---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-87"
---

# Статья 87

### <a id="p100921"></a>Статья 87


<a id="p100922"></a>**Лицо, обрабатывающее данные**

</div>


1. <a id="p100923"></a>Если обработка осуществляется от имени контролера, контролер должен пользоваться услугами только тех лиц, обрабатывающих данные, которые предоставят достаточные гарантии реализации надлежащих технических и организационных мер, обеспечивающих соответствие обработки требованиям настоящего Регламента и правового акта, учреждающего должность контролера, и гарантирующих защиту прав субъекта данных.
2. <a id="p100924"></a>Лицо, обрабатывающее данные, не должно привлекать к работе другое лицо, обрабатывающее данные, без предварительной специальной или общей письменной авторизации контролера. В случае общей письменной авторизации лицо, обрабатывающее данные, должно проинформировать контролера о любых предполагаемых изменениях, касающихся привлечения других лиц или замены лиц, обрабатывающих данные, тем самым давая контролеру возможность представлять возражения против таких изменений.
3. <a id="p100925"></a>Обработка, осуществляемая лицом, обрабатывающим данные, должна регулироваться договором или иным правовым актом в соответствии с законодательством Союза или государства-члена ЕС, который имеет обязательную юридическую силу для лица, обрабатывающего данные, в отношении контролера и который устанавливает предмет и продолжительность обработки, характер и цель обработки, тип оперативных персональных данных и категории субъектов данных, а также обязательства и права контролера. Указанный договор или иной правовой акт должны, в частности, предусматривать, что лицо, обрабатывающее данные:
<a id="p100926"></a>(a) действует только на основании инструкций контролера;
<a id="p100927"></a>(b) гарантирует, что лица, авторизованные в отношении обработки персональных данных, обязались соблюдать конфиденциальность или обязаны соблюдать конфиденциальность согласно законодательству;
<a id="p100928"></a>(c) содействует контролеру всеми возможными способами в обеспечении соблюдения положений о правах субъекта данных;
<a id="p100929"></a>(d) по выбору контролера удаляет или возвращает все оперативные персональные данные контролеру после завершения предоставления услуг, относящихся к обработке, и удаляет существующие копии, кроме случаев, когда законодательство Союза или государства-члена ЕС требует хранения оперативных персональных данных;
<a id="p100930"></a>(e) предоставляет в распоряжение контролера всю информацию, необходимую для демонстрации соблюдения обязательств, установленных в настоящей Статье;
<a id="p100931"></a>(f) соблюдает условия, указанные в [параграфе 2](https://bukva.ai/docs/reglament-20181725/statya-87#p100924) и в настоящем параграфе, в отношении привлечения другого лица, обрабатывающего данные.
4. <a id="p100932"></a>Договор или иной правовой акт, указанный в [параграфе 3](https://bukva.ai/docs/reglament-20181725/statya-87#p100925), должен быть составлен в письменном виде, включая электронную форму.
5. <a id="p100933"></a>Если лицо, обрабатывающее данные, нарушает настоящий Регламент или правовой акт, учреждающий должность контролера, при определении целей и средств обработки, лицо, обрабатывающее данные, должно считаться контролером в отношении указанной обработки.

<div align="center">