---
title: "Регламент N 2018/1725 Европейского парламента и Совета Европейского Союза"
number: "2018/1725"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-20181725/statya-91"
---

# Статья 91

### <a id="p100951"></a>Статья 91


<a id="p100952"></a>**Безопасность обработки оперативных персональных данных**

</div>


1. <a id="p100953"></a>Принимая во внимание последние достижения науки и техники, затраты на реализацию, характер, масштаб, контекст и цели обработки, а также варьирующуюся вероятность возникновения и серьезность рисков для прав и свобод физических лиц, контролер и лицо, обрабатывающее данные, должны принять надлежащие технические и организационные меры в целях обеспечения уровня безопасности, пропорционального рискам, в частности, в отношении обработки особых категорий оперативных персональных данных.
2. <a id="p100954"></a>В отношении автоматизированной обработки контролер и лицо, обрабатывающее данные, должны после оценки рисков принять меры, направленные на:
<a id="p100955"></a>(a) запрещение доступа неавторизованных лиц к оборудованию, используемому для обработки данных ("контроль доступа к оборудованию");
<a id="p100956"></a>(b) предотвращение неавторизованного чтения, копирования, модификации или удаления носителей данных ("контроль за носителями данных");
<a id="p100957"></a>(c) предотвращение неавторизованного ввода оперативных персональных данных, а также неавторизованных инспекций, модификаций или удаления оперативных персональных данных, подлежащих хранению ("контроль за хранением");
<a id="p100958"></a>(d) предотвращение использования автоматизированных систем обработки неавторизованными лицами посредством использования оборудования для передачи данных ("контроль за пользователями");
<a id="p100959"></a>(e) обеспечение того, чтобы лица, авторизованные использовать автоматизированные системы по обработке, имели доступ только к оперативным персональным данным, предусмотренным в их авторизации доступа ("контроль доступа к данным");
<a id="p100960"></a>(f) обеспечение возможности проверки и установления органов, которым оперативные персональные данные были переданы или могут быть переданы, или которые могут получить доступ к данным посредством передачи ("контроль за передачей данных");
<a id="p100961"></a>(g) обеспечение возможности последующей проверки и установления того, какие оперативные персональные данные были введены в автоматизированные системы по обработке данных, а также когда и кем оперативные персональные данные были введены ("контроль ввода");
<a id="p100962"></a>(h) предотвращение неавторизованного чтения, копирования, модификации или удаления оперативных персональных данных во время передачи оперативных персональных данных или во время транспортировки носителей данных ("контроль за транспортировкой");
<a id="p100963"></a>(i) обеспечение восстановления установленных систем в случае вмешательства ("восстановление");
<a id="p100964"></a>(j) обеспечение того, чтобы выполнялись функции системы, чтобы существовала функция сообщений об ошибках ("надежность") и чтобы оперативные персональные данные, подлежащие хранению, не могли искажаться при неисправности системы ("целостность").

<div align="center">