Нужно ли проверять GET переменную перед вставкой в CIBlockElement::GetList?

Смысла особого нет в доп. проверках. Конечно, если этого требует бизнес-логика, то нужно.
Обычно же этого никто не делает, и в компонентах указывается просто, например: ={$_GET["CODE"]}