Оглавл.
GDPR > Статья 29. Обработка от имени контролёра или процессора
Скачать в PDF

Статья 29 GDPR. Обработка от имени контролёра или процессора

Article 29 GDPR. Processing under the authority of the controller or processor

Процессор, а также любое лицо, обрабатывающее данные от имени контролёра или процессора и имеющее доступ к персональным данным, не могут обрабатывать такие данные, кроме как по распоряжению контролёра, если только такая обработка не требуется в соответствии с правом Союза или государства-члена.

The processor and any person acting under the authority of the controller or of the processor, who has access to personal data, shall not process those data except on instructions from the controller, unless required to do so by Union or Member State law.

ISO 27701 Офиц. документы и решения Оставьте комментарий
ISO 27701

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 29 GDPR:

8.2.2 Цели организации

Средство управления

Организация должна обеспечить, чтобы ПИИ, обработанные от имени клиента, обрабатывались только для целей, указанных в документированных инструкциях клиента.

Руководство по внедрению

Контракт между организацией и клиентом должен включать, но не ограничиваться, целью и временными рамками, которые должны быть достигнуты услугой.


для доступа к полному тексту

Офиц. документы и решения Оставьте комментарий