← į akto dosjė

GDPR — 40 straipsnis

Straipsnio tekstas

40 straipsnis Elgesio kodeksai 1. Valstybės narės, priežiūros institucijos, Valdyba ir Komisija skatina parengti elgesio kodeksus, kuriais būtų siekiama padėti tinkamai taikyti šį reglamentą, atsižvelgiant į konkrečius įvairių su duomenų tvarkymu susijusių sektorių ypatumus ir į konkrečius labai mažų, mažųjų ir vidutinių įmonių poreikius. su duomenų tvarkymu susijusių sektorių ypatumus ir į konkrečius labai mažų, mažųjų ir vidutinių įmonių poreikius. 2. Asociacijos ir kitos įstaigos, atstovaujančios įvairių kategorijų duomenų valdytojams arba duomenų tvarkytojams, gali parengti elgesio kodeksus arba iš dalies pakeisti ar išplėsti tokius kodeksus siekdamos nustatyti, kaip turi būti taikomas šis reglamentas, atsižvelgiant į: a) sąžiningą ir skaidrų duomenų tvarkymą; b) teisėtus interesus, kuriais konkrečiomis aplinkybėmis vadovaujasi duomenų valdytojai; c) asmens duomenų rinkimą; d) pseudonimų suteikimą asmens duomenims; e) visuomenės ir duomenų subjektų informavimą; f) naudojimąsi duomenų subjektų teisėmis; g) vaikų informavimą ir apsaugą, taip pat būdą gauti vaikų tėvų pareigų turėtojų sutikimą; h) 24 ir 25 straipsniuose nurodytas priemones bei procedūras ir priemones, kuri
visas tekstas
omis užtikrinamas 32 straipsnyje nurodytas duomenų tvarkymo saugumas; i) pranešimą apie asmens duomenų saugumo pažeidimus priežiūros institucijoms ir pranešima apie tokius asmens duomenų saugumo pažeidimus duomenų subjektams; j) asmens duomenų perdavimą į trečiąsias valstybes ir tarptautinėms organizacijoms; ar pažeidimus duomenų subjektams; j) asmens duomenų perdavimą į trečiąsias valstybes ir tarptautinėms organizacijoms; ar k) neteisminį ginčų nagrinėjimą ir kitų ginčų sprendimo procedūras, pagal kurias sprendžiami su duomenų tvarkymu susiję duomenų valdytojų ir duomenų subjektų ginčai, nedarant poveikio duomenų subjektų teisėms pagal 77 ir 79 straipsnius. duomenų valdytojų ir duomenų subjektų ginčai, nedarant poveikio duomenų subjektų teisėms pagal 77 ir 79 straipsnius. 3. Pagal šio straipsnio 5 dalį patvirtintų ir pagal šio straipsnio 9 dalį visuotinai galiojančių elgesio kodeksų gali laikytis ne tik duomenų valdytojai arba duomenų tvarkytojai, kuriems taikomas šis reglamentas, bet ir duomenų valdytojai ir duomenų tvarkytojai, kuriems pagal 3 straipsnį šis reglamentas netaikomas, kad užtikrintų asmens duomenų perdavimo į trečiąsias valstybes arba tarptautinėms organizacijoms tinkamas apsaugos priemones, kaip numatyta 46 straipsnio 2 dalies e punkte. Tokie duomenų valdytojai arba duomenų tvarkytojai gali prisiimti privalomus ir vykdytinus įsipareigojimus taikyti šias tinkamas apsaugos priemones, be kita ko, duomenų subjektų teisių atžvilgiu, naudodamiesi sutartinėmis arba kitomis teisiškai privalomomis priemonėmis. kita ko, duomenų subjektų teisių atžvilgiu, naudodamiesi sutartinėmis arba kitomis teisiškai privalomomis priemonėmis. 4. Šio straipsnio 2 dalyje nurodytame elgesio kodekse numatomi mechanizmai, leidžiantys 41 straipsnio 1 dalyje nurodytai įstaigai vykdyti privalomą duomenų valdytojų arba duomenų tvarkytojų, kurie įsipareigoja taikyti kodeksą, šio kodekso nuostatų laikymosi stebėseną, nedarant poveikio priežiūros institucijoms, kurios yra kompetentingos pagal 55 arba 56 straipsnį, užduotimis ir įgaliojimams. poveikio priežiūros institucijoms, kurios yra kompetentingos pagal 55 arba 56 straipsnį, užduotimis ir įgaliojimams. 5. Šio straipsnio 2 dalyje nurodytos asociacijos ir kitos įstaigos, ketinančios parengti elgesio kodeksą arba iš dalies pakeisti ar išplėsti galiojantį kodeksą, pateikia kodekso projektą, pakeitimą ar išplėtimą priežiūros institucijai, kuri yra kompetentinga pagal 55 straipsnį. Priežiūros institucija pateikia nuomonę dėl to, ar kodekso projektas, pakeitimas ar išplėtimas atitinka šį reglamentą, ir patvirtina tokį kodekso projektą, pakeitimą ar išplėtimą, jei nustato, kad jame numatytos pakankamos tinkamos apsaugos priemonės. tokį kodekso projektą, pakeitimą ar išplėtimą, jei nustato, kad jame numatytos pakankamos tinkamos apsaugos priemonės. 6. Jeigu pagal 5 dalį patvirtinamas elgesio kodekso projektas ar pakeitimas arba išplėtimas, ir jei atitinkamas elgesio kodeksas nėra susijęs su keliose valstybėse narėse vykdoma duomenų tvarkymo veikla, priežiūros institucija užregistruoja ir paskelbia kodeksą. 7. Jeigu elgesio kodekso projektas yra susijęs su keliose valstybėse narėse vykdoma duomenų tvarkymo veikla, priežiūros institucija, kuri yra kompetentinga pagal 55 straipsnį, prieš patvirtindama kodekso projektą, pakeitimą ar išplėtimą, taikydama 63 straipsnyje nurodytą procedūrą, pateikia jį Valdybai, kuri pateikia nuomonę dėl to, ar kodekso projektas, pakeitimas ar išplėtimas atitinka šį reglamentą, arba, esant šio straipsnio 3 dalyje nurodytai situacijai, ar jame nustatytos tinkamos apsaugos priemonės. reglamentą, arba, esant šio straipsnio 3 dalyje nurodytai situacijai, ar jame nustatytos tinkamos apsaugos priemonės. 8. Jeigu 7 dalyje nurodytoje nuomonėje patvirtinama, kad kodekso projektas, pakeitimas ar išplėtimas atitinka šį reglamentą, arba, esant 3 dalyje nurodytai situacijai, jame nustatytos tinkamos apsaugos priemonės, Valdyba pateikia savo nuomonę Komisijai. 9. Komisija įgyvendinimo aktais gali nuspręsti, kad pagal šio straipsnio 8 dalį jai pateiktas patvirtinti elgesio kodeksas, pakeitimas ar išplėtimas visuotinai galioja Sąjungoje. Tie įgyvendinimo aktai priimami laikantis 93 straipsnio 2 dalyje nurodytos nagrinėjimo procedūros. 10. Komisija užtikrina, kad patvirtinti kodeksai, kurie sprendimu pagal 9 dalį pripažinti visuotinai galiojančiais, būtų tinkamai skelbiami viešai. patvirtinti kodeksai, kurie sprendimu pagal 9 dalį pripažinti visuotinai galiojančiais, būtų tinkamai skelbiami viešai. 11. Valdyba įtraukia į registrą visus patvirtintus elgesio kodeksus, pakeitimus ir išplėtimus ir padaro juos viešai prieinamus naudodamasi atitinkamomis priemonėmis.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

12
verslo asociacija
3
įmonė
3
kita
1
?
1
NVO
KasŠalisKą parašė
Bitkom e.V.DEbodies optional, aligning with the objective of encouraging code development outlined in Article 40(1) of the GDPR. 21 13. Certification, including as a tool for international transfers a. Do you consider that adequate use is made of certifications? The GDPR a
Selbstregulierung Informationswirtschaft e.V. (SRIW)DEE.g. Codes of Conduct require a general validity involving the European Commission (see Art. 40.3 GDPR, Art. 40.5 to 40.9 GDPR), whereas Certifications do not require such additional step (see Art. 42.3 and 42.5 GDPR). Differences in the approach could be argu
SCOPE EuropeBErelevant entities in the direction of encouraging the drawing up of codes of conduct – as defined in Article 40 GDPR. On a final note, once the work on the report is concluded and the Commission is able to assess the state of play of codes of conduct across th
BDI e.V. (Federation of German Industries)DEg ROM II Regulation (EC) 864/2007. This means that only the national laws for international private law apply, e.g.: - in Germany Art 40, Art 41 EGBGB - in Austria national codification of international private law in the IPRG: compare § 5, § 48 IPRG. b) Admin
ESOMARNLalization of such tools is still facing procedural obstacles. Further streamlining of approval and accreditation procedures under Article 40 and 41 GDPR is highly welcomed in that area and recommended to be taken into consideration in the in view of the 2024 G
MyData-TRUSTBEfications, marks and seals a. Do you consider that adequate use is made of codes of conduct? The use of the tool foreseen by GDPR article 40 is sub-optimal because of the length and complexity of the development pathway.
Insurance EuropeBEinclude industry-related specifications, create legal certainty for users and facilitate the work of the supervisory authorities. Article 40(1) GDPR therefore rightly specifies the legislators’ objective to encourage the drawing up of codes of conduct. There a
European Tech AllianceBElike encouraging the creation and adoption of codes of conduct as outlined in Article 40 of the GDPR. These codes could clarify how the GDPR applies within specific industries. Although these codes hold the potential to significantly enhance compliance, their
AUSTRIAN FEDERAL ECONOMIC CHAMBERATfor international transfers a. Do you consider that adequate use is made of codes of conduct? Codes of conduct in accordance with Article 40 of the GDPR would be a bright success if they were approved more quickly and if there were no need to set up a monitori
Anonos Inc.US9(1).” b. Pseudonymization helps to satisfy Article 35(8) creation of and adherence to “approved codes of conduct referred to in Article 40 by the relevant controllers or processors shall be taken into due account in assessing the impact of the processing ope
SCOPE EuropeBEwhen it comes to the approval process of transnational Codes of Conduct in accordance with Article 40.5 GDPR. As organizations involved in the approval process of several Codes of Conduct, we have encountered varying interpretations by data protection supervis
Selbstregulierung Informationswirtschaft e.V.DEection supervisory authorities, particularly in the context of transnational Codes of Conduct. 5 Streamlining of procedures under Article 40 and 41 GDPR Given that those tools provide a significant added value when it comes to supporting GDPR enforce- ment, we
Bitkom e.V.DEetermine the competent DPA is required when it comes to the approval process of transnational Codes of Conduct in accordance with Article 40.5 GDPR. Experience has shown varying interpretations by DPAs when it comes to factors that determine their competence.
David BARNARD-WILLSGBheltenham, 2013. 113 Galetta, Kloza & De Hert, op. cit., April 2016, p. 52. 114 Ibid, p. 61. General recommendations 34 Resources Article 40(k) GDPR on codes of conduct provides the potential for “[o]ut of court proceedings and other dispute resolution procedu
SRIW & SCOPE EuropeDEto Art. 46.2 (e) in conjunction with Art. 40 GDPR can be a crucial, robust but innovation-friendly transfer mechanism. Codes of conduct can be developed by industries themselves, making it possible to in- troduce modern business practices and giving the flexib
IAB EuropeBEta subjects, since they clarify how the GDPR can be applied with regard to the particular features of a given industry or sector. Art. 40 GDPR encourages Member States, DPAs, the EDPB and the Commission to promote the drawing up of codes of conduct, contributi
COCIRBEguidelines and other suitable means to meet this need. For instance, drafting sector-specific codes of conduct in accordance with Article 40 of the GDPR could be a suitable way to contribute to the proper application of the GDPR. Such codes of conduct could pa
lculation of the 72- hour period.“ 5. The drawing up and the application of codes of conduct should be further encouraged un- der Art. 40 and 41 GDPR. The EDPB should support with a practical interpretation of the GDPR. a) Request: We strongly support the idea
Gesamtverband der Deutschen Versicherungswirtschaft e.V.DE9 (para. 60), the EDPB states that a monitoring body must be identified for codes of conduct to be approved within the meaning of Article 40 GDPR, whereas Arti- cle 41(1) GDPR explicitly includes an optional provision (“may” clause) in this context.  In its G
ESOMARNLnstrumental to safeguard such trust. As a sector, we are also actively exploring the opportunity offered by GDPR and specifically Article 40 to develop a robust GDPR Research Code that provides specific guidance on GDPR compliance requirements for market, opin
Centre for Information Policy Leadership (CIPL)GBsubstantive overlap such as the APEC CBPR. The EDPB and DPAs should continue the work initiated by the Article 29 WP and APEC.19 Article 40 GDPR Codes of Conducts should similarly be available as soon as feasible and, importantly, the conditions for their app
EFAMROBErd (EDPB)? • What is the binding mechanism of a Code of Conduct to processor who is not party to it? • Can the Commission clarify Art 40.9 and how “implementing acts” will be adopted and with which effect? • How will the interaction between national and transn

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 22 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →