---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-42"
---

# Статья 42

### <a id="p100727"></a>Статья 42

<a id="p100728"></a>Сертификация


1. <a id="p100729"></a>Государства-члены ЕС, надзорные органы, Совет и Европейская Комиссия должны содействовать, особенно на уровне Союза, внедрению сертификационных механизмов защиты данных, а также печатей и маркировочных знаков для защиты данных в целях подтверждения соблюдения настоящего Регламента при обработке, осуществляемой контролерами и лицами, обрабатывающими данные. Необходимо учитывать определенные потребности микропредприятий, малых и средних предприятий.
2. <a id="p100730"></a>В дополнение к соблюдению контролерами или обрабатывающими данные лицами, подпадающими под действие настоящего Регламента, сертификационные механизмы защиты данных, печати или маркировочные знаки, утвержденные в соответствии с [параграфом 5](https://bukva.ai/docs/reglament-2016679/statya-42#p100733) настоящей Статьи, могут быть установлены в целях подтверждения наличия соответствующих гарантий, предоставляемых контролерами или обрабатывающими данные лицами, которые не подпадают под действие настоящего Регламента согласно [Статье 3](https://bukva.ai/docs/reglament-2016679/statya-3#p100246), в рамках передачи персональных данных третьим странам или международным организациям в соответствии с [пунктом (f) Статьи 46(2)](https://bukva.ai/docs/reglament-2016679/statya-46#p100784). Указанные контролеры или обрабатывающие данные лица должны посредством договора или иных документов, имеющих юридическую силу, взять на себя осуществимые обязательства по применению соответствующих гарантий, в том числе с учетом прав субъектов данных.
3. <a id="p100731"></a>Сертификация должна быть добровольной и доступной посредством прозрачного процесса.
4. <a id="p100732"></a>Сертификация согласно настоящей Статье не уменьшает ответственность контролера или обрабатывающего данные лица за соблюдение настоящего Регламента и действует без ущерба задачам и полномочиям надзорного органа, компетентного в соответствии со [Статьей 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) или [56](https://bukva.ai/docs/reglament-2016679/statya-56#p100882).
5. <a id="p100733"></a>Сертификация согласно настоящей Статье должна осуществляться сертификационными органами, указанными в [Статье 43](https://bukva.ai/docs/reglament-2016679/statya-43#p100737), или компетентным надзорным органом на основе критериев, утвержденных указанным компетентным надзорным органом согласно [Статье 58(3)](https://bukva.ai/docs/reglament-2016679/statya-58#p100938) или Советом согласно [Статье 63](https://bukva.ai/docs/reglament-2016679/statya-63#p100996). Если критерии утверждаются Советом, это может привести к общей сертификации, к европейской печати о защите данных.
6. <a id="p100734"></a>Контролер или обрабатывающее данные лицо, которое подвергает осуществляемую им обработку сертификационному механизму, должно предоставить сертификационному органу, указанному в [Статье 43](https://bukva.ai/docs/reglament-2016679/statya-43#p100737), или в соответствующих случаях компетентному надзорному органу всю информацию, необходимую для проведения сертификационной процедуры, и обеспечить доступ к обработке данных.
7. <a id="p100735"></a>Сертификация должна предоставляться контролеру или обрабатывающему данные лицу на срок не более трех лет, указанный срок может быть продлен на тех же самых условиях в том случае, если продолжают соблюдаться соответствующие требования. Сертификация должна быть отменена сертификационными органами, указанными в [Статье 43](https://bukva.ai/docs/reglament-2016679/statya-43#p100737), или компетентным надзорным органом, если требования для сертификации больше не соблюдаются.
8. <a id="p100736"></a>Совет должен внести все сертификационные механизмы, печати и маркировочные знаки о защите данных в реестр и посредством соответствующих мер довести их до всеобщего сведения.