Služby GDPR / Cyprus
GDPR na Cypre — čo platí a ako to pokrývame
GDPR na Cypre znamená nariadenie EÚ plus zákon 125(I)/2018, pod dozorom Commissioner for Personal Data Protection. Organizáciám pôsobiacim na Cypre alebo predávajúcim na Cyprus poskytujeme rolu zodpovednej osoby, audity súladu, vybavovanie DSAR a zastúpenie v EÚ podľa článku 27 — z usadenia v EÚ, ktoré si overíte vo verejnom registri.
Konáte za klienta? Bývame menovaní v zákulisí profesionálnych poradcov a reportujeme vám. Vzťah s vaším klientom zostáva váš.
Prečo cyperské operácie priťahujú dohľad
Cyprus koncentruje správu fondov, korporátne a zverenské služby, lodnú dopravu a medzinárodný biznis — sektory, ktoré držia doklady totožnosti, spisy due diligence a záznamy o konečných užívateľoch výhod pre klientov z mnohých krajín. Presne také spracúvanie skúma dozorný orgán najtvrdšie — a práve tam si riadne menovaná, skutočne nezávislá zodpovedná osoba a čisté dôkazy k DSAR zarobia na seba.
- Služby zodpovednej osoby — menovaná nezávislá rola na základe zmluvy o službách
- Audity súladu s GDPR a analýzy nedostatkov voči GDPR a zákonu 125(I)/2018
- Vybavovanie DSAR — príjem, overenie totožnosti, vyhľadanie, začiernenie a obhájiteľné dôkazy
- Zastúpenie v EÚ (článok 27) pre organizácie mimo EÚ obsluhujúce Cyprus
- DPIA, záznamy o činnostiach, zásady a školenia zamestnancov
- Súbežné pokrytie UK GDPR pre organizácie obsluhujúce oba trhy
Jeden poskytovateľ pre EÚ aj Spojené kráľovstvo
Privacy Core Services je usadená v EÚ (Privacy Core Services Ltd, C 95774, Malta) aj v Spojenom kráľovstve (Privacy Core UK Ltd, Companies House 17350509) — obe vo verejných registroch, ktoré si môžete overiť pred vymenovaním. Pre cyperskú skupinu s britskými klientmi alebo skupinu mimo EÚ obsluhujúcu Cyprus to znamená jednu zmluvu pokrývajúcu oba režimy bez reťazca subdodávateľov.
Otázky a odpovede
Aké právo ochrany údajov platí na Cypre?
GDPR EÚ, doplnené cyperským zákonom 125(I)/2018 o ochrane fyzických osôb pri spracúvaní osobných údajov. Dozorným orgánom je Commissioner for Personal Data Protection. Organizácie, ktoré obsluhujú aj britský trh, zodpovedajú osobitne podľa UK GDPR.
Potrebuje cyperská spoločnosť zodpovednú osobu?
Platí test GDPR: zodpovedná osoba je povinná pre orgány verejnej moci, pre hlavné činnosti spočívajúce v pravidelnom a systematickom monitorovaní vo veľkom rozsahu a pre rozsiahle spracúvanie osobitných kategórií údajov alebo údajov o odsúdeniach. Správcovia fondov, poskytovatelia korporátnych služieb a firmy s rozsiahlymi spismi due diligence prah často splnia — alebo volia dobrovoľné menovanie, lebo oň požiadala protistrana. Článok 37 ods. 6 umožňuje výkon roly na základe zmluvy o službách.
Môže byť naša zodpovedná osoba mimo Cypru?
Áno. GDPR vyžaduje, aby bola zodpovedná osoba ľahko dosiahnuteľná z každého usadenia, nie aby bola miestnym rezidentom. Rolu držíme z nášho usadenia v EÚ na Malte, pracujeme po anglicky a s Commissioner for Personal Data Protection rokujeme ako domáci poskytovateľ.
Sme mimo EÚ, ale obsluhujeme cyperských klientov. Čo potrebujeme?
Ak nemáte usadenie v EÚ a ponúkate tovar či služby osobám na Cypre alebo monitorujete ich správanie, článok 27 GDPR vyžaduje zástupcu v EÚ. Ten náš je držaný z Malty — vnútri EÚ, vo verejnom registri, ktorý si môžete overiť pred vymenovaním.
Začnite krátkym rozhovorom
Povedzte nám, čo spracúvate a pre koho, a my vám jasne povieme, čo od vás GDPR a zákon 125(I)/2018 vyžadujú. Žiadna automatická registrácia; odpovedáme do jedného pracovného dňa.