Zástupca podľa GDPR / Pokrytie EÚ a Spojeného kráľovstva podľa článku 27
Koordinovaná služba zástupcu podľa GDPR pre EÚ a Spojené kráľovstvo
Dve právne vymenovania špecifické pre jednotlivé jurisdikcie, jeden koordinovaný proces onboardingu a reportingu pre organizácie pôsobiace mimo oboch území.
Samostatné mandáty a kontaktné cesty pre EÚ a Spojené kráľovstvo, riadené jedným praktickým prevádzkovým modelom.
Kto potrebuje obe vymenovania?
Kombinovaná služba je relevantná vtedy, keď je organizácia mimo EÚ aj Spojeného kráľovstva, nemá relevantnú prevádzkareň na žiadnom z týchto území a nezávisle spĺňa územný spúšťač pre spracúvanie spojené s osobami na každom z trhov.
Odpoveď sa môže líšiť podľa produktu, subjektu alebo spracovateľskej činnosti. Organizácia môže potrebovať zastúpenie v EÚ, ale nie v Spojenom kráľovstve, alebo naopak. Posúdenie preto musí dospieť k dvom záverom, nie posudzovať pokrytie EÚ a Spojeného kráľovstva ako jeden test. Ak je relevantný len jeden trh, pozrite si službu len pre EÚ alebo službu len pre Spojené kráľovstvo.
Jedna služba, dve právne vymenovania
Obchodnú skúsenosť možno koordinovať, právna štruktúra však zostáva oddelená. Zástupca pre EÚ musí spĺňať pravidlo usadenia v EÚ. Britský zástupca musí byť usadený v Spojenom kráľovstve. Každý pôsobí na základe vlastného mandátu a vlastných kontaktných údajov.
| Prvok | Vymenovanie pre EÚ | Vymenovanie pre Spojené kráľovstvo | Koordinačná vrstva |
|---|---|---|---|
| Právny základ | Článok 3 ods. 2 a článok 27 európskeho GDPR | Územná pôsobnosť britského GDPR a článok 27 | Jeden proces príjmu a riadenia |
| Prevádzkareň | Spôsobilý členský štát EÚ | Spojené kráľovstvo | Centrálne klientske kontakty a reporting |
| Kontakt s orgánmi | Príslušný dozorný orgán alebo orgány v EÚ | Information Commissioner (ICO) | Spoločné eskalačné štandardy |
| Verejné zverejnenie | Totožnosť/kontakt zástupcu pre EÚ | Totožnosť/kontakt britského zástupcu | Konzistentný projekt aktualizácie oznámení |
| Mandát | Samostatné vymenovanie pre EÚ | Samostatné vymenovanie pre Spojené kráľovstvo | Koordinovaná obnova a revízia |
Čo je súčasťou
- Samostatné posúdenia územnej pôsobnosti pre EÚ a Spojené kráľovstvo.
- Zdokumentované závery k obom povinnostiam určiť zástupcu a k výnimkám.
- Výber subjektov pre EÚ a Spojené kráľovstvo a dokumentácia k vymenovaniu.
- Jeden onboardingový inventár subjektov, produktov, trhov, spracúvania a interných kontaktov.
- Znenia oznámení o ochrane súkromia a verejné kontaktné údaje špecifické pre jurisdikciu.
- Koordinovaná evidencia korešpondencie a eskalácia, v prípade potreby s vybavovaním špecifickým pre jurisdikciu.
- Kombinovaný klientsky reporting, ktorý zachováva rozlíšenie medzi záležitosťami EÚ a Spojeného kráľovstva.
- Pravidelná revízia pri zmene trhov, prevádzkarní alebo spracúvania.
Vymenovaný zástupca pre EÚ
- Zástupca:
- Privacy Core Services Ltd (C 95774)
- Usadenie:
- Malta (EU Member State)
- Adresa:
- 124, 21st September Avenue, Naxxar NXR 1015, Malta
- Kontakt:
- privacy@privacycoreservices.com (monitored)
Vymenovaný zástupca pre Spojené kráľovstvo
- Zástupca:
- Privacy Core UK Ltd (Company No. 17350509)
- Usadenie:
- United Kingdom
- Adresa:
- 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- Kontakt:
- privacy@mypcsuk.com (monitored)
Ako prebieha onboarding
Jeden vstup
Zhromaždite štruktúru subjektov, prevádzkarne, trhy, produkty, monitorovacie aktivity a aktuálne informácie o ochrane súkromia iba raz.
Dvojité posúdenie
Aplikujte testy pre EÚ a Spojené kráľovstvo samostatne a zdokumentujte odôvodnenie prípadných výnimiek.
Potvrdenie subjektov
Vyberte prevádzkareň v EÚ a usporiadanie zástupcu usadeného v Spojenom kráľovstve.
Samostatné mandáty
Podpíšte vymenovania, rozsahy a kontaktné pokyny špecifické pre jurisdikciu.
Aktualizácia oznámení a záznamov
Doplňte oba kontakty tam, kde je to relevantné, a zosúlaďte procesy práv a eskalácie.
Prevádzkové spustenie
Otestujte každú cestu a poskytnite kombinovaný klientsky pohľad na riadenie.
Keď je zastúpenie len časťou odpovede
Vymenovania zástupcov riešia požiadavky na miestny kontakt. Nedokončujú širší program GDPR. Organizácie vstupujúce na oba trhy zvyčajne potrebujú aj aktualizované oznámenia o ochrane súkromia, záznamy podľa článku 30, procesy vybavovania žiadostí dotknutých osôb, zmluvy s dodávateľmi, posúdenia prenosov, DPIA, bezpečnostné dôkazy a prípadne zodpovednú osobu. Širší program nájdete v časti Služby GDPR a rozhodovanie o rolách v sprievodcovi Zodpovedná osoba vs zástupca podľa GDPR.
Rozsah a cena
Kombinovaný návrh by mal ukázať, čo sa ušetrí koordinovaným príjmom a reportingom, a zároveň zachovať transparentnosť každého právneho vymenovania. Medzi cenové faktory patria pokryté subjekty, členský štát EÚ, britské usporiadanie, trhová stopa, riziko spracúvania, očakávaná korešpondencia, jazyky, pripravenosť záznamov a širšia poradenská podpora.
Ste pripravení koordinovať oba trhy?
Pošlite nám svoju právnu štruktúru, prevádzkarne, aktivity na trhoch EÚ a Spojeného kráľovstva, monitorovanie, spracúvanie a existujúce informácie o ochrane súkromia. Potvrdíme, či sa obe vymenovania javia ako potrebné, a pred predložením návrhu identifikujeme prípadné závislosti.
Časté otázky
Môže jedno právne vymenovanie pokrývať EÚ aj Spojené kráľovstvo?
Nie. Službu možno koordinovať, ale EÚ a Spojené kráľovstvo vyžadujú samostatné vymenovania a prevádzkarne. Každý kontakt musí byť presne zverejnený a prevádzkovaný podľa príslušného režimu.
Potrebujeme obe služby, ak máme len príležitostných britských zákazníkov?
Možno nie, ale záver závisí od britského územného testu a úzkej výnimky. Posúdenie by malo zohľadniť, či je aktivita zameraná na osoby v Spojenom kráľovstve, či sa monitoruje správanie, frekvenciu a riziko spracúvania a prípadnú britskú prevádzkareň.
V ktorej krajine EÚ bude zástupca pre EÚ usadený?
Zástupca pre EÚ musí byť usadený v členskom štáte, v ktorom sa nachádzajú relevantné dotknuté osoby. Zvolený štát by mal odrážať vaše skutočné trhy a dotknutú populáciu a musí byť potvrdený pred vymenovaním.
Môže Privacy Core pôsobiť aj ako naša zodpovedná osoba?
To si vyžaduje samostatné posúdenie spúšťača pre zodpovednú osobu a konfliktu záujmov. Tieto dve roly majú odlišné povinnosti. Ak sa zvažuje ten istý poskytovateľ, treba preskúmať a zdokumentovať nezávislosť, pokyny, rozhodovanie a eskaláciu.
Čo sa stane, ak sa prestaneme zameriavať na jeden z trhov?
Pred ukončením vymenovania by organizácia mala preskúmať relevantné spracúvanie, zákazníkov, monitorovanie, zostávajúce povinnosti a prebiehajúcu korešpondenciu. Zastavenie nového predaja nevyhnutne neukončuje všetko spracúvanie spojené s osobami na danom trhu.
Môžeme neskôr pridať Švajčiarsko alebo inú jurisdikciu?
Ďalšie jurisdikcie si vyžadujú vlastné právne a servisné posúdenie. Nemali by sa opisovať ako rozšírenia vymenovania podľa článku 27 pre EÚ alebo Spojené kráľovstvo, pokiaľ takýto záver nepodporuje príslušné právo a nastavenie služby.