Služby GDPR / Kypr
GDPR na Kypru — co platí a jak to pokrýváme
GDPR na Kypru znamená nařízení EU plus zákon 125(I)/2018, pod dozorem Commissioner for Personal Data Protection. Organizacím působícím na Kypru nebo prodávajícím na Kypr poskytujeme roli pověřence pro ochranu osobních údajů, audity souladu, vyřizování DSAR a zastoupení v EU podle článku 27 — z usazení v EU, které si ověříte ve veřejném rejstříku.
Jednáte za klienta? Býváme jmenováni v zákulisí profesionálních poradců a reportujeme vám. Vztah s vaším klientem zůstává váš.
Proč kyperské operace přitahují dohled
Kypr koncentruje správu fondů, korporátní a svěřenské služby, lodní dopravu a mezinárodní byznys — sektory, které drží doklady totožnosti, spisy due diligence a záznamy o skutečných majitelích pro klienty z mnoha zemí. Přesně takové zpracování zkoumá dozorový úřad nejtvrději — a právě tam si řádně jmenovaný, skutečně nezávislý pověřenec a čisté důkazy k DSAR vydělají na sebe.
- Služby pověřence pro ochranu osobních údajů — jmenovaná nezávislá role na základě smlouvy o službách
- Audity souladu s GDPR a analýzy nedostatků vůči GDPR a zákonu 125(I)/2018
- Vyřizování DSAR — příjem, ověření totožnosti, vyhledání, začernění a obhajitelné důkazy
- Zastoupení v EU (článek 27) pro organizace mimo EU obsluhující Kypr
- DPIA, záznamy o činnostech, zásady a školení zaměstnanců
- Souběžné pokrytí UK GDPR pro organizace obsluhující oba trhy
Jeden poskytovatel pro EU i Spojené království
Privacy Core Services je usazena v EU (Privacy Core Services Ltd, C 95774, Malta) i ve Spojeném království (Privacy Core UK Ltd, Companies House 17350509) — obě ve veřejných rejstřících, které si můžete ověřit před jmenováním. Pro kyperskou skupinu s britskými klienty nebo skupinu mimo EU obsluhující Kypr to znamená jednu smlouvu pokrývající oba režimy bez řetězce subdodavatelů.
Otázky a odpovědi
Jaké právo ochrany údajů platí na Kypru?
GDPR EU, doplněné kyperským zákonem 125(I)/2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Dozorovým úřadem je Commissioner for Personal Data Protection. Organizace, které obsluhují i britský trh, odpovídají zvlášť podle UK GDPR.
Potřebuje kyperská společnost pověřence pro ochranu osobních údajů?
Platí test GDPR: pověřenec je povinný pro orgány veřejné moci, pro hlavní činnosti spočívající v pravidelném a systematickém monitorování ve velkém rozsahu a pro rozsáhlé zpracování zvláštních kategorií údajů nebo údajů o odsouzeních. Správci fondů, poskytovatelé korporátních služeb a firmy s rozsáhlými spisy due diligence práh často splní — nebo volí dobrovolné jmenování, protože o ně požádala protistrana. Článek 37 odst. 6 umožňuje výkon role na základě smlouvy o službách.
Může být náš pověřenec mimo Kypr?
Ano. GDPR vyžaduje, aby byl pověřenec snadno dosažitelný z každého usazení, ne aby byl místním rezidentem. Roli držíme z našeho usazení v EU na Maltě, pracujeme anglicky a s Commissioner for Personal Data Protection jednáme jako tuzemský poskytovatel.
Jsme mimo EU, ale obsluhujeme kyperské klienty. Co potřebujeme?
Pokud nemáte usazení v EU a nabízíte zboží či služby osobám na Kypru nebo monitorujete jejich chování, článek 27 GDPR vyžaduje zástupce v EU. Ten náš je držen z Malty — uvnitř EU, ve veřejném rejstříku, který si můžete ověřit před jmenováním.
Začněte krátkým rozhovorem
Řekněte nám, co zpracováváte a pro koho, a my vám jasně řekneme, co od vás GDPR a zákon 125(I)/2018 vyžadují. Žádná automatická registrace; odpovídáme do jednoho pracovního dne.