Навигация
GDPR > Статья 41. Мониторинг утвержденных кодексов поведения
Скачать в PDF

Статья 41 GDPR. Мониторинг утвержденных кодексов поведения

1. Без ущерба для задач и полномочий компетентного надзорного органа, вытекающих из Статьи 57 и 58, мониторинг соблюдения кодекса поведения согласно Статьей 40 может осуществляться органом, обладающим соответствующим уровнем квалификации в сфере, регулируемой кодексом, а также аккредитованным для таких целей компетентным надзорным органом.

2. Орган, указанный в параграфе 1, может быть аккредитован для мониторинга соблюдения кодекса поведения, когда такой орган:

(a) удовлетворительно продемонстрировал компетентному надзорному органу свою независимость и квалификацию в сфере, регулируемой кодексом;

(b) установил процедуры, которые позволяют ему оценивать способность соответствующих контролёров и процессоров к применению кодекса, осуществлять мониторинг их соответствия его предписаниям, а также проводить периодическую проверку его применения;

(c) определил процедуры и структуры для рассмотрения жалоб на нарушения контролёром или процессором кодекса, либо жалоб на то, каким образом положения кодекса выполнялись или выполняются ими, а также для того, чтобы сделать указанные процедуры и структуры прозрачными для субъектов данных и общественности; и

(d) удовлетворительно продемонстрировал компетентному надзорному органу, что его задачи и обязанности не приведут к конфликту интересов.

3. Компетентный надзорный орган должен представить на рассмотрение проект критериев для аккредитации органа, предусмотренного параграфом 1 настоящей Статьи, Европейскому совету защиты персональных данных согласно механизму согласованности, в соответствии со Статьей 63.

Связанные статьи

4. Без ущерба для задач и полномочий компетентного надзорного органа, а также положениям Главы VIII, орган, предусмотренный параграфом 1 настоящей Статьи, при условии соблюдения надлежащих гарантий, должен предпринять надлежащие действия в случае нарушения кодекса контролёром или процессором, в том числе временно или окончательно исключить данного контролёра или процессора из числа лиц, применяющих кодекс. Орган должен проинформировать компетентный надзорный орган о таких действиях и причинах их принятия.

5. Компетентный надзорный орган должен отозвать аккредитацию органа, указанного в параграфе 1, если условия аккредитации не соблюдаются или больше не выполняются, либо когда действия, предпринятые органом, нарушают настоящий Регламент.

6. Настоящая Статья не должна применяться в отношении обработки, осуществляемой компетентными государственными органами или учреждениями.

ISO 27701 Руководство и прецедентное право Оставить комментарий
ISO 27701

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 41 GDPR:

5.2.1 Понимание организации и ее контекста

Организация включает в число своих заинтересованных сторон (см. ISO/IEC 27001:2013, 4.2) те стороны, которые имеют интересы или обязанности, связанные с обработкой ПИИ, включая субъектов ПИИ.


для доступа к полному тексту

Руководство и прецедентное право Оставить комментарий
[js-disqus]