Hvordan demonstrere samsvar med GDPR artikkel 41

GDPR Artikkel 41 følger på artikkel 40 (atferdskodekser) ved å fastsette at overholdelse av etiske retningslinjer må overvåket av en passende myndighet, med et passende ekspertiseområde knyttet til organisasjonens forretningspraksis og mål.

Organisasjoner bør anerkjenne myndighet og nødvendige prosedyrer til overvåkingsorganer, og søke å overholde dem til enhver tid.

GDPR artikkel 41 juridisk tekst

EU GDPR-versjon

Overvåking av godkjente etiske retningslinjer

1. Uten at det berører oppgavene og myndighetene til den kompetente tilsynsmyndigheten i henhold til artikkel 57 og 58, kan overvåkingen av overholdelse av en atferdskode i henhold til artikkel 40 utføres av et organ som har et passende ekspertisenivå i forhold til emnet. -sak av koden og er akkreditert for dette formålet av den kompetente tilsynsmyndigheten.
2. Et organ som nevnt i nr. 1 kan akkrediteres til å overvåke overholdelse av en atferdskodeks dersom det organet har:
• a) demonstrert sin uavhengighet og ekspertise i forhold til gjenstanden i retningslinjene til den kompetente tilsynsmyndighetens tilfredshet;
• (b) etablerte prosedyrer som gjør det mulig for den å vurdere om de berørte behandlingsansvarlige og databehandlere er kvalifisert til å anvende koden, for å overvåke at de overholder dens bestemmelser og med jevne mellomrom revidere driften;
• (c) etablerte prosedyrer og strukturer for å håndtere klager om brudd på koden eller måten koden har blitt eller blir implementert på av en behandlingsansvarlig eller databehandler, og for å gjøre disse prosedyrene og strukturene transparente for registrerte og allmennheten ; og
• (d) demonstrert til den kompetente tilsynsmyndighetens tilfredshet at dens oppgaver og plikter ikke resulterer i en interessekonflikt.
3. Den kompetente tilsynsmyndigheten skal forelegge utkastet til kriterier for akkreditering av et organ som nevnt i nr. 1 i denne artikkelen til styret i henhold til konsistensmekanismen nevnt i artikkel 63.
4. Uten at det berører oppgavene og fullmaktene til den kompetente tilsynsmyndigheten og bestemmelsene i KAPITTEL VIII, skal et organ som nevnt i nr. 1 i denne artikkel, med forbehold om passende sikkerhetstiltak, iverksette passende tiltak i tilfeller av brudd på retningslinjene fra en behandlingsansvarlig. eller behandler, inkludert suspensjon eller ekskludering av den berørte behandlingsansvarlige eller behandler fra koden. Den skal informere vedkommende tilsynsmyndighet om slike handlinger og årsakene til å iverksette dem.
5. Vedkommende tilsynsmyndighet skal tilbakekalle akkrediteringen av et organ som nevnt i nr. 1 dersom vilkårene for akkreditering ikke er, eller ikke lenger, er oppfylt eller dersom handlinger iverksatt av organet er i strid med denne forordning.
6. Denne artikkel får ikke anvendelse på behandling utført av offentlige myndigheter og organer.

UK GDPR-versjon

Overvåking av godkjente etiske retningslinjer

1. Uten at det berører kommissærens oppgaver og fullmakter i henhold til artikkel 57 og 58, kan overvåking av overholdelse av en atferdskodeks i henhold til artikkel 40 utføres av et organ som har et passende ekspertisenivå i forhold til saksområdet. av koden, og er akkreditert for dette formålet av kommissæren.
2. Et organ som nevnt i nr. 1 kan akkrediteres til å overvåke overholdelse av en atferdskodeks dersom det organet har:
• (a) demonstrerte sin uavhengighet og ekspertise i forhold til emnet for koden til kommissærens tilfredshet;
• (b) etablerte prosedyrer som gjør det mulig for den å vurdere om de berørte behandlingsansvarlige og databehandlere er kvalifisert til å anvende koden, for å overvåke at de overholder dens bestemmelser og med jevne mellomrom revidere driften;
• (c) etablerte prosedyrer og strukturer for å håndtere klager om brudd på koden eller måten koden har blitt eller blir implementert på av en behandlingsansvarlig eller databehandler, og for å gjøre disse prosedyrene og strukturene transparente for registrerte og allmennheten ; og
• (d) demonstrert til kommissærens tilfredshet at dens oppgaver og plikter ikke resulterer i en interessekonflikt.
3. Uten at det berører kommissærens oppgaver og fullmakter og bestemmelsene til et organ som nevnt i nr. 1 i denne artikkel, skal, med forbehold om passende sikkerhetstiltak, iverksette passende tiltak i tilfeller av brudd på koden fra en behandlingsansvarlig eller databehandler, inkludert suspensjon eller ekskludering av den berørte behandlingsansvarlige eller behandler fra koden. Den skal informere kommissæren om slike handlinger og årsakene til å iverksette dem.
4. Kommissæren skal tilbakekalle akkrediteringen av et organ som nevnt i nr. 1 dersom vilkårene for akkreditering ikke er, eller ikke lenger, er oppfylt eller dersom handlinger iverksatt av organet er i strid med denne forordning.
5. Denne artikkel får ikke anvendelse på behandling utført av offentlige myndigheter og organer.