Статья 28Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. В случае если два или более контролера или один контролер или более вместе с одним контролером или более, кроме учреждений и органов Союза, совместно определяют цели и средства обработки, они должны считаться контролерами, осуществляющими совместную обработку. Они должны, соблюдая принцип прозрачности, определять степень своей ответственности для соблюдения обязательств по защите данных, в частности, в отношении осуществления прав субъекта данных, а также определять свои соответствующие обязанности по предоставлению информации, указанной в Статьях 15 и 16, посредством достижения соглашения между собой, за исключением случаев, когда и поскольку соответствующие обязательства контролеров, осуществляющих совместную обработку, определены законодательством Союза или государства-члена ЕС, субъектами которого являются контролеры, осуществляющие совместную обработку. В соглашении может быть указан контактный пункт для субъектов данных.

2. Соглашение, указанное в параграфе 1, должно надлежащим образом отражать соответствующие функции и взаимоотношения контролеров, осуществляющих совместную обработку, в отношении субъектов данных. Сущность соглашения должна быть доведена до сведения субъекта данных.

3. Независимо от условий соглашения, указанного в параграфе 1, субъект данных вправе осуществлять его или ее права, подпадающие под действие настоящего Регламента, в отношении каждого из контролеров и в противовес каждому из контролеров.