Статья 26Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

ГЛАВА IV. КОНТРОЛЕР И ЛИЦО, ОБРАБАТЫВАЮЩЕЕ ДАННЫЕ

1. Принимая во внимание характер, масштаб, контекст и цели обработки, а также варьирующуюся вероятность возникновения и серьезность рисков для прав и свобод физических лиц, контролер должен реализовывать надлежащие технические и организационные меры в целях обеспечения выполнения обработки в соответствии с настоящим Регламентом и способности продемонстрировать это. Указанные меры должны пересматриваться и обновляться, когда это необходимо.

2. Если это соизмеримо с осуществлением деятельности по обработке данных, меры, указанные в параграфе 1, должны включать в себя реализацию контролером политики по обеспечению защиты данных.

3. Следование одобренным сертификационным механизмам, как указано в Статье 42 Регламента (ЕС) 2016/679, может быть использовано в качестве элемента для демонстрации соблюдения обязательств контролера.