- Без ущерба для задач и полномочий компетентного надзорного органа в соответствии со Статьями 57 и 58, контроль за соблюдением кодекса поведения в соответствии со Статьей 40 может осуществляться органом, который обладает соответствующим уровнем экспертизы в отношении предмета кодекса и аккредитован для этой цели компетентным надзорным органом.
- Орган, упомянутый в параграфе 1, может быть аккредитован для контроля за соблюдением кодекса поведения, если этот орган имеет:
- (a) продемонстрировал свою независимость и компетентность в отношении предмета кодекса к удовлетворению компетентного надзорного органа;
- (b) установил процедуры, позволяющие ему оценивать право соответствующих контролеров и обработчиков применять кодекс, следить за соблюдением ими его положений и периодически проверять его действие;
- (c) установили процедуры и структуры для рассмотрения жалоб на нарушения кодекса или на то, как кодекс был или выполняется контроллером или процессором, и сделали эти процедуры и структуры прозрачными для субъектов данных и общественности; и
- (d) продемонстрировал к удовлетворению компетентного надзорного органа, что его задачи и обязанности не приводят к конфликту интересов.
- Компетентный надзорный орган должен представить проект критериев аккредитации органа, указанного в параграфе 1 настоящей Статьи, Совету в соответствии с механизмом согласования, упомянутым в Статье 63.
- Без ущерба для задач и полномочий компетентного надзорного органа и положений Главы VIII, орган, упомянутый в пункте 1 настоящей Статьи, должен, при условии соблюдения соответствующих гарантий, предпринять соответствующие действия в случае нарушения кодекса контроллером или процессором, включая приостановление или исключение соответствующего контроллера или процессора из кодекса. Он должен проинформировать компетентный надзорный орган о таких действиях и причинах их принятия.
- Компетентный надзорный орган должен отозвать аккредитацию органа, указанного в пункте 1, если условия аккредитации не выполняются или перестают выполняться, или если действия, предпринятые органом, нарушают настоящий Регламент.
- Данная статья не распространяется на обработку, осуществляемую государственными органами и учреждениями.
Статья 41