REP27 · Artigo 27 · Carta de designação
Artigo 27(1) · o mandato escrito
O Artigo 27(1) pede que o representante seja designado.por escrito , e essa única frase gera um tráfego constante em modelos. Um modelo é bom como uma estrutura inicial e inútil como um artefato de conformidade, porque o documento não é a obrigação: a aceitação é. Uma carta nomeando uma empresa que nunca a assinou não designa ninguém.
Partes Mandato Escopo Registros Duração
A maioria dos modelos que circulam online contém os três primeiros e para. O quarto é o que uma autoridade supervisora pergunta após um incidente, e o quinto é o que o protege quando um fornecedor desaparece ou você decide mudar.
| Cláusula | O que procurar | Sinal de alerta |
|---|---|---|
| Aceitação do papel | Referência explícita ao Artigo 27(4) | Linguagem de "Serviços" sem aceitação |
| Responsabilidade | Confirmação de que o Artigo 27(5) deixa isso com você. | Uma promessa de assumir sua responsabilidade |
| Registro do Artigo 30 | Quem o detém e como chega às autoridades | Não há menção de registros de forma alguma |
| Tempos de resposta | Um prazo declarado para encaminhar pedidos. | Linguagem de melhores esforços sem prazo |
| Rescisão | Transferência de solicitações e registros | Silêncio ou renovação automática sem aviso prévio. |
| Línguas | Quais idiomas a mesa responde | Apenas em inglês, com reivindicações em toda a UE |
Dentro de 24 horas após um formulário completo, pela Europe Services, SE em Praga, ativa desde 2018.
Emitido com um código de verificação que qualquer um pode verificar em nosso site, incluindo seus clientes e auditores.
Você cola o parágrafo fornecido do Artigo 13(1)(a) em seu aviso de privacidade. Este é o passo que torna a designação útil para um titular de dados.
Seu registro do Artigo 30 é montado a partir do formulário de integração e mantido disponível para as autoridades.
Os pedidos que chegam ao endereço publicado são registrados, reconhecidos e encaminhados a você no mesmo dia útil.
Se você estiver redigindo a sua própria, esta é a ordem que lê corretamente para uma autoridade supervisora e para a equipe jurídica de um comprador.
Nomes legais completos, números de registro e endereços, e se a parte nomeadora atua como controlador, como processador, ou como ambos para diferentes processamentos.
Uma declaração expressa de que o representante é designado sob o Artigo 27(1) e aceita o papel de ponto de contato sob o Artigo 27(4).
O processamento coberto, as categorias de titulares de dados e os Estados-Membros em que estão localizados — que é o que evidencia o Artigo 27(3).
Quem mantém o registro do Artigo 30, como ele é disponibilizado e o prazo para encaminhar pedidos.
Duração, renovação, período de aviso e o que acontece com pedidos e registros pendentes quando termina.
Um reconhecimento expresso de que o Artigo 27(5) não afeta os processos contra o controlador ou processador.
O mandato é privado entre as partes. O que deve ser público é mais restrito e específico, e confundir os dois é como as empresas acabam publicando um contrato ou publicando nada.
A identidade e os detalhes de contato do representante, no aviso de privacidade, sob o Artigo 13(1)(a). Nome, endereço postal e um e-mail funcional é o mínimo prático.
O mandato assinado, o certificado e o registro das atividades de processamento. Produzido sob solicitação, não postado no site.
O certificado ou seu código de verificação, que geralmente é tudo o que um comprador ou auditor realmente deseja.
Termos comerciais e preços. Eles não dizem nada ao titular dos dados e dizem tudo aos seus concorrentes.
Quatro aparecem repetidamente: uma designação nomeando uma marca em vez de uma entidade legal; um escopo tão amplo que cobre o processamento do qual o representante nunca foi informado; nenhuma menção ao registro do Artigo 30; e renovação automática sem aviso, que é como as designações expiram sem que ninguém decida encerrá-las.
Mantenha-o. A continuidade da designação é uma evidência útil, e não há benefício em destruir o registro de um período durante o qual você estava coberto. Quando você mudar de fornecedor, assine e publique a nova designação primeiro, depois rescinda a antiga, para que o ponto de contato publicado nunca esteja desatualizado por um único dia.
O mandato pode ser em qualquer idioma que as partes concordem, e não há exigência de traduzi-lo para a União. O que deve funcionar em vários idiomas é a identidade publicada e a mesa por trás dela: um titular de dados na Polônia tem o direito de se dirigir ao representante em polonês, e o idioma do contrato não tem influência sobre isso. As empresas às vezes traduzem o mandato às custas e deixam a mesa operando apenas em inglês, que é exatamente a maneira errada de proceder.
Qualquer coisa que ambas as partes leiam. O inglês é normal e não acrescenta nada à conformidade.
Em cada versão linguística do seu aviso de privacidade, com a mesma entidade e endereço.
Nossos respondem em oito, que cobre os mercados em que a maioria de nossos clientes realmente vende.
Emitido em inglês com um código que se resolve independentemente do idioma da pessoa que o verifica.
Sim. Nada exige uma forma específica ou um redator específico. O que é necessário é que uma entidade estabelecida na União a assine e aceite o papel.
Não. O Artigo 27(1) pede por escrito, não por notarização, e nenhuma autoridade supervisora exigiu mais.
Não. Qualquer idioma funciona entre as partes. O que deve ser publicado, sob o Artigo 13(1)(a), é a identidade e os detalhes de contato do representante.
Cada controlador ou processador precisa de sua própria designação. Uma carta do grupo listando entidades só é viável se cada entidade for nomeada como parte.
O mesmo documento, com os papéis descritos com precisão. O Artigo 27 se aplica a processadores e o mandato deve indicar qual processamento cobre.
Específico o suficiente para que o representante possa responder perguntas sobre isso. Categorias de titulares de dados, finalidades e os Estados-Membros envolvidos é o nível prático.
Deve identificar o endereço registrado do representante, que é o que estabelece a conformidade com o Artigo 27(3).
Não. Não há registro. Você a mantém, publica a identidade do representante e produz o documento se solicitado.
Não, e uma cláusula que afirma fazer isso é nula contra o Artigo 27(5). Sua presença indica o valor do restante do acordo.
Um ano, alinhado com seu ciclo de renovação. Qualquer coisa mais curta cria ruído administrativo; qualquer coisa mais longa sem uma revisão tende a expirar sem ser percebida.
Ela termina nos seus termos. Assine a nova designação e publique-a antes de rescindir a antiga, para que nunca haja um dia descoberto.
Sim. O RGPD do Reino Unido é um instrumento separado e requer sua própria designação com um representante estabelecido no Reino Unido.
Sim. Peça e nós enviamos o texto completo. Um fornecedor que não está disposto a mostrar o mandato antes da assinatura está lhe dizendo algo.
Relacionado: como verificar um representante · a redação do aviso de privacidade
Contrassinado dentro de 24 horas, com um certificado contendo um código de verificação, o registro do Artigo 30 mantido para você e uma mesa de solicitações em oito idiomas.
Veja os planos