Статья 25. Обеспечение защиты данных с момента создания и по умолчанию

(1) Учитывая современный уровень технического развития, затраты на реализацию и характер, область применения, специфику и цели обработки, а также риски разной степени вероятности и тяжести для прав и свобод физических лиц, с которыми связана обработка, оператор как в момент определения средств обработки, так и непосредственно в момент обработки применяет соответствующие технические и организационные меры, в частности псевдонимизацию, которые предназначены для эффективного применения принципов защиты данных, например минимизации данных, и для обеспечения необходимых гарантий в ходе обработки в целях выполнения требований настоящего закона и защиты прав субъектов персональных данных.

(2) Оператор применяет соответствующие технические и организационные меры для обеспечения обработки по умолчанию только тех персональных данных, которые необходимы для каждой конкретной цели обработки. Эта обязанность распространяется на объем собранных данных, степень обработки, срок хранения и их доступность. В частности, такие меры гарантируют, что по умолчанию доступ к персональным данным неопределенного круга лиц невозможен без вмешательства человека.

(3) Механизм сертификации, утвержденный в соответствии со статьей 42, может быть использован в качестве элемента доказательства выполнения требований, предусмотренных частями (1) и (2) настоящей статьи.