---
title: "Регламент N 45/2001 Европейского парламента и Совета Европейского Союза"
number: "45/2001"
issuer: "Европейский Союз"
status: утратил силу
canonical: "https://bukva.ai/docs/reglament-452001/statya-23"
---

# Статья 23

### <a id="p100260"></a>Статья 23

<a id="p100261"></a>Обработка персональных данных в интересах контролирующих лиц


1. <a id="p100262"></a>Если операция по обработке осуществляется в интересах контролирующего лица, оно должно выбрать обработчика, способного предоставить достаточные гарантии относительно технических и организационных мер безопасности, предусмотренных [статьей 22](https://bukva.ai/docs/reglament-452001/statya-22#p100245), и способного обеспечить выполнение указанных мер.
2. <a id="p100263"></a>Осуществление операции по обработке обработчиком должно регулироваться договором или нормативным актом, возлагающим на обработчика обязанности перед контролирующим лицом и устанавливающим, в частности, что:
<a id="p100264"></a>a) обработчик должен действовать исключительно в соответствии с указаниями контролирующего лица;
<a id="p100265"></a>b) обязанности, предусмотренные [статьями 21](https://bukva.ai/docs/reglament-452001/statya-21#p100242) и [22](https://bukva.ai/docs/reglament-452001/statya-22#p100245), должны так же распространяться и на обработчика за исключением тех случаев, когда в силу [статьи 16](https://bukva.ai/docs/direktiva-9546es/statya-16#p100232) или [второго абзаца статьи 17 (3)](https://bukva.ai/docs/direktiva-9546es/statya-17#p100242) Директивы 95/46/ЕС, на обработчика уже распространяются обязательства в отношении конфиденциальности и безопасности, установленные национальным законодательством одного из государств-членов ЕС.
3. <a id="p100266"></a>Для целей сохранения доказательств положения договора или нормативного акта в отношении защиты данных и требований относительно мер, указанных в [статье 22](https://bukva.ai/docs/reglament-452001/statya-22#p100245), должны быть закреплены в письменной форме или в иной аналогичной форме.