Sådan demonstrerer du overholdelse af GDPR artikel 40

GDPR artikel 40 beskæftiger sig eksplicit med organisationers behov for at udarbejde et adfærdskodeks – eller flere adfærdskodekser – som er/er unikke for deres virksomhed og gælder for de forskellige roller, der er indeholdt i den.

Understøttende koder kan involvere scenarier såsom brug af personlige data til markedsføringsformål eller sundhedsmæssige formål.

GDPR Artikel 40 Lovtekst

EU GDPR-version

Code of Conduct

1. Medlemsstaterne, tilsynsmyndighederne, bestyrelsen og Kommissionen tilskynder udarbejdelsen af ​​adfærdskodekser, der skal bidrage til en korrekt anvendelse af denne forordning under hensyntagen til de forskellige forarbejdningssektorers særlige karakteristika og mikrobehov , små og mellemstore virksomheder.
2. Sammenslutninger og andre organer, der repræsenterer kategorier af dataansvarlige eller databehandlere, kan udarbejde adfærdskodekser eller ændre eller udvide sådanne kodekser med det formål at specificere anvendelsen af ​​denne forordning, f.eks. med hensyn til:
• a) retfærdig og gennemsigtig behandling
• (b) de legitime interesser, som registeransvarlige forfølger i specifikke sammenhænge;
• (c) indsamling af personoplysninger;
• (d) pseudonymisering af personoplysninger;
• e) de oplysninger, der gives til offentligheden og til registrerede;
• (f) udøvelsen af ​​de registreredes rettigheder;
• g) de oplysninger, der gives til og beskyttelsen af ​​børn, og den måde, hvorpå samtykke fra indehavere af forældremyndighed over børn skal indhentes
• h) de foranstaltninger og procedurer, der er omhandlet i artikel 24 og 25, og de i artikel 32 omhandlede foranstaltninger til at sikre behandlingssikkerheden
• (i) meddelelse om brud på persondatasikkerheden til tilsynsmyndigheder og meddelelse af sådanne brud på persondatasikkerheden til registrerede
• (j) overførsel af personoplysninger til tredjelande eller internationale organisationer; eller
• (k) udenretslige procedurer og andre tvistbilæggelsesprocedurer til bilæggelse af tvister mellem dataansvarlige og registrerede med hensyn til behandling, uden at dette berører de registreredes rettigheder i henhold til artikel 77 og 79.
3. Ud over at dataansvarlige eller databehandlere, der er omfattet af denne forordning, overholder, kan adfærdskodekser, der er godkendt i henhold til stk. 5 i denne artikel, og som har generel gyldighed i henhold til stk. 9 i denne artikel, også overholdes af dataansvarlige eller databehandlere, der ikke er omfattet af denne artikel. forordning i henhold til artikel 3 for at give passende garantier inden for rammerne af overførsler af personoplysninger til tredjelande eller internationale organisationer i henhold til betingelserne i artikel 46, stk. 2, litra e). Sådanne dataansvarlige eller databehandlere skal via kontraktlige eller andre juridisk bindende instrumenter afgive bindende og håndhævelige tilsagn om at anvende disse passende sikkerhedsforanstaltninger, herunder med hensyn til de registreredes rettigheder.
4. En adfærdskodeks omhandlet i stk. 2 i denne artikel skal indeholde mekanismer, der gør det muligt for det i artikel 41, stk. indskrænker tilsynsmyndighedernes opgaver og beføjelser, der er kompetente i henhold til artikel 1 eller 55.
5. Sammenslutninger og andre organer omhandlet i stk. 2 i denne artikel, som har til hensigt at udarbejde en adfærdskodeks eller at ændre eller udvide en eksisterende kodeks, skal indsende udkastet til kodeks, ændring eller udvidelse til den tilsynsmyndighed, der er kompetent i henhold til artikel 55. tilsynsmyndigheden skal afgive en udtalelse om, hvorvidt udkastet til kodeks, ændring eller udvidelse er i overensstemmelse med denne forordning, og skal godkende udkastet til kodeks, ændring eller udvidelse, hvis den finder, at den giver tilstrækkelige passende garantier.
6. Hvis udkastet til kodeks, ændring eller udvidelse godkendes i overensstemmelse med stk. 5, og hvor den pågældende adfærdskodeks ikke vedrører behandlingsaktiviteter i flere medlemsstater, skal tilsynsmyndigheden registrere og offentliggøre kodeksen.
7. Hvis et udkast til adfærdskodeks vedrører behandlingsaktiviteter i flere medlemsstater, skal den tilsynsmyndighed, der er kompetent i henhold til artikel 55, før godkendelse af udkastet til kodeks, ændring eller udvidelse, forelægge det i den procedure, der er omhandlet i artikel 63, for bestyrelsen. som skal afgive udtalelse om, hvorvidt udkastet til kodeks, ændring eller udvidelse er i overensstemmelse med denne forordning eller, i den situation, der er nævnt i stk. 3 i denne artikel, giver passende garantier.
8. Hvis udtalelsen omhandlet i stk. 7 bekræfter, at udkastet til kodeks, ændring eller udvidelse er i overensstemmelse med denne forordning, eller, i den situation, der er nævnt i stk. 3, giver passende garantier, forelægger bestyrelsen sin udtalelse til Kommissionen.
9. Kommissionen kan ved hjælp af gennemførelsesretsakter beslutte, at den godkendte adfærdskodeks, ændring eller udvidelse, der forelægges den i henhold til stk. 8 i denne artikel, har generel gyldighed i Unionen. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 93, stk.
10. Kommissionen sørger for passende offentliggørelse af de godkendte koder, der er blevet besluttet at have generel gyldighed i overensstemmelse med stk.
11. Bestyrelsen samler alle godkendte adfærdskodekser, ændringer og udvidelser i et register og gør dem offentligt tilgængelige ved hjælp af passende midler.

UK GDPR-version

Code of Conduct

1. Kommissæren tilskynder til udarbejdelse af adfærdskodekser, der skal bidrage til en korrekt anvendelse af denne forordning under hensyntagen til de særlige forhold i de forskellige forarbejdningssektorer og mikro-, små og mellemstore virksomheders særlige behov.
2. Sammenslutninger og andre organer, der repræsenterer kategorier af dataansvarlige eller databehandlere, kan udarbejde adfærdskodekser eller ændre eller udvide sådanne kodekser med det formål at specificere anvendelsen af ​​denne forordning, f.eks. med hensyn til:
• a) retfærdig og gennemsigtig behandling
• (b) de legitime interesser, som registeransvarlige forfølger i specifikke sammenhænge;
• (c) indsamling af personoplysninger;
• (d) pseudonymisering af personoplysninger;
• e) de oplysninger, der gives til offentligheden og til registrerede;
• (f) udøvelsen af ​​de registreredes rettigheder;
• g) de oplysninger, der gives til og beskyttelsen af ​​børn, og den måde, hvorpå samtykke fra indehavere af forældremyndighed over børn skal indhentes
• h) de foranstaltninger og procedurer, der er omhandlet i artikel 24 og 25, og de i artikel 32 omhandlede foranstaltninger til at sikre behandlingssikkerheden
• (i) meddelelse om brud på persondatasikkerheden til kommissæren og meddelelse om sådanne brud på persondatasikkerheden til de registrerede;
• (j) overførsel af personoplysninger til tredjelande eller internationale organisationer; eller
• (k) udenretslige procedurer og andre tvistbilæggelsesprocedurer til bilæggelse af tvister mellem dataansvarlige og registrerede med hensyn til behandling, uden at dette berører de registreredes rettigheder i henhold til artikel 77 og 79.
3. Ud over at dataansvarlige eller databehandlere, der er omfattet af denne forordning, overholder, kan adfærdskodekser, der er godkendt i henhold til stk. 5 i denne artikel, og som har generel gyldighed i henhold til stk. 9 i denne artikel, også overholdes af dataansvarlige eller databehandlere, der ikke er omfattet af denne artikel. forordning i henhold til artikel 3 for at give passende garantier inden for rammerne af overførsler af personoplysninger til tredjelande eller internationale organisationer i henhold til betingelserne i artikel 46, stk. 2, litra e). Sådanne dataansvarlige eller databehandlere skal via kontraktlige eller andre juridisk bindende instrumenter afgive bindende og håndhævelige tilsagn om at anvende disse passende sikkerhedsforanstaltninger, herunder med hensyn til de registreredes rettigheder.
4. En adfærdskodeks omhandlet i stk. 2 i denne artikel skal indeholde mekanismer, der gør det muligt for det i artikel 41, stk. tilsidesættelse af kommissærens opgaver og beføjelser.
5. Sammenslutninger og andre organer omhandlet i stk. 2 i denne artikel, som har til hensigt at udarbejde en adfærdskodeks eller at ændre eller udvide en eksisterende kodeks, skal forelægge udkastet til kodeks, ændring eller udvidelse til kommissæren. Kommissæren skal afgive udtalelse om, hvorvidt udkastet til kodeks, ændring eller udvidelse er i overensstemmelse med denne forordning, og skal godkende udkastet til kodeks, ændring eller udvidelse, hvis den finder, at den giver tilstrækkelige passende garantier.
6. Hvis udkastet til kode, ændring eller udvidelse godkendes i overensstemmelse med stk. 5, skal kommissæren registrere og offentliggøre koden.