ممثل GDPR في المملكة المتحدة للشركات خارج المملكة المتحدة

• UK GDPR, Article 27
• Data Protection Act 2018
• Privacy and Electronic Communications Regulations 2003

من يجب أن يعيّن

أي متحكم أو معالج غير موجود في المملكة المتحدة يقدم سلعًا أو خدمات للأشخاص في المملكة المتحدة أو يراقب سلوكهم هناك. منذ خروج بريطانيا من الاتحاد الأوروبي، يشمل ذلك الشركات الموجودة في الاتحاد الأوروبي، وهو الأمر الذي يغفله معظم الشركات الأوروبية: التواجد في الاتحاد الأوروبي لا يغطي المملكة المتحدة، والتواجد في المملكة المتحدة لا يغطي الاتحاد الأوروبي.

الحدود والإعفاءات

تتطابق الإعفاءات مع تلك الخاصة بالاتحاد الأوروبي وهي ضيقة بنفس القدر: معالجة عرضية، لا بيانات خاصة أو بيانات جنائية على نطاق واسع، ومن غير المحتمل أن تؤدي إلى خطر. التحليلات المنتظمة للزوار من المملكة المتحدة لا تؤهل. السلطات العامة معفاة.

ما يجب أن يظهر على الملصق

يجب تقديم هوية الممثل وتفاصيل الاتصال إلى أصحاب البيانات في إشعار الخصوصية، بنفس الطريقة كما هو الحال بموجب GDPR الاتحاد الأوروبي، ويجب أن تكون متاحة بسهولة لمكتب مفوض المعلومات.

حقول المنصات

تطلب الأسواق التي تستهدف المملكة المتحدة والمشترين من الشركات ممثل المملكة المتحدة في العناية الواجبة. كما أنه أول شيء يبحث عنه مكتب مفوض المعلومات عند التعامل مع شكوى بشأن شركة ليس لديها تواجد في المملكة المتحدة.

المستندات الواجب الاحتفاظ بها

التعيين الكتابي. سجل أنشطة المعالجة المتعلقة بالمعالجة في المملكة المتحدة، والذي يجب على الممثل الحفاظ عليه وتقديمه لمكتب مفوض المعلومات. وثائق النقل، والتي تعني منذ خروج بريطانيا من الاتحاد الأوروبي اتفاقية نقل البيانات الدولية في المملكة المتحدة أو الملحق البريطاني لبنود الاتحاد الأوروبي القياسية، وليس بنود الاتحاد الأوروبي وحدها.

المعايير والاختبارات

غير قابل للتطبيق. ما يتم تقييمه هو الوثائق والقدرة على الرد على مكتب مفوض المعلومات وأصحاب البيانات.

المتطلبات اللغوية

الإنجليزية.

متى ينطبق

قبل بدء المعالجة التي تثير الولاية القضائية في المملكة المتحدة. التعيين بعد الشكوى لا يعالج الفترة السابقة.

مدة حفظ المستندات

يجب الاحتفاظ بالتعيين وسجلات المعالجة في المملكة المتحدة طوال مدة التمثيل بالإضافة إلى دليل على الفترة المغطاة.

عند عدم الامتثال

حتى 17.5 مليون جنيه إسترليني أو 4% من العائدات العالمية بموجب النظام في المملكة المتحدة. كان مكتب مفوض المعلومات أقل عدوانية من عدة سلطات في الاتحاد الأوروبي بشأن متطلبات الممثل بشكل خاص، لكنه يعتبر الغياب عاملًا مشددًا عند التحقيق في أي شيء آخر.

من ينفّذ

مكتب مفوض المعلومات.

أين يقع الحد الفاصل

تحتاج إلى تعيينين منفصلين لتغطية كلا الإقليمين، ويمكن لمزود واحد أن يحمل كلاهما ولكن يجب تعيينه بشكل منفصل لكل منهما. كما أن المملكة المتحدة تختلف في التفاصيل: تختلف أوراق النقل، وتطبق قواعد الكوكيز من قبل مكتب مفوض المعلومات بموجب PECR، ولدى المملكة المتحدة رمز تصميم مناسب للعمر للخدمات التي من المحتمل أن يصل إليها الأطفال.

أسئلة تُطرح علينا

نحن شركة في الاتحاد الأوروبي - هل نحتاج إلى ممثل في المملكة المتحدة؟

إذا كنت تستهدف مستخدمي المملكة المتحدة أو تراقب سلوكهم وليس لديك تواجد في المملكة المتحدة، نعم. جعل خروج بريطانيا من الاتحاد الأوروبي المملكة المتحدة دولة ثالثة لهذا الغرض، في كلا الاتجاهين.

هل يمكن للممثل في الاتحاد الأوروبي أيضًا أن يعمل لصالح المملكة المتحدة؟

يمكن أن يعمل نفس المزود، ولكن يجب أن يتم التعيين بشكل منفصل بموجب GDPR المملكة المتحدة ويجب أن يكون الممثل موجودًا في المملكة المتحدة.