Član 43. Zakon o zaštiti ličnih podataka

(Praćenje odobrenog kodeksa ponašanja) (1) Pravno lice s odgovarajućim stepenom stručnosti za predmet kodeksa ponašanja može obavljati praćenje usklađenosti s kodeksom ponašanja, ako ga je u tu svrhu akreditirala Agencija. (2) Pravno lice iz stava (1) ovog člana može biti akreditirano za praćenje usklađenosti s kodeksom ponašanja ako je: a) Agenciji dokazalo svoju nezavisnost i stručnost za predmet kodeksa ponašanja; b) uspostavilo postupke koji mu omogućavaju da ocjenjuje kvalificiranost kontrolora podataka i obrađivača za primjenu kodeksa ponašanja, da prati njihove primjene odredbi kodeksa ponašanja i da periodično preispituje njegovo funkcioniranje; c) uspostavilo postupke i strukture za rješavanje prigovora na kršenja kodeksa ponašanja ili na način na koji kontrolor podataka ili obrađivač primjenjuje ili je primijenio kodeks ponašanja i učinio te postupke i strukture transparentnim nosiocima podataka i javnosti i d) Agenciji dokazalo da njegovi zadaci i dužnosti ne dovode do sukoba interesa. (3) Pravno lice iz stava (1) ovog člana, uz primjenu odgovarajućih zaštitnih mjera, preduzima odgovarajuće radnje u slučajevima kršenja kodeksa ponašanja od kontrolora podataka ili obrađivača, što uključuje suspendiranje ili isključenje iz kodeksa ponašanja. (4) Pravno lice iz stava (1) ovog člana dužno je obavijestiti Agenciju o radnjama i razlozima iz stava (3) ovog člana. (5) Agencija oduzima akreditaciju pravnom licu koje više ne ispunjava uslove za akreditaciju ili ako pravno lice krši odredbe ovog zakona. (6) Ovaj član se ne primjenjuje na obradu ličnih podataka koju obavlja javni organ.