REP27 · Sformułowanie informacji o prywatności
Artykuły 13(1)(a) i 14(1)(a) GDPR
Wyznaczenie to prywatna część Artykułu 27; informacja to część publiczna. Podpisany mandat, którego nikt nie może znaleźć, nie daje osobie, której dane dotyczą w Portugalii, nikogo, do kogo można by się zwrócić, co było całym celem artykułu. Ta strona określa, gdzie umieścić sformułowanie, co musi zawierać oraz pięć sformułowań, które najczęściej nie działają.
Zarejestrowana nazwa firmy działającej jako przedstawiciel — nie marka, nie dział, nie kraj.
Adres pocztowy w państwie członkowskim. To sprawia, że przedstawiciel jest adresowalny przez organ.
Adres e-mail lub formularz internetowy, z którego osoba, której dane dotyczą, może skorzystać bez konta, w języku, którym się posługuje.
Stwierdzenie, że podmiot działa jako przedstawiciel na podstawie Artykułu 27, usuwa wszelkie wątpliwości co do jego relacji z Tobą.
Czwarte jest najbardziej interesujące: firmy, które rzeczywiście mają doradców w Europie, zakładają, że to wystarczy. O ile firma nie zaakceptowała mandatu na piśmie i nie jest wymieniona jako przedstawiciel, to nie działa.
Struktura: tożsamość, adres, droga, rola — w tej kolejności, aby czytelnik przeglądający mógł najpierw znaleźć nazwę.
| Element | Przykładowa treść |
|---|---|
| Podmiot | Zarejestrowana nazwa firmy Twojego przedstawiciela |
| Adres | Ulica, kod pocztowy, miasto i państwo członkowskie |
| Kontakt | Dedykowany adres e-mail lub formularz internetowy |
| Rola | Działanie jako przedstawiciel na podstawie Artykułu 27 GDPR |
| Umiejscowienie | W sekcji tożsamości, pod nagłówkami Artykułu 13 i Artykułu 14 |
Z wszystkiego, co wymaga Artykuł 27, informacja jest jedynym elementem widocznym bez kontaktowania się z Tobą. Organ nadzorczy przeprowadzający kontrolę, nabywca prowadzący due diligence i osoba, której dane dotyczą, szukająca miejsca do złożenia skargi, wszyscy zaczynają w tym samym miejscu i dochodzą do wniosku w kilka sekund.
To także najtańsza rzecz do naprawienia. Mandat zajmuje dzień; publikacja sformułowania zajmuje minuty, a dopóki nie zostanie opublikowane, wyznaczenie nie działa wcale.
Około jedna na pięć firm, które przeprowadzają nasz darmowy sprawdzian, ma ważne oznaczenie i politykę prywatności, która go nie wspomina. Zapłacili za obowiązek, a publiczna część pozostała niedokończona.
Powód jest zazwyczaj organizacyjny, a nie prawny. Oznaczenie jest kupowane przez dział prawny lub osobę zajmującą się zgodnością; polityka prywatności jest edytowana przez marketing lub przez osobę, która zarządza stroną internetową. Nikt nie przekazuje sformułowania, a certyfikat trafia do folderu na dysku, gdzie żaden podmiot danych nigdy go nie znajdzie.
Z zewnątrz ta firma jest nieodróżnialna od takiej, która nigdy nikogo nie wyznaczyła. Organ nadzorczy przeprowadzający kontrolę widzi tę samą nieobecność. Nabywca przeprowadzający due diligence dochodzi do tego samego wniosku. Podmiot danych szukający miejsca do napisania nie znajduje nic i składa skargę do swojego organu, co jest dokładnie sekwencją, którą ma na celu zapobieganie Artykuł 27.
Dlatego generujemy sformułowanie w momencie wydania oznaczenia, w każdym języku, w którym strona publikuje, zamiast zostawiać to jako ćwiczenie. Mandat nie ma żadnej mocy, dopóki tekst nie jest aktywny.
W sekcji identyfikującej, kim jesteś, obok tożsamości i danych kontaktowych administratora. Artykuł 13(1)(a) wymaga tego, gdy dane są zbierane od osoby; Artykuł 14(1)(a) wymaga tego samego, gdy dane zostały uzyskane w inny sposób. Oba sformułowania powinny być obecne.
Nie. Wymagane są tożsamość i dane kontaktowe: nazwa podmiotu prawnego, adres pocztowy w państwie członkowskim oraz sposób kontaktu. "Nasz przedstawiciel w UE" bez imienia nie spełnia wymogów żadnego z artykułów.
Informacje muszą być podane w jasnym i zrozumiałym języku dla osób, których dotyczą. W praktyce oznacza to każdy język, w którym oferujesz swoją usługę — ten sam zestaw, w którym już istnieje twoja polityka prywatności.
Nie. Baner dotyczy zgody; informacje o tożsamości powinny znajdować się w samym powiadomieniu, dostępnym przed lub w momencie zbierania danych.
Nie dla Artykułów 13 i 14, które dotyczą informowania podmiotów danych, a nie kontrahentów. Umowa przetwarzania nie jest publikowana, a podmioty danych nigdy jej nie widzą.
Nie musi cytować artykułu, ale jego podanie eliminuje niejasności dla organów i nabywców czytających szybko. Generujemy sformułowanie, które wymienia podmiot, adres i rolę.
Powiadomienie musi być zaktualizowane w tym samym dniu, w którym nowe oznaczenie wchodzi w życie. Do tego czasu wskazuje ludziom na podmiot, który już nie działa w twoim imieniu.
Przeczytamy twoje publiczne powiadomienie o prywatności i powiemy ci w dziesięć sekund, czy przedstawiciel jest wymieniony i czy sformułowanie jest poprawne.
Uruchom darmowy sprawdzian