Dwa obowiązki, jedno częste pomylenie
Powiedziano Ci, że potrzebujesz przedstawiciela w UE. Którego?
Dwa europejskie przepisy wymagają, by firma spoza Unii wskazała kogoś wewnątrz niej. W mailu od platformy sprzedażowej albo od klienta brzmią identycznie, a wymienne nie są. Jeden dotyczy danych osobowych, drugi towarów, które wysyłasz. Wiele firm potrzebuje obu, a kupuje jeden.
Granica między nimi
Najprostszy test to: co przekracza granicę. Jeśli do Europy trafiają informacje o ludziach — adres e-mail, historia zamówień, adres IP — jesteś na terenie artykułu 27. Jeśli trafia karton, jesteś na terenie artykułu 16. Sklep wysyłający czajniki do Niemiec robi jedno i drugie naraz: zbiera adres kupującego i wprowadza czajnik na rynek.
| Artykuł 27 RODO | Artykuł 16 GPSR | |
|---|---|---|
| Co chroni | Dane osobowe osób w UE | Bezpieczeństwo produktów konsumenckich sprzedawanych w UE |
| Kto musi wyznaczyć | Administratorzy i podmioty przetwarzające spoza UE kierujący ofertę do osób tutaj lub je monitorujący | Producenci, importerzy i sprzedawcy wprowadzający nieżywnościowe produkty konsumenckie na rynek UE |
| Gdzie pojawia się nazwa | W polityce prywatności i na żądanie organów | Na produkcie, opakowaniu, przesyłce lub w instrukcji |
| Kto się zgłasza | Organy ochrony danych i osoby fizyczne | Organy nadzoru rynku, służby celne, platformy sprzedażowe |
| Co jest przechowywane za Ciebie | Rejestr czynności przetwarzania | Deklaracja zgodności i dokumentacja techniczna |
| Typowy powód | Wniosek o dostęp albo skarga | Zablokowana oferta albo towar zatrzymany na granicy |
| Jak to zawodzi w praktyce | Kara, zwykle po skardze | Oferta znika, zanim ktokolwiek do Ciebie napisze |
| Nasza cena | Od 290 € rocznie | Od 190 € rocznie |
Który dotyczy Ciebie
Cztery pytania rozstrzygają to w niecałą minutę. Odpowiadaj o własnej firmie, nie o firmie dostawcy.
Tak tylko przy danych
Oprogramowanie, aplikacje, agencje, platformy — wszystko sprzedawane jako pobranie albo dostęp. Potrzebujesz artykułu 27 i niczego więcej — dopóki nie zaczniesz wysyłać czegoś w kartonie.
Tak tylko przy towarach
Rzadkie, ale realne: producent sprzedający hurtowniom w UE, które same obsługują każdego klienta. Potrzebujesz artykułu 16. Gdy zaczniesz sprzedawać konsumentom, pierwsze pytanie też zmieni się na tak.
Co każdy z nich naprawdę robi, gdy coś się dzieje
Przedstawiciela ocenia się w dniu, w którym przychodzi pismo, nie w dniu podpisu. Obie role zachowują się pod presją inaczej, a wiedza o tym mówi Ci, czy dostawca jest prawdziwy.
Artykuł 27, dzień pierwszy
Ktoś prosi o kopię swoich danych albo organ przekazuje skargę. Przedstawiciel potwierdza, zawiadamia Ciebie i utrzymuje rejestr czynności w gotowości. Termin to miesiąc, a liczy się Twoja odpowiedź — przedstawiciel ją niesie.
Artykuł 16, dzień pierwszy
Organ żąda deklaracji zgodności albo platforma wstrzymuje ofertę. Osoba odpowiedzialna przekazuje dokumentację, informuje organ o ryzyku i współdziała przy działaniach naprawczych. Termin wyznacza organ, i jest krótki.
Błąd, który kosztuje najwięcej
Kupić jedno i założyć, że pokrywa drugie. Dzieje się to w określony sposób: firma wyznacza przedstawiciela z artykułu 27 dla swojego sklepu, publikuje nazwę w polityce prywatności i uznaje Europę za załatwioną. Dwa lata później platforma pyta o osobę odpowiedzialną według przepisów o bezpieczeństwie produktów, nazwa z polityki prywatności nie pasuje do tego pola, i w tydzień gasną wszystkie oferty.
Zdarza się też odwrotnie. Producent kupuje osobę odpowiedzialną, bo zażądał tego Amazon, a potem dostaje wniosek o dane od europejskiego klienta i nie ma nikogo wyznaczonego do tego.
Pytania, które dostajemy przed zakupem
Czy ta sama spółka może pełnić obie role?
Tak, i zwykle wychodzi taniej. Pełnimy obie na podstawie odrębnych pisemnych mandatów, bo obowiązki są odrębne: jeden wskazuje nas organom nadzorczym, drugi — na Twoim opakowaniu. Nasz plan Multi obejmuje artykuł 27 i artykuł 16 razem.
Czy przedstawiciel w Wielkiej Brytanii obejmuje UE?
Nie. Przedstawiciel z UK GDPR odpowiada przed ICO za Wielką Brytanię, a przedstawiciel UE przed organami europejskimi. Kto sprzedaje w obu, potrzebuje dwóch, i żaden nie zastępuje roli dotyczącej bezpieczeństwa produktów.
Mamy już prawnika w Europie. Czy to wystarczy?
Tylko jeśli przyjmie mandat na piśmie, a jego nazwa i adres zostaną opublikowane tam, gdzie wymaga tego przepis. Umowa o obsługę to nie wyznaczenie. Przy artykule 16 nazwa musi znaleźć się na samym produkcie, na co większość kancelarii się nie zgadza.
Czy przedstawiciel odpowiada za nas?
Przy artykule 27 przedstawiciel jest punktem kontaktowym, a obowiązki RODO pozostają Twoje. Przy artykule 16 osoba odpowiedzialna ma własne obowiązki — przechowywać dokumentację, współdziałać, zgłaszać ryzyko — ale bezpieczeństwo produktu pozostaje po stronie producenta.
Co dowodzi, że wyznaczenie jest prawdziwe?
Kod, który rozwiązuje się w publicznym rejestrze na oczach pytającego. Nasz świeci na zielono, dopóki mandat trwa, i na czerwono w chwili jego wygaśnięcia — dla obu ról. PDF dowodzi tylko tego, że istnieje PDF.
Sprawdź w minutę, którego potrzebujesz
Prześlij nam jedną ofertę produktu albo jedną politykę prywatności. Powiemy wprost, który obowiązek Cię dotyczy — bezpłatnie i bez zobowiązania zakupu.
Artykuł 16 — bezpieczeństwo produktów Artykuł 27 — dane osobowe