Služby GDPR / Irsko
GDPR v Irsku — co platí a jak to pokrýváme
V Irsku kotví evropské operace velké části mezinárodních firem — a právě tam je zkoumá Data Protection Commission (DPC), jeden z nejaktivnějších dozorových úřadů v EU. Organizacím, které v Irsku působí nebo tam prodávají, poskytujeme služby ochrany osobních údajů: externího pověřence, audity souladu s GDPR, vyřizování DSAR a zastoupení v EU podle článku 27.
Jednáte za klienta? Býváme jmenováni v zákulisí profesionálních poradců a reportujeme vám. Vztah s vaším klientem zůstává váš.
Komu v Irsku pomáháme
K irskému trhu nás přivádějí tři situace — každá s jinou povinností v pozadí.
Irské společnosti
Organizace usazené v Irsku, které potřebují pověřence pro ochranu osobních údajů, audit souladu, podporu s DSAR nebo průběžné poradenství — s důkazy, které by DPC uznala.
Nadnárodní skupiny s irskou základnou
Skupiny, jejichž usazení v EU je v Irsku a jejichž vedoucím úřadem je proto DPC. Působíme jako skupinový pověřenec nebo podporujeme interní tým v provozech v EU a Spojeném království.
Společnosti mimo EU
Britské a americké organizace prodávající do Irska bez usazení v EU, které potřebují zástupce v EU podle článku 27 — a často vedle toho i jmenování ve Spojeném království.
Služby ochrany údajů pro irský trh
- Externí pověřenec — jmenovaná nezávislá role vykonávaná na základě smlouvy o službách
- Audity souladu s GDPR a analýzy nedostatků podle vodítek DPC a irského Data Protection Act 2018
- Vyřizování DSAR — příjem, ověření totožnosti, vyhledání, začernění a obhajitelné důkazy
- Zastoupení v EU (článek 27) pro organizace mimo EU prodávající do Irska
- Poradenství v ochraně údajů — DPIA, záznamy o činnostech, zásady a školení
- Souběžné pokrytí UK GDPR pro organizace obsluhující oba trhy
Proč DPC mění počty
Protože tolik mezinárodních skupin umisťuje hlavní usazení v EU do Irska, je DPC vedoucím dozorovým úřadem pro některá z největších zpracování na světě. Má zdroje, vydává podrobná vodítka ke GDPR i k irskému Data Protection Act 2018 a její rozhodnutí udávají tón vymáhání v celé EU. Organizace s DPC jako vedoucím úřadem musí počítat s tím, že její jmenování pověřence, záznamy i vyřizování DSAR budou poměřovány tímto standardem — přesně na ten stavíme.
Otázky a odpovědi
Potřebuje moje irská společnost pověřence pro ochranu osobních údajů?
Test je stejný jako všude v EU: pověřenec je povinný pro orgány veřejné moci, pro organizace, jejichž hlavní činností je pravidelné a systematické monitorování osob ve velkém rozsahu, a pro rozsáhlé zpracování zvláštních kategorií údajů nebo údajů o odsouzeních. Řada irských organizací jmenuje pověřence dobrovolně, protože o to požádal zákazník, investor nebo sama DPC. Článek 37 odst. 6 GDPR umožňuje výkon role na základě smlouvy o službách — externí pověřenec je tedy cesta, kterou nařízení samo pojmenovává.
Potřebuje irská společnost zástupce v EU?
Ne — společnost usazená v Irsku je usazená v EU, článek 27 se na ni nevztahuje. Povinnost dopadá na organizace mimo EU, které do Irska prodávají nebo tam monitorují osoby: britská firma po brexitu nebo americká firma bez usazení v EU může zástupce potřebovat, i když jsou její zákazníci irští.
Můžete být pověřencem irské organizace bez kanceláře v Dublinu?
Ano. GDPR vyžaduje, aby byl pověřenec snadno dosažitelný, ne aby byl místním rezidentem. Roli držíme z našeho usazení v EU na Maltě, pracujeme anglicky, s DPC komunikujeme písemně i telefonicky jako tuzemský poskytovatel a na místo přijedeme, když to zakázka vyžaduje.
Jaké právo ochrany údajů platí v Irsku?
GDPR EU, doplněné irským Data Protection Act 2018. Dozorovým úřadem je Data Protection Commission (DPC). Organizace, které obsluhují i britský trh, odpovídají zvlášť podle UK GDPR před ICO — oba režimy pokrýváme z jednoho programu.
Začněte krátkým rozhovorem
Řekněte nám, jak se dotýkáte irského trhu, a my vám jasně řekneme, které povinnosti platí — a které ne. Žádná automatická registrace; odpovídáme do jednoho pracovního dne.