REP27 · التنفيذ
المادة 83(4)(أ) · التنفيذ
المادة 27 غير عادية بين التزامات اللائحة العامة لحماية البيانات: يمكن التحقق منها من الخارج، في متصفح، في حوالي عشر ثوانٍ. لا حاجة لتدقيق أنظمتك أو قراءة عقودك — إما أن إشعار الخصوصية الخاص بك يسمي كيانًا قائمًا في الاتحاد، أو لا. هذه الرؤية هي السبب في أن التعيين المفقود يظهر كثيرًا في التنفيذ، ولماذا يُعتبر انتهاكًا بحد ذاته.
هذا هو السبب العملي الذي يجعل صياغة موقعك مهمة بقدر التفويض وراءه. التعيين الذي يوجد ولكنه غير منشور غير مرئي تمامًا للأشخاص الذين تم إنشاؤه من أجلهم.
تسرد المادة 83(2) العوامل. أربعة منها تتأثر مباشرة بمدى سرعة تصرفك.
| عامل | ماذا يعني هنا |
|---|---|
| الطبيعة والجدية | ما إذا كان لدى موضوعات البيانات أي طريق للوصول إليك على الإطلاق |
| المدة | مدة المعالجة التي استمرت دون تعيين |
| متعمد أو مهمل | ما إذا كانت الالتزامات معروفة وتركت دون معالجة |
| خطوات التخفيف | التعيين بسرعة بمجرد التعرف عليه يُحتسب هنا |
| التعاون | الرد من خلال نقطة اتصال عاملة بدلاً من الصمت |
| الانتهاكات السابقة | ما إذا كانت نفس الفجوة قد أثيرت من قبل |
من تجربتنا، نادرًا ما يكون المنظم هو العاقبة الأولى. يطلب مشترٍ أوروبي من المؤسسة اسم الممثل في استبيان أمني، ويعود الحقل فارغًا، وتذهب الملف إلى القسم القانوني. الصفقة لا تموت - بل تتأخر، ويتم قياس التأخير بالربع.
هذا هو الحجة التي تقنع فرق المالية: ليس السقف النظري بموجب المادة 83، ولكن العقد الذي توقف عن الحركة بسبب سطر مفقود في إشعار الخصوصية.
تمتلك السلطات الإشرافية موارد محدودة وتفويضًا كبيرًا. ما يمكنهم التصرف عليه بتكلفة منخفضة، يتصرفون عليه بشكل متكرر - والمادة 27 هي أرخص شيء في التنظيم للتحقق منه.
تتطلب إقامة ما إذا كانت تدابير أمان الشركة مناسبة بموجب المادة 32 تحقيقًا، وخبرة تقنية، وشهورًا. بينما يتطلب إقامة ما إذا كان إشعار الخصوصية يذكر ممثلًا مقيمًا في الاتحاد متصفحًا ودقيقة، بأي لغة، دون إبلاغ أي شخص. يمكن للسلطة مسح مئة موقع غير تابع للاتحاد الأوروبي يخدم سوقها في فترة بعد الظهر.
تشكل هذه اللامساواة تطبيق القانون بطريقة تستحق الفهم. التعيين المفقود نادرًا ما يكون السبب في بدء التحقيق، لكنه غالبًا ما يكون أول شيء يتم تسجيله بمجرد بدء التحقيق، لأنه قد تم تأسيسه بالفعل قبل إرسال أول رسالة. كما أنه يلون كل ما يتبع: شركة لم تقدم نقطة اتصال أبدًا من الصعب تصنيفها على أنها مجتهدة في العوامل الأخرى بموجب المادة 83(2).
العكس صحيح أيضًا. التعيين المنشور بوضوح، القابل للتحقق بشكل مستقل والموجود منذ البداية، هو أرخص دليل على حسن النية متاح في التنظيم بأكمله.
نعم. تسرد المادة 83(4)(أ) المادة 27 من بين الأحكام التي يجذب انتهاكها أدنى مستوى من الغرامات، وتوضح إرشادات EDPB 3/2018 أن غياب التعيين هو انتهاك في حد ذاته. لا يحتاج إلى مرافقة خرق بيانات أو أي فشل آخر.
حتى 10 ملايين يورو، أو 2% من إجمالي الإيرادات السنوية العالمية للسنة المالية السابقة، أيهما أعلى. يتم تقييم الإيرادات على مستوى المجموعة، وليس للكيان الذي وقع العقد.
نعم. أصدرت عدة سلطات إشرافية عقوبات حيث كان الممثل المفقود من بين الانتهاكات المكتشفة، وهي نتيجة قياسية في تحقيقات المواقع غير التابعة للاتحاد الأوروبي. كما أنها واحدة من أسهل الأشياء التي يمكن للسلطة إثباتها: إشعار الخصوصية عام.
عادة ما يكون شكوى من موضوع بيانات لم يتمكن من العثور على أي شخص للكتابة إليه، أو حملة من قبل سلطة تقرأ إشعارات الخصوصية في سوقها الخاصة. كلاهما يبدأ مما تقوله موقعك علنًا.
يوقف الانتهاك المستمر، وهو أمر مهم: تزن السلطات مدة الانتهاك والخطوات المتخذة. لا يمحو الفترة التي لم يكن فيها تعيين موجود.
بالنسبة لمعظم الشركات، تصل التكلفة التجارية أولاً. يطلب المشترون الأوروبيون الممثل أثناء عملية انضمام البائع، وإجابة مفقودة تعطل العقود قبل وقت طويل من كتابة أي سلطة.
السقف متناسب، حيث أن 2% من إيرادات صغيرة هو رقم صغير، ولكن البديل البالغ 10 ملايين يورو ينطبق حيث يكون أعلى. تأخذ السلطات أيضًا في الاعتبار التعاون والمدة، وهذا هو السبب في أن التعيين السريع مهم أكثر من الحجم.
تعيين موقع خلال 24 ساعة، مع الصياغة التي يحتاجها إشعارك وشهادة يمكن لأي شخص التحقق منها.
عيننا تحقق من إشعارك أولاً