Статья 12«Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (CETS № 223)

После новой статьи 9 Конвенции добавить новую статью 10 следующего содержания:

1. Каждая Сторона должна обеспечивать условия, при которых контролеры и, когда это необходимо, процессоры принимают все необходимые меры для обеспечения выполнения положений настоящей Конвенции и имеют возможность продемонстрировать в соответствии с внутренним законодательством, принятым согласно пункту 3 статьи 11 настоящей Конвенции, в частности, компетентному наблюдательному органу в соответствии со статьей 15 настоящей Конвенции, что обработка данных, осуществляемая под их контролем, соответствует положениям настоящей Конвенции.

2. Каждая Сторона должна обеспечивать условия, при которых контролеры и, когда это необходимо, процессоры проводят проверку возможного влияния предполагаемой обработки данных на права и основные свободы субъектов персональных данных перед началом такой обработки и производят обработку данных таким образом, чтобы не допустить или минимизировать риск нарушения прав и основных свобод.

3. Каждая Сторона должна обеспечивать условия, при которых контролеры и, когда это необходимо, процессоры внедряют технические и организационные меры, которые учитывают последствия, связанные с правом на защиту персональных данных на всех стадиях обработки данных.

4. Каждая Сторона с учетом рисков, возникающих для интересов, прав и свобод субъектов персональных данных, может адаптировать положения пунктов 1 — 3 настоящей статьи в законе, принятом в целях реализации положений настоящей Конвенции, в соответствии с природой и объемом данных, характером, масштабом и целью обработки и, когда это необходимо, размером контролера и процессора.».