Fuente: https://www.aepd.es/es/informes-y-resoluciones/codigos-de-conducta
18/07/2022. El día 29 de junio la AEPD conforme al artículo 40 del GDPR ha aprobado un Código de Conducta regulador del tratamiento de datos personales en el ámbito de los sistemas comunes del sector asegurador, presentado por la Unión Española de Entidades Aseguradoras (UNESPA, entidad promotora), así como la acreditación del Órgano de Control del código de conducta como su organismo de supervisión. Entrará en vigor el próximo 29 de agosto de 2022.
Con la adhesión voluntaria al código de conducta, los responsables y encargados de tratamiento se obligan a su cumplimiento, y entre otras cuestiones la adhesión al mismo supondrá:
Un instrumento habilitante para ofrecer garantías adecuadas en el marco de las transferencias internacionales de datos personales conforme al artículo 46.2.e) GDPR.
Un elemento para demostrar como encargado del tratamiento, en el ámbito que regula, la existencia de las garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del artículo 28.1 y 4 del GDPR.
Las entidades que quieran adherirse al mismo deberán llevar a cabo una revisión previa de su sistema de cumplimiento de la normativa de privacidad para confirmar que están en disposición de garantizar el cumplimiento exigido en el Código o bien adoptar las medidas necesarias para ello.