Kodeksi ponašanja zauzimaju posebno mjesto u sustavu zaštite osobnih podataka jer predstavljaju način na koji određeni sektor, strukovna udruga ili skupina voditelja obrade može zajednički definirati standarde postupanja koji nadilaze opće odredbe GDPR‑a. Članak 40. Uredbe potiče izradu kodeksa upravo zato što se kroz takve dokumente mogu precizno urediti specifičnosti pojedinih djelatnosti, prilagoditi pravila stvarnim okolnostima i osigurati da se obrada osobnih podataka provodi na način koji je dosljedan, transparentan i provjerljiv.
Kodeks ponašanja nije samo preporuka, nego strukturirani mehanizam kojim se sektor obvezuje na višu razinu zaštite podataka, uz nadzor tijela koje je ovlašteno pratiti njegovu primjenu.
Izrada kodeksa ponašanja zahtijeva temeljito razumijevanje obveza koje proizlaze iz GDPR‑a, ali i poznavanje prakse u području u kojem se kodeks primjenjuje. Uredba jasno propisuje da kodeks mora sadržavati konkretna pravila koja se odnose na zakonitost obrade, sigurnosne mjere, postupanje s pravima ispitanika, prijenos podataka i druge elemente koji su ključni za zaštitu privatnosti. Time se osigurava da kodeks ne bude deklarativni dokument, nego praktičan alat koji voditeljima obrade i izvršiteljima obrade daje jasne smjernice za svakodnevni rad.
Uloga nadzornog tijela pritom je dvostruka: ono provjerava usklađenost kodeksa s GDPR‑om i nadzire njegovo stvarno provođenje, čime se osigurava da kodeks ima stvarnu vrijednost, a ne samo formalnu težinu.
Članak 40. Opće uredbe o zaštiti podataka potiče izradu kodeksa ponašanja koji doprinose pravilnoj primjeni Opće uredbe o zaštiti podataka, osobito uzimajući u obzir posebnosti pojedinih sektora i potrebe mikro, malih i srednjih poduzeća
U skladu s člankom 40. stavkom 1. Opće uredbe o zaštiti podataka, nadzorna tijela potiču izradu kodeksa ponašanja koji pridonose…
