UK GDPR 제27조

영국 외에 설립된 기업을 위한 영국 대리인

브렉시트는 의무를 없앤 것이 아니라 두 배로 늘렸습니다. 영국 밖에 설립된 기업이 이곳 사람들에게 상품이나 서비스를 제공하거나 그 행동을 관찰한다면, 영국에 설립된 대리인을 지정해야 합니다. 유럽의 지정은 이를 포함하지 않으며, 한 번도 포함한 적이 없습니다.

누가 영국 대리인을 지정해야 하는가

판단 기준은 유럽의 것과 같은 형태이며, 다른 지역에 적용됩니다. 세 가지가 모두 해당하면 대상입니다.

예외는 좁습니다. 위험이 낮은 비정기적 처리, 대규모의 특별 범주 정보가 없는 경우, 그리고 공공기관입니다. 온라인으로 판매하는 기업 중 여기에 해당하는 경우는 거의 없습니다.

영국 대리인이 실제로 하는 일

이 역할은 유럽 GDPR 제27조를 그대로 반영하며, 유럽 감독기관 대신 정보위원회가 상대가 됩니다.

아닌 것: 개인정보 보호책임자, 법무법인, 또는 귀사의 의무를 막아 주는 방패가 아닙니다. UK GDPR상의 책임은 귀사에 남습니다.

영국과 EU를 함께, 또는 따로

하나를 문의하는 기업 대부분은 두 개가 모두 필요합니다. 두 시장에 모두 판매하기 때문입니다. 두 개의 위임이 발급되고, 묶음 가격이 적용되며, 같은 날짜에 갱신됩니다.

개인정보 처리방침에 넣을 내용

문구에는 법인명과 연락 가능한 주소가 있어야 합니다. 두 지역을 모두 담당한다면 한 줄이 아니라 두 줄입니다. 한 법인만 기재한 한 줄은 다른 감독기관 앞에서는 틀린 것이 됩니다.

지정이 발급되는 즉시 두 문구를 귀사 처리방침의 언어로 보내 드립니다.

지정 전에 받는 질문들

귀사가 설립된 국가에 따라

의무의 내용은 어디서나 같지만, 기업이 걸려 넘어지는 지점은 출신에 따라 다릅니다. 이전의 근거, 이미 알고 있는 감독기관, 그리고 영국 고객이 귀사에 닿는 경로가 그렇습니다.