REP27 · Después de la designación
Artículo 27 GDPR · Después de la designación
Casi cada página sobre este tema se detiene en el momento de la compra. Esta comienza allí. Una designación no es un certificado que presentas y olvidas: crea un punto de contacto activo en la Unión, un registro, un reloj y una obligación de nuestra parte que dura mientras dure el mandato. Así es como se ve a lo largo de un año.
Un mandato escrito bajo el Artículo 27(1) nombrando tu empresa, la nuestra, el territorio cubierto y la fecha de entrada en vigor, ejecutado con una firma electrónica.
La redacción se incluye en tu aviso de privacidad en cada idioma que publiques. Hasta que esto suceda, la designación existe pero nadie puede usarla.
Un certificado con un código de verificación que se resuelve en una página pública, para que los equipos de adquisiciones verifiquen tu estado sin enviarte un correo electrónico.
Tu registro del Artículo 30 se mantiene dentro de la Unión a partir de ese momento, listo para ser presentado si una autoridad lo solicita.
El registro funciona silenciosamente en segundo plano. Cuando algo llega, suceden cuatro cosas en orden.
| Evento | Lo que hacemos | Tiempo |
|---|---|---|
| Solicitud del interesado | Registrar, referenciar, reenviar a ti | Dentro de 2 días hábiles |
| Solicitud de la autoridad supervisora | Registrar, referenciar, reenviar, reconocer | El mismo día hábil, desde Standard |
| Solicitud del registro del Artículo 30 | Producirlo y notificarte | El mismo día |
| Comprador verificando tu certificado | Nada — la página pública responde | Instantáneo |
| Tu designación expira sin pagar | La insignia se vuelve roja, el estado muestra expirado | Inmediato |
Las Directrices 3/2018 del EDPB tratan al representante y al delegado de protección de datos como roles incompatibles, porque uno actúa bajo tus instrucciones y el otro debe ser independiente. Un proveedor que ofrezca ambos está describiendo algo diferente al Artículo 27.
Las expectativas deben establecerse honestamente, porque el servicio no es lo que la mayoría de los compradores imagina cuando firman.
Para una empresa típica con clientes europeos pero sin presencia europea, el primer año no contiene solicitudes de interesados en absoluto. Quizás llegue una, generalmente una solicitud de acceso de alguien que ha olvidado a qué servicio se suscribió. El registro lo documenta, lo reenviamos, tú respondes y el archivo se cierra en menos de una semana.
El certificado, en cambio, se utiliza constantemente. Se incluye en cuestionarios de seguridad, en acuerdos de procesamiento de datos como un anexo, y en la página de cumplimiento de los compradores empresariales que verifican el código en lugar de preguntarte. A lo largo de un año, ahí es donde reside casi todo el valor — no en las solicitudes manejadas, sino en las preguntas que dejaron de hacerse.
La excepción son las empresas con volumen orientado al consumidor en Europa, donde un puñado de solicitudes por trimestre es normal y el escritorio gana la tarifa directamente. Ambos patrones están cubiertos por la misma designación; solo el plan difiere, por lo que las solicitudes ilimitadas comienzan en el nivel Estándar en lugar de en el nivel de entrada.
Una carta de designación firmada por ambas partes, un certificado fechado con un código QR y un código de verificación, el texto de tu aviso de privacidad en cada uno de tus idiomas, y una insignia en vivo para tu sitio. Todo lo que necesita la parte pública y comercial de la obligación.
Para la mayoría de las empresas, raramente — un puñado al año, a menudo ninguna. El servicio está más cerca del seguro que de un servicio de asistencia: el valor es que existe una ruta operativa el día que alguien la utiliza.
Se le asigna una marca de tiempo, se le da un número de referencia, se registra en el registro que mantenemos para ti y se reenvía dentro de dos días hábiles. Las solicitudes de una autoridad supervisora se envían el mismo día hábil desde el plan Estándar.
Tú lo haces, sobre el fondo. Nosotros somos el punto de contacto, no el tomador de decisiones, y el reloj de treinta días bajo el Artículo 12(3) es visible para ambas partes desde el momento en que se registra la solicitud.
Lo mantienes dentro de la Unión y lo produces a una autoridad a solicitud, informándote el mismo día. Eso es lo que pide el Artículo 30(1) al representante.
Se renueva anualmente a una tarifa con descuento y se puede cancelar antes de cada fecha de renovación. Nada cambia sobre la designación en sí a menos que lo pidas.
Dínoslo, y la designación se modifica o se revoca. Agregar el Reino Unido, agregar a la persona responsable del GPSR, o finalizar el nombramiento por completo se manejan sin empezar de nuevo.
Designación, certificado y redacción del aviso en 24 horas. Una persona revisa cada archivo antes de firmar.
Nomínanos