---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-6"
---

# Статья 6

### <a id="p100302"></a>Статья 6

<a id="p100303"></a>Законность обработки


1. <a id="p100304"></a>Обработка должна быть законной, только если и поскольку применяется одно из следующих условий:
<a id="p100305"></a>(a) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
<a id="p100306"></a>(b) обработка необходима для исполнения договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора;
<a id="p100307"></a>(c) обработка необходима для соблюдения юридической обязанности, объектом которой является контролер;
<a id="p100308"></a>(d) обработка необходима для защиты жизненных интересов субъекта данных или другого физического лица;
<a id="p100309"></a>(e) защита необходима для выполнения задачи, осуществляемой в интересах государства или при осуществлении государственной власти, закрепленной за контролером;
<a id="p100310"></a>(f) обработка необходима для целей обеспечения законных интересов контролера или третьей стороны, за исключением случаев, когда такие интересы перекрываются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, в частности, если субъектом данных является ребенок.
<a id="p100311"></a>[Пункт (f) первого подпараграфа](https://bukva.ai/docs/reglament-2016679/statya-6#p100310) не применяется в отношении обработки, осуществляемой органами государственной власти при выполнении ими своих задач.
2. <a id="p100312"></a>Государства-члены ЕС могут сохранить или предусмотреть более конкретные положения для применения норм настоящего Регламента в отношении обработки для выполнения [пунктов (c)](https://bukva.ai/docs/reglament-2016679/statya-6#p100307) и [(e) параграфа 1](https://bukva.ai/docs/reglament-2016679/statya-6#p100309) посредством определения более точных специальных требований для обработки и других мер для того, чтобы гарантировать законную и справедливую обработку, в том числе для иных особых ситуаций обработки, предусмотренных в [Главе IX](https://bukva.ai/docs/reglament-2016679/statya-85#p101189).
3. <a id="p100313"></a>Основание для обработки, указанной в [пункте (c)](https://bukva.ai/docs/reglament-2016679/statya-6#p100307) и [(e) параграфа 1](https://bukva.ai/docs/reglament-2016679/statya-6#p100309), должно устанавливаться:
<a id="p100314"></a>(a) законодательством Союза; или
<a id="p100315"></a>(b) законодательством государства-члена ЕС, под действие которого подпадает контролер.
<a id="p100316"></a>Цель обработки должна определяться в рамках указанного юридического основания или, в том, что касается обработки, указанной в [пункте (e) параграфа 1](https://bukva.ai/docs/reglament-2016679/statya-6#p100309), должна быть необходимой для выполнения задачи, осуществляемой в интересах государства или при осуществлении государственной власти, закрепленной за контролером. Указанное юридическое основание может содержать конкретные положения для применения норм настоящего Регламента, inter alia: общие условия, регулирующие законность обработки контролером; типы данных, подлежащих обработке; соответствующие субъекты данных; субъекты, которым могут быть раскрыты данные, и цели, для которых персональные данных раскрываются; целевое ограничение; сроки хранения; и процедуры и процесс обработки данных, в том числе меры, гарантирующие законную и справедливую обработку, как например, для иных особых ситуаций обработки, предусмотренных в [Главе IX](https://bukva.ai/docs/reglament-2016679/statya-85#p101189). Законодательство Союза или государства-члена ЕС должно соответствовать цели государственных интересов и быть пропорциональным в отношении законной цели.
4. <a id="p100317"></a>Если обработка для цели, отличной от цели, для которой были получены персональные данные, не основывается на согласии субъекта данных или на законодательстве Союза или государства-члена ЕС, которое представляет собой необходимую и пропорциональную меру в демократическом обществе для защиты целей, указанных в [Статье 23(1)](https://bukva.ai/docs/reglament-2016679/statya-23#p100499), контролер в целях проверки того, соответствует ли обработка, проводимая для иных целей, цели, для которой первоначально собирались персональные данные, должен принять во внимание, inter alia:
<a id="p100318"></a>(a) любую связь между целями, для которых были получены персональные данные, и целями предполагаемой последующей обработки;
<a id="p100319"></a>(b) обстановку, в которой собирались персональные данные, в частности, отношения между субъектами данных и контролером;
<a id="p100320"></a>(c) характер персональных данных, в частности, производится ли обработка особых категорий данных, согласно [Статье 9](https://bukva.ai/docs/reglament-2016679/statya-9#p100335), или производится ли обработка персональных данных, связанных с судимостями и преступлениями, согласно [Статье 10](https://bukva.ai/docs/reglament-2016679/statya-10#p100351);
<a id="p100321"></a>(d) возможные последствия предполагаемой последующей обработки для субъектов данных;
<a id="p100322"></a>(e) существование средств по обеспечению безопасности, которые могут включать в себя криптографическое закрытие или псевдонимизацию.