Zástupca podľa GDPR / Článok 27 britského GDPR
Vymenujte zástupcu podľa britského GDPR
Organizácie mimo Spojeného kráľovstva môžu potrebovať zástupcu usadeného v Spojenom kráľovstve, ak ponúkajú tovar alebo služby osobám v Spojenom kráľovstve alebo monitorujú ich správanie tam a nemajú relevantnú britskú prevádzkareň.
Britské kontaktné miesto pre dotknuté osoby a ICO, podporené písomným mandátom a praktickým eskalačným procesom.
Potrebujete zástupcu pre Spojené kráľovstvo?
Britská povinnosť je spravidla relevantná vtedy, keď má vaša organizácia sídlo mimo Spojeného kráľovstva, nemá tam pobočku, kanceláriu ani inú relevantnú prevádzkareň a britské GDPR sa uplatňuje, pretože ponúkate tovar alebo služby osobám v Spojenom kráľovstve alebo monitorujete ich správanie v Spojenom kráľovstve.
Posúdenie by malo zohľadniť spracúvanie spojené s aktivitami zameranými na Spojené kráľovstvo. Nemalo by sa zúžiť na štátne občianstvo, doménu .uk či na to, že osoba v Spojenom kráľovstve môže technicky navštíviť globálne webové sídlo. Dôležité sú dôkazy o cielení a monitorovaní, štruktúra skupiny aj povaha spracúvania.
| Otázka posúdenia | Prečo je dôležitá |
|---|---|
| Máte v Spojenom kráľovstve pobočku, kanceláriu alebo inú prevádzkareň? | Relevantná britská prevádzkareň môže zmeniť analýzu podľa článku 27 pre spracúvanie spojené s jej činnosťami. |
| Ponúkate tovar alebo služby jednotlivcom v Spojenom kráľovstve? | Územný test britského GDPR sa môže uplatniť bez ohľadu na to, či sa vyžaduje platba. |
| Monitorujete správanie odohrávajúce sa v Spojenom kráľovstve? | Sledovanie alebo profilovanie spojené so správaním v Spojenom kráľovstve môže priniesť relevantné spracúvanie do pôsobnosti. |
| Uplatňuje sa výnimka? | Orgány verejnej moci a kvalifikované príležitostné nízkorizikové spracúvanie môžu byť vyňaté. Odôvodnenie by malo byť zdokumentované. |
Čo britský zástupca robí
- Koná na základe písomného mandátu pre spracúvanie v rámci rozsahu.
- Poskytuje britské kontaktné miesto pre dotknuté osoby a Information Commissioner (ICO).
- Prijíma, eviduje a smeruje relevantnú korešpondenciu.
- Podporuje dostupnosť záznamov a informácií potrebných na spoluprácu s regulátorom.
- Udržiava dohodnuté eskalačné kontakty a auditovateľný proces vybavovania.
- V prípade potreby spolupracuje s ICO v súvislosti s mandátom zástupcu.
Čo nerobí
- Nestáva sa prevádzkovateľom ani sprostredkovateľom.
- Neprenáša zodpovednosť vašej organizácie podľa britského GDPR.
- Nie je to isté ako vymenovanie zodpovednej osoby.
- Nenahrádza potrebu zákonného spracúvania, transparentných informácií o ochrane súkromia, vybavovania práv, zmlúv ani bezpečnostných opatrení.
Čo je súčasťou
- Posúdenie britskej územnej pôsobnosti a povinnosti určiť zástupcu.
- Písomné vymenovanie britského zástupcu a prevádzkové pokyny.
- Schválené znenie britských kontaktných údajov pre informácie o ochrane súkromia a súvisiace zverejnenia.
- Britský korešpondenčný kanál a interná eskalačná mapa.
- Onboardingová revízia subjektov, služieb, britského spracúvania a kľúčových záznamov.
- Evidencia korešpondencie a dôkazy o vybavovaní v rámci dohodnutého rozsahu.
- Pravidelná revízia pri zmene britského trhu, prevádzkarne alebo spracúvania organizácie.
Vymenovaný zástupca pre Spojené kráľovstvo
- Zástupca:
- Privacy Core UK Ltd (Company No. 17350509)
- Usadenie:
- United Kingdom
- Adresa:
- 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
- Kontakt:
- privacy@mypcsuk.com (monitored)
Proces vymenovania
Potvrdenie spúšťača
Potvrďte britský územný spúšťač a to, či je reálne dostupná niektorá výnimka.
Zmapovanie rozsahu
Identifikujte subjekty, produkty a spracúvanie, na ktoré sa vymenovanie vzťahuje.
Potvrdenie subjektu
Potvrďte subjekt zástupcu usadený v Spojenom kráľovstve a obchodné podmienky.
Podpis mandátu
Podpíšte písomný mandát a dohodnite komunikačný a eskalačný proces.
Aktualizácia informácií o transparentnosti
Aktualizujte informácie o ochrane súkromia, verejné kontaktné miesta a relevantné záznamy.
Test a revízia
Otestujte kontaktnú cestu a naplánujte pravidelnú revíziu.
Len Spojené kráľovstvo, alebo EÚ + Spojené kráľovstvo?
Vymenovanie britského zástupcu pokrýva iba britský režim. Ak sa tá istá organizácia zameriava aj na osoby v EÚ alebo ich monitoruje bez relevantnej prevádzkarne v EÚ, môže byť potrebné samostatné vymenovanie pre EÚ. Kombinovaná služba koordinuje onboarding a reporting a zároveň zachováva dve samostatné právne vymenovania.
| Zástupca pre Spojené kráľovstvo | Zástupca pre EÚ | |
|---|---|---|
| Územie | Spojené kráľovstvo | Európska únia / EHP v pôsobnosti európskeho GDPR |
| Prevádzkareň | Kontaktné miesto usadené v Spojenom kráľovstve | Usadený v spôsobilom členskom štáte EÚ |
| Kontakt s regulátorom | Information Commissioner (ICO) | Príslušný dozorný orgán alebo orgány v EÚ |
| Právne vymenovanie | Samostatný britský mandát | Samostatný mandát pre EÚ |
Rozsah a cenové faktory
Návrh by mal odrážať počet právnych subjektov a značiek, povahu a rozsah britského spracúvania, očakávanú korešpondenciu, pripravenosť záznamov, jazyky a prípadnú širšiu poradenskú podporu. Mal by odlišovať mandát zástupcu od podpory zodpovednej osoby či plnej prevádzkovej podpory GDPR.
Porovnávate roly? Prečítajte si Zodpovedná osoba vs zástupca podľa GDPR.
Ste pripravení potvrdiť svoju pozíciu v Spojenom kráľovstve?
Vyplňte posúdenie alebo nám pošlite svoju právnu štruktúru, aktivity na britskom trhu, monitorovanie, kategórie osobných údajov a aktuálne informácie o ochrane súkromia. Určíme pravdepodobnú pozíciu a všetky otázky, ktoré si pred vymenovaním vyžadujú právne preskúmanie.
Časté otázky
Ktoré zahraničné organizácie potrebujú zástupcu podľa britského GDPR?
Povinnosť sa spravidla vzťahuje na organizáciu mimo Spojeného kráľovstva, ktorá nemá relevantnú britskú prevádzkareň, ale britské GDPR sa uplatňuje, pretože ponúka tovar alebo služby osobám v Spojenom kráľovstve alebo monitoruje ich správanie tam – pokiaľ sa neuplatní výnimka.
Znamená jeden britský zákazník automaticky, že potrebujeme zástupcu?
Nie nevyhnutne. Územný test posudzuje, či sa tovar alebo služby ponúkajú osobám v Spojenom kráľovstve alebo či sa monitoruje správanie v Spojenom kráľovstve, spolu s otázkou relevantnej prevádzkarne a výnimky. Zdokumentované posúdenie je vhodnejšie než záver založený len na jednom zákazníkovi.
Je britský zástupca našou zodpovednou osobou?
Nie. Tieto roly majú odlišné právne spúšťače, povinnosti a požiadavky na nezávislosť. Zástupca je britským kontaktom podľa článku 27. Zodpovedná osoba poskytuje nezávislé poradenstvo a monitorovanie tam, kde je vymenovaná.
Môže náš zástupca pre EÚ pokrývať aj Spojené kráľovstvo?
Nie v rámci jedného právneho vymenovania. Britský a európsky režim vyžadujú samostatné vymenovania a prevádzkarne. Obchodne ich možno koordinovať prostredníctvom kombinovanej služby.
Čo musíme doplniť do informácií o ochrane súkromia?
Tam, kde je to relevantné, uveďte totožnosť a kontaktné údaje britského zástupcu a zabezpečte, aby bola kontaktná cesta konzistentná s vaším procesom vybavovania žiadostí dotknutých osôb a sťažností.
Čo sa stane, ak si neskôr otvoríme kanceláriu v Spojenom kráľovstve?
Nová britská prevádzkareň môže zmeniť analýzu potreby zástupcu, ale automaticky nevyrieši situáciu pre každú spracovateľskú činnosť. Pred ukončením vymenovania preskúmajte vzťah medzi prevádzkarňou a spracúvaním.