---
title: "Рамочное решение N 2008/977/ПВД Совета Европейского Союза"
number: "2008/977/ПВД"
issuer: "Европейский Союз"
status: утратил силу
canonical: "https://bukva.ai/docs/reshenie-2008977pvd/statya-22"
---

# Статья 22

### <a id="p100219"></a>Статья 22

<a id="p100220"></a>Безопасность обработки


1. <a id="p100221"></a>Государства-члены ЕС предусматривают обязанность компетентных органов разработать надлежащие технические и организационные мероприятия по защите персональных данных от случайного или незаконного уничтожения, случайной утраты, изменений, несанкционированного раскрытия или доступа, в частности, если обработка предполагает передачу по сети или предоставление прямого автоматизированного доступа, а также от любых иных незаконных форм обработки данных, принимая во внимание риски, связанные с обработкой и характером данных, которые подлежат защите. С учетом уровня развития техники и стоимости внедрения такие мероприятия должны гарантировать уровень безопасности, эквивалентный рискам, связанным с обработкой и характером данных, которые подлежат защите.
2. <a id="p100222"></a>Что касается автоматизированной обработки персональных данных, каждое государство-член ЕС принимает меры, направленные на:
<a id="p100223"></a>a) недопущение доступа неуполномоченных лиц к оборудованию, которое используется в целях обработки персональных данных (контроль доступа к оборудованию);
<a id="p100224"></a>b) предотвращение несанкционированного считывания, копирования, изменения или удаления носителей данных (контроль носителей данных);
<a id="p100225"></a>c) предотвращение несанкционированного ввода данных и несанкционированной проверки, изменения или удаления хранящихся персональных данных (контроль хранения);
<a id="p100226"></a>d) предотвращение использования автоматизированных систем обработки данных неуполномоченными лицами, которые используют оборудование передачи данных (контроль пользователей);
<a id="p100227"></a>e) обеспечение того, что лица, уполномоченные использовать автоматизированные системы обработки данных, имеют доступ только к тем данным, на которые распространяется их разрешение (контроль доступа к данным);
<a id="p100228"></a>f) обеспечение возможности проверки и установления, какому органу персональные данные были или могли быть переданы или предоставлены с использованием оборудования передачи данных (контроль передачи);
<a id="p100229"></a>g) обеспечение последующей возможности проверки и установления того, какие персональные данные были введены в автоматизированные системы обработки данных, когда и кем они были введены (контроль ввода данных);
<a id="p100230"></a>h) предотвращение несанкционированного считывания, копирования, изменения или удаления персональных данных в ходе передачи персональных данных или в ходе транспортировки носителей данных (контроль транспортировки);
<a id="p100231"></a>i) обеспечение того, чтобы установленные системы в случае перебоев в их работе могли быть восстановлены (восстановление);
<a id="p100232"></a>j) обеспечение того, чтобы функции системы предусматривали сообщение о появлении дефектов в осуществлении функций системы (надежность), а также невозможность искажения хранящихся данных вследствие неисправностей системы (целостность).
3. <a id="p100233"></a>Государства-члены ЕС могут предусмотреть назначение лиц, осуществляющих обработку данных, только в том случае, если такие лица гарантируют выполнение требуемых технических и организационных мероприятий, указанных в [параграфе 1](https://bukva.ai/docs/reshenie-2008977pvd/statya-22#p100221) настоящей статьи, и соблюдение инструкций согласно [статье 21](https://bukva.ai/docs/reshenie-2008977pvd/statya-21#p100215) настоящего Рамочного решения. В этих целях компетентный орган контролирует лиц, осуществляющих обработку данных.
4. <a id="p100234"></a>Личные данные могут быть подвергнуты обработке только на основе законодательного акта или письменного договора.