Статья 29. Осуществление деятельности по обработке от имени оператора или лица, действующего по поручению оператора

Лицо, действующее по поручению оператора, и любое лицо, действующее от имени оператора или лица, действующего по поручению оператора, которое имеет доступ к персональным данным, обрабатывают их только в соответствии с инструкциями оператора, за исключением случая, когда к обработке данных обязывают нормативные акты.