---
title: "\"Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных\" (CETS N 223)"
number: "223"
issuer: "Совет Европы"
status: действует
canonical: "https://bukva.ai/docs/protokol-223/statya-12"
---

# Статья 12

### <a id="p100111"></a>Статья 12


<a id="p100112"></a>После новой [статьи 9](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-8#p100403) Конвенции добавить новую статью 10 следующего содержания:

<div align="center">

<a id="p100113"></a>"Статья 10

<a id="p100114"></a>Дополнительные обязательства

</div>


1. <a id="p100115"></a>Каждая Сторона должна обеспечивать условия, при которых контролеры и, когда это необходимо, процессоры принимают все необходимые меры для обеспечения выполнения положений настоящей Конвенции и имеют возможность продемонстрировать в соответствии с внутренним законодательством, принятым согласно пункту 3 статьи 11 настоящей Конвенции, в частности, компетентному наблюдательному органу в соответствии со статьей 15 настоящей Конвенции, что обработка данных, осуществляемая под их контролем, соответствует положениям настоящей Конвенции.
2. <a id="p100116"></a>Каждая Сторона должна обеспечивать условия, при которых контролеры и, когда это необходимо, процессоры проводят проверку возможного влияния предполагаемой обработки данных на права и основные свободы субъектов персональных данных перед началом такой обработки и производят обработку данных таким образом, чтобы не допустить или минимизировать риск нарушения прав и основных свобод.
3. <a id="p100117"></a>Каждая Сторона должна обеспечивать условия, при которых контролеры и, когда это необходимо, процессоры внедряют технические и организационные меры, которые учитывают последствия, связанные с правом на защиту персональных данных на всех стадиях обработки данных.
4. <a id="p100118"></a>Каждая Сторона с учетом рисков, возникающих для интересов, прав и свобод субъектов персональных данных, может адаптировать положения пунктов 1 - 3 настоящей статьи в законе, принятом в целях реализации положений настоящей Конвенции, в соответствии с природой и объемом данных, характером, масштабом и целью обработки и, когда это необходимо, размером контролера и процессора.".