REP27 · Mudando de fornecedor · Designação expirada
Artigo 27 · lapsos, renovações e re-designações
As designações raramente terminam em uma discussão. Elas terminam porque uma fatura chegou em um mês que ninguém estava observando, um cartão expirou ou um provedor parou de responder. O resultado é mais silencioso e pior do que um cancelamento: seu aviso de privacidade continua nomeando um representante, pedidos continuam chegando a um endereço que não os aceita mais, e a lacuna é datada a partir da expiração em vez do dia em que você a notou.
Expirado Fatura não paga Fornecedor silencioso Aviso desatualizado Trocar preço €240
O passo três é o que transforma um deslize administrativo em um arquivo. Um pedido de titular de dados que chega a um endereço morto ainda inicia o relógio de um mês no Artigo 12(3), e a falha em respondê-lo é uma infração separada da falha em manter uma designação.
A maioria dos provedores renova pelo preço do primeiro ano, porque o primeiro ano é onde o custo de aquisição se encontra e o segundo é onde a margem está. Nossa renovação é €240 para Base, €390 para Standard e €690 para Multi, e uma designação transferida de outro provedor é precificada como uma troca em vez de uma nova nomeação.
A data de término no antigo mandato, ou a última fatura realmente paga. Adivinhar aqui é pior do que uma resposta exata desconfortável.
Countersigned dentro de 24 horas, válido para os titulares de dados em todos os 27 Estados Membros.
Até que você faça isso, seu ponto de contato publicado é falso, o que é um problema por si só sob o Artigo 13.
O provedor anterior deve entregar os pedidos recebidos durante a lacuna. Responda a eles, atrasados e documentados, em vez de não responder.
Uma breve nota no registro do Artigo 30: data de expiração, causa, data de correção. As autoridades tratam uma falha documentada e corrigida de forma muito diferente de uma descoberta.
Se você tiver tanto uma designação da UE quanto uma do Reino Unido, mantenha-as na mesma data de expiração para que um único lembrete cubra ambas.
A causa mais comum de lapsos é uma fatura enviada a alguém que deixou a empresa.
Um código que qualquer um pode verificar diz em segundos se a designação ainda está ativa, sem precisar enviar um e-mail ao provedor.
Escrevemos antes da expiração, não depois, e uma designação nunca é encerrada silenciosamente por falta de pagamento.
Quase nunca pela empresa que deixou de cumprir. Estas são as cinco rotas, na ordem em que as vemos.
| Rota | O que acontece | Quanto tempo de aviso |
|---|---|---|
| Um pedido de titular de dados não é aceito | O remetente reclama à sua autoridade nacional | Nenhum |
| Uma auditoria de cliente | Um comprador europeu verifica o certificado e o encontra inválido | Dias, e um negócio parado |
| Uma investigação não relacionada | A autoridade revisa o aviso e a designação | Nenhum |
| Uma revisão do provedor de pagamento | Questionário de conformidade na renovação | Semanas |
| Uma entrega interna | Alguém novo lê o aviso de privacidade corretamente | O melhor cenário: você descobriu isso sozinho |
O Artigo 83(2) lista os fatores: a natureza e a duração da infração, se foi negligente, o que foi feito para mitigá-la e o grau de cooperação. Uma expiração toca em cada um deles, e é por isso que a resposta importa mais do que a expiração.
Medido a partir da data de lapsos. Um intervalo de semanas é lido de forma muito diferente de um intervalo de dois anos.
Re-designar e responder aos pedidos pendentes, antes que alguém lhe peça, é a mitigação mais clara disponível.
Um cronograma preciso entregue sob solicitação supera uma reconstrução produzida sob pressão.
Uma primeira expiração corrigida rapidamente é administrativa. Uma segunda, após a primeira ter sido notada, é negligência.
O antigo mandato com sua data de término, o último certificado e seu código, qualquer correspondência com o provedor anterior e o texto atual do seu aviso de privacidade. Esses quatro documentos nos permitem datar a lacuna com precisão e produzir uma substituição que corresponda à entidade que seu aviso já nomeia, o que evita uma segunda correção uma semana depois.
A maneira útil de pensar sobre a renovação anual é como o único momento a cada ano em que alguém lê o aviso de privacidade, verifica se a entidade nomeada ainda existe e confirma que a mesa ainda responde. Tratada como uma fatura, é um custo; tratada como um controle, é a revisão mais barata no calendário de conformidade, e é a razão pela qual uma segunda expiração quase nunca acontece com uma empresa que teve uma primeira.
Ainda nomeia a entidade correta, no endereço correto, em cada versão linguística do site?
Verifique seu próprio certificado como um estranho faria, de um navegador sem sessão.
Confirme que a caixa de entrada que recebe solicitações encaminhadas ainda é lida por alguém que trabalha aqui.
Adicione qualquer coisa nova: uma ferramenta de marketing, um novo mercado, um novo processador. Cinco minutos agora, ou uma reconstrução depois.
O mandato termina nos seus termos, então a partir dessa data você não tem representante. Não há período de carência na regulamentação, apenas na prática.
Importa se um pedido chega, se você for auditado, ou se outro problema levar uma autoridade supervisora ao seu arquivo. A ausência é datada e fácil de estabelecer.
Então você tem um representante no papel que não desempenha a função, o que é pior do que nenhum: seu aviso aponta as pessoas para um endereço que os ignora. Re-designar.
Não, e você não deve tentar. Uma designação começa a contar a partir do dia em que é assinada. O que você pode fazer é documentar a lacuna e corrigi-la visivelmente.
Não há dever de notificação pela própria expiração. Se um pedido não respondido for descoberto, a sequência honesta de datas em seus registros é o que o protege.
Peça ao antigo provedor para encaminhá-los e responda agora, anotando o atraso. Uma resposta tardia é um problema muito menor do que uma silenciosa.
Dentro de 24 horas após um formulário completo. A atualização do aviso de privacidade leva minutos uma vez que você tenha a redação.
Não. A nova designação é assinada e publicada primeiro; a antiga é rescindida depois, então nunca há um dia descoberto.
Deveria, e a maioria o faz. Pergunte por escrito; o registro diz respeito ao seu processamento, não ao deles.
€240 para Base, €390 para Standard, €690 para Multi, que é nosso preço de renovação em vez de um preço de nova nomeação.
O antigo para de funcionar quando essa designação termina. O novo certificado carrega um novo código, que é o que você publica a partir de então.
Você pode, mas não faz muito sentido: uma designação válida é suficiente, e dois pontos de contato publicados confundem os titulares de dados.
Mantenha o antigo mandato e certificado. A continuidade da designação é exatamente o tipo de evidência que transforma uma constatação séria em uma menor.
Relacionado: como mudar de provedor · como verificar se uma designação é real
Uma nova designação assinada dentro de 24 horas pelo preço da troca, com a redação do aviso de privacidade e um certificado carregando um código que qualquer um pode verificar.
Redesignar agora