Статья 41
действуетVerwerkingsverantwoordelijke en verwerker
1. Без ущерба для задач и полномочий компетентного надзорного органа, предусмотренных статьями 57 и 58, надзор за соблюдением кодекса поведения, осуществляемый на основании статьи 40, может выполняться органом, который обладает надлежащей компетенцией в отношении предмета кодекса поведения и аккредитован для этой цели компетентным надзорным органом.
2. Орган, указанный в части 1, может быть аккредитован для осуществления надзора за соблюдением кодекса поведения, если он:
а) к удовлетворению компетентного надзорного органа доказал свою независимость и компетентность в отношении предмета кодекса поведения;
b) процедуры, на основании которых он может оценивать, соответствуют ли соответствующие контролеры и процессоры требованиям для применения кодекса поведения, осуществлять надзор за соблюдением положений кодекса поведения последними, а также периодически проводить оценку функционирования кодекса поведения;
c) процедуры и структуры, установленные для рассмотрения жалоб на нарушения кодекса поведения или на порядок, в котором они исполняются или исполнялись контролером или обработчиком, а также для обеспечения прозрачности этих процедур и структур для субъектов данных и общественности; и
d) к удовлетворению компетентного надзорного органа докажет, что его задачи и полномочия не приводят к конфликту интересов.
3. Компетентный надзорный орган представляет проект критериев аккредитации органа, указанного в части 1 настоящей статьи, на рассмотрение Комитета в соответствии с механизмом обеспечения согласованности, предусмотренным статьей 63.
4. Без ущерба для задач и полномочий компетентного надзорного органа и положений главы VIII, орган, указанный в части 1 настоящей статьи, при условии наличия надлежащих гарантий, принимает необходимые меры в случае, если контролер или обработчик совершает нарушение кодекса поведения, включая приостановление действия или исключение соответствующего контролера или обработчика из кодекса поведения. Орган уведомляет компетентный надзорный орган о таких мерах и причинах их принятия.
5. Компетентный надзорный орган отзывает аккредитацию органа, указанного в части 1, если условия для аккредитации не соблюдаются или перестали соблюдаться, либо если меры, принятые данным органом, нарушают настоящий Регламент.
6. Настоящая статья не применяется к обработке данных государственными органами и учреждениями.
1. Onverminderd de taken en bevoegdheden van de bevoegde toezichthoudende autoriteit uit hoofde van de artikelen 57 en 58, kan het op grond van artikel 40 uitgevoerde toezicht op de naleving van een gedragscode worden uitgeoefend door een orgaan dat over de passende deskundigheid met betrekking tot het onderwerp van de gedragscode beschikt en daartoe door de bevoegde toezichthoudende autoriteit is geaccrediteerd.
2. Een orgaan als bedoeld in lid 1 kan daartoe worden geaccrediteerd om toezicht te houden op de naleving van een gedragscode indien het:
a) ten genoegen van de bevoegde toezichthoudende autoriteit zijn onafhankelijkheid en deskundigheid met betrekking tot het onderwerp van de gedragscode heeft aangetoond;
b) procedures heeft vastgesteld op grond waarvan het kan beoordelen of de betrokken verwerkingsverantwoordelijken en verwerkers in aanmerking komen om de gedragscode toe te passen, toezicht kan houden op de naleving van de bepalingen van de gedragscode door deze laatsten en het de werking van de gedragscode op gezette tijden kan toetsen;
c) procedures en structuren heeft vastgesteld om klachten te behandelen over inbreuken op de gedragscode of over de wijze waarop daaraan uitvoering is of wordt gegeven door een verwerkingsverantwoordelijke of verwerker, en om die procedures en structuren voor betrokkenen en het publiek transparant te maken; en
d) ten genoegen van de bevoegde toezichthoudende autoriteit aantoont dat zijn taken en bevoegdheden niet tot een belangenconflict leiden.
3. De bevoegde toezichthoudende autoriteit legt de ontwerpcriteria voor accreditatie van een in lid 1 van dit artikel bedoeld orgaan overeenkomstig het in artikel 63 bedoelde coherentiemechanisme voor aan het Comité.
4. Onverminderd de taken en bevoegdheden van de bevoegde toezichthoudende autoriteit en de bepalingen van hoofdstuk VIII neemt een in lid 1 van dit artikel bedoeld orgaan, mits er passende waarborgen zijn, de nodige maatregelen ingeval een verwerkingsverantwoordelijke of verwerker een inbreuk pleegt op de gedragscode, waaronder schorsing of uitsluiting van de betrokken verwerkingsverantwoordelijke of verwerker van de gedragscode. Het orgaan stelt de bevoegde toezichthoudende autoriteit in kennis van die maatregelen en van de redenen daarvoor.
5. De bevoegde toezichthoudende autoriteit trekt de accreditatie van een in lid 1 bedoeld orgaan in indien de voorwaarden voor accreditatie niet of niet meer worden vervuld of indien de door het orgaan genomen maatregelen inbreuk maken op deze verordening.
6. Dit artikel geldt niet voor de verwerking door overheidsinstanties en -organen.