Navigering i GDPR-overholdelse: Hva artikkel 41 betyr for bedrifter
GDPR artikkel 41 følger opp artikkel 40 (atferdsregler) ved å fastsette at overholdelse av en atferdsregel må overvåkes av en passende myndighet med passende ekspertise knyttet til organisasjonens forretningspraksis og mål.
Organisasjoner bør anerkjenne myndighet og nødvendige prosedyrer til overvåkingsorganer, og søke å overholde dem til enhver tid.
GDPR artikkel 41 juridisk tekst
EU GDPR-versjon
Overvåking av godkjente etiske retningslinjer
- Uten at det berører oppgavene og myndighetene til den kompetente tilsynsmyndigheten i henhold til artikkel 57 og 58, kan overvåkingen av overholdelse av en atferdskode i henhold til artikkel 40 utføres av et organ som har et passende ekspertisenivå i forhold til emnet. -sak av koden og er akkreditert for dette formålet av den kompetente tilsynsmyndigheten.
- Et organ som nevnt i nr. 1 kan akkrediteres til å overvåke overholdelse av en atferdskodeks dersom det organet har:
- a) demonstrert sin uavhengighet og ekspertise i forhold til gjenstanden i retningslinjene til den kompetente tilsynsmyndighetens tilfredshet;
- (b) etablerte prosedyrer som gjør det mulig for den å vurdere om de berørte behandlingsansvarlige og databehandlere er kvalifisert til å anvende koden, for å overvåke at de overholder dens bestemmelser og med jevne mellomrom revidere driften;
- (c) etablerte prosedyrer og strukturer for å håndtere klager om brudd på koden eller måten koden har blitt eller blir implementert på av en behandlingsansvarlig eller databehandler, og for å gjøre disse prosedyrene og strukturene transparente for registrerte og allmennheten ; og
- (d) demonstrert til den kompetente tilsynsmyndighetens tilfredshet at dens oppgaver og plikter ikke resulterer i en interessekonflikt.
- Den kompetente tilsynsmyndigheten skal forelegge utkastet til kriterier for akkreditering av et organ som nevnt i nr. 1 i denne artikkelen til styret i henhold til konsistensmekanismen nevnt i artikkel 63.
- Uten at det berører oppgavene og fullmaktene til den kompetente tilsynsmyndigheten og bestemmelsene i KAPITTEL VIII, skal et organ som nevnt i nr. 1 i denne artikkel, med forbehold om passende sikkerhetstiltak, iverksette passende tiltak i tilfeller av brudd på retningslinjene fra en behandlingsansvarlig. eller behandler, inkludert suspensjon eller ekskludering av den berørte behandlingsansvarlige eller behandler fra koden. Den skal informere vedkommende tilsynsmyndighet om slike handlinger og årsakene til å iverksette dem.
- Vedkommende tilsynsmyndighet skal tilbakekalle akkrediteringen av et organ som nevnt i nr. 1 dersom vilkårene for akkreditering ikke er, eller ikke lenger, er oppfylt eller dersom handlinger iverksatt av organet er i strid med denne forordning.
- Denne artikkel får ikke anvendelse på behandling utført av offentlige myndigheter og organer.
UK GDPR-versjon
Overvåking av godkjente etiske retningslinjer
- Uten at det berører kommissærens oppgaver og fullmakter i henhold til artikkel 57 og 58, kan overvåking av overholdelse av en atferdskodeks i henhold til artikkel 40 utføres av et organ som har et passende ekspertisenivå i forhold til saksområdet. av koden, og er akkreditert for dette formålet av kommissæren.
- Et organ som nevnt i nr. 1 kan akkrediteres til å overvåke overholdelse av en atferdskodeks dersom det organet har:
- (a) demonstrerte sin uavhengighet og ekspertise i forhold til emnet for koden til kommissærens tilfredshet;
- (b) etablerte prosedyrer som gjør det mulig for den å vurdere om de berørte behandlingsansvarlige og databehandlere er kvalifisert til å anvende koden, for å overvåke at de overholder dens bestemmelser og med jevne mellomrom revidere driften;
- (c) etablerte prosedyrer og strukturer for å håndtere klager om brudd på koden eller måten koden har blitt eller blir implementert på av en behandlingsansvarlig eller databehandler, og for å gjøre disse prosedyrene og strukturene transparente for registrerte og allmennheten ; og
- (d) demonstrert til kommissærens tilfredshet at dens oppgaver og plikter ikke resulterer i en interessekonflikt.
- Uten at det berører kommissærens oppgaver og fullmakter og bestemmelsene til et organ som nevnt i nr. 1 i denne artikkel, skal, med forbehold om passende sikkerhetstiltak, iverksette passende tiltak i tilfeller av brudd på koden fra en behandlingsansvarlig eller databehandler, inkludert suspensjon eller ekskludering av den berørte behandlingsansvarlige eller behandler fra koden. Den skal informere kommissæren om slike handlinger og årsakene til å iverksette dem.
- Kommissæren skal tilbakekalle akkrediteringen av et organ som nevnt i nr. 1 dersom vilkårene for akkreditering ikke er, eller ikke lenger, er oppfylt eller dersom handlinger iverksatt av organet er i strid med denne forordning.
- Denne artikkel får ikke anvendelse på behandling utført av offentlige myndigheter og organer.
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Teknisk kommentar
GDPR artikkel 41 diskuterer egnetheten og funksjonen til overvåkingsorganet innenfor 5 nøkkelområder:
- Den underliggende rollen som overvåkingsorganet spiller.
- En passende mengde kompetanse som kreves for å utføre en overvåkingsrolle.
- Hvor uavhengig et organ er fra organisasjonene det er satt til å overvåke.
- Et etablert sett med prosedyrer for overvåking av organisasjoner.
- Hvordan påtegning/akkreditering kan tilbakekalles.
ISO 27701 klausul 5.2.1 (Forstå organisasjonen og dens kontekst) og EU GDPR artikkel 41
I denne delen snakker vi om GDPR artikkel 41 (1), 41 (2)(a), 41 (2)(b), 41 (2)(c), 41 (2)(d), 41 (3), 41 (4), 41 (5), 41 (6)
Organisasjoner må gjennomgå en kartleggingsøvelse som viser både interne og eksterne faktorer knyttet til implementeringen av en PIMS.
Organisasjonen må være i stand til å forstå hvordan den skal oppnå sine personvernresultater, og eventuelle problemer som står i veien for å ivareta PII bør identifiseres og adresseres.
Før de forsøker å adressere personvern og implementere en PII, må organisasjoner først få en forståelse av deres forpliktelser som en enkelt eller felles PII-kontrollør og/eller -behandler.
Dette inkluderer:
- Gjennomgang av gjeldende personvernlover, forskrifter eller "rettslige avgjørelser".
- Ta hensyn til organisasjonens unike sett med krav knyttet til hva slags produkter og tjenester de selger, og selskapsspesifikke styringsdokumenter, retningslinjer og prosedyrer.
- Eventuelle administrative faktorer, inkludert den daglige driften av selskapet.
- Tredjepartsavtaler eller tjenestekontrakter som har potensial til å påvirke PII og personvern.
Indeks over tilknyttede EU GDPR-artikler og ISO 27701-klausuler
| GDPR-artikkel | ISO 27701 klausul | ISO 27701 Støtteklausuler |
|---|---|---|
| EU GDPR artikkel 41 (1) til 41 (6) | ISO 27701 | none |
Hvordan ISMS.online Hjelp
Oppnå samsvar med EU og Storbritannia GDPR. Vårt forhåndsbygde miljø passer sømløst inn i styringssystemet ditt og lar deg beskrive og demonstrere din tilnærming til å beskytte dine europeiske og britiske kundedata.
Med ISMS.online kan du enkelt demonstrere et nivå av personvern som går utover "rimelig", alt på ett sikkert sted som alltid er på.
Finn ut mer ved å bestille en kort demonstrasjon.
