Služby GDPR / Írsko
GDPR v Írsku — čo platí a ako to pokrývame
V Írsku kotví európske operácie veľkej časti medzinárodných firiem — a práve tam ich skúma Data Protection Commission (DPC), jeden z najaktívnejších dozorných orgánov v EÚ. Organizáciám, ktoré v Írsku pôsobia alebo tam predávajú, poskytujeme služby ochrany osobných údajov: externú zodpovednú osobu, audity súladu s GDPR, vybavovanie DSAR a zastúpenie v EÚ podľa článku 27.
Konáte za klienta? Bývame menovaní v zákulisí profesionálnych poradcov a reportujeme vám. Vzťah s vaším klientom zostáva váš.
Komu v Írsku pomáhame
K írskemu trhu nás privádzajú tri situácie — každá s inou povinnosťou v pozadí.
Írske spoločnosti
Organizácie usadené v Írsku, ktoré potrebujú zodpovednú osobu, audit súladu, podporu s DSAR alebo priebežné poradenstvo — s dôkazmi, ktoré by DPC uznala.
Nadnárodné skupiny s írskou základňou
Skupiny, ktorých usadenie v EÚ je v Írsku a ktorých vedúcim orgánom je preto DPC. Pôsobíme ako skupinová zodpovedná osoba alebo podporujeme interný tím v prevádzkach v EÚ a Spojenom kráľovstve.
Spoločnosti mimo EÚ
Britské a americké organizácie predávajúce do Írska bez usadenia v EÚ, ktoré potrebujú zástupcu v EÚ podľa článku 27 — a často popri tom aj menovanie v Spojenom kráľovstve.
Služby ochrany údajov pre írsky trh
- Externá zodpovedná osoba — menovaná nezávislá rola vykonávaná na základe zmluvy o službách
- Audity súladu s GDPR a analýzy nedostatkov podľa usmernení DPC a írskeho Data Protection Act 2018
- Vybavovanie DSAR — príjem, overenie totožnosti, vyhľadanie, začiernenie a obhájiteľné dôkazy
- Zastúpenie v EÚ (článok 27) pre organizácie mimo EÚ predávajúce do Írska
- Poradenstvo v ochrane údajov — DPIA, záznamy o činnostiach, zásady a školenia
- Súbežné pokrytie UK GDPR pre organizácie obsluhujúce oba trhy
Prečo DPC mení počty
Pretože toľko medzinárodných skupín umiestňuje hlavné usadenie v EÚ do Írska, je DPC vedúcim dozorným orgánom pre niektoré z najväčších spracúvaní na svete. Má zdroje, vydáva podrobné usmernenia ku GDPR aj k írskemu Data Protection Act 2018 a jej rozhodnutia udávajú tón vymáhania v celej EÚ. Organizácia s DPC ako vedúcim orgánom musí rátať s tým, že jej menovanie zodpovednej osoby, záznamy aj vybavovanie DSAR budú posudzované týmto štandardom — presne na ten staviame.
Otázky a odpovede
Potrebuje moja írska spoločnosť zodpovednú osobu?
Test je rovnaký ako všade v EÚ: zodpovedná osoba je povinná pre orgány verejnej moci, pre organizácie, ktorých hlavnou činnosťou je pravidelné a systematické monitorovanie osôb vo veľkom rozsahu, a pre rozsiahle spracúvanie osobitných kategórií údajov alebo údajov o odsúdeniach. Mnohé írske organizácie ju menujú dobrovoľne, lebo o to požiadal zákazník, investor alebo samotná DPC. Článok 37 ods. 6 GDPR umožňuje výkon roly na základe zmluvy o službách — externá zodpovedná osoba je teda cesta, ktorú nariadenie samo pomenúva.
Potrebuje írska spoločnosť zástupcu v EÚ?
Nie — spoločnosť usadená v Írsku je usadená v EÚ, článok 27 sa na ňu nevzťahuje. Povinnosť dopadá na organizácie mimo EÚ, ktoré do Írska predávajú alebo tam monitorujú osoby: britská firma po brexite alebo americká firma bez usadenia v EÚ môže zástupcu potrebovať, aj keď sú jej zákazníci írski.
Môžete byť zodpovednou osobou írskej organizácie bez kancelárie v Dubline?
Áno. GDPR vyžaduje, aby bola zodpovedná osoba ľahko dosiahnuteľná, nie aby bola miestnym rezidentom. Rolu držíme z nášho usadenia v EÚ na Malte, pracujeme po anglicky, s DPC komunikujeme písomne aj telefonicky ako domáci poskytovateľ a na miesto prídeme, keď to zákazka vyžaduje.
Aké právo ochrany údajov platí v Írsku?
GDPR EÚ, doplnené írskym Data Protection Act 2018. Dozorným orgánom je Data Protection Commission (DPC). Organizácie, ktoré obsluhujú aj britský trh, zodpovedajú osobitne podľa UK GDPR pred ICO — oba režimy pokrývame z jedného programu.
Začnite krátkym rozhovorom
Povedzte nám, ako sa dotýkate írskeho trhu, a my vám jasne povieme, ktoré povinnosti platia — a ktoré nie. Žiadna automatická registrácia; odpovedáme do jedného pracovného dňa.