Articolul 40 GDPR încurajează asociațiile și organismele care reprezintă categorii de operatori sau împuterniciți să elaboreze coduri de conduită — reguli sectoriale detaliate care arată cum se aplică GDPR într-un domeniu concret. Un instrument de autoreglementare, nu obligatoriu, dar util.
Ce prevede articolul?
- Codurile pot preciza cum se aplică GDPR la particularitățile unui sector: colectare echitabilă, informare, drepturi ale persoanelor vizate, securitate, transferuri internaționale.
- Codurile se elaborează de asociații de sector și se transmit spre aprobare autorității de supraveghere (ANSPDCP), care verifică dacă respectă GDPR.
- Un cod aprobat poate primi acreditarea unui organism de monitorizare, care verifică respectarea lui de către membri.
- Aderarea la un cod de conduită poate fi folosită ca element care demonstrează respectarea principiului responsabilității (accountability).
Ce înseamnă în practică pentru o firmă?
Dacă asociația din sectorul tău (ex. marketing digital, servicii medicale private, recrutare) are un cod de conduită aprobat de ANSPDCP, aderarea la el îți oferă un ghid concret, adaptat activității tale, și un semnal de bună-credință în fața autorității sau a clienților. Nu te scutește însă de obligațiile de bază GDPR — e un plus, nu un înlocuitor.
Exemplu concret
O asociație a agențiilor de marketing digital elaborează un cod de conduită care detaliază cum se obține corect consimțământul pentru cookie-uri de tracking și cum se documentează campaniile de retargeting. Membrii care aderă la cod se angajează să respecte aceste reguli, iar acest lucru poate fi verificat de un organism acreditat.
Greșeli frecvente
- Confundarea unui „cod intern" al firmei, redactat unilateral, cu un cod de conduită Art. 40, care necesită aprobarea autorității.
- Credința că aderarea la un cod de conduită înlocuiește obligațiile de bază (registru, informare, securitate).
- Ignorarea codurilor existente în sectorul propriu, deși ar putea oferi îndrumări practice gata făcute.
Se leagă de responsabilitatea operatorului și de mecanismele de certificare similare. Vezi și ghidul GDPR. Vrei să afli dacă există un cod de conduită relevant pentru sectorul tău? Întreabă-ne.
Întrebări frecvente
Aderarea la un cod de conduită e obligatorie?
Nu, e voluntară. Dar poate ajuta la demonstrarea conformității și oferă un ghid sectorial concret, aprobat în prealabil de autoritatea de supraveghere.