Статья 24. Ответственность оператора

(1) Учитывая характер, область применения, специфику и цели обработки, а также риски разной степени вероятности и тяжести для прав и свобод физических лиц, оператор применяет соответствующие технические и организационные меры, чтобы гарантировать и быть в состоянии доказать, что обработка осуществляется в соответствии с настоящим законом. Такие меры в случае необходимости пересматриваются и обновляются.

(2) В случае соразмерности с операциями по обработке меры, указанные в части (1), включают применение оператором соответствующей политики защиты данных.

(3) Соблюдение кодексов поведения, утвержденных в соответствии со статьей 40, или механизма сертификации, утвержденного в соответствии со статьей 42, может быть использовано в качестве элемента доказательства исполнения оператором своих обязанностей.