REP27 · Após a nomeação
Artigo 27 GDPR · Após a nomeação
Quase todas as páginas sobre este assunto param no momento da compra. Esta começa aí. Uma designação não é um certificado que você arquiva e esquece: cria um ponto de contacto ativo na União, um registo, um relógio e uma obrigação da nossa parte que dura enquanto o mandato durar. Aqui está como isso se apresenta ao longo de um ano.
Um mandato escrito ao abrigo do Artigo 27(1) nomeando a sua empresa, a nossa, o território coberto e a data de entrada em vigor, executado com uma assinatura eletrónica.
A redação entra no seu aviso de privacidade em cada língua que você publica. Até que isso aconteça, a designação existe, mas ninguém pode usá-la.
Um certificado com um código de verificação que resolve numa página pública, para que as equipas de compras verifiquem o seu estado sem lhe enviar um e-mail.
O seu registo do Artigo 30 é mantido dentro da União a partir desse ponto, pronto para ser apresentado se uma autoridade solicitar.
O registo funciona silenciosamente em segundo plano. Quando algo chega, quatro coisas acontecem em ordem.
| Evento | O que fazemos | Tempo |
|---|---|---|
| Pedido do titular de dados | Registar, referenciar, encaminhar para você | Dentro de 2 dias úteis |
| Pedido da autoridade de supervisão | Registar, referenciar, encaminhar, acusar recibo | No mesmo dia útil, a partir do Standard |
| Pedido do registo do Artigo 30 | Produzi-lo e notificar você | No mesmo dia |
| Comprador verificando o seu certificado | Nada — a página pública responde | Instantâneo |
| A sua designação expira sem pagamento | O emblema torna-se vermelho, o estado mostra expirado | Imediato |
As Diretrizes 3/2018 do EDPB tratam o representante e o encarregado de proteção de dados como papéis incompatíveis, porque um atua sob suas instruções e o outro deve ser independente. Um prestador que oferece ambos está descrevendo algo diferente do Artigo 27.
As expectativas devem ser definidas honestamente, porque o serviço não é o que a maioria dos compradores imagina ao assinar.
Para uma empresa típica com clientes europeus, mas sem presença europeia, o primeiro ano não contém pedidos de titulares de dados. Talvez um chegue, geralmente um pedido de acesso de alguém que esqueceu a qual serviço se inscreveu. O registro o documenta, nós o encaminhamos, você responde e o arquivo é encerrado em menos de uma semana.
O certificado, por outro lado, é utilizado constantemente. Ele vai para questionários de segurança, para acordos de processamento de dados como um anexo, e para a página de conformidade de compradores empresariais que verificam o código em vez de perguntar a você. Ao longo de um ano, é aí que quase todo o valor reside — não nos pedidos tratados, mas nas perguntas que deixaram de ser feitas.
A exceção são as empresas com volume voltado para o consumidor na Europa, onde um punhado de pedidos por trimestre é normal e a mesa ganha a taxa diretamente. Ambos os padrões são cobertos pela mesma designação; apenas o plano difere, razão pela qual pedidos ilimitados começam no nível Standard em vez do nível de entrada.
Uma carta de designação assinada por ambas as partes, um certificado datado com um código QR e código de verificação, a redação do seu aviso de privacidade em cada um dos seus idiomas, e um distintivo ativo para o seu site. Tudo o que o lado público e comercial da obrigação precisa.
Para a maioria das empresas, raramente — um punhado por ano, muitas vezes nenhum. O serviço está mais próximo de um seguro do que de um helpdesk: o valor é que uma rota funcional existe no dia em que alguém a utiliza.
Ele é carimbado com data, recebe uma referência, é registrado no registro que mantemos para você e é encaminhado dentro de dois dias úteis. Pedidos de uma autoridade supervisora vão no mesmo dia útil do plano Standard.
Você, com base nos méritos. Nós somos o ponto de contato, não o tomador de decisão, e o prazo de trinta dias sob o Artigo 12(3) é visível para ambas as partes desde o momento em que o pedido é registrado.
Mantê-lo dentro da União e apresentá-lo a uma autoridade mediante solicitação, informando você no mesmo dia. Isso é o que o Artigo 30(1) pede ao representante.
Renova anualmente a uma taxa com desconto e pode ser cancelada antes de cada data de renovação. Nada muda sobre a designação em si, a menos que você peça.
Diga-nos, e a designação é alterada ou revogada. Adicionar o Reino Unido, adicionar a pessoa responsável pelo GPSR, ou encerrar a nomeação completamente são todos tratados sem recomeçar.
Designação, certificado e redação do aviso em 24 horas. Uma pessoa revisa cada arquivo antes de assinar.
Nomeie-nos