खरीदार की गाइड

मेरी कंपनी के लिए UK GDPR प्रतिनिधि नियुक्त करने की लागत क्या है? 2026 की कीमतें और तुलना

संक्षिप्त उत्तर: UK GDPR प्रतिनिधि नियुक्त करने की लागत प्रदाता और शामिल सेवाओं के आधार पर £120 से £1,450 प्रति वर्ष होती है (अक्टूबर 2026 की कीमतें)। REP27 — Europe Services, SE UK GDPR प्रतिनिधि नियुक्ति €290/वर्ष पर प्रदान करता है, या EU प्रतिनिधित्व के साथ संयोजन में €390/वर्ष से। कवर, शामिल सेवाओं और वास्तविक कानूनी आवश्यकता के आधार पर चुनें।

UK के बाहर की कंपनियों के लिए जो UK में सेवाएं प्रदान करती हैं या लोगों की निगरानी करती हैं, प्रतिनिधि नियुक्त करना अनिवार्य है (UK GDPR अनुच्छेद 27)।
वार्षिक कीमतें £120 से £1,450 तक; REP27 केवल UK के लिए €290/वर्ष या UK+EU के लिए €390/वर्ष।
प्रतिनिधि UK में स्थापित होना चाहिए और संबंधित व्यक्तियों तथा ICO के लिए संपर्क बिंदु के रूप में कार्य करना चाहिए।
शामिल सेवाएं: अनुरोध अग्रेषण, डेटा प्रोसेसिंग रजिस्टर रखरखाव, प्रमाणपत्र, गोपनीयता सूचना सहायता।
जो पहले से UK में स्थापित हैं या केवल कभी-कभार डेटा प्रोसेस करते हैं, वे छूट पा सकते हैं।
प्रतिनिधि नियुक्त न करने पर £8.7 मिलियन तक या वैश्विक राजस्व का 2% तक जुर्माना हो सकता है।

अपडेटेड 20 October 2026 · 9 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित कीमत	कीमत में क्या शामिल है	किसके लिए उपयुक्त
REP27 — Europe Services, SE	UK (REP27 LTD), EU (Europe Services, SE)	€290/वर्ष (केवल UK), €390/वर्ष (UK+EU)	UK GDPR नियुक्ति, अनुरोध अग्रेषण, डेटा प्रोसेसिंग रजिस्टर, प्रमाणपत्र, गोपनीयता सूचना, बहुभाषी डेस्क, 24 घंटे में जारी	वे कंपनियां जो एक ही प्रदाता से UK और/या EU कवरेज चाहती हैं
Janus Complianceस्रोत	यूनाइटेड किंगडम	£249/वर्ष	नियुक्ति, 1 दिन में अनुरोध अग्रेषण, डेटा प्रोसेसिंग रजिस्टर, गोपनीयता सूचना, लिखित समझौता। अतिरिक्त: ICO जवाब या अनुवाद के लिए £250/घंटा	वे कंपनियां जो UK के लिए बेसिक सेवा और अतिरिक्त विकल्प चाहती हैं
DataRepस्रोत	यूनाइटेड किंगडम	£120–£200/वर्ष	असीमित संचार (फेयर यूज नीति), मात्रा और संवेदनशील डेटा के आधार पर कीमत बदलती है	छोटी कंपनियां जिनका डेटा वॉल्यूम कम है या जिनके पास संवेदनशील डेटा नहीं है
Gabsorस्रोत	संयुक्त राज्य अमेरिका	$79–$279/महीना	UK/EU प्रतिनिधित्व, प्लेटफॉर्म, बैज, ROPA बिल्डर, ईमेल समर्थन। कीमत राजस्व और टीम के आधार पर	वे कंपनियां जो एकीकृत प्लेटफॉर्म और अनुपालन बैज चाहती हैं
Euverifyस्रोत	यूनाइटेड किंगडम	£41–£103/महीना	UK/EU प्रतिनिधित्व, ROPA बिल्डर, प्रमाणपत्र, DSR इनबॉक्स, बैज, ऑडिट ट्रेल। कीमत कंपनी के आकार पर आधारित	मध्यम से बड़ी कंपनियां जो उन्नत उपकरण चाहती हैं
GDPR Gatewayस्रोत	यूनाइटेड किंगडम	£750–£1,450/वर्ष	औपचारिक UK/EU नियुक्ति, मेलिंग पता, अनुरोध अग्रेषण, वार्षिक पुष्टि। सेटअप शुल्क लागू	वे कंपनियां जिन्हें लंदन में भौतिक पता और प्रीमियम सेवा चाहिए
FSREGस्रोत	यूनाइटेड किंगडम	£499/वर्ष	UK GDPR प्रतिनिधित्व, ICO और संबंधित व्यक्तियों के साथ संबंध प्रबंधन	वे कंपनियां जो ICO अनुपालन पर केंद्रित प्रतिनिधित्व चाहती हैं
Gallery Teachersस्रोत	यूनाइटेड किंगडम	£188/वर्ष से	डेटा प्रोसेसिंग विश्लेषण, EEA/UK संपर्क बिंदु, ROPA सहायता। कीमत छात्र सप्ताहों पर आधारित	UK/EEA छात्रों वाले शिक्षा और स्कूल क्षेत्र

प्रत्येक प्रदाता की वेबसाइट पर 20 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: UK GDPR अनुच्छेद 27

UK GDPR अनुच्छेद 27 के अनुसार, जो कोई भी UK में स्थापित नहीं है लेकिन UK में लोगों को वस्तुएं या सेवाएं प्रदान करता है या उनका व्यवहार मॉनिटर करता है, उसे UK में स्थापित एक प्रतिनिधि नियुक्त करना आवश्यक है (आधिकारिक स्रोत)। यह प्रतिनिधि संबंधित व्यक्तियों और सूचना आयुक्त कार्यालय (ICO) के लिए संपर्क बिंदु के रूप में कार्य करता है। नियुक्ति लिखित रूप में होनी चाहिए और प्रतिनिधि का विवरण कंपनी की गोपनीयता सूचना में प्रकाशित किया जाना चाहिए। प्रतिनिधि को संबंधित व्यक्तियों और ICO के अनुरोधों को समय पर प्राप्त और अग्रेषित करने में सक्षम होना चाहिए, साथ ही प्रोसेसिंग गतिविधियों का रजिस्टर रखना चाहिए (UK GDPR अनुच्छेद 30)।

छूट सीमित हैं: यदि प्रोसेसिंग केवल कभी-कभार, नियमित या प्रणालीगत नहीं है और संबंधित व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम नहीं है, तो यह आवश्यकता लागू नहीं होती। सार्वजनिक प्राधिकरण भी छूट में हैं। नियम का उल्लंघन करने पर £8.7 मिलियन तक या वैश्विक राजस्व का 2% तक जुर्माना हो सकता है।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	नियुक्ति, अनुरोध अग्रेषण, रजिस्टर, प्रमाणपत्र, बहुभाषी सूचना	ICO के लिए व्यक्तिगत उत्तर	अनुरोध पर
Janus Compliance	नियुक्ति, अनुरोध अग्रेषण, रजिस्टर, गोपनीयता सूचना	ICO उत्तर, अनुवाद	£250/घंटा
DataRep	असीमित संचार (फेयर यूज)	अनुरोध पर	अनुरोध पर
Gabsor	प्लेटफॉर्म, बैज, ROPA बिल्डर	अनुरोध पर	अनुरोध पर
Euverify	ROPA, बैज, ऑडिट ट्रेल	अनुरोध पर	अनुरोध पर
GDPR Gateway	नियुक्ति, भौतिक पता, अनुरोध अग्रेषण	अनुरोध पर	सेटअप शुल्क
FSREG	ICO प्रतिनिधित्व	अनुरोध पर	अनुरोध पर
Gallery Teachers	प्रोसेसिंग विश्लेषण, ROPA	अनुरोध पर	अनुरोध पर

नियम कड़ा है: केवल एक तत्व (UK निवासियों को सेवाएं प्रदान करना या व्यवहार मॉनिटर करना) भी इस दायित्व को लागू करता है। अपनी गतिविधि का सावधानीपूर्वक मूल्यांकन करना आवश्यक है और संदेह होने पर आधिकारिक FAQ देखें या चुने हुए प्रदाता से मूल्यांकन मांगें।

UK GDPR प्रतिनिधि कैसे चुनें

UK GDPR प्रतिनिधि का चयन कई व्यावहारिक और रणनीतिक कारकों से होना चाहिए। सबसे पहले, देखें कि क्या आप केवल UK में काम करते हैं या यूरोपीय संघ में भी: यदि दोनों जगह, तो REP27 जैसे प्रदाता जो दोनों सेवाएं देते हैं, प्रबंधन को सरल और लागत कम कर सकते हैं। नियुक्ति की तेजी (REP27 24 घंटे में जारी करता है), बहुभाषी समर्थन, अनुरोध अग्रेषण और रजिस्टर प्रबंधन के लिए समर्पित डेस्क की उपलब्धता पर विचार करें।

अन्य विचारों में अतिरिक्त लागत की पारदर्शिता (जैसे Janus Compliance £250/घंटा अतिरिक्त शुल्क लगाता है), ऑनबोर्डिंग की सरलता (REP27 के साथ UK+EU के लिए एक फॉर्म), और डिजिटल टूल्स जैसे अनुपालन बैज, प्रबंधन प्लेटफॉर्म या प्रोसेसिंग रजिस्टर बिल्डर शामिल हैं। GDPR Gateway जैसे प्रदाता लंदन में भौतिक पते भी प्रदान करते हैं, जो औपचारिक मेलिंग पते के लिए उपयोगी हैं।

यदि आप हैं…	आपको चाहिए…	आपको नहीं चाहिए यदि…
यूएस SaaS जिसमें UK ग्राहक हैं	UK GDPR प्रतिनिधि	आपका UK में स्थायी कार्यालय/कर्मचारी है
EU ई-कॉमर्स जो UK में भेजता है	UK GDPR प्रतिनिधि	आपका UK में स्थायी कार्यालय/कर्मचारी है
UK की दुकान जो केवल UK में बेचती है	आवश्यक नहीं	—
बाहरी UK मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay)	UK GDPR प्रतिनिधि	मार्केटप्लेस एकमात्र डेटा नियंत्रक है
B2B जिसमें केवल समेकित डेटा है	आवश्यक नहीं	कोई व्यक्तिगत डेटा प्रोसेस नहीं किया जाता

संक्षेप में: ऐसा प्रदाता चुनें जो आपकी भौगोलिक कवरेज, सेवाओं, तेजी और लागत पारदर्शिता की जरूरतों को पूरा करता हो। यदि आप कई बाजारों में काम करते हैं, तो एकीकृत प्रबंधन की सुविधा पर विचार करें।

सेवा में वास्तव में क्या शामिल है: विस्तृत तुलना

UK GDPR प्रतिनिधि सेवा प्रदाताओं में काफी भिन्न हो सकती है। सामान्य तत्वों में औपचारिक नियुक्ति (हस्ताक्षरित दस्तावेज और प्रमाणपत्र), संबंधित व्यक्तियों और प्राधिकरणों (ICO) से अनुरोधों का अग्रेषण, और गोपनीयता सूचना के लिए सहायता शामिल है। REP27 जैसे कुछ प्रदाता प्रोसेसिंग रजिस्टर (अनुच्छेद 30) का प्रबंधन, QR कोड के साथ सत्यापन योग्य प्रमाणपत्र और बहुभाषी दस्तावेज़ प्रदान करते हैं।

Janus Compliance जैसे अन्य प्रदाता बेसिक सेवा देते हैं लेकिन ICO के जवाब या अनुवाद के लिए अतिरिक्त शुल्क (£250/घंटा) लेते हैं। Gabsor और Euverify डिजिटल प्लेटफॉर्म प्रदान करते हैं जिनमें अनुपालन बैज, अनुरोध प्रबंधन (DSR इनबॉक्स), ऑडिट ट्रेल और रजिस्टर बिल्डर शामिल हैं। GDPR Gateway लंदन और EU में भौतिक पते के साथ सेटअप शुल्क भी लेता है।

नीचे मुख्य अंतर सारांशित हैं:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	नियुक्ति, अनुरोध अग्रेषण, रजिस्टर, प्रमाणपत्र, बहुभाषी सूचना	ICO के लिए व्यक्तिगत उत्तर	अनुरोध पर
Janus Compliance	नियुक्ति, अनुरोध अग्रेषण, रजिस्टर, गोपनीयता सूचना	ICO उत्तर, अनुवाद	£250/घंटा
DataRep	असीमित संचार (फेयर यूज)	अनुरोध पर	अनुरोध पर
Gabsor	प्लेटफॉर्म, बैज, ROPA बिल्डर	अनुरोध पर	अनुरोध पर
Euverify	ROPA, बैज, ऑडिट ट्रेल	अनुरोध पर	अनुरोध पर
GDPR Gateway	नियुक्ति, भौतिक पता, अनुरोध अग्रेषण	अनुरोध पर	सेटअप शुल्क
FSREG	ICO प्रतिनिधित्व	अनुरोध पर	अनुरोध पर
Gallery Teachers	प्रोसेसिंग विश्लेषण, ROPA	अनुरोध पर	अनुरोध पर

चुनने से पहले जांचें कि सेवा आपकी कंपनी की सभी जरूरतों को पूरा करती है: बहुभाषी अनुरोध प्रबंधन, प्रमाणित दस्तावेज़ उत्पादन, रजिस्टर रखरखाव और संभावित ऑडिट सहायता।

छिपे हुए खर्च और सीमाएं: प्रदाता क्या नहीं बताते

कई प्रदाता प्रतिस्पर्धी मूल कीमत दिखाते हैं, लेकिन गैर-शामिल सेवाओं के लिए अतिरिक्त शुल्क लगाते हैं। उदाहरण के लिए, Janus Compliance ICO के लिए व्यक्तिगत उत्तर या अनुवाद के लिए £250/घंटा लेता है, जबकि GDPR Gateway प्रारंभिक सेटअप शुल्क मांगता है (राशि अनुरोध पर)। कुछ प्रदाता बिना अतिरिक्त शुल्क के अनुरोधों की संख्या सीमित कर सकते हैं या फेयर यूज नीति लागू कर सकते हैं (DataRep)।

कुछ सेवाओं में कानूनी सलाह या प्राधिकरणों को विस्तृत उत्तर देने की सुविधा शामिल नहीं होती: प्रतिनिधि डेटा संरक्षण अधिकारी (DPO) का विकल्प नहीं है और कंपनी की समग्र अनुपालन जिम्मेदारी नहीं लेता। प्रतिनिधि का कार्य केवल संपर्क बिंदु और संचार अग्रेषण तक सीमित है; वह कंपनी की GDPR उल्लंघनों के लिए उत्तरदायी नहीं है।

एक और अक्सर अनदेखा पहलू नवीनीकरण प्रबंधन है: UK और EU के लिए दो अलग प्रदाता होने पर समाप्ति तिथियों में असंगति से कवरेज खोने का खतरा होता है। REP27 इस समस्या को एकल नवीनीकरण तिथि प्रदान करके हल करता है। अंत में, हमेशा अनुबंध की शर्तें जांचें: कुछ प्रदाता सेवा समाप्ति के लिए नोटिस अवधि या त्रुटि/चूक की स्थिति में जिम्मेदारी सीमाएं निर्धारित कर सकते हैं।

संक्षेप में, चयन से पहले विचार करें:

अतिरिक्त सेवाओं के लिए अतिरिक्त लागत (उत्तर, अनुवाद, ऑनबोर्डिंग)
प्रारंभिक सेटअप शुल्क
जिम्मेदारी सीमाएं और अपवाद
समय सीमा और नवीनीकरण प्रबंधन

नियुक्ति प्रक्रिया: चरण-दर-चरण

UK GDPR प्रतिनिधि नियुक्ति एक सटीक प्रक्रिया है, जो आवश्यक जानकारी होने पर कुछ दिनों में पूरी हो सकती है:

दायित्व की जांच: देखें कि क्या आप UK में वस्तुएं/सेवाएं प्रदान करते हैं या लोगों की निगरानी करते हैं और आपकी कोई स्थायी UK संस्था नहीं है।
प्रदाता चयन: सेवाएं, कीमतें, क्षेत्रीय कवरेज और जारी करने की गति का मूल्यांकन करें।
फॉर्म भरना: कंपनी के डेटा, प्रोसेसिंग विवरण, संपर्क और प्रदाता द्वारा मांगी गई अन्य जानकारी प्रदान करें।
नियुक्ति जारी करना: प्रदाता औपचारिक नियुक्ति तैयार करता है, हस्ताक्षर करता है और प्रमाणित करता है (REP27 24 घंटे में करता है)।
प्रमाणपत्र प्राप्ति: प्रमाणपत्र और गोपनीयता सूचना में शामिल करने के लिए दस्तावेज़ प्राप्त करें।
गोपनीयता सूचना अपडेट: प्रतिनिधि के संपर्क विवरण को कंपनी की गोपनीयता सूचना में जोड़ें, जैसा कि कानून में आवश्यक है।
अनुरोध प्रबंधन: प्रतिनिधि संबंधित और ICO के अनुरोधों को समय पर प्राप्त और अग्रेषित करता है, प्रोसेसिंग रजिस्टर रखता है और निरीक्षणों में सहयोग करता है।
वार्षिक नवीनीकरण: कवरेज में बाधा से बचने के लिए नवीनीकरण की योजना बनाएं।

व्यावहारिक चेकलिस्ट:

जांचें कि क्या आप UK में सेवाएं/वस्तुएं प्रदान करते हैं या लोगों की निगरानी करते हैं।
देखें कि क्या आपकी UK में स्थायी संस्था है।
डेटा प्रोसेसिंग की आवृत्ति और जोखिम का मूल्यांकन करें।
कवरेज और सेवाओं के लिए उपयुक्त प्रदाता चुनें।
लिखित नियुक्ति पूरी करें और प्रमाणपत्र प्राप्त करें।
प्रतिनिधि के डेटा के साथ गोपनीयता सूचना अपडेट करें।
प्रतिनिधि द्वारा अनुरोधों के समय पर अग्रेषण को सुनिश्चित करें।
वार्षिक नवीनीकरण की योजना बनाएं ताकि सेवा बाधित न हो।

जोखिम और दंड: यदि प्रतिनिधि नियुक्त न किया तो क्या होता है

जब आवश्यक हो और UK GDPR प्रतिनिधि नियुक्त न किया जाए तो गंभीर जोखिम होते हैं। ICO £8.7 मिलियन तक या वार्षिक वैश्विक राजस्व का 2% तक जुर्माना लगा सकता है, जो भी अधिक हो (आधिकारिक स्रोत)। यह उल्लंघन स्वतंत्र है: अन्य उल्लंघनों के बिना भी नियुक्ति न करने पर दंड हो सकता है। एक उदाहरण है Locatefamily.com को नीदरलैंड के डेटा गारंटर द्वारा UE प्रतिनिधि न नियुक्त करने पर 525,000 यूरो का जुर्माना (समान सिद्धांत UK में लागू)।

प्रतिनिधि कंपनी की GDPR उल्लंघनों के लिए जिम्मेदार नहीं है, लेकिन उसे सभी प्राप्त अनुरोधों को समय पर अग्रेषित करना और ICO के साथ जांच में सहयोग करना होता है। सहयोग न करना या अनुरोधों को देर से अग्रेषित करना अतिरिक्त उल्लंघन माना जा सकता है। ऑडिट या संबंधित व्यक्ति की शिकायत के मामले में, वैध और आसानी से सत्यापित नियुक्ति (जैसे QR कोड वाला प्रमाणपत्र) अनुपालन साबित करने के लिए आवश्यक है।

जोखिम कम करने के लिए:

जैसे ही दायित्व उत्पन्न हो, प्रतिनिधि नियुक्त करें।
प्रतिनिधि आसानी से संपर्क योग्य और त्वरित प्रतिक्रिया देने वाला हो।
नियुक्ति और संचार से संबंधित सभी दस्तावेज़ सुरक्षित रखें।
गोपनीयता सूचना को समय पर अपडेट करें।

व्यावहारिक परिदृश्य: तीन वास्तविक उदाहरण

यूएस SaaS जिसमें UK उपयोगकर्ता: एक अमेरिकी SaaS कंपनी जो UK उपयोगकर्ताओं को सेवाएं देती है, को UK GDPR प्रतिनिधि नियुक्त करना चाहिए। यदि वह EU में भी बेचती है, तो REP27 जैसे प्रदाता से UK+EU संयुक्त नियुक्ति ले सकती है, जिसमें एक फॉर्म, दो प्रमाणपत्र और एक ही नवीनीकरण तिथि होती है। अन्यथा, UK-केवल प्रदाता जैसे DataRep या Janus Compliance चुन सकती है।
चीन का Amazon UK विक्रेता: एक चीनी कंपनी जो Amazon UK पर उत्पाद बेचती है, को UK GDPR प्रतिनिधि नियुक्त करना होगा यदि वह सीधे ग्राहकों के व्यक्तिगत डेटा (जैसे शिपिंग या बिक्री के बाद सहायता) को प्रोसेस करती है। यदि Amazon एकमात्र डेटा नियंत्रक है, तो यह दायित्व नहीं हो सकता। संदेह होने पर विशिष्ट मूल्यांकन लेना उचित है।
UK ऑनलाइन दुकान जो केवल UK में बेचती है: UK में स्थापित और संचालित एक ऑनलाइन दुकान को प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है, भले ही वह ब्रिटिश ग्राहकों को बेचती हो। दायित्व केवल उन पर लागू होता है जो UK में स्थापित नहीं हैं लेकिन वहां सेवाएं प्रदान करते हैं या निवासियों की निगरानी करते हैं।

ये परिदृश्य दिखाते हैं कि आवश्यकता का मूल्यांकन कैसे देश, डेटा प्रोसेसिंग के तरीके और मार्केटप्लेस के साथ संबंध पर निर्भर करता है।

प्रदाता आमतौर पर क्या नहीं बताते

कई प्रदाता कुछ महत्वपूर्ण सीमाएं और शर्तें उजागर नहीं करते। उदाहरण के लिए, प्रतिनिधि नियुक्ति समग्र अनुपालन सलाह या डेटा संरक्षण अधिकारी (DPO) की भूमिका का विकल्प नहीं है। प्रतिनिधि निरंतर कानूनी समर्थन नहीं देता, ICO को विस्तृत उत्तर नहीं देता (जब तक अतिरिक्त शुल्क न लिया जाए) और कंपनी द्वारा की गई उल्लंघनों के लिए जिम्मेदारी नहीं लेता।

अन्य कम प्रचारित पहलू:

ऑनबोर्डिंग, अनुवाद, व्यक्तिगत उत्तर या जटिल अनुरोध प्रबंधन के लिए संभावित अतिरिक्त शुल्क।
प्रारंभिक सेटअप शुल्क (जैसे GDPR Gateway) या नवीनीकरण शुल्क जो प्रारंभिक कीमत से अधिक हो सकते हैं।
अनुबंध में जिम्मेदारी सीमाएं और सेवा समाप्ति के लिए नोटिस अवधि।
प्रदाता बदलने या नियुक्ति नवीनीकरण पर गोपनीयता सूचना और आंतरिक दस्तावेज़ अपडेट की आवश्यकता।

अचानक आश्चर्य से बचने के लिए, अनुबंध शर्तों को ध्यान से पढ़ें, शामिल सेवाओं के बारे में स्पष्टता मांगें और प्रदाता के साथ समय सीमा और संचार प्रबंधन की योजना बनाएं।

जब आपको इसकी आवश्यकता नहीं है

वे कंपनियां जो पहले से UK में वास्तविक गतिविधि (शाखा, कार्यालय, स्थानीय कर्मचारी) के साथ स्थापित हैं।
जो केवल कभी-कभार, गैर-नियमित और कम जोखिम वाले तरीके से डेटा प्रोसेस करते हैं (जैसे बिना प्रोफाइलिंग के असंगठित अभियान)।
केवल B2B जिनमें कोई व्यक्तिगत पहचान योग्य डेटा नहीं होता।
यदि मार्केटप्लेस एकमात्र डेटा नियंत्रक है तो मार्केटप्लेस विक्रेता।

अक्सर पूछे जाने वाले प्रश्न

UK GDPR प्रतिनिधि नियुक्त करना कब अनिवार्य होता है?

यदि आपकी कंपनी UK में स्थापित नहीं है लेकिन UK में लोगों को वस्तुएं/सेवाएं प्रदान करती है या उनका व्यवहार मॉनिटर करती है (जैसे एनालिटिक्स, कुकीज, लक्षित विज्ञापन), तो यह अनिवार्य है। यह दायित्व डेटा नियंत्रकों और प्रोसेसर दोनों पर लागू होता है।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो दंड क्या हैं?

नियुक्ति न करने पर £8.7 मिलियन तक या वार्षिक वैश्विक राजस्व का 2% तक जुर्माना हो सकता है, जो भी अधिक हो। यह एक स्वतंत्र उल्लंघन है, अन्य उल्लंघनों के बिना भी दंडनीय।

क्या UK GDPR प्रतिनिधि DPO का विकल्प है?

नहीं, प्रतिनिधि केवल संबंधित व्यक्तियों और ICO के लिए संपर्क बिंदु है। वह डेटा संरक्षण अधिकारी (DPO) की भूमिका नहीं निभाता और कंपनी की समग्र अनुपालन गारंटी नहीं देता।

क्या मुझे UK और EU दोनों के लिए प्रतिनिधि नियुक्त करना होगा?

यदि आप UK और EU दोनों में बेचते हैं या लोगों की निगरानी करते हैं और किसी भी क्षेत्र में आपकी कोई स्थायी संस्था नहीं है, तो आपको दोनों के लिए अलग-अलग प्रतिनिधि नियुक्त करने होंगे। कुछ प्रदाता (जैसे REP27) दोनों को एक ही आदेश में प्रदान करते हैं।

गोपनीयता सूचना में मुझे क्या लिखना चाहिए?

आपको नियुक्त किए गए UK GDPR प्रतिनिधि के संपर्क विवरण स्पष्ट और सुलभ रूप में शामिल करने चाहिए। कुछ प्रदाता बहुभाषी तैयार फॉर्मूला भी प्रदान करते हैं।

कौन प्रतिनिधि नियुक्ति से छूट पा सकता है?

जो केवल कभी-कभार, गैर-नियमित या प्रणालीगत रूप से डेटा प्रोसेस करते हैं और जिनके प्रोसेसिंग से संबंधित व्यक्तियों के अधिकारों को जोखिम नहीं होता, वे छूट में हैं। सार्वजनिक प्राधिकरण भी छूट में हैं।

नियुक्ति में कितना समय लगता है?

REP27 के साथ, नियुक्ति डेटा और भुगतान प्राप्ति के 24 घंटे के भीतर जारी की जाती है। अन्य प्रदाता के समय अलग हो सकते हैं, खरीद से पहले जांचें।

क्या प्रतिनिधि मेरी कंपनी के GDPR उल्लंघनों के लिए जिम्मेदार है?

नहीं, प्रतिनिधि GDPR उल्लंघनों के लिए जिम्मेदार नहीं है। उसका कार्य केवल संचार प्राप्त करना, अग्रेषित करना और प्रोसेसिंग रजिस्टर रखना है।

क्या मैं बिना जोखिम के प्रतिनिधि प्रदाता बदल सकता हूँ?

हाँ, प्रदाता परिवर्तन एक दस्तावेजी प्रक्रिया है: नई नियुक्ति पर हस्ताक्षर करें, गोपनीयता सूचना अपडेट करें और पुरानी नियुक्ति रद्द करें। यदि सेवा में कोई अंतराल नहीं है तो कोई कानूनी जोखिम नहीं।

नियुक्ति के लिए कौन से दस्तावेज़ चाहिए?

आमतौर पर कंपनी डेटा, प्रोसेसिंग विवरण, संपर्क और कभी-कभी कंपनी दस्तावेज़ों की प्रतियां चाहिए। प्रदाता विस्तृत फॉर्म प्रदान करता है।

क्या प्रतिनिधि एक व्यक्ति भी हो सकता है?

हाँ, कानून ऐसा प्रतिबंध नहीं लगाता, लेकिन अधिकांश कंपनियां निरंतरता और विशेषज्ञता के लिए पेशेवर प्रदाता चुनती हैं।

यदि नियुक्ति के बाद गोपनीयता सूचना अपडेट नहीं करता तो क्या होगा?

यह UK GDPR का स्वतंत्र उल्लंघन है: गोपनीयता सूचना में प्रतिनिधि के अद्यतन विवरण शामिल होना चाहिए, अन्यथा नियंत्रण जांच में अतिरिक्त दंड हो सकते हैं।

स्रोत

UK GDPR Guidance Notes (GOV.UK) — gov.uk
REP27 — Europe Services, SE: EU and UK Representative — gdprrepresentative.com
Janus Compliance UK GDPR Representative — januscompliance.co.uk
DataRep UK GDPR Representative — datarep.uk
Gabsor Pricing — gabsor.com
Euverify GDPR Pricing — euverify.com
GDPR Gateway Pricing — gdprgateway.com
FSREG GDPR Representative Service — fsreg.com
Gallery Teachers GDPR Representative Service — galleryteachers.com