Zástupce podle GDPR / Článek 27 britského GDPR
Jmenujte zástupce podle britského GDPR
Organizace mimo Spojené království mohou potřebovat zástupce usazeného ve Spojeném království, pokud nabízejí zboží nebo služby tamním osobám nebo monitorují jejich chování a nemají tam relevantní provozovnu.
Britské kontaktní místo pro jednotlivce a ICO, podložené písemným mandátem a praktickým eskalačním procesem.
Potřebujete zástupce pro Spojené království?
Britský požadavek je obecně relevantní, pokud vaše organizace sídlí mimo Spojené království, nemá tam pobočku, kancelář ani jinou relevantní provozovnu a britské GDPR se uplatní, protože nabízíte zboží nebo služby osobám ve Spojeném království nebo monitorujete jejich chování ve Spojeném království.
Posouzení by mělo zohlednit zpracování spojené s činností ve Spojeném království. Nemělo by se redukovat na státní příslušnost, doménu .uk nebo na to, zda osoba ve Spojeném království může technicky navštívit globální web. Záleží na důkazech o cílení a monitorování, struktuře skupiny i povaze zpracování.
| Posuzovaná otázka | Proč je důležitá |
|---|---|
| Máte ve Spojeném království pobočku, kancelář nebo jinou provozovnu? | Relevantní britská provozovna může změnit analýzu podle článku 27 pro zpracování spojené s její činností. |
| Nabízíte zboží nebo služby jednotlivcům ve Spojeném království? | Územní test britského GDPR se může uplatnit bez ohledu na to, zda je vyžadována platba. |
| Monitorujete chování probíhající ve Spojeném království? | Sledování nebo profilování spojené s chováním ve Spojeném království může relevantní zpracování zahrnout do působnosti. |
| Uplatní se výjimka? | Veřejné orgány a kvalifikované příležitostné, nízkorizikové zpracování mohou být vyloučeny. Odůvodnění by mělo být zdokumentováno. |
Co zástupce pro Spojené království dělá
- Jedná na základě písemného mandátu pro zpracování v rozsahu jmenování.
- Poskytuje kontaktní místo ve Spojeném království pro jednotlivce a úřad ICO (Information Commissioner).
- Přijímá, eviduje a směruje relevantní korespondenci.
- Podporuje dostupnost záznamů a informací potřebných pro spolupráci s regulátorem.
- Udržuje dohodnuté eskalační kontakty a auditovatelný proces vyřizování.
- V případě potřeby spolupracuje s ICO v souvislosti s mandátem zástupce.
Co nedělá
- Nestává se správcem ani zpracovatelem.
- Nepřenáší odpovědnost vaší organizace podle britského GDPR.
- Není totéž co jmenování pověřence (DPO).
- Nenahrazuje potřebu zákonného zpracování, transparentních informací o ochraně osobních údajů, vyřizování žádostí o výkon práv, smluv ani bezpečnostních opatření.
Co je zahrnuto
- Posouzení územní působnosti britského GDPR a požadavku na zástupce.
- Písemné jmenování zástupce pro Spojené království a provozní pokyny.
- Schválené znění britského kontaktu pro informace o ochraně osobních údajů a související sdělení.
- Kanál pro britskou korespondenci a interní eskalační mapa.
- Vstupní přezkum subjektů, služeb, britského zpracování a klíčových záznamů.
- Evidence korespondence a doklady o vyřizování v rámci dohodnutého rozsahu.
- Pravidelný přezkum při změně britského trhu, provozoven nebo zpracování organizace.
Jmenovaný zástupce pro Spojené království
- Zástupce:
- Privacy Core UK Ltd (Company No. 17350509)
- Usazení:
- United Kingdom
- Adresa:
- 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- Kontakt:
- privacy@mypcsuk.com (monitored)
Proces jmenování
Potvrzení podmínky
Potvrďte územní podmínku pro Spojené království a to, zda je rozumně dostupná některá výjimka.
Zmapování rozsahu
Určete subjekty, produkty a zpracování, na které se jmenování vztahuje.
Potvrzení subjektu
Potvrďte zastupující subjekt usazený ve Spojeném království a obchodní podmínky.
Podpis mandátu
Podepište písemný mandát a dohodněte proces komunikace a eskalace.
Aktualizace transparentních informací
Aktualizujte informace o ochraně osobních údajů, veřejné kontaktní body a relevantní záznamy.
Test a přezkum
Otestujte kontaktní cestu a naplánujte pravidelný přezkum.
Jen Spojené království, nebo EU + Spojené království?
Jmenování zástupce pro Spojené království pokrývá pouze britský režim. Pokud se tatáž organizace zaměřuje i na osoby v EU nebo je monitoruje a nemá relevantní provozovnu v EU, může být vyžadováno samostatné jmenování pro EU. Kombinovaná služba koordinuje onboarding a reporting a přitom zachovává obě právní jmenování oddělená.
| Zástupce pro Spojené království | Zástupce pro EU | |
|---|---|---|
| Území | Spojené království | Evropská unie / EHP podle GDPR |
| Provozovna | Kontaktní místo usazené ve Spojeném království | Usazen ve způsobilém členském státě EU |
| Kontakt s regulátorem | Information Commissioner (ICO) | Příslušný dozorový úřad či úřady EU |
| Právní jmenování | Samostatný britský mandát | Samostatný mandát pro EU |
Rozsah a cenové faktory
Nabídka by měla odrážet počet právních subjektů a značek, povahu a rozsah britského zpracování, očekávanou korespondenci, připravenost záznamů, jazyky a případnou širší poradenskou podporu. Měla by odlišit mandát zástupce od podpory pověřence (DPO) či plné provozní podpory GDPR.
Porovnáváte role? Přečtěte si DPO vs. zástupce podle GDPR.
Chcete si potvrdit svou pozici vůči Spojenému království?
Vyplňte posouzení, nebo nám zašlete svou právní strukturu, aktivitu na britském trhu, monitorování, kategorie osobních údajů a aktuální informace o ochraně osobních údajů. Určíme pravděpodobnou pozici a případné otázky vyžadující právní přezkum před jmenováním.
Časté dotazy
Které zahraniční organizace potřebují zástupce podle britského GDPR?
Požadavek se obecně uplatní tam, kde organizace mimo Spojené království nemá relevantní britskou provozovnu, ale britské GDPR se uplatní, protože organizace nabízí zboží nebo služby osobám ve Spojeném království nebo tam monitoruje jejich chování, pokud se neuplatní výjimka.
Znamená zákazník ze Spojeného království automaticky, že potřebujeme zástupce?
Ne nutně. Územní test posuzuje, zda jsou zboží nebo služby nabízeny osobám ve Spojeném království nebo zda je monitorováno chování ve Spojeném království, spolu s otázkou relevantní provozovny a výjimek. Zdokumentované posouzení je vhodnější než závěr založený na jediném zákazníkovi.
Je zástupce pro Spojené království naším pověřencem (DPO)?
Ne. Obě role mají odlišné právní podmínky vzniku, povinnosti a požadavky na nezávislost. Zástupce je britským kontaktem podle článku 27. Pověřenec poskytuje nezávislé poradenství a monitorování tam, kde je jmenován.
Může náš zástupce pro EU pokrýt i Spojené království?
Ne v rámci jednoho právního jmenování. Britský a unijní režim vyžadují samostatná jmenování a provozovny. Obchodně je lze koordinovat prostřednictvím kombinované služby.
Co musíme doplnit do informací o ochraně osobních údajů?
Tam, kde je to relevantní, uveďte totožnost a kontaktní údaje zástupce pro Spojené království a zajistěte, aby kontaktní cesta byla konzistentní s vaším procesem pro žádosti o výkon práv a stížnosti.
Co se stane, když si později otevřeme kancelář ve Spojeném království?
Nová britská provozovna může analýzu zastoupení změnit, ale automaticky nevyřeší pozici pro každou činnost zpracování. Před ukončením jmenování přezkoumejte vztah mezi provozovnou a zpracováním.