Člen 42

Potrjevanje

  • Dr┼żave ─Źlanice, nadzorni organi, odbor in Komisija zlasti na ravni Unije spodbujajo vzpostavitev mehanizmov potrjevanja za varstvo podatkov ter pe─Źatov in ozna─Źb za varstvo podatkov za dokazovanje, da so dejanja obdelave s strani upravljavcev in obdelovalcev v skladu s to uredbo. Upo┼ítevajo se posebne potrebe mikro, malih in srednjih podjetij.
  • Poleg tega, da se mehanizmi potrjevanja, pe─Źate ali ozna─Źbe za varstvo podatkov, odobrene v skladu z odstavkom┬á5 tega ─Źlena, uporabljajo za upravljavce ali obdelovalce, za katere se uporablja ta uredba, se lahko vzpostavijo tudi za dokazovanje obstoja ustreznih za┼í─Źitnih ukrepov, ki jih upravljavci ali obdelovalci, za katere se ta uredba v skladu s ─Źlenom┬á3 ne uporablja, zagotavljajo v okviru prenosa osebnih podatkov v tretje dr┼żave ali mednarodne organizacije v skladu s pogoji iz to─Źke (f) ─Źlena┬á46(2). Tak┼íni upravljavci ali obdelovalci s pogodbenimi ali drugimi pravno zavezujo─Źimi instrumenti sprejmejo zavezujo─Źe in izvr┼íljive zaveze, da bodo uporabljali ustrezne za┼í─Źitne ukrepe, tudi glede pravic posameznikov, na katere se nana┼íajo osebni podatki.
  • Potrjevanje je prostovoljno in se zagotavlja v okviru postopka, ki je pregleden.
  • Potrdilo v skladu s tem ─Źlenom ne zmanj┼íuje odgovornosti upravljavca ali obdelovalca za skladnost s to uredbo ter ne posega v naloge in pooblastila nadzornih organov, ki so pristojni v skladu s ─Źlenom┬á55 ali┬á56.
  • Potrdilo v skladu s tem ─Źlenom izdajo organi za potrjevanje iz ─Źlena┬á43 ali pristojni nadzorni organ, in sicer na podlagi meril, ki jih odobri ta pristojni nadzorni organ na podlagi ─Źlena 58(3) ali odbor na podlagi ─Źlena┬á63. Kadar merila odobri odbor, je lahko rezultat meril skupno potrjevanje, evropski pe─Źat za varstvo podatkov.
  • Upravljavec ali obdelovalec, ki svojo obdelavo predlo┼żi v mehanizem potrjevanja, organu za potrjevanje iz ─Źlena┬á43 ali, kadar je ustrezno, pristojnemu nadzornemu organu zagotovi vse informacije in dostop do svojih dejavnosti obdelave, ki so potrebni za izvedbo postopka potrjevanja.
  • Potrdilo se izda upravljavcu ali obdelovalcu za obdobje najve─Ź treh let in se pod enakimi pogoji lahko podalj┼ía, ─Źe so zadevne zahteve ┼íe naprej izpolnjene. Organi za potrjevanje iz ─Źlena 43 ali pristojni nadzorni organ, kakor je ustrezno, potrdilo prekli─Źejo, kadar zahteve v zvezi s potrdilom niso ali niso ve─Ź izpolnjene.
  • Odbor zbira v registru vse mehanizme potrjevanja ter pe─Źate in ozna─Źbe za varstvo podatkov in jih objavi na kak┼íne koli ustrezne na─Źine.