Comment démontrer la conformité à l'article 41 du RGPD

RGPD L'article 41 fait suite à l'article 40 (codes de conduite) en stipulant que le respect d'un code de conduite doit être surveillé par une autorité appropriée, possédant un domaine d'expertise approprié lié aux pratiques commerciales et aux objectifs de l'organisation.

Les organisations doivent reconnaître l’autorité et les procédures requises des organismes de contrôle et chercher à s’y conformer à tout moment.

Article 41 du RGPD Texte juridique

Version RGPD de l'UE

Surveillance des codes de conduite approuvés

1. Sans préjudice des tâches et des pouvoirs de l'autorité de contrôle compétente en vertu des articles 57 et 58, le contrôle du respect d'un code de conduite conformément à l'article 40 peut être effectué par un organisme disposant d'un niveau d'expertise approprié en ce qui concerne le sujet. -objet du code et est accrédité à cet effet par l'autorité de contrôle compétente.
2. Un organisme visé au paragraphe 1 peut être accrédité pour contrôler le respect d'un code de conduite lorsque cet organisme:
• a) a démontré son indépendance et son expertise par rapport à l'objet du code à la satisfaction de l'autorité de contrôle compétente;
• (b) des procédures établies qui lui permettent d'évaluer l'éligibilité des responsables du traitement et des sous-traitants concernés à appliquer le code, de contrôler leur respect de ses dispositions et de réexaminer périodiquement son fonctionnement ;
• (c) des procédures et des structures établies pour traiter les plaintes concernant les violations du code ou la manière dont le code a été, ou est en cours, mis en œuvre par un responsable du traitement ou un sous-traitant, et pour rendre ces procédures et structures transparentes pour les personnes concernées et le public. ; et
• d) a démontré à la satisfaction de l'autorité de contrôle compétente que ses tâches et obligations n'entraînent pas de conflit d'intérêts.
3. L'autorité de contrôle compétente soumet au conseil, conformément au mécanisme de cohérence visé à l'article 1, le projet de critères d'accréditation d'un organisme visé au paragraphe 63 du présent article.
4. Sans préjudice des missions et des pouvoirs de l'autorité de contrôle compétente et des dispositions du CHAPITRE VIII, un organisme visé au paragraphe 1 du présent article prend, sous réserve de garanties appropriées, les mesures appropriées en cas de violation du code par un responsable du traitement. ou sous-traitant, y compris la suspension ou l'exclusion du responsable du traitement ou du sous-traitant concerné du code. Elle informe l'autorité de contrôle compétente de ces mesures et des raisons qui les ont motivées.
5. L'autorité de contrôle compétente révoque l'agrément d'un organisme visé au paragraphe 1 si les conditions d'agrément ne sont pas ou ne sont plus remplies ou si les mesures prises par l'organisme enfreignent le présent règlement.
6. Le présent article ne s’applique pas aux traitements effectués par les autorités et organismes publics.

Version du RGPD au Royaume-Uni

Surveillance des codes de conduite approuvés

1. Sans préjudice des tâches et des pouvoirs du commissaire en vertu des articles 57 et 58, le contrôle du respect d'un code de conduite conformément à l'article 40 peut être effectué par un organisme disposant d'un niveau d'expertise approprié en ce qui concerne le sujet. du code et est accrédité à cette fin par le commissaire.
2. Un organisme visé au paragraphe 1 peut être accrédité pour contrôler le respect d'un code de conduite lorsque cet organisme:
• a) a démontré à la satisfaction du commissaire son indépendance et son expertise par rapport à l’objet du code;
• (b) des procédures établies qui lui permettent d'évaluer l'éligibilité des responsables du traitement et des sous-traitants concernés à appliquer le code, de contrôler leur respect de ses dispositions et de réexaminer périodiquement son fonctionnement ;
• (c) des procédures et des structures établies pour traiter les plaintes concernant les violations du code ou la manière dont le code a été, ou est en cours, mis en œuvre par un responsable du traitement ou un sous-traitant, et pour rendre ces procédures et structures transparentes pour les personnes concernées et le public. ; et
• d) a démontré à la satisfaction du commissaire que ses tâches et fonctions n'entraînent pas de conflit d'intérêts.
3. Sans préjudice des tâches et des pouvoirs du commissaire et des dispositions d'un organisme visé au paragraphe 1 du présent article, il prend, sous réserve des garanties appropriées, les mesures appropriées en cas de violation du code par un responsable du traitement ou un sous-traitant, y compris la suspension. ou l'exclusion du responsable du traitement ou du sous-traitant concerné du code. Il informe le commissaire de ces mesures et des raisons qui les ont motivées.
4. Le commissaire révoque l'accréditation d'un organisme visé au paragraphe 1 si les conditions d'accréditation ne sont pas ou ne sont plus remplies ou lorsque les actions entreprises par l'organisme enfreignent le présent règlement.
5. Le présent article ne s’applique pas aux traitements effectués par les autorités et organismes publics.