Przedstawiciel UK GDPR dla firm spoza Wielkiej Brytanii

• UK GDPR, Article 27
• Data Protection Act 2018
• Privacy and Electronic Communications Regulations 2003

Kto musi wyznaczyć

Każdy administrator lub podmiot przetwarzający, który nie jest ustanowiony w Wielkiej Brytanii, a oferuje towary lub usługi osobom w Wielkiej Brytanii lub monitoruje ich zachowanie tam. Od Brexitu obejmuje to również firmy ustanowione w Unii Europejskiej, co jest punktem, który większość firm z UE pomija: ustanowienie w UE nie obejmuje Wielkiej Brytanii, a ustanowienie w Wielkiej Brytanii nie obejmuje UE.

Progi i wyłączenia

Zwolnienie odzwierciedla to w UE i jest równie wąskie: okazjonalne przetwarzanie, brak dużej skali danych specjalnej kategorii lub danych dotyczących przestępstw, i mało prawdopodobne, aby skutkowało ryzykiem. Regularna analiza odwiedzających z Wielkiej Brytanii nie kwalifikuje się. Organy publiczne są zwolnione.

Co musi być na etykiecie

Tożsamość przedstawiciela i dane kontaktowe muszą być podane osobom, których dane dotyczą, w informacji o prywatności, w taki sam sposób jak w przypadku UE GDPR, i muszą być łatwo dostępne dla Biura Komisarza Informacyjnego.

Pola na platformach

Rynki i nabywcy z Wielkiej Brytanii wymagają przedstawiciela w Wielkiej Brytanii w ramach due diligence. To również pierwsza rzecz, której szuka ICO, gdy zajmuje się skargą na firmę bez ustanowienia w Wielkiej Brytanii.

Dokumentacja do przechowywania

Pisane oznaczenie. Rejestr czynności przetwarzania związanych z przetwarzaniem w Wielkiej Brytanii, który przedstawiciel musi prowadzić i udostępniać ICO. Dokumentacja transferowa, która od Brexitu oznacza Umowę o Międzynarodowym Transferze Danych w Wielkiej Brytanii lub Dodatek w Wielkiej Brytanii do standardowych klauzul UE, a nie tylko klauzule UE.

Normy i badania

Nie dotyczy. Oceniana jest dokumentacja i zdolność do odpowiedzi ICO oraz osobom, których dane dotyczą.

Wymogi językowe

Angielski.

Od kiedy obowiązuje

Przed rozpoczęciem przetwarzania, które wywołuje jurysdykcję Wielkiej Brytanii. Powołanie po skardze nie naprawia wcześniejszego okresu.

Jak długo przechowywać

Oznaczenie i rejestry przetwarzania w Wielkiej Brytanii przez czas trwania reprezentacji oraz dowody na objęty okres.

Co grozi za brak zgodności

Do 17,5 miliona funtów lub 4% globalnego obrotu w ramach systemu Wielkiej Brytanii. ICO był mniej agresywny niż kilka organów UE w kwestii wymogu przedstawiciela, ale traktuje brak jako czynnik obciążający podczas badania czegokolwiek innego.

Kto egzekwuje

Biuro Komisarza Informacyjnego.

Gdzie przebiega granica

Potrzebne są dwa oddzielne powołania, aby objąć oba terytoria, a jeden dostawca może obsługiwać oba, ale musi być oznaczony oddzielnie dla każdego. Wielka Brytania również różni się w szczegółach: dokumentacja transferowa różni się, zasady dotyczące plików cookie są egzekwowane przez ICO na podstawie PECR, a Wielka Brytania ma własny kod projektowania odpowiedniego dla wieku dla usług, które mogą być dostępne dla dzieci.

Najczęstsze pytania

Jesteśmy firmą z UE — czy potrzebujemy przedstawiciela w Wielkiej Brytanii?

Jeśli kierujesz swoje usługi do użytkowników w Wielkiej Brytanii lub monitorujesz ich zachowanie i nie masz ustanowienia w Wielkiej Brytanii, tak. Brexit uczynił Wielką Brytanię krajem trzecim w tym celu, w obie strony.

Czy przedstawiciel UE może również działać dla Wielkiej Brytanii?

Ten sam dostawca może, ale oznaczenie musi być dokonane oddzielnie na podstawie UK GDPR, a przedstawiciel musi być ustanowiony w Wielkiej Brytanii.