---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-31"
---

# Статья 31

### <a id="p100456"></a>Статья 31


<div align="center">

<a id="p100457"></a>**Документирование сведений об обработке данных**

</div>


1. <a id="p100458"></a>Каждый контролер должен вести документацию о деятельности, связанной с обработкой данных и подконтрольной ему. Указанные документы должны содержать всю следующую информацию:
<a id="p100459"></a>(a) имя/наименование и контактные данные контролера, инспектора по защите данных и, если это применимо, лица, обрабатывающего данные, и контролера, осуществляющего обработку совместно с ним;
<a id="p100460"></a>(b) цели обработки;
<a id="p100461"></a>(c) описание категорий субъектов данных и категорий персональных данных;
<a id="p100462"></a>(d) категории получателей, которым были или будут раскрыты персональные данные, включая получателей в третьих странах или международные организации;
<a id="p100463"></a>(e) если это применимо, передачи персональных данных третьей стране или международной организации, включая идентификационные данные указанной третьей страны или международной организации, и документальное подтверждение надлежащих мер защиты;
<a id="p100464"></a>(f) по возможности предполагаемые сроки для уничтожения различных категорий данных;
<a id="p100465"></a>(g) по возможности общее описание технических и организационных мер безопасности, указанных в [Статье 33](https://bukva.ai/docs/reglament-20181725/statya-33#p100479).
2. <a id="p100466"></a>Каждое лицо, обрабатывающее данные, должно документировать сведения обо всех категориях обработки данных, осуществляемой от имени контролера, включая:
<a id="p100467"></a>(a) имя/наименование и контактные данные лица или лиц, обрабатывающих данные, и каждого контролера, от имени которого действует лицо, обрабатывающее данные, а также инспектора по защите персональных данных;
<a id="p100468"></a>(b) категории обработки, осуществляемой от имени каждого контролера;
<a id="p100469"></a>(c) если это применимо, передачи персональных данных третьей стране или международной организации, включая идентификационные данные указанной третьей страны или международной организации, и документальное подтверждение надлежащих мер защиты;
<a id="p100470"></a>(d) по возможности общее описание технических и организационных мер безопасности, указанных в [Статье 33](https://bukva.ai/docs/reglament-20181725/statya-33#p100479).
3. <a id="p100471"></a>Сведения, указанные в [параграфах 1](https://bukva.ai/docs/reglament-20181725/statya-31#p100458) и [2](https://bukva.ai/docs/reglament-20181725/statya-31#p100466), должны сохраняться в письменном виде, включая электронную форму.
4. <a id="p100472"></a>Учреждения и органы Союза должны предоставлять сведения в распоряжение Европейского инспектора по защите данных по его требованию.
5. <a id="p100473"></a>Кроме случаев, когда нецелесообразно принимать во внимание размер учреждений и органов Союза, учреждения и органы Союза должны хранить свою документацию о деятельности по обработке в центральном реестре. Реестр должен быть общедоступным.