(4 ) Če nadzorni organ v ugotovitvenem postopku i z prejšnjega odstavka ugotovi, da osnutek kodeksa ni skladen s Splošno uredbo, izda o tem odločbo. Zoper odločbo pritožba ni do voljena, je pa dopusten upravni spor. (5) Kodeksi ravnanja, ki jih potrdi nadzorni organ, so za upravljavce in obdelovalce, na katere se nanašajo, obvezni. Enako velja za kodekse ravnanja, ki jih v okviru postopka pregleda v skladu z devetim odstavkom 43. člena v zvezi z drugim odstavkom 93. člena Splošne uredbe z izvedbenim aktom dodatno potrdi in objavi Evropska komisija. ( 6) Upravljavec je ob predložitvi osnutka kodeksa nadzornemu organu dolžan izkazati, da se vsebina kodeksa nanaša na več držav članic Evropske unije. Če nadzorni organ v ugotovitvenem postopku iz tretjega odstavka tega člena ugotovi, da je osnutek kodeksa skladen s Splošno uredbo, pred izdajo ugotovitvene odločbe preveri, ali se kodeks nanaša na dejavnosti obdelave v več državah članicah Evropske unije. Če ugotovi, da se osnutek ne nanaša na takšno obdelavo, z ugotovitveno odločbo potrdi kodeks, ga po ugoto vitvi pravnomočnosti odločbe vpiše v seznam potrjenih kodeksov, ki ga upravlja na svoji spletni strani, in objavi v Uradnem listu Republike Slovenije. Če ugotovi, da se osnutek nanaša na takšno obdelavo, pa v skladu s sedmim odstavkom 40 . člena Splošne uredbe postopek prekine in osnutek kodeksa s sklepom predloži v mnenje Odboru iz 68. člena Splošne uredbe. Če Odbor osnutka kodeksa v svojem mnenju ne potrdi, nadzorni organ nadaljuje postopek in z odločbo zavrne osnutek kodeksa. Če Odbor osnutek kodeksa potr di, nadzorni organ nadaljuje postopek, z odločbo potrdi kodeks, ga po ugotovitvi pravnomočnosti odločbe vpiše v seznam potrjenih kodeksov na svoji spletni strani in objavi v Uradnem listu Republike Slovenije.

###### 52. člen (certificiranje)

(1) Certificiranje za potrebe tega zakona je prostovoljni postopek ugotavljanja, ali so dejanja obdelave osebnih podatkov s strani upravljavcev in obdelovalcev skladna z merili iz določenega mehanizma certificiranja. O ugotovitvi takšne skladnosti se upravljavcu ali obdelovalcu izda c ertifikat. (2) Za certificiranje se uporabljajo merila, ki jih v skladu s petim odstavkom 42. člena Splošne uredbe odobri nadzorni organ ali Odbor. (3) Certifikat se lahko uporablja za izkazovanje, da so dejanja obdelave osebnih podatkov s strani upravljavca ali obdelovalca skladna s Splošno uredbo , tem zakonom ali drugim zakonom , pri čemer pa posedovanje certifikata ne posega v odgovornosti upravljavca ali obdelovalca za skladnost njunih dejanj obdelave osebnih podatkov s Splošno uredbo , tem zakonom in drugimi zakoni in ne posega v nadzorne pristojnosti nadzornega organa v skladu z določbami tega zakona ali Splošne uredbe. (4) Nadzorni organ upravlja seznam odobrenih certifikacijskih mehanizmov in ga sproti objavlja na svoji spletni strani.

###### 53. člen (postopek akreditiranja teles za certificiranje)

(1) Certificiranje izvajajo telesa, ki jih na podlagi njihove vloge za to akreditira nacionalni akreditacijski organ (v nadaljnjem besedilu: Slovenska akreditacija), v skladu z b) točk o prvega odstavka 43. člena Splošne uredbe in zakon om, ki ureja akreditacijo. Dodatne zahteve v skladu z b) točko prvega odstavka in tretjim odstavkom 43. člena Splošne uredbe določi nadzorni organ, skladno z njimi pa v okviru postopka akreditacije preverja Slovenska akreditacija. (2) Slovenska akreditacija izda akreditacijsko listino certifikacijskemu telesu in o tem obvesti nadzorni organ. Zoper izdano akreditacijsko listino je dovoljena pritožba v skladu z zakonom, ki ureja akreditacijo, zoper odločitev o pritožbi pa je dopusten upravni spor.

38