REP27 · Artículo 27 · Carta de designación
Artículo 27(1) · el mandato escrito
El Artículo 27(1) pide que se designe al representante.por escrito , y esa única frase genera un tráfico constante en plantillas. Una plantilla está bien como estructura inicial y es inútil como artefacto de cumplimiento, porque el documento no es la obligación: la aceptación lo es. Una carta que nombra a una empresa que nunca la firmó no designa a nadie en absoluto.
Partes Mandato Ámbito Registros Término
La mayoría de las plantillas que circulan en línea contienen los primeros tres y se detienen. El cuarto es lo que una autoridad de supervisión pregunta después de un incidente, y el quinto es lo que te protege cuando un proveedor desaparece o decides cambiar.
| Cláusula | Qué buscar | Señal de advertencia |
|---|---|---|
| Aceptación del rol | Referencia explícita al Artículo 27(4) | Idioma de "Servicios" sin aceptación |
| Responsabilidad | Confirmación de que el Artículo 27(5) lo deja a usted. | Una promesa de asumir su responsabilidad |
| Registro del Artículo 30 | ¿Quién lo sostiene y cómo llega a las autoridades? | Sin mención de registros en absoluto |
| Tiempos de respuesta | Un tiempo de respuesta declarado para el reenvío de solicitudes. | Redacción de mejores esfuerzos sin plazo |
| Terminación | Entrega de solicitudes y registros | Silencio, o renovación automática sin aviso. |
| Idiomas | En qué idiomas responde el escritorio | Solo en inglés, con reclamaciones en toda la UE |
Dentro de las 24 horas de un formulario completado, por Europe Services, SE en Praga, activo desde 2018.
Emitido con un código de verificación que cualquiera puede verificar en nuestro sitio, incluidos sus clientes y auditores.
Pegas el párrafo del Artículo 13(1)(a) suministrado en tu aviso de privacidad. Este es el paso que hace que la designación sea útil para un interesado.
Su registro del Artículo 30 se compone del formulario de incorporación y se mantiene disponible para las autoridades.
Las solicitudes que llegan a la dirección publicada se registran, se reconocen y se reenvían a usted el mismo día hábil.
Si estás redactando la tuya, este es el orden que se lee correctamente para una autoridad de supervisión y para el equipo legal de un comprador.
Nombres legales completos, números de registro y direcciones, y si la parte que nombra actúa como controlador, como procesador, o como ambos para diferentes procesamientos.
Una declaración expresa de que el representante es designado bajo el Artículo 27(1) y acepta el rol de punto de contacto bajo el Artículo 27(4).
El procesamiento cubierto, las categorías de interesados y los Estados miembros en los que se encuentran — lo que evidencia el Artículo 27(3).
Quién mantiene el registro del Artículo 30, cómo se pone a disposición y el tiempo de respuesta para el reenvío de solicitudes.
Duración, renovación, período de aviso y qué sucede con las solicitudes y registros pendientes cuando finaliza.
Un reconocimiento expreso de que el Artículo 27(5) deja los procedimientos contra el controlador o procesador sin efecto.
El mandato es privado entre las partes. Lo que debe ser público es más estrecho y específico, y confundir los dos es cómo las empresas terminan publicando un contrato o publicando nada en absoluto.
La identidad y los datos de contacto del representante, en el aviso de privacidad, bajo el Artículo 13(1)(a). Nombre, dirección postal y un correo electrónico operativo es el mínimo práctico.
El mandato firmado, el certificado y el registro de actividades de procesamiento. Producido a solicitud, no publicado en el sitio web.
El certificado o su código de verificación, que es generalmente todo lo que un comprador o auditor realmente quiere.
Términos comerciales y precios. No le dicen nada a un interesado y le dicen todo a sus competidores.
Cuatro aparecen repetidamente: una designación que nombra una marca en lugar de una entidad legal; un alcance tan amplio que cubre un procesamiento del que el representante nunca fue informado; ninguna mención del registro del Artículo 30; y renovación automática sin aviso, que es cómo las designaciones caducan sin que nadie decida ponerles fin.
Manténlo. La continuidad de la designación es una evidencia útil, y no hay beneficio en destruir el registro de un período durante el cual estuviste cubierto. Cuando cambies de proveedor, firma y publica la nueva designación primero, luego termina la antigua, para que el punto de contacto publicado nunca esté desactualizado ni un solo día.
El mandato puede estar en cualquier idioma que las partes acuerden, y no hay requisito de traducirlo para la Unión. Lo que debe funcionar en varios idiomas es la identidad publicada y el escritorio detrás de ella: un interesado en Polonia tiene derecho a dirigirse al representante en polaco, y el idioma del contrato no tiene relevancia en eso. Las empresas a veces traducen el mandato a expensas y dejan el escritorio funcionando solo en inglés, que es precisamente al revés.
Cualquier cosa que ambas partes lean. El inglés es normal y no añade nada a la conformidad.
En cada versión lingüística de su aviso de privacidad, con la misma entidad y dirección.
Nuestro responde en ocho, que cubre los mercados en los que la mayoría de nuestros clientes realmente venden.
Emitido en inglés con un código que se resuelve independientemente del idioma de la persona que lo verifica.
Sí. Nada requiere un formato específico o un redactor específico. Lo que se requiere es que una entidad establecida en la Unión lo firme y acepte el rol.
No. El Artículo 27(1) pide por escrito, no por notarización, y ninguna autoridad de supervisión ha requerido más.
No. Cualquier idioma funciona entre las partes. Lo que debe publicarse, bajo el Artículo 13(1)(a), es la identidad y los datos de contacto del representante.
Cada controlador o procesador necesita su propia designación. Una carta grupal que enumere entidades solo es viable si cada entidad se nombra como parte.
El mismo documento, con los roles descritos con precisión. El Artículo 27 se aplica a los procesadores y el mandato debe indicar qué procesamiento cubre.
Lo suficientemente específico para que el representante pueda responder preguntas al respecto. Las categorías de interesados, los propósitos y los Estados miembros involucrados son el nivel práctico.
Debería identificar la dirección registrada del representante, que es lo que establece el cumplimiento con el Artículo 27(3).
No. No hay registro. Tú lo mantienes, publicas la identidad del representante y produces el documento si se solicita.
No, y una cláusula que afirme hacerlo es nula contra el Artículo 27(5). Su presencia te dice cuánto vale el resto del acuerdo.
Un año, alineado con tu ciclo de renovación. Cualquier cosa más corta crea ruido administrativo; cualquier cosa más larga sin revisión tiende a caducar sin que nadie lo note.
Se termina en sus términos. Firma la nueva designación y publícala antes de terminar la antigua, para que nunca haya un día sin cobertura.
Sí. El RGPD del Reino Unido es un instrumento separado y requiere su propia designación con un representante establecido en el Reino Unido.
Sí. Pide y enviamos el texto completo. Un proveedor que no esté dispuesto a mostrar el mandato antes de la firma te está diciendo algo.
Relacionado: cómo verificar a un representante · la redacción del aviso de privacidad
Contrafirmado dentro de 24 horas, con un certificado que lleva un código de verificación, el registro del Artículo 30 mantenido para ti y un escritorio de solicitudes en ocho idiomas.
Ver los planes