Cómo demostrar el cumplimiento del artículo 41 del RGPD

RGPD El artículo 41 es continuación del artículo 40 (códigos de conducta) al estipular que el cumplimiento de un código de conducta debe ser monitoreado por una autoridad apropiada, con un área adecuada de experiencia relacionada con las prácticas comerciales y los objetivos de la organización.

Las organizaciones deben reconocer la autoridad y los procedimientos necesarios de los órganos de seguimiento y tratar de cumplirlos en todo momento.

RGPD Artículo 41 Texto Legal

Versión del RGPD de la UE

Seguimiento de los códigos de conducta aprobados

1. Sin perjuicio de las funciones y competencias de la autoridad de control competente con arreglo a los artículos 57 y 58, el control del cumplimiento de un código de conducta con arreglo al artículo 40 podrá ser realizado por un organismo que tenga un nivel adecuado de experiencia en la materia - Materia del código y esté acreditado a tal efecto por la autoridad de control competente.
2. Un organismo a que se refiere el apartado 1 podrá estar acreditado para supervisar el cumplimiento de un código de conducta cuando dicho organismo:
• a) ha demostrado su independencia y experiencia en relación con el objeto del código a satisfacción de la autoridad de control competente;
• (b) procedimientos establecidos que le permitan evaluar la elegibilidad de los responsables y procesadores interesados ​​para aplicar el código, monitorear su cumplimiento de sus disposiciones y revisar periódicamente su funcionamiento;
• (c) procedimientos y estructuras establecidos para manejar quejas sobre infracciones del código o la manera en que el código ha sido, o está siendo, implementado por un controlador o procesador, y para hacer que esos procedimientos y estructuras sean transparentes para los interesados ​​y el público ; y
• d) ha demostrado, a satisfacción de la autoridad de control competente, que sus tareas y deberes no dan lugar a un conflicto de intereses.
3. La autoridad de control competente presentará a la Junta el proyecto de criterios para la acreditación de un organismo a que se refiere el apartado 1 del presente artículo con arreglo al mecanismo de coherencia a que se refiere el artículo 63.
4. Sin perjuicio de las funciones y competencias de la autoridad de control competente y de las disposiciones del CAPÍTULO VIII, el organismo mencionado en el apartado 1 del presente artículo, sujeto a las salvaguardias adecuadas, adoptará las medidas adecuadas en caso de infracción del código por parte de un responsable del tratamiento. o encargado del tratamiento, incluida la suspensión o exclusión del responsable o encargado del código. Informará a la autoridad de control competente de tales acciones y de los motivos para adoptarlas.
5. La autoridad de control competente revocará la acreditación de un organismo a que se refiere el apartado 1 si las condiciones para la acreditación no se cumplen o ya no se cumplen o cuando las acciones tomadas por el organismo infrinjan el presente Reglamento.
6. Este artículo no se aplicará al tratamiento realizado por autoridades y organismos públicos.

Versión del RGPD del Reino Unido

Seguimiento de los códigos de conducta aprobados

1. Sin perjuicio de las tareas y competencias del Comisario en virtud de los artículos 57 y 58, el control del cumplimiento de un código de conducta con arreglo al artículo 40 podrá ser realizado por un organismo que tenga un nivel adecuado de experiencia en relación con la materia del código, y está acreditado a tal efecto por el Comisionado.
2. Un organismo a que se refiere el apartado 1 podrá estar acreditado para supervisar el cumplimiento de un código de conducta cuando dicho organismo:
• (a) demostró su independencia y experiencia en relación con el tema del código a satisfacción del Comisionado;
• (b) procedimientos establecidos que le permitan evaluar la elegibilidad de los responsables y procesadores interesados ​​para aplicar el código, monitorear su cumplimiento de sus disposiciones y revisar periódicamente su funcionamiento;
• (c) procedimientos y estructuras establecidos para manejar quejas sobre infracciones del código o la manera en que el código ha sido, o está siendo, implementado por un controlador o procesador, y para hacer que esos procedimientos y estructuras sean transparentes para los interesados ​​y el público ; y
• (d) demostrado a satisfacción del Comisionado que sus tareas y deberes no dan lugar a un conflicto de intereses.
3. Sin perjuicio de las tareas y poderes del Comisario y de las disposiciones del organismo mencionado en el apartado 1 del presente artículo, con sujeción a las salvaguardias apropiadas, tomará las medidas apropiadas en casos de infracción del código por parte de un responsable o encargado del tratamiento, incluida la suspensión o exclusión del responsable o encargado del tratamiento del código. Informará al Comisionado de dichas acciones y de los motivos para adoptarlas.
4. El Comisario revocará la acreditación de un organismo a que se refiere el apartado 1 si las condiciones para la acreditación no se cumplen o ya no se cumplen o cuando las acciones tomadas por el organismo infrinjan el presente Reglamento.
5. Este artículo no se aplicará al tratamiento realizado por autoridades y organismos públicos.