─îlanak 47.

Obvezuju─ça korporativna pravila

  • Nadle┼żno nadzorno tijelo odobrava obvezuju─ça korporativna pravila u skladu s mehanizmom konzistentnosti iz ─Źlanka┬á63. pod uvjetom da:
    • (a) su pravno obvezuju─ça i da se primjenjuju na svakog zainteresiranog ─Źlana odre─Ĺene grupe poduzetnika ili grupe poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu, ┼íto uklju─Źuje njihove zaposlenike, te da ih oni provode;
    • (b) izrijekom daju provediva prava ispitanicima u pogledu obrade njihovih osobnih podataka; i
    • (c) ispunjavaju uvjete utvr─Ĺene u stavku┬á2.
  • Obvezuju─ça korporativna pravila iz stavka┬á1. odre─Ĺuju najmanje:
    • (a) strukturu i kontaktne podatke grupe poduzetnika ili grupe poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu i svakog od njezinih ─Źlanova;
    • (b) prijenose podataka ili skupove prijenosa, uklju─Źuju─çi i kategorije osobnih podataka, vrste obrade i njezine svrhe, vrstu ispitanika koji su time pogo─Ĺeni i identifikaciju tre─çe zemlje ili zemalja o kojima je rije─Ź;
    • (c) njihovo pravno obvezuju─çe obilje┼żje, kako iznutra tako i prema van;
    • (d) primjenu op─çih na─Źela za┼ítite podataka, posebice ograni─Źavanja svrhe, smanjenja koli─Źine podataka, ograni─Źenog razdoblja pohrane, kvalitete podataka, tehni─Źke i integrirane za┼ítite podataka, pravne osnove obrade, obrade posebnih kategorija osobnih podataka, mjera za osiguravanje sigurnosti podataka i uvjete u pogledu daljnjih prijenosa tijelima koja nisu obvezana obvezuju─çim korporativnim pravilima;
    • (e) prava ispitanik├ó s obzirom na obradu i na─Źine za ostvarenje tih prava, uklju─Źuju─çi i pravo da ne podlije┼żu odlukama koje se isklju─Źivo temelje na automatiziranoj obradi, ┼íto uklju─Źuje izradu profila u skladu s ─Źlankom┬á22., pravo na pritu┼żbu nadle┼żnom nadzornom tijelu i nadle┼żnim sudovima dr┼żava ─Źlanica u skladu s ─Źlankom┬á79. i dobivanje sudske pomo─çi te, prema potrebi, naknade za kr┼íenje obvezuju─çih korporativnih pravila;
    • (f) da voditelj obrade ili izvr┼íitelj obrade s poslovnim nastanom na dr┼żavnom podru─Źju dr┼żave ─Źlanice prihvati odgovornost za sva kr┼íenja obvezuju─çih korporativnih pravila bilo kojeg zainteresiranog ─Źlana bez poslovnog nastana u Uniji; voditelj obrade ili izvr┼íitelj obrade izuzet je od ove odgovornosti, u cijelosti ili djelomi─Źno, samo ako doka┼że da taj ─Źlan nije odgovoran za doga─Ĺaj koji je prouzro─Źio ┼ítetu;
    • (g) kako se ispitanicima pru┼żaju informacija o obvezuju─çim korporativnim pravilima, osobito o odredbama iz to─Źaka┬á(d), (e) i (f) ovog stavka, pored informacija iz ─Źlanaka┬á13. i 14.;
    • (h) zada─çe svakog slu┼żbenika za za┼ítitu podataka imenovanog u skladu s ─Źlankom┬á37. ili bilo koje druge osobe ili subjekta odgovornih za pra─çenje uskla─Ĺenosti s obvezuju─çim korporativnim pravilima unutar grupe poduzetnika ili grupe poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu,te pra─çenje osposobljavanja i rje┼íavanja pritu┼żbi;
    • (i) postupke povodom pritu┼żbi;
    • (j) mehanizme unutar grupe poduzetnika ili grupe poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu, kojima se osigurava provjera po┼ítovanja obvezuju─çih korporativnih pravila. Takvi mehanizmi uklju─Źuju revizije za┼ítite podataka i metode za korektivne mjere za za┼ítitu prava ispitanika. Rezultati takve provjere trebali bi se priop─çiti osobi ili subjektu iz to─Źke (h) i upravnom odboru poduzetnika u vladaju─çem polo┼żaju u grupi poduzetnika ili grupi poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu, te se na zahtjev ustupiti nadle┼żnom nadzornom tijelu;
    • (k) mehanizme za izvje┼í─çivanje i vo─Ĺenje evidencije o promjenama pravila i izvje┼í─çivanje nadzornog tijela o tim promjenama;
    • (l) mehanizam suradnje s nadzornim tijelom radi osiguravanja uskla─Ĺenosti svakog ─Źlana grupe poduzetnika ili grupe poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu, osobito tako da se nadzornom tijelu stave na raspolaganje rezultati provjera mjera iz to─Źke┬á(j);
    • (m) mehanizme za izvje┼í─çivanje nadle┼żnog nadzornog tijela o bilo kakvim pravnim obvezama koje se na ─Źlana grupe poduzetnika ili grupe poduze─ça koja se bave zajedni─Źkom gospodarskom djelatno┼í─çu primjenjuju u tre─çoj zemlji, a koje bi mogle imati zna─Źajan ┼ítetan utjecaj na jamstva pru┼żena obvezuju─çim korporativnim pravilima; i
    • (n) odgovaraju─çe osposobljavanje za za┼ítitu podataka za osoblje koje ima stalan ili redovan pristup osobnim podacima.
  • Komisija mo┼że odrediti format i postupke razmjene informacija izme─Ĺu voditelj├ó obrade, izvr┼íitelja obrade i nadzornih tijela za obvezuju─ça korporativna pravila u smislu ovog ─Źlanka. Ti provedbeni akti donose se u skladu s postupkom ispitivanja iz ─Źlanka┬á93. stavka┬á2.