Listes
Code of conduct
Codes of conduct are one of the new compliance tools provided by the GDPR. They allow a harmonisation of practices at the level of a sector of activity.
What you need to know about the code of conduct
A code of conduct is a sectoral compliance tool that addresses the operational needs of professionals in their efforts to comply with the GDPR.
What shall a code of conduct contain?
The content of a code of conduct is framed by the GDPR and by guidelines adopted by the European Data Protection Board (EDPB) which provides practical explanations and examples.
The monitoring body designated by the code of conduct
The proper application of a code by the adherents is regularly verified. The CNIL recalls the role and obligations of the monitoring body.
How to get a code of conduct approved?
The drafts for national codes are examined and approved by the CNIL, whereas the draft for European codes are submitted to the European Data Protection Board (EDPB) for its opinion.
List of codes of conduct approved by the CNIL
In French
The approved codes of conduct meet the operational needs of professionals in the sectors concerned. The approval of the code of conduct is the result of a support process implemented by the CNIL.
Monitoring bodies accredited by the CNIL
In French
For a code of conduct to be operational, compliance with it must be monitored by a third party body. The bodies responsible for monitoring compliance with a code of conduct must be accredited for this purpose by the supervisory authority.
Related documents
DECISION n°DE-2010-118 du
Décision DE-2010-118 autorisant MERCK- SERONO à mettre en œuvre un traitement de données de santé à caractère personnel ayant pour finalité « état des lieux du test KRAS en 2011 chez des patients atteints d’un cancer colorectal métastatique. (Demande d’autorisation n° 1474442)
DECISION n°DE-2010-118 du
Décision DE-2010-118 autorisant MERCK- SERONO à mettre en œuvre un traitement de données de santé à caractère personnel ayant pour finalité « état…
DECISION n°DF-2014-598 du
Décision DF-2014-598 autorisant la société WEBHELP SAS à transférer des données à caractère personnel vers le Maroc aux fins de gestion des ressources humaines et du recrutement (Demande d’autorisation n°1773244)
DECISION n°DF-2014-598 du
Décision DF-2014-598 autorisant la société WEBHELP SAS à transférer des données à caractère personnel vers le Maroc aux fins de gestion des…
Délibération 02-058 du 17 septembre 2002
Délibération adressant un avertissement à X
Délibération 02-058 du 17 septembre 2002
Délibération adressant un avertissement à X
DECISION n°DF-2017-724 du
Décision DF-2017-724 autorisant la société BOOKING.COM CUSTOMER SERVICE CENTER (FRANCE) SAS à transférer des données à caractère personnel vers les Etats-Unis aux fins de fourniture d'outils informatiques à destination des salariés (demande d’autorisation n°1890422v1)
DECISION n°DF-2017-724 du
Décision DF-2017-724 autorisant la société BOOKING.COM CUSTOMER SERVICE CENTER (FRANCE) SAS à transférer des données à caractère personnel vers les…
DECISION n°DF-2013-1197 du
Décision DF-2013-1197 autorisant la société DASSAULT SYSTEMES à transférer des données à caractère personnel vers l’ensemble des filiales du groupe aux fins d’évaluer et de consolider la performance et le positionnement des talents (Demande d’autorisation n°1707308)
DECISION n°DF-2013-1197 du
Décision DF-2013-1197 autorisant la société DASSAULT SYSTEMES à transférer des données à caractère personnel vers l’ensemble des filiales du groupe…
DECISION n°DF-2013-050 du
Décision DF-2013-050 autorisant la société SPERIAN PROTECTION FOOTWEAR GIVORS à transférer des données à caractère personnel vers les Etats-Unis et l’Inde aux fins de gestion de la facturation et des paiements, de gestion et de marketing des produits et services fournis, d’utilisation des sites internet, de formation, de protection de la sécurité de la société, de comptabilité et d’audit, de conduite de vérifications, du service client et de conformité aux obligations légales applicables. (Demande d’autorisation n°1644987)
DECISION n°DF-2013-050 du
Décision DF-2013-050 autorisant la société SPERIAN PROTECTION FOOTWEAR GIVORS à transférer des données à caractère personnel vers les Etats-Unis et l…