1. Не затрагивая задачи и полномочия компетентного надзорного учреждения, указанным в статьях 57 и 58, мониторинг соблюдения кодекса действий, согласно статье 40, может осуществляться структурой, которая должным образом владеет тематикой кодекса и которую для упомянутых целей аккредитовало компетентное надзорное учреждение.
2. Структура, указанная в пункте 1, может быть аккредитована для мониторинга соблюдения кодекса действий, если упомянутая структура:
- наглядно продемонстрировала компетентному надзорному учреждению, что действует независимо и владеет тематикой кодекса;
- разработала порядок, который позволит ей оценить, имеют ли право соответствующие контроллеры и процессоры применять соответствующий кодекс, а также проконтролировать соблюдение ими положений кодекса, а также периодически пересматривать действие кодекса;
- разработала порядок и создала структуры, для рассмотрения жалоб на нарушения соответствующего кодекса или то, как контроллер или процессор выполнял или выполняет кодекс, и для того, чтобы обеспечить обзорность упомянутого порядка и структуры для субъектов данных и общественности; и
- наглядно продемонстрировала компетентному надзорному учреждению, что её задачи и обязанности не создают конфликт интересов.
3. Компетентное надзорное учреждение предоставляет коллегии проект об указанных пункте 1 настоящей статьи критериях аккредитации, согласно упомянутому в статье 63 механизму согласования.
4. Не затрагивая задачи и полномочия компетентного надзорного учреждения и в главе VIII предусмотренные положения, структура, указанная в пункте 1 настоящей статьи с соблюдением соответствующих гарантий, надлежащим образом действует в случаях, когда контроллером или процессором было совершено нарушение соответствующего кодекса, в том числе она временно исключает контроллера или процессора из соответствующего кодекса. Структура информирует компетентное надзорное учреждение об указанных действиях и причинах их совершения.
5. Компетентное надзорное учреждение отзывает указанную в пункте 4 аккредитацию структуры, в случае, если не выполнены или больше не выполняются условия аккредитации или, если совершённые структурой действия нарушают настоящий регламент.
6. Настоящая статья не применяется в отношении обработки, осуществляемой публичными учреждениями и структурами.