- UK GDPR, Article 27
- Data Protection Act 2018
- Privacy and Electronic Communications Regulations 2003
누가 지정해야 하는가
영국에 설립되지 않은 모든 데이터 관리자 또는 처리자로, 영국의 사람들에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 경우. 브렉시트 이후에는 유럽 연합에 설립된 기업도 포함되며, 이는 대부분의 EU 기업이 간과하는 점입니다: EU 설립은 영국을 포함하지 않으며, 영국 설립은 EU를 포함하지 않습니다.
기준과 면제
면제는 EU의 면제를 반영하며 동일하게 좁습니다: 간헐적 처리, 대규모 특별 범주 또는 범죄 데이터 없음, 그리고 위험이 발생할 가능성이 낮습니다. 영국 방문자에 대한 정기적인 분석은 자격이 없습니다. 공공 기관은 면제됩니다.
라벨에 표시할 사항
대리인의 신원 및 연락처는 개인정보 보호 고지서에 제공되어야 하며, EU GDPR에 따라 접근 가능해야 하고 정보 위원회 사무소에 쉽게 접근할 수 있어야 합니다.
마켓플레이스 항목
영국을 대상으로 하는 시장과 기업 구매자는 실사를 위해 영국 대리인을 요청합니다. 또한, ICO가 영국 설립이 없는 회사에 대한 불만을 처리할 때 가장 먼저 찾는 사항입니다.
보관해야 할 문서
서면 지정. 대리인이 유지하고 ICO에 제공해야 하는 영국 처리와 관련된 처리 활동 기록. 브렉시트 이후에는 영국 국제 데이터 전송 계약 또는 EU 표준 조항에 대한 영국 추가 조항을 의미하며, EU 조항만으로는 충분하지 않습니다.
표준과 시험
해당 없음. 평가되는 것은 문서와 ICO 및 데이터 주체에 대한 응답 능력입니다.
언어 요건
영어.
언제부터 적용되는가
영국 관할권을 촉발하는 처리가 시작되기 전에. 불만 제기 후에 임명하는 것은 이전 기간을 보완하지 않습니다.
문서 보관 기간
대리 기간 동안의 지정 및 영국 처리 기록과 해당 기간을 증명하는 증거를 보관합니다.
미준수 시 결과
영국 체제 하에서 최대 £17.5 백만 또는 전 세계 매출의 4%. ICO는 대리인 요구 사항에 대해 여러 EU 당국보다 덜 공격적이지만, 다른 사항을 조사할 때 부재를 악화 요인으로 간주합니다.
집행 기관
정보 위원회 사무소.
경계선
두 개의 별도 임명이 필요하며, 한 제공자가 두 가지를 모두 보유할 수 있지만 각각에 대해 별도로 지정해야 합니다. 영국은 세부 사항에서 다릅니다: 전송 서류가 다르고, 쿠키 규칙은 PECR에 따라 ICO에 의해 시행되며, 영국은 아동이 접근할 가능성이 있는 서비스에 대한 자체 연령 적합 설계 코드를 가지고 있습니다.
자주 받는 질문
- 우리는 EU 회사입니다 — 영국 대리인이 필요합니까?
- 영국 사용자를 대상으로 하거나 그들의 행동을 모니터링하고 영국에 설립되지 않은 경우, 예. 브렉시트로 인해 영국은 이 목적을 위해 제3국이 되었습니다.
- EU 대리인이 영국을 위해서도 활동할 수 있습니까?
- 같은 제공자가 가능하지만, 지정은 UK GDPR에 따라 별도로 이루어져야 하며 대리인은 영국에 설립되어 있어야 합니다.