Статья 40. Кодексы поведения¶

Центр поощряет разработку кодексов поведения, призванных способствовать надлежащему применению настоящего закона, с учетом конкретных особенностей различных секторов обработки и особых потребностей микро-, малых и средних предприятий.

Объединения и иные организации, представляющие категории операторов или лиц, действующих по поручению оператора, могут разрабатывать кодексы поведения или вносить изменения в существующие кодексы в целях определения порядка применения настоящего закона, в частности, относительно:

1. ¶ a) справедливой и прозрачной обработки;
2. ¶ b) законных интересов, преследуемых операторами в конкретных ситуациях;
3. ¶ c) сбора персональных данных;
4. ¶ d) псевдонимизации персональных данных;
5. ¶ e) информирования общественности и субъектов персональных данных;
6. ¶ f) осуществления прав субъектов персональных данных;
7. ¶ g) информирования и защиты детей, а также надлежащего способа получения согласия законных представителей детей;
8. ¶ h) мер и процедур, предусмотренных статьями 24 и 25, а также мер по обеспечению безопасности обработки, предусмотренных статьей 32;
9. ¶ i) уведомления Центра о нарушениях безопасности персональных данных и информирования субъектов персональных данных об этих нарушениях;
10. ¶ j) передачи персональных данных иностранным государствам или международным организациям; или
11. ¶ k) внесудебного производства и иных процедур разрешения споров для урегулирования разногласий между операторами и субъектами персональных данных в отношении обработки, не затрагивающей права субъектов персональных данных, предусмотренных статьями 72 и 74.

Помимо операторов и лиц, действующих по поручению оператора, которые подпадают под действие настоящего закона, кодексы поведения, утвержденные в соответствии с частью (5), могут быть приняты также операторами и лицами, действующими по поручению оператора, которые не подпадают под действие настоящего закона в соответствии со статьей 3, в целях предоставления надлежащих гарантий в ходе передачи персональных данных иностранным государствам или международным организациям в соответствии с пунктом d) части (2) статьи 46. Эти операторы и лица, действующие по поручению операторов, должны принимать на себя обязанности, подлежащие обязательному исполнению посредством договорных инструментов или иных обязательных правовых актов, применять соответствующие надлежащие гарантии, в том числе гарантии, касающиеся прав субъектов персональных данных.

Кодекс поведения, предусмотренный частью (2), содержит механизмы, позволяющие органу, указанному в части (1) статьи 41, осуществлять обязательный мониторинг соблюдения его положений операторами или лицами, действующими по поручению оператора, которые обязуются его применять без ущерба для задач и полномочий Центра.

Объединения и другие организации, указанные в части (2), которые намереваются разработать кодекс поведения или внести изменения в существующий кодекс, передают проект кодекса или вносимых в него изменений в Центр. Центр выносит заключение о соответствии проекта кодекса или вносимых в него изменений настоящему закону и утверждает его, если установит, что он предоставляет достаточные надлежащие гарантии.

В случае утверждения проекта кодекса или вносимых в него изменений в соответствии с частью (5) Центр регистрирует и публикует кодекс на своей официальной веб-странице.

Центр ведет учет утвержденных кодексов поведения и вносимых в них изменений в реестре и обеспечивает опубликование на своей официальной веб-странице обновленных и объединенных текстов кодексов поведения после утверждения внесенных в них изменений.