REP27 · صياغة إشعار الخصوصية
المواد 13(1)(أ) و 14(1)(أ) من GDPR
التسمية هي الجزء الخاص من المادة 27؛ والإشعار هو الجزء العام. تفويض موقع لا يمكن لأحد العثور عليه لا يمنح موضوع البيانات في البرتغال أي شخص يمكن الكتابة إليه، وهو الغرض الكامل من المادة. توضح هذه الصفحة مكان وجود الصياغة، وما يجب أن تحتويه، والخمس صيغ التي نجدها غالبًا والتي لا تعمل.
الاسم المسجل للشركة التي تعمل كممثل — ليس علامة تجارية، وليس قسمًا، وليس دولة.
عنوان بريدي في دولة عضو. هذا ما يجعل الممثل قابلًا للتواصل من قبل السلطة.
عنوان بريد إلكتروني أو نموذج ويب يمكن لموضوع البيانات استخدامه دون حساب، بلغة يمكنهم استخدامها.
قول أن الكيان يعمل كممثل بموجب المادة 27 يزيل أي شك حول علاقته بك.
الرابع هو الأكثر إثارة للاهتمام: الشركات التي لديها محامٍ بالفعل في أوروبا تفترض أن ذلك يكفي. ما لم تقبل الشركة التفويض كتابيًا وتُذكر كممثل، فإنها لا تفعل ذلك.
هيكلها كهوية، عنوان، طريق، دور — بهذا الترتيب، بحيث يجد القارئ الذي يتصفح الاسم أولاً.
| عنصر | محتوى المثال |
|---|---|
| كيان | الاسم المسجل لشركتك الممثلة |
| عنوان | الشارع، الرمز البريدي، المدينة ودولة العضو |
| الاتصال | عنوان بريد إلكتروني مخصص أو نموذج ويب |
| الدور | التصرف كممثل بموجب المادة 27 من اللائحة العامة لحماية البيانات |
| الموقع | في قسم الهوية، تحت عنواني المادة 13 والمادة 14 |
من كل ما تتطلبه المادة 27، فإن الإشعار هو العنصر الوحيد المرئي دون الاتصال بك. تبدأ السلطة الإشرافية التي تجري مسحًا، والمشتري الذي يقوم بالعناية الواجبة، وموضوع البيانات الذي يبحث عن مكان لتقديم شكوى جميعهم من نفس المكان ويصلون إلى استنتاج في ثوانٍ.
كما أنه أرخص شيء يمكن إصلاحه. يستغرق التعيين يومًا؛ نشر الصياغة يستغرق دقائق، وحتى يتم نشرها، لا يقوم التعيين بأي عمل على الإطلاق.
تقريبًا واحدة من كل خمس شركات تقوم بفحصنا المجاني لديها تعيين صالح وإشعار خصوصية لا يذكره. لقد دفعوا مقابل الالتزام وتركو الجمهور نصف مكتمل.
السبب عادة ما يكون تنظيميًا بدلاً من قانوني. يتم شراء التعيين من قبل القسم القانوني أو من الشخص الذي يتعامل مع الامتثال؛ يتم تحرير إشعار الخصوصية من قبل قسم التسويق أو من يملك الموقع. لا أحد يسلم الصياغة، والشهادة تذهب إلى مجلد حيث لن يجدها أي موضوع بيانات.
من الخارج، لا يمكن تمييز تلك الشركة عن شركة لم تعين أي شخص. ترى السلطة التي تجري مسحًا نفس الغياب. يصل المشتري الذي يقوم بالعناية الواجبة إلى نفس الاستنتاج. يجد موضوع البيانات الذي يبحث عن مكان للكتابة لا شيء ويشكو إلى سلطته الخاصة، وهو بالضبط التسلسل الذي توجد المادة 27 لمنعه.
لهذا السبب نقوم بإنشاء الصياغة في اللحظة التي يتم فيها إصدار التعيين، بجميع اللغات التي ينشرها الموقع، بدلاً من تركها كتمرين. لا يقوم التعيين بأي عمل حتى يكون النص متاحًا.
في القسم الذي يحدد من أنت، بجانب هوية جهة التحكم وتفاصيل الاتصال الخاصة بها. تتطلب المادة 13(1)(أ) ذلك حيث يتم جمع البيانات من الشخص؛ وتتطلب المادة 14(1)(أ) نفس الشيء حيث تم الحصول على البيانات من مكان آخر. يجب أن تكون كلا الصيغتين موجودتين.
لا. المتطلب هو الهوية وتفاصيل الاتصال: اسم كيان قانوني، عنوان بريدي في دولة عضو، وطريقة للوصول إليه. "ممثلنا في الاتحاد الأوروبي" بدون اسم لا يفي بأي من المادتين.
يجب تقديم المعلومات بلغة واضحة وبسيطة للأشخاص المعنيين. في الممارسة العملية، يعني ذلك كل لغة تقدم بها خدماتك — نفس المجموعة التي يوجد بها إشعار الخصوصية بالفعل.
لا. تتعامل اللافتة مع الموافقة؛ تنتمي معلومات الهوية في الإشعار نفسه، ويمكن الوصول إليها قبل أو عند جمع البيانات.
ليس للمادتين 13 و14، اللتين تتعلقان بإبلاغ موضوعات البيانات، وليس الأطراف المقابلة. لا يتم نشر اتفاقية المعالجة ولا يراها موضوعات البيانات أبدًا.
لا يجب أن تقتبس المادة، لكن قول ذلك يزيل الغموض للسلطات والمشترين الذين يقرؤون بسرعة. نحن نقوم بإنشاء صياغة تذكر الكيان، والعنوان والدور.
يجب تحديث الإشعار في نفس اليوم الذي يبدأ فيه التعيين الجديد. حتى ذلك الحين، يشير الناس إلى كيان لم يعد يعمل من أجلك.
نحن نقرأ إشعار الخصوصية العام الخاص بك ونخبرك في عشر ثوانٍ ما إذا كان هناك ممثل مُعين، وما إذا كانت الصياغة صحيحة.
قم بإجراء الفحص المجاني