Vad kan en uppförandekod innehålla?

En uppförandekod hjälper organisationer att följa dataskyddsförordningen (GDPR), men att ansluta sig till en kod innebär inte automatiskt att alla regler följs. Därför krävs regelbundna kontroller för att säkerställa att koden faktiskt följs i praktiken.

För att en uppförandekod ska godkännas måste den:

• Vara anpassad efter branschens specifika behov.
• Göra GDPR lättare att förstå och tillämpa praktiskt.
• Innehålla tillräckliga skyddsåtgärder och effektiva sätt att kontrollera att reglerna följs.

En uppförandekod behöver inte täcka all personuppgiftsbehandling direkt. Det är lämpligt att börja med de behandlingar som är specifika för branschen och störst risk för individerna.  Kodens omfattning kan sedan utökas och gälla fler områden.

Uppförandekoden kan innehålla riktlinjer för närliggande lagstiftning, som marknadsföringslagen, om den är viktig för personuppgiftsbehandlingen.

Uppförandekoder