REP27 · Po wyznaczeniu
Artykuł 27 GDPR · Po wyznaczeniu
Prawie każda strona na ten temat kończy się w momencie zakupu. Ta zaczyna tam. Wyznaczenie to nie jest certyfikat, który składasz i zapominasz: tworzy ono aktywny punkt kontaktowy w Unii, rejestr, zegar i obowiązek z naszej strony, który trwa tak długo, jak długo trwa mandat. Oto jak to wygląda przez rok.
Pisemny mandat na podstawie Artykułu 27(1) wskazujący Twoją firmę, naszą, terytorium objęte oraz datę wejścia w życie, wykonany za pomocą podpisu elektronicznego.
Treść trafia do Twojej polityki prywatności w każdym języku, w którym publikujesz. Dopóki to się nie stanie, wyznaczenie istnieje, ale nikt nie może go użyć.
Certyfikat z kodem weryfikacyjnym, który rozwiązuje się na publicznej stronie, dzięki czemu zespoły zakupowe mogą sprawdzić Twój status bez kontaktowania się z Tobą.
Twój rejestr na podstawie Artykułu 30 jest przechowywany w Unii od tego momentu, gotowy do przedstawienia, jeśli zażąda tego organ.
Rejestr działa cicho w tle. Kiedy coś przychodzi, dzieje się cztery rzeczy w kolejności.
| Wydarzenie | Co robimy | Czas |
|---|---|---|
| Żądanie osoby, której dane dotyczą | Rejestrujemy, odniesienie, przekazujemy do Ciebie | W ciągu 2 dni roboczych |
| Żądanie organu nadzorczego | Rejestrujemy, odniesienie, przekazujemy, potwierdzamy | Tego samego dnia roboczego, od Standard |
| Żądanie rejestru na podstawie Artykułu 30 | Produkujemy go i informujemy Ciebie | Tego samego dnia |
| Nabywca weryfikujący Twój certyfikat | Nic — publiczna strona odpowiada | Natychmiast |
| Twoje wyznaczenie wygasa bez opłaty | Odznaka zmienia kolor na czerwony, status pokazuje wygasły | Natychmiast |
Wytyczne EDPB 3/2018 traktują przedstawiciela i inspektora ochrony danych jako role niekompatybilne, ponieważ jeden działa na Twoje polecenia, a drugi musi być niezależny. Dostawca oferujący obie usługi opisuje coś innego niż Artykuł 27.
Oczekiwania warto ustalać szczerze, ponieważ usługa nie jest tym, co większość nabywców wyobraża sobie w momencie podpisania umowy.
Dla typowej firmy z europejskimi klientami, ale bez europejskiej obecności, pierwszy rok nie zawiera żadnych wniosków od osób, których dane dotyczą. Może jeden się pojawi, zazwyczaj jest to wniosek o dostęp od kogoś, kto zapomniał, do jakiej usługi się zapisał. Rejestr to rejestruje, my to przekazujemy, Ty odpowiadasz, a sprawa zamyka się w mniej niż tydzień.
Certyfikat, w przeciwieństwie do tego, jest używany nieustannie. Wchodzi w kwestionariusze bezpieczeństwa, w umowy przetwarzania danych jako załącznik, oraz na stronę zgodności nabywców korporacyjnych, którzy weryfikują kod zamiast pytać Ciebie. Przez rok to tam znajduje się prawie cała wartość — nie w obsługiwanych wnioskach, ale w pytaniach, które przestały być zadawane.
Wyjątkiem są firmy z dużym wolumenem klientów w Europie, gdzie kilka wniosków na kwartał jest normą, a biuro zarabia na opłacie bezpośrednio. Oba wzorce są objęte tym samym oznaczeniem; tylko plan się różni, dlatego nieograniczone wnioski zaczynają się od poziomu Standard, a nie od poziomu podstawowego.
List oznaczeniowy podpisany przez obie strony, datowany certyfikat z kodem QR i kodem weryfikacyjnym, treść Twojego powiadomienia o prywatności w każdym z Twoich języków oraz aktywna odznaka dla Twojej strony. Wszystko, czego potrzebuje strona publiczna i komercyjna w ramach obowiązku.
Dla większości firm rzadko — kilka w roku, często żaden. Usługa jest bliższa ubezpieczeniu niż pomocy technicznej: wartość polega na tym, że istnieje działająca droga w dniu, w którym ktoś z niej korzysta.
Jest oznaczony czasem, nadawany mu jest numer referencyjny, rejestrowany w rejestrze, który prowadzimy dla Ciebie, i przekazywany w ciągu dwóch dni roboczych. Wnioski od organu nadzorczego są przesyłane tego samego dnia roboczego z planu Standard.
Ty, na meritum. My jesteśmy punktem kontaktowym, a nie decydentem, a trzydziestodniowy zegar zgodnie z Artykułem 12(3) jest widoczny dla obu stron od momentu zarejestrowania wniosku.
Przechowuj go w Unii i przedstawiaj organowi na żądanie, informując Cię tego samego dnia. To jest to, czego wymaga Artykuł 30(1) od przedstawiciela.
Odnawia się corocznie w obniżonej stawce i może być anulowane przed każdą datą odnowienia. Nic się nie zmienia w samej oznaczeniu, chyba że poprosisz.
Powiedz nam, a oznaczenie zostanie zmienione lub cofnięte. Dodanie Zjednoczonego Królestwa, dodanie odpowiedzialnej osoby zgodnie z GPSR, lub całkowite zakończenie powołania są obsługiwane bez konieczności rozpoczynania od nowa.
Oznaczenie, certyfikat i treść powiadomienia w ciągu 24 godzin. Osoba przegląda każdą teczkę przed podpisaniem.
Powołaj nas