---
title: "Регламент N 2016/679 Европейского парламента и Совета Европейского Союза"
number: "2016/679"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/reglament-2016679/statya-40"
---
# Статья 40. Раздел 5. НОРМЫ ПОВЕДЕНИЯ И СЕРТИФИКАЦИЯ
### Статья 40. Раздел 5. **НОРМЫ ПОВЕДЕНИЯ И СЕРТИФИКАЦИЯ**
Нормы поведения
1. Государства-члены ЕС, надзорные органы, Совет и Европейская Комиссия должны содействовать разработке норм поведения, предназначенных для надлежащего применения настоящего Регламента, с учетом специфических особенностей различных секторов обработки и специфических потребностей микропредприятий, малых и средних предприятий.
2. Объединения и другие организации, представляющие категории контролеров или обрабатывающих данные лиц, могут разработать нормы поведения, внести в них изменения или расширить их в целях определения применения настоящего Регламента, с учетом следующего:
(a) справедливой и прозрачной обработки;
(b) законных интересов контролеров в определенных контекстах;
(c) сбора персональных данных;
(d) псевдонимизации персональных данных;
(e) информации, предоставляемой общественности и субъектам данных;
(f) осуществления прав субъектов данных;
(g) информирования и защиты детей, а также способа, посредством которого должно быть получено согласие лиц, обладающих родительской ответственностью в отношении ребенка;
(h) мер и процедур, указанных в [Статьях 24](https://bukva.ai/docs/reglament-2016679/statya-24#p100522) и [25](https://bukva.ai/docs/reglament-2016679/statya-25#p100527), а также мер для обеспечения безопасности обработки согласно [Статье 32](https://bukva.ai/docs/reglament-2016679/statya-32#p100593);
(i) уведомления надзорных органов об утечке персональных данных и информирования об указанных утечках персональных данных субъектов данных;
(j) передачи персональных данных третьим странам или национальным организациям; или
(k) внесудебных процедур и иных процедур разрешения спорных вопросов между контролерами и субъектами данных в отношении обработки, без ущерба правам субъектов данных согласно [Статьям 77](https://bukva.ai/docs/reglament-2016679/statya-77#p101124) и [79](https://bukva.ai/docs/reglament-2016679/statya-79#p101134).
3. В дополнение к соблюдению контролерами или обрабатывающими данные лицами, подпадающими под действие настоящего Регламента, нормы поведения, утвержденные в соответствии с [параграфом 5](https://bukva.ai/docs/reglament-2016679/statya-40#p100708) настоящей Статьи и обладающие общей действительностью согласно [параграфу 9](https://bukva.ai/docs/reglament-2016679/statya-40#p100712) настоящей Статьи, могут соблюдаться контролерами или обрабатывающими данные лицами, которые не подпадают под действие настоящего Регламента согласно [Статье 3](https://bukva.ai/docs/reglament-2016679/statya-3#p100246), для того чтобы предоставить соответствующие гарантии в рамках передачи персональных данных третьим странам или международным организациям в соответствии с [пунктом (e) Статьи 46(2)](https://bukva.ai/docs/reglament-2016679/statya-46#p100783). Указанные контролеры или обрабатывающие данные лица должны посредством договора или иных документов, имеющих юридическую силу, взять на себя осуществимые обязательства по применению соответствующих гарантий, в том числе с учетом прав субъектов данных.
4. Норма поведения, указанная в [параграфе 2](https://bukva.ai/docs/reglament-2016679/statya-40#p100694) настоящей Статьи, должна содержать механизмы, которые позволят органу, указанному в [Статье 41(1)](https://bukva.ai/docs/reglament-2016679/statya-41#p100717), осуществлять обязательный мониторинг соблюдения положений контролерами или обрабатывающими данные лицами, которые обязаны соблюдать нормы поведения, без ущерба задачам и полномочиям надзорных органов, компетентных в соответствии со [Статьей 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877) или [56](https://bukva.ai/docs/reglament-2016679/statya-56#p100882).
5. Объединения и другие органы, указанные в [параграфе 2](https://bukva.ai/docs/reglament-2016679/statya-40#p100694) настоящей Статьи, которые намерены разработать норму поведения, внести изменение или расширить существующую норму, должны представить проект нормы, ее изменения или расширения надзорному органу, который является компетентным в соответствии со [Статьей 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877). Надзорный орган должен дать свое заключение относительно того, соответствует ли проект нормы, изменения или расширения настоящему Регламенту, и должен утвердить проект нормы, изменения или расширения, если он считает, что он предусматривает соответствующие гарантии.
6. Если проект нормы, ее изменения или расширения утвержден в соответствии с [параграфом 5](https://bukva.ai/docs/reglament-2016679/statya-40#p100708) и если соответствующая норма поведения не относится к обработке данных в нескольких государствах-членах ЕС, надзорный орган должен зарегистрировать и опубликовать норму.
7. В случае если проект нормы поведения относится к обработке данных в нескольких государствах-членах ЕС, надзорный орган, компетентный согласно [Статье 55](https://bukva.ai/docs/reglament-2016679/statya-55#p100877), до утверждения проекта нормы, ее изменения или расширения, должен передать его в соответствии с процедурой, указанной в [Статье 63](https://bukva.ai/docs/reglament-2016679/statya-63#p100996), Совету, который должен дать заключение относительно того, соответствует ли проект нормы, ее изменения или расширения настоящему Регламенту или в случае, указанном в [параграфе 3](https://bukva.ai/docs/reglament-2016679/statya-40#p100706) настоящей Статьи, предусматривает ли он соответствующие гарантии.
8. В случае если заключение, указанное в [параграфе 7](https://bukva.ai/docs/reglament-2016679/statya-40#p100710), подтверждает, что проект нормы, ее изменения или расширения соответствует настоящему Регламенту или в случае, указанном в [параграфе 3](https://bukva.ai/docs/reglament-2016679/statya-40#p100706), предусматривает соответствующие гарантии, Совет должен представить свое заключение Европейской Комиссии.
9. Европейская Комиссия посредством имплементационных актов может принять решение о том, что переданные ей в соответствии с [параграфом 8](https://bukva.ai/docs/reglament-2016679/statya-40#p100711) настоящей Статьи утвержденные нормы поведения, их изменение или расширение обладают общей действительностью на территории Союза. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 93(2)](https://bukva.ai/docs/reglament-2016679/statya-93#p101231).
10. Европейская Комиссия должна гарантировать распространение информации об утвержденных нормах, общая действительность которых была признана в соответствии с [параграфом 9](https://bukva.ai/docs/reglament-2016679/statya-40#p100712).
11. Совет должен внести все утвержденные нормы поведения, их изменения или расширения в реестр и посредством соответствующих мер довести их до всеобщего сведения.