Artykuł 2

1. Kodeks postępowania zawiera postanowienie służące zapewnieniu, aby dana osoba była upoważniona do działania jako dostawca danych wejściowych w imieniu podmiotu przekazującego dane wyłącznie wówczas, gdy podmiot przekazujący dane upewnił się, że osoba ta posiada wiedzę, umiejętności, wyszkolenie i doświadczenie niezbędne do pełnienia tej funkcji.

2. Kodeks postępowania zawiera opis analizy due diligence, którą podmiot przekazujący dane jest zobowiązany przeprowadzić w celu upewnienia się, że dana osoba posiada wiedzę, umiejętności, wyszkolenie i doświadczenie niezbędne do przekazywania danych w jego imieniu. Opis tej analizy obejmuje wymóg przeprowadzenia kontroli celem sprawdzenia:

a) tożsamości danej osoby;

b) kwalifikacji danej osoby; oraz

c) reputacji danej osoby, w tym tego, czy osoba ta została w przeszłości wykluczona z przekazywania danych wejściowych na potrzeby wskaźnika referencyjnego z powodu niewłaściwego postępowania.

3. W kodeksie postępowania określa się procesy i środki komunikacji, które mają być stosowane przez podmiot przekazujący dane w celu powiadomienia administratora o tożsamości każdej osoby przekazującej dane wejściowe w jego imieniu, tak aby umożliwić administratorowi sprawdzenie, czy dostawca danych jest upoważniony do przekazywania danych w imieniu podmiotu przekazującego dane.