Члан 59.

Удружења и други субјекти који представљају групе руковаоца или обрађивача могу израдити кодекс поступања у циљу ефикасније примене овог закона, а нарочито у погледу:

1. 1) поштене и транспарентне обраде;
2. 2) легитимних интереса руковаоца, узимајући у обзир околности конкретних случајева;
3. 3) прикупљања података о личности;
4. 4) псеудонимизације података о личности;
5. 5) информација које се пружају јавности и лицима на које се подаци односе;
6. 6) остваривања права лица на које се подаци односе;
7. 7) информација које се пружају малолетним лицима, њиховој заштити, као и начина на који се прибавља пристанак родитеља који врши родитељско право;
8. 8) мера и поступака из чл. 41. и 42. овог закона, као и мера које имају за циљ безбедност обраде из члана 50. овог закона;
9. 9) обавештавања Повереника о повреди података о личности, као и информисања лица на које се подаци односе о таквим повредама;
10. 10) преноса података о личности у друге државе или међународне организације;
11. 11) начина решавања спорова између руковаоца и лица на које се подаци односе мирним путем, што не утиче на остваривања права лица на које се подаци односе из чл. 82. и 84. овог закона.

Руковаоци, односно обрађивачи на које се овај закон не примењује, у циљу обезбеђивања одговарајућих мера заштите лица на које се подаци односе у оквиру преноса њихових података о личности у друге државе или међународне организације на основу члана 65. став 2. тачка 3) овог закона, могу прихватити или се обавезати на примену кодекса поступања који је одобрен у складу са ставом 5. овог члана, путем уговорних или других правно обавезујућих аката којима се обавезују на примену тих мера заштите, а посебно у односу на права лица на које се подаци односе.

Кодекс поступања из става 1. овог члана обавезно садржи одредбе које омогућавају лицу из члана 60. став 1. овог закона вршење надзора над применом кодекса од стране руковаоца или обрађивача који су се обавезали на примену кодекса, што не утиче на инспекцијска и друга овлашћења Повереника из чл. 77. до 79. овог закона.

Удружења и други субјекти из става 1. овог члана који намеравају да израде кодекс поступања или да измене постојећи кодекс, дужни су да предлог кодекса или његових измена доставе Поверенику на мишљење.

Повереник даје мишљење о усклађености предлога кодекса поступања или његових измена са одредбама овог закона, а ако утврди да предлог кодекса садржи довољне гаранције за заштиту података о личности, кодекс поступања или његове измене региструје и јавно објављује на својој интернет страници.

Одредбе ст. 1. до 5. овог члана не примењују се на обраду коју врше надлежни органи у посебне сврхе.