REP27 · Dopo la nomina
Articolo 27 GDPR · Dopo la nomina
Quasi ogni pagina su questo argomento si ferma al momento dell'acquisto. Questa inizia da lì. Una designazione non è un certificato che si presenta e si dimentica: crea un punto di contatto attivo nell'Unione, un registro, un cronometro e un obbligo da parte nostra che dura finché dura il mandato. Ecco come appare nel corso di un anno.
Un mandato scritto ai sensi dell'Articolo 27(1) che nomina la tua azienda, la nostra, il territorio coperto e la data di entrata in vigore, eseguito con una firma elettronica.
Il testo entra nella tua informativa sulla privacy in ciascuna lingua in cui pubblichi. Fino a quando ciò non accade, la designazione esiste ma nessuno può utilizzarla.
Un certificato con un codice di verifica che si risolve su una pagina pubblica, in modo che i team di approvvigionamento possano controllare il tuo stato senza contattarti via email.
Il tuo registro ai sensi dell'Articolo 30 è custodito all'interno dell'Unione da quel momento, pronto per essere prodotto se un'autorità lo richiede.
Il registro funziona silenziosamente in background. Quando arriva qualcosa, quattro cose accadono in ordine.
| Evento | Cosa facciamo | Tempistica |
|---|---|---|
| Richiesta del soggetto interessato | Registriamo, facciamo riferimento, inoltriamo a te | Entro 2 giorni lavorativi |
| Richiesta dell'autorità di vigilanza | Registriamo, facciamo riferimento, inoltriamo, riconosciamo | Stesso giorno lavorativo, da Standard |
| Richiesta per il registro dell'Articolo 30 | Lo produciamo e ti informiamo | Stesso giorno |
| Acquirente che verifica il tuo certificato | Niente — la pagina pubblica risponde | Immediato |
| La tua designazione scade non pagata | Il badge diventa rosso, lo stato mostra scaduto | Immediato |
Le Linee guida EDPB 3/2018 trattano il rappresentante e il responsabile della protezione dei dati come ruoli incompatibili, perché uno agisce secondo le tue istruzioni e l'altro deve essere indipendente. Un fornitore che offre entrambi sta descrivendo qualcosa di diverso dall'Articolo 27.
Le aspettative valgono la pena di essere impostate onestamente, perché il servizio non è ciò che la maggior parte degli acquirenti immagina quando firmano.
Per una tipica azienda con clienti europei ma senza presenza europea, il primo anno non contiene richieste di soggetti interessati. Forse ne arriva una, di solito una richiesta di accesso da qualcuno che ha dimenticato a quale servizio si è iscritto. Il registro la registra, noi la inoltriamo, tu rispondi e il file si chiude in meno di una settimana.
Il certificato, al contrario, viene utilizzato costantemente. Va nei questionari di sicurezza, negli accordi di trattamento dei dati come allegato, e nella pagina di conformità degli acquirenti aziendali che verificano il codice piuttosto che chiederti. Nel corso di un anno, è lì che si trova quasi tutto il valore — non nelle richieste gestite, ma nelle domande che hanno smesso di essere poste.
L'eccezione è rappresentata dalle aziende con volume rivolto ai consumatori in Europa, dove un pugno di richieste a trimestre è normale e il desk guadagna la tariffa direttamente. Entrambi i modelli sono coperti dalla stessa designazione; solo il piano differisce, motivo per cui le richieste illimitate iniziano dal livello Standard piuttosto che da quello di ingresso.
Una lettera di designazione firmata da entrambe le parti, un certificato datato con un codice QR e un codice di verifica, il testo per il tuo avviso sulla privacy in ciascuna delle tue lingue, e un badge attivo per il tuo sito. Tutto ciò di cui ha bisogno il pubblico e il lato commerciale dell'obbligo.
Per la maggior parte delle aziende, raramente — un pugno all'anno, spesso nessuna. Il servizio è più vicino a un'assicurazione che a un helpdesk: il valore è che esiste un percorso funzionante nel giorno in cui qualcuno lo utilizza.
Viene timbrata, le viene assegnato un riferimento, viene registrata nel registro che teniamo per te e inoltrata entro due giorni lavorativi. Le richieste da un'autorità di vigilanza vanno lo stesso giorno lavorativo dal piano Standard.
Tu, nel merito. Noi siamo il punto di contatto, non il decisore, e il termine di trenta giorni ai sensi dell'Articolo 12(3) è visibile a entrambe le parti dal momento in cui la richiesta viene registrata.
Lo conservi all'interno dell'Unione e lo produci a un'autorità su richiesta, informandoti lo stesso giorno. Questo è ciò che richiede l'Articolo 30(1) al rappresentante.
Si rinnova annualmente a una tariffa scontata e può essere annullato prima di ogni data di rinnovo. Nulla cambia riguardo alla designazione stessa a meno che tu non lo richieda.
Facci sapere, e la designazione viene modificata o revocata. Aggiungere il Regno Unito, aggiungere la persona responsabile ai sensi del GPSR, o terminare completamente l'incarico sono tutte operazioni gestite senza dover ricominciare da capo.
Designazione, certificato e testo dell'avviso entro 24 ore. Una persona esamina ogni file prima di firmare.
Nomina noi