Статья 40
действуетОтветственный за обработку данных и обработчик
1. Государства-члены, надзорные органы, Комитет и Комиссия содействуют разработке кодексов поведения, которые с учетом специфических особенностей различных секторов обработки данных, а также специфических потребностей малых, средних и микропредприятий, должны способствовать надлежащему применению настоящего Регламента.
2. Ассоциации и иные органы, представляющие категории контролеров или обработчиков, могут разрабатывать кодексы поведения, либо вносить в такие кодексы изменения или дополнения, с целью более детального разъяснения применения настоящего Регламента, в том числе в отношении:
а) надлежащая и прозрачная обработка;
b) законные интересы, преследуемые контролерами в конкретном контексте;
c) сбор данных;
d) псевдонимизация персональных данных;
e) информация, предоставленная общественности и заинтересованным лицам;
f) осуществление прав субъектов данных;
g) информация, предоставляемая детям, и их защита, а также порядок получения согласия лиц, несущих родительскую ответственность за детей;
h) меры и процедуры, указанные в статьях 24 и 25, а также меры по обеспечению безопасности обработки, указанные в статье 32;
i) уведомление надзорных органов о нарушениях, связанных с персональными данными, и сообщение о таких нарушениях, связанных с персональными данными, субъектам данных;
j) передача персональных данных в третьи страны или международным организациям; или
k) внесудебные процедуры и иные процедуры по разрешению споров между контролерами и субъектами данных в отношении обработки, без ущерба для прав субъектов данных на основании статей 77 и 79.
3. Помимо контролеров или процессоров, на которых распространяется действие настоящего Регламента, к кодексам поведения, утвержденным в соответствии с пунктом 5 настоящей статьи и признанным общеобязательными в соответствии с пунктом 9 настоящей статьи, могут также присоединяться контролеры или процессоры, на которых в соответствии со статьей 3 не распространяется действие настоящего Регламента, с целью обеспечения надлежащих гарантий при передаче персональных данных в третьи страны или международным организациям на условиях, предусмотренных статьей 46, пунктом 2, подпунктом e). Указанные контролеры или процессоры посредством договорных или иных юридически обязательных инструментов принимают на себя обязательства, являющиеся обязательными и подлежащими принудительному исполнению, по применению таких надлежащих гарантий, в том числе в отношении прав субъектов данных.
4. Кодекс поведения, упомянутый в части 2 настоящей статьи, содержит механизмы, позволяющие органу, упомянутому в статье 41, части 1, осуществлять обязательный надзор за соблюдением положений кодекса контролерами или обработчиками, которые обязуются применять его, без ущерба для задач и полномочий надзорных органов, компетентных в соответствии со статьей 55 или 56.
5. Ассоциации и иные органы, указанные в части 2 настоящей статьи, которые намереваются разработать кодекс поведения либо изменить или дополнить существующий кодекс поведения, представляют проект кодекса поведения, изменения или дополнения в надзорный орган, компетентный в соответствии со статьей 51. Надзорный орган предоставляет заключение о том, соответствует ли проект кодекса поведения, изменения или дополнения настоящему Регламенту, и утверждает данный проект кодекса поведения, изменения или дополнения, если он придет к выводу, что кодекс обеспечивает достаточные надлежащие гарантии.
6. В случае если проект кодекса поведения, изменение или дополнение к нему одобряются в соответствии с пунктом 5, и если соответствующий кодекс поведения не относится к деятельности по обработке данных в различных государствах-членах, надзорный орган регистрирует кодекс поведения и публикует его.
7. Если проект кодекса поведения касается операций по обработке данных в различных государствах-членах, надзорный орган, компетентный в соответствии со статьей 55, до утверждения кодекса поведения, внесения в него изменений или его расширения представляет его Комитету посредством процедуры, предусмотренной в статье 63, для получения заключения о том, соответствует ли проект кодекса поведения, изменения или расширение настоящему Регламенту, или, в ситуации, предусмотренной в пункте 3 настоящей статьи, предусматривает ли он надлежащие гарантии.
8. Если в заключении, упомянутом в части 7, подтверждается, что кодекс поведения, его изменение или дополнение соответствуют настоящему Регламенту или, в ситуации, упомянутой в части 3, обеспечивают надлежащие гарантии, Комитет представляет свое заключение Комиссии.
9. Комиссия может посредством имплементационных актов установить, что утвержденный кодекс поведения, изменение или дополнение к нему, представленные ей на основании части 8 настоящей статьи, являются общедействующими в пределах Союза. Указанные имплементационные акты принимаются в соответствии с процедурой проверки, предусмотренной в статье 93, части 2.
10. Комиссия обеспечивает надлежащее обнародование кодексов, утвержденных ею в качестве общеобязательных в соответствии с пунктом 9.
11. Комитет собирает все утвержденные кодексы поведения, изменения и дополнения к ним в реестре и делает их общедоступными через надлежащие каналы.
1. De lidstaten, de toezichthoudende autoriteiten, het Comité en de Commissie bevorderen de opstelling van gedragscodes die, met inachtneming van de specifieke kenmerken van de diverse gegevensverwerkingssectoren en de specifieke behoeften van kleine, middelgrote en micro-ondernemingen, moeten bijdragen tot de juiste toepassing van deze verordening.
2. Verenigingen en andere organen die categorieën van verwerkingsverantwoordelijken of verwerkers vertegenwoordigen, kunnen gedragscodes opstellen, of die codes wijzigen of uitbreiden, teneinde de toepassing van deze verordening nader toe te lichten, zoals met betrekking tot:
a) behoorlijke en transparante verwerking;
b) de gerechtvaardigde belangen die door verwerkingsverantwoordelijken in een specifieke context worden behartigd;
c) de verzameling van gegevens;
d) de pseudonimisering van persoonsgegevens;
e) de aan het publiek en betrokkenen verstrekte informatie;
f) de uitoefening van de rechten van betrokkenen;
g) de informatie verstrekt aan en de bescherming van kinderen en de wijze waarop de toestemming wordt verkregen van de personen die de ouderlijke verantwoordelijkheid voor kinderen dragen;
h) de maatregelen en procedures als bedoeld in de artikelen 24 en 25 en de maatregelen ter beveiliging van de verwerking als bedoeld in artikel 32;
i) de kennisgeving van inbreuken in verband met persoonsgegevens aan toezichthoudende autoriteiten en de mededeling van die inbreuken in verband met persoonsgegevens aan betrokkenen;
j) de doorgifte van persoonsgegevens aan derde landen of internationale organisaties; of
k) buitengerechtelijke procedures en andere procedures voor de beslechting van geschillen tussen verwerkingsverantwoordelijken en betrokkenen met betrekking tot verwerking, onverminderd de rechten van betrokkenen op grond van de artikelen 77 en 79.
3. Behalve door verwerkingsverantwoordelijken of verwerkers die onder deze verordening vallen, kan bij overeenkomstig lid 5 van dit artikel goedgekeurde gedragscodes die overeenkomstig lid 9 van dit artikel algemeen geldig zijn verklaard, eveneens worden aangesloten door verwerkingsverantwoordelijken of verwerkers die overeenkomstig artikel 3 niet onder deze verordening vallen, om te voorzien in passende waarborgen voor doorgifte van persoonsgegevens naar derde landen of internationale organisaties onder de voorwaarden als bedoeld in artikel 46, lid 2, punt e). Die verwerkingsverantwoordelijken of verwerkers doen, via contractuele of andere juridisch bindende instrumenten, bindende en afdwingbare toezeggingen om die passende waarborgen toe te passen, ook wat betreft de rechten van de betrokkenen.
4. Een in lid 2 van dit artikel bedoelde gedragscode bevat mechanismen die het in artikel 41, lid 1, bedoelde orgaan in staat stellen het verplichte toezicht uit te oefenen op de naleving van de bepalingen van de code door de verwerkingsverantwoordelijken of verwerkers die zich tot toepassing ervan verbinden, onverminderd de taken en bevoegdheden van de overeenkomstig artikel 55 of 56 bevoegde toezichthoudende autoriteiten.
5. De in lid 2 van dit artikel bedoelde verenigingen en andere organen die voornemens zijn een gedragscode op te stellen of een bestaande gedragscode te wijzigen of uit te breiden, leggen de ontwerpgedragscode, de wijziging of uitbreiding voor aan de overeenkomstig artikel 51 bevoegde toezichthoudende autoriteit. De toezichthoudende autoriteit brengt advies uit over de vraag of de ontwerpgedragscode, de wijziging of uitbreiding strookt met deze verordening, en keurt deze ontwerpgedragscode, die wijziging of uitbreiding goed indien zij van oordeel is dat de code voldoende passende waarborgen biedt.
6. Wanneer de ontwerpgedragscode, de wijziging of uitbreiding wordt goedgekeurd overeenkomstig lid 5, en indien de gedragscode in kwestie geen betrekking heeft op verwerkingsactiviteiten in verschillende lidstaten, registreert de toezichthoudende autoriteit de gedragscode en maakt zij deze bekend.
7. Wanneer een ontwerpgedragscode betrekking heeft op verwerkingsactiviteiten in verschillende lidstaten, legt de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit deze, vóór goedkeuring van de gedragscode, de wijziging of uitbreiding, via de in artikel 63 bedoelde procedure voor aan het Comité, dat advies geeft over de vraag of de ontwerpgedragscode, de wijziging of uitbreiding strookt met deze verordening, of, in de in lid 3 van dit artikel bedoelde situatie, voorziet in passende waarborgen.
8. Wanneer in het in lid 7 bedoelde advies wordt bevestigd dat de gedragscode, de wijziging of uitbreiding strookt met deze verordening of, in de in lid 3 bedoelde situatie, passende waarborgen biedt, legt het Comité zijn advies voor aan de Commissie.
9. De Commissie kan bij uitvoeringshandelingen vaststellen dat de goedgekeurde gedragscode, wijziging of uitbreiding die haar op grond van lid 8 van dit artikel zijn voorgelegd, binnen de Unie algemeen geldig zijn. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure.
10. De Commissie zorgt ervoor dat aan de goedgekeurde codes die zij overeenkomstig lid 9 algemeen geldig heeft verklaard, passende bekendheid wordt verleend.
11. Het Comité verzamelt alle goedgekeurde gedragscodes, wijzigingen en uitbreidingen in een register en maakt deze via geëigende kanalen openbaar.