L’EDPB ha pubblicato delle Linee guida in materia di codici di condotta per il trasferimento di dati personali verso paesi terzi o organizzazioni internazionali.
A questo proposito, un codice di condotta può essere utilizzato dai responsabili del trattamento o dagli incaricati del trattamento non soggetti al GDPR situati in paesi terzi al fine di fornire garanzie adeguate ai dati trasferiti in paesi terzi.
Tali responsabili e incaricati del trattamento sono tenuti ad assumere impegni vincolanti ed esecutivi, attraverso strumenti contrattuali o altri strumenti giuridicamente vincolanti, per applicare le garanzie appropriate previste dal codice, anche per quanto riguarda i diritti degli interessati.
Le linee guida forniscono:
- una check-list degli elementi che devono essere coperti da un codice di condotta destinato ai trasferimenti.
- chiarimenti sul ruolo dei diversi attori coinvolti per la definizione di un codice da utilizzare come strumento per i trasferimenti e sul processo di adozione.