Контролер обязан установить правила и процедуры, соблюдаемые при обработке персональных данных. Они должны, в частности, включать: а) определение рисков, которым субъект данных может подвергнуться вследствие обработки; б) процедуры и правила перемещения и трансграничной передачи персональных данных; в) технические и организационные меры, обеспечивающие обработку в соответствии с настоящим Законом; г) иные правила или процедуры, предусмотренные Регламентом.
Эта статья относится к исходной редакции Закона 6/2022. Поправка 68/2026 ещё не включена в опубликованный постатейный текст. Для толкования и применения необходимо сверяться с официальным арабским текстом и действующей редакцией.