---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-33"
---

# Статья 33

### <a id="p100479"></a>Статья 33


<div align="center">

<a id="p100480"></a>**Безопасность обработки**

</div>


1. <a id="p100481"></a>Принимая во внимание последние достижения науки и техники, затраты на реализацию, характер, масштаб, контекст и цели обработки, а также варьирующуюся вероятность возникновения и серьезность рисков для прав и свобод физических лиц, контролер и лицо, обрабатывающее данные, должны принять надлежащие технические и организационные меры в целях обеспечения пропорционального риску уровня безопасности, включая inter alia в зависимости от обстоятельств:
<a id="p100482"></a>(a) псевдонимизацию и криптографическую защиту персональных данных;
<a id="p100483"></a>(b) способность обеспечивать постоянную конфиденциальность, целостность, доступность и гибкость систем и услуг, связанных с обработкой;
<a id="p100484"></a>(c) способность своевременно восстанавливать доступность и доступ к персональным данным в случае возникновения инцидента физического или технического свойства;
<a id="p100485"></a>(d) процедуру регулярной проверки и оценки эффективности технических и организационных мер для обеспечения безопасности обработки.
2. <a id="p100486"></a>При оценке соответствующего уровня безопасности необходимо учитывать риски, связанные с процессом обработки, в частности, со случайным или незаконным уничтожением, потерей, изменением, неавторизованным раскрытием или доступом к персональным данным, которые передаются, хранятся или иным образом обрабатываются.
3. <a id="p100487"></a>Контролер и лицо, обрабатывающее данные, должны принять меры для обеспечения того, чтобы какое-либо физическое лицо, действующее по поручению контролера или лица, обрабатывающего данные, и имеющее доступ к персональным данным, не должно обрабатывать указанные данные, кроме как по распоряжению контролера, за исключением случаев, когда это требуется от него или от нее в соответствии с законодательством Союза.
4. <a id="p100488"></a>Следование одобренному сертификационному механизму, как указано в [Статье 42](https://bukva.ai/docs/reglament-2016679/statya-42#p100727) Регламента 2016/679, может использоваться в качестве элемента для демонстрации соблюдения требований, установленных в [параграфе 1](https://bukva.ai/docs/reglament-20181725/statya-33#p100481) настоящей Статьи.