כיצד להוכיח ציות ל-GDPR סעיף 40

GDPR סעיף 40 עוסק במפורש בצורך של ארגונים לנסח קוד התנהגות - או מספר קודים התנהגותיים - הייחודיים לעסק שלהם, וישימים כלפי התפקידים השונים הכלולים בו.

קודים תומכים עשויים לכלול תרחישים כגון שימוש בנתונים אישיים למטרות שיווק, או למטרות בריאות.

GDPR סעיף 40 טקסט משפטי

גרסת GDPR של האיחוד האירופי

קודים של התנהגות

1. המדינות החברות, רשויות הפיקוח, המועצה והנציבות יעודדו יצירת קודי התנהגות שנועדו לתרום ליישום תקין של תקנה זו, תוך התחשבות במאפיינים הספציפיים של מגזרי העיבוד השונים ובצרכים הספציפיים של המיקרו. , ארגונים קטנים ובינוניים.
2. עמותות וגופים אחרים המייצגים קטגוריות של בקרים או מעבדים רשאים להכין קודים של התנהגות, או לתקן או להרחיב קודים כאלה, לצורך ציון היישום של תקנה זו, כגון לגבי:
• (א) עיבוד הוגן ושקוף;
• (ב) האינטרסים הלגיטימיים אותם רודפים בקרים בהקשרים ספציפיים;
• (ג) איסוף נתונים אישיים;
• (ד) הפצה בדוי של נתונים אישיים;
• (ה) המידע הנמסר לציבור ולנושאי מידע;
• (ו) מימוש זכויותיהם של נושאי מידע;
• (ז) המידע הנמסר לילדים וההגנה עליהם והאופן שבו יש לקבל את הסכמתם של בעלי אחריות הורית על ילדים;
• (ח) האמצעים והנהלים האמורים בסעיפים 24 ו-25 והאמצעים להבטחת אבטחת העיבוד האמורים בסעיף 32;
• (i) הודעה על הפרות נתונים אישיים לרשויות הפיקוח והתקשורת של הפרות מידע אישיות אלה לנושאים הנתונים;
• (י) העברת נתונים אישיים למדינות שלישיות או לארגונים בינלאומיים; אוֹ
• (יא) הליכים מחוץ לבית המשפט והליכים אחרים ליישוב סכסוכים ליישוב סכסוכים בין בקרים ונושאי מידע בנוגע לעיבוד, מבלי לפגוע בזכויותיהם של נושאי המידע בהתאם לסעיפים 77 ו-79.
3. בנוסף להקפדה על בקרים או מעבדים הכפופים לתקנה זו, ניתן לדבוק בקודי התנהגות שאושרו בהתאם לסעיף 5 לסעיף זה ובעלי תוקף כללי בהתאם לסעיף 9 לסעיף זה גם על ידי בקרים או מעבדים שאינם כפופים לסעיף זה. תקנה בהתאם לסעיף 3 על מנת לספק אמצעי הגנה מתאימים במסגרת העברת נתונים אישיים למדינות שלישיות או לארגונים בינלאומיים לפי התנאים האמורים בנקודה (ה) של סעיף 46(2). בקרים או מעבדים כאלה יקבלו התחייבויות מחייבות וניתנות לאכיפה, באמצעות מכשירים חוזיים או אחרים מחייבים מבחינה משפטית, ליישם את אותם אמצעי הגנה מתאימות לרבות לגבי זכויותיהם של נושאי מידע.
4. קוד התנהגות הנזכר בסעיף 2 לסעיף זה יכיל מנגנונים המאפשרים לגוף האמור בסעיף 41(1) לבצע את הפיקוח המחייב על עמידה בהוראותיו על ידי הבקרים או המעבדים המתחייבים להחיל אותו, מבלי פגיעה במשימות ובסמכויות של רשויות פיקוח המוסמכות לפי סעיף 55 או 56.
5. עמותות וגופים אחרים הנזכרים בסעיף 2 לסעיף זה אשר מתכוונים להכין קוד התנהגות או לתקן או להרחיב קוד קיים יגישו את טיוטת הקוד, התיקון או ההרחבה לרשות הפיקוח המוסמכת לפי סעיף 55. רשות הפיקוח תיתן חוות דעת אם טיוטת הקוד, התיקון או ההרחבה עומדים בתקנה זו ותאשר את טיוטת הקוד, התיקון או ההרחבה אם תמצא כי הם מספקים אמצעי הגנה נאותים מספקים.
6. כאשר טיוטת הקוד, או התיקון או ההרחבה אושרו בהתאם לסעיף 5, וכאשר קוד ההתנהגות הנוגע בדבר אינו מתייחס לפעילויות עיבוד במספר מדינות חברות, רשות הפיקוח תרשום ותפרסם את הקוד.
7. כאשר טיוטת קוד התנהגות מתייחסת לפעילויות עיבוד במספר מדינות חברות, רשות הפיקוח המוסמכת לפי סעיף 55 תגיש אותה, לפני שתאשר את טיוטת הקוד, התיקון או ההרחבה, בהליך האמור בסעיף 63 למועצה. אשר ייתן חוות דעת אם טיוטת הקוד, התיקון או ההרחבה תואמים תקנה זו או, במצב האמור בסעיף 3 לסעיף זה, מספקים אמצעי הגנה מתאימים.
8. כאשר חוות הדעת האמורה בסעיף 7 מאשרת כי טיוטת הקוד, התיקון או ההרחבה תואמת תקנה זו, או, במצב האמור בסעיף 3, מספקת אמצעי הגנה מתאימים, המועצה תגיש את חוות דעתה לנציבות.
9. הנציבות רשאית, בדרך של פעולות יישום, להחליט שלקוד ההתנהגות, התיקון או ההרחבה המאושרים שהוגשו לה בהתאם לסעיף 8 של סעיף זה יש תוקף כללי בתוך האיחוד. פעולות יישום אלה יאומצו בהתאם לנוהל הבדיקה הקבוע בסעיף 93(2).
10. הועדה תדאג לפרסום מתאים לקודים המאושרים אשר הוחלט כבעלי תוקף כללי בהתאם לסעיף 9.
11. המועצה תרכז את כל קודי ההתנהגות, התיקונים וההרחבות המאושרים במרשם ותהפוך אותם לזמינים לציבור באמצעים מתאימים.

גרסת GDPR בבריטניה

קודים של התנהגות

1. הממונה יעודד יצירת קודים התנהגותיים שנועדו לתרום ליישום תקין של תקנה זו, תוך התחשבות במאפיינים הספציפיים של מגזרי העיבוד השונים ובצרכים הספציפיים של מיזמים זעירים, קטנים ובינוניים.
2. עמותות וגופים אחרים המייצגים קטגוריות של בקרים או מעבדים רשאים להכין קודים של התנהגות, או לתקן או להרחיב קודים כאלה, לצורך ציון היישום של תקנה זו, כגון לגבי:
• (א) עיבוד הוגן ושקוף;
• (ב) האינטרסים הלגיטימיים אותם רודפים בקרים בהקשרים ספציפיים;
• (ג) איסוף נתונים אישיים;
• (ד) הפצה בדוי של נתונים אישיים;
• (ה) המידע הנמסר לציבור ולנושאי מידע;
• (ו) מימוש זכויותיהם של נושאי מידע;
• (ז) המידע הנמסר לילדים וההגנה עליהם והאופן שבו יש לקבל את הסכמתם של בעלי אחריות הורית על ילדים;
• (ח) האמצעים והנהלים האמורים בסעיפים 24 ו-25 והאמצעים להבטחת אבטחת העיבוד האמורים בסעיף 32;
• (i) הודעה על הפרות נתונים אישיים לממונה והעברת הפרות מידע אישיות כאלה לנושאים הנתונים;
• (י) העברת נתונים אישיים למדינות שלישיות או לארגונים בינלאומיים; אוֹ
• (יא) הליכים מחוץ לבית המשפט והליכים אחרים ליישוב סכסוכים ליישוב סכסוכים בין בקרים ונושאי מידע בנוגע לעיבוד, מבלי לפגוע בזכויותיהם של נושאי המידע בהתאם לסעיפים 77 ו-79.
3. בנוסף להקפדה על בקרים או מעבדים הכפופים לתקנה זו, ניתן לדבוק בקודי התנהגות שאושרו בהתאם לסעיף 5 לסעיף זה ובעלי תוקף כללי בהתאם לסעיף 9 לסעיף זה גם על ידי בקרים או מעבדים שאינם כפופים לסעיף זה. תקנה בהתאם לסעיף 3 על מנת לספק אמצעי הגנה מתאימים במסגרת העברת נתונים אישיים למדינות שלישיות או לארגונים בינלאומיים לפי התנאים האמורים בנקודה (ה) של סעיף 46(2). בקרים או מעבדים כאלה יקבלו התחייבויות מחייבות וניתנות לאכיפה, באמצעות מכשירים חוזיים או אחרים מחייבים מבחינה משפטית, ליישם את אותם אמצעי הגנה מתאימות לרבות לגבי זכויותיהם של נושאי מידע.
4. קוד התנהגות הנזכר בסעיף 2 לסעיף זה יכיל מנגנונים המאפשרים לגוף האמור בסעיף 41(1) לבצע את הפיקוח המחייב על עמידה בהוראותיו על ידי הבקרים או המעבדים המתחייבים להחיל אותו, מבלי פגיעה במשימות ובסמכויותיו של הממונה.
5. עמותות וגופים אחרים הנזכרים בסעיף 2 לסעיף זה אשר מתכוונים להכין קוד התנהגות או לתקן או להרחיב קוד קיים, יגישו את טיוטת הקוד, התיקון או ההרחבה לממונה. הממונה ייתן חוות דעת האם טיוטת הקוד, התיקון או ההרחבה עומדים בתקנה זו ויאשר את אותה טיוטת קוד, תיקון או הרחבה אם מצא כי הם מספקים אמצעי הגנה הולמים מספיקים.
6. כאשר טיוטת הקוד, או התיקון או ההרחבה אושרו בהתאם לסעיף 5, ירשום הממונה ויפרסם את הקוד.