De Data Pro Code is een nadere uitwerking van de verplichtingen voor data processors (verwerkers) op grond van artikel 28 Avg. De Data Pro Code is van toepassing op verwerkingen in Nederland. De Data Pro Code geeft concrete gedragsregels voor verwerkers. De kern daarvan vormen de informatieplichten voor de data processor en de verantwoording door middel van toezicht.
Om te voldoen aan de informatieplichten vraagt de Data Pro Code om het invullen van een Data Pro Statement. In het Data Pro Statement informeren data processors op welke wijze zij concreet invulling hebben gegeven aan de Avg. Het Data Pro Statement vormt tezamen met de Standaardclausules voor verwerkingen een verwerkersovereenkomst.
De Data Processor die aantoonbaar in voldoende mate voldoet aan het gestelde in de Data Pro Code, wordt opgenomen in het Data Pro register. Een Data Processor die is geregistreerd, onderwerpt zich aan extern toezicht. Een Data Processor die niet, of niet langer, in voldoende mate voldoet aan het gestelde in de Data Pro Code, wordt verwijderd uit het Data Pro register. De Data Pro Code ligt momenteel ter goedkeuring bij de Autoriteit Persoonsgegevens.
Bekijk: Ontwerpbesluit Data Pro Code Nederland ICT
Bekijk: Data Pro Code Nederland ICT
Deze publicatie is ook te vinden in de dossiers AVG en Informatiebeveiliging
bron: Autoriteit Persoonsgegevens
