---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-27"
---
# Статья 27
### Статья 27
**Защита данных намеренно и по умолчанию**
1. Принимая во внимание последние достижения науки и техники, затраты на осуществление, характер, масштаб, контекст и цели обработки, а также варьирующуюся вероятность возникновения и серьезность рисков для прав и свобод физических лиц, возникающих в результате обработки, контролер должен во время определения средств обработки и в процессе самой обработки принимать надлежащие технические и организационные меры, такие как псевдонимизация, которые предназначены для эффективной реализации принципов защиты данных, таких как минимизация данных, и для интегрирования необходимых мер защиты в обработку в целях выполнения требований настоящего Регламента и защиты прав субъектов данных.
2. Контролер должен реализовывать соответствующие технические и организационные меры в целях обеспечения того, чтобы по умолчанию обрабатывались только персональные данные, необходимые для каждой конкретной цели обработки. Указанное обязательство применяется в отношении количества собранных персональных данных, степени их обработки, срока их хранения и возможности доступа к ним. В частности, указанные меры должны обеспечивать, чтобы по умолчанию доступ к персональным данным не предоставлялся неопределенному количеству физических лиц без вмешательства человека.
3. Утвержденный сертификационный механизм на основании [Статьи 42](https://bukva.ai/docs/reglament-2016679/statya-42#p100727) Регламента (ЕС) 2016/679 может использоваться в качестве элемента для демонстрации соблюдения требований, установленных в [параграфах 1](https://bukva.ai/docs/reglament-20181725/statya-27#p100424) и [2](https://bukva.ai/docs/reglament-20181725/statya-27#p100425) настоящей Статьи.