О чём эта статья
Статья 40 поощряет создание отраслевых кодексов поведения — добровольных правил для конкретного сектора, которые помогают точнее применять GDPR на практике.
40(1)–40(2) — Кто создаёт и о чём
Регуляторы, EDPB и Комиссия поощряют разработку кодексов поведения объединениями и иными органами, представляющими категории контролёров или обработчиков, чтобы уточнить применение GDPR — например, в части справедливой и прозрачной обработки, законных интересов, сбора данных, информирования, прав субъектов, мер по защите детей, передачи данных в третьи страны, внесудебного урегулирования споров.
40(3)–40(5) — Утверждение и реестр
Кодексы поведения могут соблюдаться контролёрами и обработчиками, на которых GDPR не распространяется напрямую, для надлежащих гарантий при передаче данных (Art. 46(2)(e)). Проект кодекса представляется компетентному надзорному органу, который выносит заключение и, если кодекс соответствует требованиям, утверждает его. Если кодекс касается обработки в нескольких странах ЕС, применяется механизм согласованности (Art. 63) перед утверждением EDPB.
40(6)–40(11) — Регистрация и контроль
Если EDPB даёт положительное заключение, оно направляется Комиссии, которая может посредством актов исполнения решить, что утверждённый кодекс имеет общую применимость в Союзе. Комиссия ведёт публичный реестр всех утверждённых кодексов.
Почему это важно
Кодексы поведения — способ для целой отрасли (например, рекламных бирж или операторов мобильной связи) договориться об общем, более конкретном стандарте соблюдения GDPR, вместо того чтобы каждая компания трактовала общие нормы по-своему. Несоблюдение положений принятого и утверждённого кодекса само может рассматриваться как фактор при оценке нарушения.