Artykuł 40

Kodeksy post─Öpowania

  • Pa┼ästwa cz┼éonkowskie, organy nadzorcze, Europejska Rada Ochrony Danych oraz Komisja zach─Öcaj─ů do sporz─ůdzania kodeks├│w post─Öpowania maj─ůcych pom├│c we w┼éa┼Ťciwym stosowaniu niniejszego rozporz─ůdzenia ÔÇô z┬áuwzgl─Ödnieniem specyfiki r├│┼╝nych sektor├│w dokonuj─ůcych przetwarzania oraz szczeg├│lnych potrzeb mikroprzedsi─Öbiorstw oraz ma┼éych i┬á┼Ťrednich przedsi─Öbiorstw.
  • Zrzeszenia i┬áinne podmioty reprezentuj─ůce okre┼Ťlone kategorie administrator├│w lub podmioty przetwarzaj─ůce mog─ů opracowywa─ç lub zmienia─ç kodeksy post─Öpowania lub rozszerza─ç ich zakres, aby doprecyzowa─ç zastosowanie niniejszego rozporz─ůdzenia, mi─Ödzy innymi w┬áodniesieniu do:
    • a) rzetelnego i┬áprzejrzystego przetwarzania;
    • b) prawnie uzasadnionych interes├│w realizowanych przez administrator├│w w┬áokre┼Ťlonych kontekstach;
    • c) zbierania danych osobowych;
    • d) pseudonimizacji danych osobowych;
    • e) informowania opinii publicznej i┬áos├│b, kt├│rych dane dotycz─ů;
    • f) wykonywania przez osoby, kt├│rych dane dotycz─ů, przys┼éuguj─ůcych im praw;
    • g) informowania i┬áochrony dzieci oraz sposobu pozyskiwania zgody osoby sprawuj─ůcej w┼éadz─Ö rodzicielsk─ů lub opiek─Ö nad dzieckiem;
    • h) ┼Ťrodk├│w i┬áprocedur, o┬ákt├│rych mowa w┬áart.┬á24 i┬á25, oraz ┼Ťrodk├│w zapewniaj─ůcych bezpiecze┼ästwo przetwarzania, o┬ákt├│rych mowa w┬áart.┬á32;
    • i) zg┼éaszania organowi nadzorczemu narusze┼ä ochrony danych osobowych oraz zawiadamiania o┬átakich naruszeniach os├│b, kt├│rych dane dotycz─ů;
    • j) przekazywania danych osobowych do pa┼ästw trzecich lub organizacji mi─Ödzynarodowych; lub
    • k) post─Öpowa┼ä pozas─ůdowych oraz innych tryb├│w rozstrzygania spor├│w w┬ácelu rozstrzygania spor├│w mi─Ödzy administratorami a┬áosobami, kt├│rych dane dotycz─ů, w┬ázakresie przetwarzania, bez uszczerbku dla praw os├│b, kt├│rych dane dotycz─ů, na mocy art.┬á77 i┬á79.
  • Poza administratorami lub podmiotami przetwarzaj─ůcymi, kt├│rzy podlegaj─ů niniejszemu rozporz─ůdzeniu, kodeks├│w post─Öpowania zatwierdzonych na mocy┬áust.┬á5 niniejszego artyku┼éu i┬ápowszechnie obowi─ůzuj─ůcych zgodnie z┬áust.┬á9 niniejszego artyku┼éu, mog─ů przestrzega─ç tak┼╝e administratorzy lub podmioty przetwarzaj─ůce, kt├│rzy zgodnie z┬áart.┬á3┬ánie podlegaj─ů niniejszemu rozporz─ůdzeniu, w┬ácelu zapewnienia odpowiednich zabezpiecze┼ä w┬áramach przekazywania danych osobowych do pa┼ästw trzecich lub organizacji mi─Ödzynarodowych na warunkach okre┼Ťlonych w┬áart.┬á46┬áust.┬á2┬álit.┬áe). Tacy administratorzy lub takie podmioty przetwarzaj─ůce podejmuj─ů wi─ů┼╝─ůce i┬áegzekwowalne zobowi─ůzanie ÔÇô w┬ádrodze umowy lub poprzez inne prawnie wi─ů┼╝─ůce instrumenty ÔÇô do stosowania tych odpowiednich zabezpiecze┼ä, w┬átym w┬áodniesieniu do praw os├│b, kt├│rych dane dotycz─ů.
  • Kodeks post─Öpowania, o┬ákt├│rym mowa w┬áust.┬á2 niniejszego artyku┼éu, przewiduje mechanizmy pozwalaj─ůce podmiotowi, o┬ákt├│rym mowa w┬áart.┬á41┬áust.┬á1, prowadzi─ç obowi─ůzkowe monitorowanie przestrzegania przepis├│w kodeksu przez administrator├│w lub podmioty przetwarzaj─ůce, kt├│rzy podj─Öli si─Ö jego stosowania, bez uszczerbku dla zada┼ä i┬áuprawnie┼ä organ├│w nadzorczych w┼éa┼Ťciwych na mocy art.┬á55┬álub 56.
  • Zrzeszenia i┬áinne podmioty, o┬ákt├│rych mowa w┬áust.┬á2 niniejszego artyku┼éu, chc─ůce opracowa─ç kodeks post─Öpowania lub zmieni─ç lub rozszerzy─ç zakres kodeksu ju┼╝ obowi─ůzuj─ůcego przedk┼éadaj─ů projekt kodeksu, zmiany lub rozszerzenia organowi nadzorczemu w┼éa┼Ťciwemu na mocy art.┬á55. Organ nadzorczy wydaje opini─Ö o┬ázgodno┼Ťci projektu kodeksu, zmiany lub rozszerzenia z┬ániniejszym rozporz─ůdzeniem i┬ázatwierdza taki projekt kodeksu, zmiany lub rozszerzenia, je┼╝eli uzna, ┼╝e stanowi─ů one odpowiednie zabezpieczenia.
  • W przypadku zatwierdzenia zgodnie z┬áust.┬á5 projektu kodeksu, zmiany lub rozszerzenia, organ nadzorczy rejestruje i┬ápublikuje ten kodeks, o┬áile┬ánie dotyczy on czynno┼Ťci przetwarzania prowadzonych w┬ákilku pa┼ästwach cz┼éonkowskich.
  • Je┼╝eli projekt kodeksu post─Öpowania dotyczy czynno┼Ťci przetwarzania prowadzonych w┬ákilku pa┼ästwach cz┼éonkowskich, organ nadzorczy w┼éa┼Ťciwy na mocy art.┬á55┬áprzed zatwierdzeniem projektu kodeksu, zmiany lub rozszerzenia przedk┼éada go zgodnie z┬áprocedur─ů, o┬ákt├│rej mowa w┬áart.┬á63, Europejskiej Radzie Ochrony Danych, kt├│ra wydaje opini─Ö o┬ázgodno┼Ťci projektu kodeksu, zmiany lub rozszerzenia z┬ániniejszym rozporz─ůdzeniem lub w┬ásytuacji okre┼Ťlonej w┬áust.┬á3 niniejszego artyku┼éu opini─Ö o┬átym, czy stanowi─ů one odpowiednie zabezpieczenia.
  • Je┼╝eli opinia, o┬ákt├│rej mowa w┬áust.┬á7, potwierdza, ┼╝e projekt kodeksu, zmiany lub rozszerzenia jest zgodny z┬ániniejszym rozporz─ůdzeniem lub w┬ásytuacji okre┼Ťlonej w┬áust.┬á3 stanowi─ů odpowiednie zabezpieczenia, Europejska Rada Ochrony Danych przedk┼éada t─Ö opini─Ö Komisji.
  • Komisja mo┼╝e, w┬ádrodze akt├│w wykonawczych, stwierdzi─ç, ┼╝e zatwierdzony kodeks post─Öpowania, zmiana lub rozszerzenie przed┼éo┼╝one jej na mocy┬áust.┬á8 niniejszego artyku┼éu┬ás─ů powszechnie obowi─ůzuj─ůce w┬áUnii. Te akty wykonawcze s─ů przyjmowane zgodnie z┬áprocedur─ů sprawdzaj─ůc─ů, o┬ákt├│rej mowa w┬áart.┬á93┬áust.┬á2.
  • Komisja zapewnia odpowiednie upowszechnianie zatwierdzonych kodeks├│w, kt├│rych powszechne obowi─ůzywanie stwierdzi┼éa zgodnie z┬áust.┬á9.
  • Europejska Rada Ochrony Danych gromadzi w┬árejestrze wszystkie zatwierdzone kodeksy podst─Öpowania, zmiany i┬ározszerzenia i┬áudost─Öpnia je opinii publicznej za pomoc─ů odpowiednich ┼Ťrodk├│w.