Статья 42. Сертификация

(1) Центр поддерживает создание механизмов сертификации в области защиты персональных данных, а также печатей и меток, которые позволяют продемонстрировать, что операции по обработке, выполняемые операторами или лицами, действующими по поручению оператора, осуществляются в соответствии с настоящим законом. При этом учитываются особые потребности микро-, малых и средних предприятий.

(2) Механизмы сертификации в области защиты персональных данных, печати и метки, утвержденные в соответствии с частью (5), вводятся не только для их соблюдения операторами или лицами, действующими по поручению оператора, которые подпадают под действие настоящего закона, но и для демонстрации наличия надлежащих гарантий, предоставляемых операторами или лицами, действующими по поручению оператора, которые не подпадают под действие настоящего закона в соответствии со статьей 3, при передаче персональных данных иностранным государствам или международным организациям в соответствии с пунктом е) части (2) статьи 46. Эти операторы или лица, действующие по поручению оператора, должны принять на себя обязательные для исполнения обязанности посредством договорных инструментов или иных обязательных правовых актов в целях применения соответствующих гарантий, в том числе в отношении прав субъектов персональных данных.

(3) Сертификация является добровольной и доступной в рамках прозрачного процесса.

(4) Сертификация в соответствии с настоящей статьей не снижает ответственность оператора или лица, действующего по поручению оператора, за соблюдение настоящего закона и не затрагивает задачи и полномочия Центра.

(5) Органы по сертификации, указанные в статье 43, или Центр предоставляют сертификацию в соответствии с настоящей статьей на основании утвержденных Центром критериев сертификации.

(6) Оператор или лицо, действующее по поручению оператора, которое применяет в своей деятельности по обработке механизм сертификации, предоставляют органу по сертификации или в зависимости от обстоятельств Центру всю необходимую информацию для проведения процедуры сертификации, а также доступ к соответствующей деятельности по обработке.

(7) Сертификация предоставляется оператору или лицу, действующему по поручению оператора, на срок, не превышающий трех лет, и может продлеваться на тех же основаниях при условии дальнейшего соблюдения применимых критериев. Сертификация отзывается в зависимости от обстоятельств органами по сертификации или Центром, если критерии сертификации более не выполняются.

(8) Центр вносит все механизмы сертификации, а также печати и метки для защиты персональных данных в реестр и публикует их на своей официальной веб-странице.