---
title: "Регламент N 45/2001 Европейского парламента и Совета Европейского Союза"
number: "45/2001"
issuer: "Европейский Союз"
status: утратил силу
canonical: "https://bukva.ai/docs/reglament-452001/statya-22"
---

# Статья 22

### <a id="p100245"></a>Статья 22

<a id="p100246"></a>Безопасность обработки


1. <a id="p100247"></a>С учетом современных достижений техники и стоимости их имплементации контролирующее лицо должно принять соответствующие технические и организационные меры для того, чтобы обеспечить уровень безопасности, соответствующий рискам, которые вызваны обработкой персональных данных, подлежащих защите, а также характером указанных данных.
<a id="p100248"></a>Указанные меры должны быть приняты, в частности, для того, чтобы предотвратить любое несанкционированное раскрытие или несанкционированный доступ, случайное или незаконное уничтожение, случайную утерю или изменение, а также для того, чтобы предотвратить любые иные незаконные формы обработки.
2. <a id="p100249"></a>Если персональные данные обрабатываются с помощью автоматизированных средств, должны быть приняты меры, соответствующие существующим рискам, в частности, в целях:
<a id="p100250"></a>a) предотвращения получения доступа к компьютерным системам обработки персональных данных любого неуполномоченного лица;
<a id="p100251"></a>b) предотвращения любого несанкционированного чтения, копирования, изменения или перемещения носителей информации;
<a id="p100252"></a>c) предотвращения любого несанкционированного ввода информации, а также любого несанкционированного раскрытия, изменения или уничтожения собранных персональных данных;
<a id="p100253"></a>d) предотвращения использования неуполномоченными лицами систем обработки данных с помощью устройств передачи данных;
<a id="p100254"></a>e) обеспечения доступа уполномоченных пользователей систем обработки данных только к тем персональным данным, на которые распространяется их право доступа;
<a id="p100255"></a>f) фиксации информации о том, какие персональные данные были переданы, в какое время и кому;
<a id="p100256"></a>g) обеспечения возможности в последующем проверить, какие персональные данные были обработаны, в какое время и кем;
<a id="p100257"></a>h) обеспечения обработки персональных данных, обрабатываемых в интересах третьих лиц, только так, как это было предписано учреждением или органом, являющимся стороной по договору;
<a id="p100258"></a>i) предоставления гарантий того, что во время передачи персональных данных и во время перемещения носителей информации данные не могли быть несанкционированно прочитаны, скопированы или стерты;
<a id="p100259"></a>j) разработки организационной структуры учреждения или органа таким образом, чтобы она отвечала специализированным требованиям защиты информации.