Hur man visar efterlevnad av GDPR artikel 41

GDPR Artikel 41 följer på artikel 40 (uppförandekoder) genom att föreskriva att efterlevnad av en uppförandekod måste övervakas av en lämplig myndighet, med ett lämpligt expertområde som rör organisationens affärspraxis och mål.

Organisationer bör erkänna övervakningsorganens auktoritet och nödvändiga förfaranden och sträva efter att alltid följa dem.

GDPR Artikel 41 Lagtext

EU GDPR-version

Övervakning av godkända uppförandekoder

1. Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter enligt artiklarna 57 och 58, får övervakningen av efterlevnaden av en uppförandekod enligt artikel 40 utföras av ett organ som har en lämplig expertnivå i förhållande till ämnet -fråga om koden och är ackrediterad för detta ändamål av den behöriga tillsynsmyndigheten.
2. Ett organ som avses i punkt 1 kan ackrediteras för att övervaka efterlevnaden av en uppförandekod om det organet har:
• a) visat sitt oberoende och sin expertis i förhållande till kodens ämnesområde på ett tillfredsställande sätt för den behöriga tillsynsmyndigheten.
• b) Fastställda förfaranden som gör det möjligt för den att bedöma om de berörda registeransvariga och registerförare är behöriga att tillämpa koden, övervaka deras efterlevnad av dess bestämmelser och att regelbundet se över dess funktion.
• (c) etablerade förfaranden och strukturer för att hantera klagomål om överträdelser av koden eller det sätt på vilket koden har implementerats eller implementeras av en registeransvarig eller registerförare, och för att göra dessa förfaranden och strukturer transparenta för registrerade och allmänheten ; och
• d) visat på ett tillfredsställande sätt för den behöriga tillsynsmyndigheten att dess uppgifter och skyldigheter inte leder till en intressekonflikt.
3. Den behöriga tillsynsmyndigheten ska överlämna utkastet till kriterier för ackreditering av ett organ som avses i punkt 1 i denna artikel till styrelsen i enlighet med den konsekvensmekanism som avses i artikel 63.
4. Utan att det påverkar den behöriga tillsynsmyndighetens uppgifter och befogenheter och bestämmelserna i KAPITEL VIII, ska ett organ som avses i punkt 1 i denna artikel, med förbehåll för lämpliga skyddsåtgärder, vidta lämpliga åtgärder i fall av överträdelse av koden av en registeransvarig eller processor, inklusive avstängning eller uteslutning av den personuppgiftsansvarige eller processorn i fråga från koden. Den ska informera den behöriga tillsynsmyndigheten om sådana åtgärder och skälen till att de vidtagits.
5. Den behöriga tillsynsmyndigheten ska återkalla den ackreditering av ett organ som avses i punkt 1 om villkoren för ackreditering inte är eller inte längre är uppfyllda eller om åtgärder som vidtagits av organet strider mot denna förordning.
6. Denna artikel ska inte tillämpas på behandling som utförs av offentliga myndigheter och organ.

Storbritanniens GDPR-version

Övervakning av godkända uppförandekoder

1. Utan att det påverkar kommissionsledamotens uppgifter och befogenheter enligt artiklarna 57 och 58, får övervakningen av efterlevnaden av en uppförandekod enligt artikel 40 utföras av ett organ som har en lämplig sakkunskapsnivå i förhållande till ämnet. i koden och är ackrediterad för detta ändamål av kommissionären.
2. Ett organ som avses i punkt 1 kan ackrediteras för att övervaka efterlevnaden av en uppförandekod om det organet har:
• a) visat sitt oberoende och sin expertis i förhållande till kodens ämne till kommissionärens tillfredsställelse.
• b) Fastställda förfaranden som gör det möjligt för den att bedöma om de berörda registeransvariga och registerförare är behöriga att tillämpa koden, övervaka deras efterlevnad av dess bestämmelser och att regelbundet se över dess funktion.
• (c) etablerade förfaranden och strukturer för att hantera klagomål om överträdelser av koden eller det sätt på vilket koden har implementerats eller implementeras av en registeransvarig eller registerförare, och för att göra dessa förfaranden och strukturer transparenta för registrerade och allmänheten ; och
• (d) visat till kommissionärens tillfredsställelse att dess uppgifter och plikter inte leder till en intressekonflikt.
3. Utan att det påverkar kommissionärens uppgifter och befogenheter och bestämmelserna för ett organ som avses i punkt 1 i denna artikel ska, med förbehåll för lämpliga skyddsåtgärder, vidta lämpliga åtgärder i fall av överträdelse av koden av en registeransvarig eller registerförare, inklusive avstängning eller uteslutning av den personuppgiftsansvarige eller personuppgiftsbiträdet från koden. Den ska informera kommissionsledamoten om sådana åtgärder och skälen till att de vidtagits.
4. Kommissionären ska återkalla ackrediteringen av ett organ som avses i punkt 1 om villkoren för ackreditering inte är eller inte längre är uppfyllda eller om åtgärder som vidtagits av organet strider mot denna förordning.
5. Denna artikel ska inte tillämpas på behandling som utförs av offentliga myndigheter och organ.