Обработчик обязан соблюдать следующие требования: 1. осуществлять обработку в соответствии с инструкциями Контролёра и заключёнными между ними договорами и соглашениями, в которых, в частности, определяются объём, предмет, цель и характер обработки, виды Персональных данных и категории Субъектов данных; 2. применять надлежащие технические и организационные процедуры и меры защиты Персональных данных на стадии проектирования — как при определении способов обработки, так и в ходе обработки — с учётом стоимости их внедрения, характера, объёма и целей обработки; 3. осуществлять обработку в пределах установленной цели и срока; если обработка выходит за установленный срок, уведомить Контролёра для разрешения продления срока либо получения надлежащих инструкций; 4. удалить данные по истечении срока обработки либо передать их Контролёру; 5. не совершать действий, раскрывающих Персональные данные или результаты обработки, кроме разрешённых законом случаев; 6. защищать и обеспечивать безопасность обработки, электронных носителей и устройств, используемых для обработки, а также содержащихся в них Персональных данных; 7. вести специальный реестр Персональных данных, обрабатываемых от имени Контролёра, включающий сведения о Контролёре, Обработчике и Специалисте по защите данных, описание категорий данных, сведения о лицах с правом доступа, сроках, ограничениях и объёме обработки, механизме удаления, изменения или иной обработки, целях обработки, трансграничном перемещении и обработке данных, а также технических и организационных мерах информационной безопасности; представлять этот реестр Бюро по его требованию; 8. по требованию Контролёра или Бюро предоставлять все средства подтверждения соблюдения настоящего Декрета-закона; 9. осуществлять обработку в соответствии с правилами, условиями и требованиями настоящего Декрета-закона, его Исполнительного регламента и инструкциями Бюро; 10. если в обработке участвует более одного Обработчика, заключить письменный договор или соглашение, ясно распределяющее их обязанности, ответственность и роли; при отсутствии такого документа они несут солидарную ответственность по настоящему Декрету-закону и его Исполнительному регламенту; 11. соблюдать процедуры, требования, условия и технические стандарты, установленные Исполнительным регламентом настоящего Декрета-закона.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.