Artykuł 4

1. Kodeks postępowania zawiera postanowienia służące zapewnieniu, by systemy i środki kontroli, o których mowa w art. 15 ust. 2 lit. d) rozporządzenia (UE) 2016/1011, obejmowały między innymi następujące elementy:

a) kontrole przed przekazaniem danych celem wykrycia ewentualnych podejrzanych danych wejściowych, w tym kontrole w formie przeglądu danych przez drugą osobę;

b) kontrole po przekazaniu danych celem potwierdzenia, że dane wejściowe zostały przekazane zgodnie z wymogami kodeksu postępowania, oraz celem wykrycia ewentualnych podejrzanych danych wejściowych;

c) monitorowanie transmisji danych wejściowych do administratora zgodnie z obowiązującymi zasadami.

2. Kodeks postępowania może zezwalać podmiotowi przekazującemu dane na korzystanie ze zautomatyzowanego systemu do celów przekazywania danych wejściowych, w ramach którego osoby fizyczne nie są w stanie zmodyfikować przekazywanych danych wejściowych, o ile zezwolenie takie jest w kodeksie postępowania obwarowane następującymi warunkami:

a) podmiot przekazujący dane jest w stanie w sposób ciągły monitorować prawidłowe funkcjonowanie zautomatyzowanego systemu; oraz

b) podmiot przekazujący dane kontroluje zautomatyzowany system po każdej aktualizacji lub zmianie jego oprogramowania, przed przekazaniem nowych danych wejściowych.

W takim przypadku kodeks postępowania nie wymaga od podmiotu przekazującego dane ustanowienia kontroli, o których mowa w ust. 1.

3. Kodeks postępowania definiuje procedury, które podmiot przekazujący dane musi posiadać w celu usunięcia wszelkich błędów w przekazywanych danych wejściowych.

4. Kodeks postępowania zobowiązuje podmiot przekazujący dane do dokonywania okresowo, a w każdym razie co najmniej raz do roku, przeglądu systemów i środków kontroli ustanowionych przez niego w odniesieniu do przekazywania danych wejściowych.