Articolul 40. Coduri de conduită¶

Centrul încurajează elaborarea codurilor de conduită menite să contribuie la buna aplicare a prezentei legi, ținând cont de caracteristicile specifice ale diverselor sectoare de prelucrare și de nevoile specifice ale întreprinderilor micro, mici și mijlocii.

Asociațiile și alte organisme care reprezintă categorii de operatori sau de persoane împuternicite de operatori pot elabora coduri de conduită sau le pot modifica pe cele existente în scopul de a specifica modul de aplicare a prezentei legi, cum ar fi în ceea ce privește:

1. ¶ a) prelucrarea în mod echitabil și transparent;
2. ¶ b) interesele legitime urmărite de operatori în contexte specifice;
3. ¶ c) colectarea datelor cu caracter personal;
4. ¶ d) pseudonimizarea datelor cu caracter personal;
5. ¶ e) informarea publicului și a persoanelor vizate;
6. ¶ f) exercitarea drepturilor persoanelor vizate;
7. ¶ g) informarea și protejarea copiilor, precum și modalitatea în care trebuie obținut consimțământul reprezentanților legali ai copiilor;
8. ¶ h) măsurile și procedurile prevăzute la art.24 și 25, precum și măsurile de asigurare a securității prelucrării prevăzute la art. 32;
9. ¶ i) notificarea Centrului cu privire la încălcările securității datelor cu caracter personal și informarea persoanelor vizate cu privire la aceste încălcări;
10. ¶ j) transferul de date cu caracter personal către alte state sau către organizații internaționale; sau
11. ¶ k) procedurile extrajudiciare și alte proceduri de soluționare a litigiilor pentru soluționarea litigiilor între operatori și persoanele vizate în ceea ce privește prelucrarea, fără a aduce atingere drepturilor persoanelor vizate prevăzute la art. 72 și art. 74.

Pe lângă operatorii și persoanele împuternicite de operatori care cad sub incidența prezentei legi, la codurile de conduită aprobate în temeiul alin. (5) pot adera și operatorii sau persoanele împuternicite de operatori care nu cad sub incidența prezentei legi în conformitate cu art. 3, în scopul de a oferi garanții adecvate în cadrul transferurilor de date cu caracter personal către alte state sau către organizații internaționale în condițiile prevăzute la art.46 alin.(2) lit.d). Acești operatori sau persoane împuternicite de operatori își asumă angajamente cu caracter obligatoriu și executoriu, prin intermediul unor instrumente contractuale sau al altor acte juridice obligatorii, să aplice garanțiile adecvate respective, inclusiv cu privire la drepturile persoanelor vizate.

Codul de conduită prevăzut la alin. (2) cuprinde mecanisme care permit organismului menționat la art. 41 alin. (1) să efectueze monitorizarea obligatorie a respectării dispozițiilor acestuia de către operatorii sau persoanele împuternicite de operatori care se angajează să îl aplice, fără a aduce atingere sarcinilor și competențelor Centrului.

Asociațiile și alte organisme menționate la alin. (2) care intenționează să elaboreze un cod de conduită sau să modifice un cod existent transmit Centrului proiectul de cod sau de modificare a codului. Centrul emite un aviz cu privire la faptul dacă proiectul de cod sau de modificare este în conformitate cu prezenta lege și îl aprobă în cazul în care constată că acesta oferă garanții adecvate suficiente.

În cazul în care proiectul de cod sau de modificare este aprobat în conformitate cu alin. (5), Centrul înregistrează și publică codul pe pagina sa web oficială.

Centrul ține, într-un registru, evidența codurilor de conduită și a modificărilor aprobate, precum și asigură publicarea pe pagina sa web oficială a textelor actualizate și consolidate ale codurilor de conduită după aprobarea modificărilor la acestea.