О чём эта статья
Статья 41 описывает, кто и как контролирует соблюдение уже утверждённых кодексов поведения (Art. 40) — это не просто декларация, за ней следит специальный аккредитованный орган.
41(1)–41(3) — Аккредитованный мониторинговый орган
Мониторинг соблюдения кодекса поведения может осуществляться органом, обладающим надлежащим уровнем экспертизы по предмету кодекса и аккредитованным для этой цели компетентным надзорным органом. Такой орган должен продемонстрировать независимость и экспертизу, установить процедуры оценки соответствия, рассмотрения жалоб и обеспечить отсутствие конфликта интересов.
41(4) — Полномочия при нарушении
Без ущерба для задач и полномочий надзорного органа, аккредитованный орган при выявлении нарушения кодекса контролёром или обработчиком принимает надлежащие меры, включая временное или постоянное исключение нарушителя из кодекса, и информирует компетентный надзорный орган о таких мерах и причинах их принятия.
41(5)–41(6) — Отзыв аккредитации
Аккредитация отзывается компетентным надзорным органом, если условия аккредитации больше не выполняются или принятые органом меры нарушают GDPR. Эта статья не применяется к обработке, осуществляемой публичными органами и органами власти.
Почему это важно
Без отдельного контролирующего органа кодекс поведения превратился бы в самопровозглашённый стандарт без реальных последствий за его нарушение. Эта статья делает кодекс работающим механизмом саморегулирования с настоящими санкциями — исключением нарушителя — а не просто красивым документом на сайте отрасли.