---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-32"
---

# Статья 32. Раздел 2. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

### <a id="p100593"></a>Статья 32. Раздел 2. **БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ**

<a id="p100591"></a>
<a id="p100592"></a>

<a id="p100594"></a>Безопасность обработки


1. <a id="p100595"></a>Принимая во внимание состояние развития науки и техники, расходы на имплементацию, характер, объем, особенности и цели обработки, а также вероятностное возникновение рисков и опасности для прав и свобод физических лиц, контролер и обрабатывающее данные лицо должны имплементировать соответствующие технические и организационные меры, чтобы гарантировать соразмерный риску уровень безопасности, включая inter alia следующее:
<a id="p100596"></a>(a) псевдонимизацию и криптографическую защиту персональных данных;
<a id="p100597"></a>(b) способность гарантировать постоянную конфиденциальность, целостность, доступность и устойчивость систем и услуг, связанных с обработкой;
<a id="p100598"></a>(c) способность своевременно восстанавливать доступность и доступ к персональным данным в случае возникновения инцидента физического или технического свойства;
<a id="p100599"></a>(d) процедуру регулярной проверки и оценки эффективности технических и организационных мер для обеспечения безопасности обработки.
2. <a id="p100600"></a>При оценке соответствующего уровня безопасности необходимо учесть риски, связанные с процессом обработки, в частности со случайным или незаконным уничтожением, потерей, изменением, несанкционированным распространением или доступом к персональным данным, которые передаются, хранятся или иным образом обрабатываются.
3. <a id="p100601"></a>Следование утвержденным нормам поведения согласно [Статье 40](https://bukva.ai/docs/reglament-2016679/statya-40#p100691) или утвержденному сертификационному механизму согласно [Статье 42](https://bukva.ai/docs/reglament-2016679/statya-42#p100727) может быть использовано в качестве элемента для подтверждения соблюдения требований, указанных в [параграфе 1](https://bukva.ai/docs/reglament-2016679/statya-32#p100595) настоящей Статьи.
4. <a id="p100602"></a>Контролер и обрабатывающее данные лицо должно принять меры для того, чтобы гарантировать, что любое физическое лицо, действующее от имени контролера или обрабатывающего данные лица и имеющее доступ к персональным данным, должно обрабатывать указанные данные только по распоряжению контролера, за исключением случаев, предусмотренных законодательством Союза или государства-члена ЕС.