Zástupce podle GDPR / Pokrytí podle článku 27 pro EU a Spojené království
Koordinovaná služba zástupce podle GDPR pro EU a Spojené království
Dvě právní jmenování specifická pro jednotlivé jurisdikce a jeden koordinovaný proces onboardingu a reportingu pro organizace působící mimo obě území.
Samostatné mandáty a kontaktní cesty pro EU a Spojené království, řízené jedním praktickým provozním modelem.
Kdo potřebuje obě jmenování?
Kombinovaná služba je relevantní, pokud je organizace mimo EU i Spojené království, nemá relevantní provozovnu ani v jednom z těchto území a nezávisle naplňuje územní podmínku pro zpracování spojené s osobami na každém z trhů.
Odpověď se může lišit podle produktu, subjektu nebo činnosti zpracování. Organizace může potřebovat zastoupení v EU, ale ne ve Spojeném království, nebo naopak. Posouzení proto musí dospět ke dvěma závěrům, nikoli pokládat pokrytí EU a Spojeného království za jeden test. Pokud je relevantní jen jeden trh, podívejte se na službu jen pro EU nebo službu jen pro Spojené království.
Jedna služba, dvě právní jmenování
Obchodní stránku lze koordinovat, ale právní struktura zůstává oddělená. Zástupce pro EU musí splňovat pravidlo usazení v EU. Zástupce pro Spojené království musí být usazen ve Spojeném království. Každý působí na základě vlastního mandátu a s vlastními kontaktními údaji.
| Prvek | Jmenování pro EU | Jmenování pro Spojené království | Koordinovaná vrstva |
|---|---|---|---|
| Právní základ | Čl. 3 odst. 2 a článek 27 GDPR | Územní působnost britského GDPR a článek 27 | Jeden proces příjmu a správy |
| Provozovna | Způsobilý členský stát EU | Spojené království | Centrální klientské kontakty a reporting |
| Kontakt s úřady | Příslušný dozorový úřad či úřady EU | Information Commissioner (ICO) | Sdílené standardy eskalace |
| Veřejné uvedení | Totožnost a kontakt zástupce pro EU | Totožnost a kontakt zástupce pro Spojené království | Konzistentní projekt aktualizace zásad |
| Mandát | Samostatné jmenování pro EU | Samostatné jmenování pro Spojené království | Koordinovaná obnova a přezkum |
Co je zahrnuto
- Samostatná posouzení územní působnosti pro EU a Spojené království.
- Zdokumentované závěry k oběma požadavkům na zástupce i k výjimkám.
- Výběr subjektů pro EU a Spojené království a dokumentace jmenování.
- Jedna vstupní inventura subjektů, produktů, trhů, zpracování a interních kontaktů.
- Znění zásad ochrany osobních údajů a veřejné kontaktní údaje specifické pro jednotlivé jurisdikce.
- Koordinovaná evidence korespondence a eskalace, s vyřizováním podle jurisdikce tam, kde je to vyžadováno.
- Kombinovaný klientský reporting zachovávající rozlišení mezi záležitostmi EU a Spojeného království.
- Pravidelný přezkum při změně trhů, provozoven nebo zpracování.
Jmenovaný zástupce pro EU
- Zástupce:
- Privacy Core Services Ltd (C 95774)
- Usazení:
- Malta (EU Member State)
- Adresa:
- 124, 21st September Avenue, Naxxar NXR 1015, Malta
- Kontakt:
- privacy@privacycoreservices.com (monitored)
Jmenovaný zástupce pro Spojené království
- Zástupce:
- Privacy Core UK Ltd (Company No. 17350509)
- Usazení:
- United Kingdom
- Adresa:
- 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- Kontakt:
- privacy@mypcsuk.com (monitored)
Jak probíhá onboarding
Jednotný příjem
Jednorázové shromáždění struktury subjektů, provozoven, trhů, produktů, monitorovací činnosti a aktuálních informací o ochraně osobních údajů.
Dvojí posouzení
Oddělené uplatnění testů pro EU a Spojené království a zdokumentování případného odůvodnění výjimky.
Potvrzení subjektů
Volba provozovny v EU a uspořádání zástupce usazeného ve Spojeném království.
Samostatné mandáty
Podpis jmenování, rozsahů a kontaktních pokynů specifických pro jednotlivé jurisdikce.
Aktualizace zásad a záznamů
Doplnění obou kontaktů tam, kde je to relevantní, a sladění postupů pro výkon práv a eskalaci.
Provozní spuštění
Otestování každé cesty a poskytnutí kombinovaného přehledu správy pro klienta.
Kdy je zastoupení jen částí řešení
Jmenování zástupce řeší požadavky na místní kontakt. Nedokončuje širší program GDPR. Organizace vstupující na oba trhy běžně potřebují také aktualizované zásady ochrany osobních údajů, záznamy podle článku 30, procesy pro žádosti o výkon práv, smlouvy s dodavateli, posouzení předání, DPIA, doklady o zabezpečení a případně pověřence (DPO). Podívejte se na služby GDPR pro širší program, nebo na průvodce DPO vs. zástupce podle GDPR pro rozhodování o rolích.
Rozsah a cena
Kombinovaná nabídka by měla ukázat, co koordinovaný příjem a reporting ušetří, a přitom zachovat transparentnost každého právního jmenování. Cenové faktory zahrnují pokryté subjekty, členský stát EU, britské uspořádání, rozsah trhů, riziko zpracování, očekávanou korespondenci, jazyky, připravenost záznamů a širší poradenskou podporu.
Chcete koordinovat oba trhy?
Zašlete nám svou právní strukturu, provozovny, aktivitu na trzích EU a Spojeného království, monitorování, zpracování a stávající informace o ochraně osobních údajů. Potvrdíme, zda se obě jmenování jeví jako nezbytná, a před vydáním nabídky určíme případné závislosti.
Časté dotazy
Může jedno právní jmenování pokrýt EU i Spojené království?
Ne. Službu lze koordinovat, ale EU a Spojené království vyžadují samostatná jmenování a provozovny. Každý kontakt musí být přesně uveden a provozován podle příslušného režimu.
Potřebujeme obě služby, pokud máme jen příležitostné zákazníky ve Spojeném království?
Možná ne, ale závěr závisí na britském územním testu a úzké výjimce. Posouzení by mělo zvážit, zda činnost směřuje na osoby ve Spojeném království, zda je monitorováno chování, četnost a riziko zpracování a případnou britskou provozovnu.
Ve které zemi EU bude zástupce pro EU umístěn?
Zástupce pro EU musí být usazen v členském státě, kde se nacházejí dotčené subjekty údajů. Zvolený stát by měl odrážet vaše skutečné trhy a dotčenou populaci a musí být potvrzen před jmenováním.
Může Privacy Core působit i jako náš pověřenec (DPO)?
To vyžaduje samostatné posouzení podmínek pro jmenování pověřence a střetu zájmů. Obě role mají odlišné povinnosti. Pokud se zvažuje stejný poskytovatel, musí být přezkoumány a zdokumentovány nezávislost, pokyny, rozhodování a eskalace.
Co se stane, když se přestaneme zaměřovat na jeden trh?
Před ukončením jmenování by organizace měla přezkoumat relevantní zpracování, zákazníky, monitorování, zbývající povinnosti a probíhající korespondenci. Zastavení nových prodejů nutně neukončuje veškeré zpracování spojené s osobami na daném trhu.
Můžeme později přidat Švýcarsko nebo jinou jurisdikci?
Další jurisdikce vyžadují vlastní právní a servisní posouzení. Neměly by být popisovány jako rozšíření jmenování podle článku 27 pro EU nebo Spojené království, pokud takový závěr nepodporuje příslušné právo a nastavení služby.