REP27 · Uygulama
Madde 83(4)(a) · Uygulama
Madde 27, GDPR yükümlülükleri arasında alışılmadık bir durumdur: dışarıdan, bir tarayıcıda, yaklaşık on saniyede kontrol edilebilir. Sistemlerinizi denetlemenize veya sözleşmelerinizi okumanıza gerek yoktur — ya gizlilik bildiriminiz, Birlik'te kurulmuş bir varlığı adlandırır ya da adlandırmaz. Bu görünürlük, eksik atamanın uygulamada bu kadar sık ortaya çıkmasının ve kendi başına bir ihlal olarak değerlendirilmesinin nedenidir.
Bu, sitenizdeki ifadenin arkasındaki yetki kadar önemli olduğu pratik bir nedendir. Var olan ancak yayımlanmayan bir atama, tam olarak onun için yaratılan kişiler için görünmezdir.
Madde 83(2) faktörleri listeler. Dördü, ne kadar hızlı hareket ettiğinizle doğrudan etkilenir.
| Faktör | Burada ne anlama geliyor |
|---|---|
| Doğa ve ciddiyet | Veri sahiplerinin size ulaşma yolu olup olmadığı |
| Süre | Atama olmadan ne kadar süreyle işlemenin devam ettiği |
| Kasıtlı veya ihmal | Yükümlülüğün biliniyorsa ve ele alınmamışsa |
| Hafifletici adımlar | Belirlendikten sonra zamanında atama burada sayılır |
| İşbirliği | Sessizlik yerine çalışan bir iletişim noktası aracılığıyla yanıt verme |
| Önceki ihlaller | Aynı boşluğun daha önce gündeme gelip gelmediği |
Deneyimlerimize göre, düzenleyici genellikle ilk sonuç değildir. Bir Avrupa işletme alıcısı, bir güvenlik anketinde temsilcinin adını ister, alan boş döner ve dosya hukuka gider. Anlaşma ölmez — kayar ve kayma çeyrekler halinde ölçülür.
Finans ekiplerini ikna eden argüman budur: Madde 83 altındaki teorik tavan değil, bir gizlilik bildiriminde eksik bir satır nedeniyle hareket etmeyi durduran sözleşmedir.
Denetim otoritelerinin sınırlı kaynakları ve geniş bir yetkisi vardır. Uygun maliyetle harekete geçebilecekleri şeyler üzerinde daha sık hareket ederler — ve Madde 27, düzenlemede doğrulanması en ucuz şeydir.
Bir şirketin güvenlik önlemlerinin Madde 32 uyarınca uygun olup olmadığını belirlemek bir araştırma, teknik uzmanlık ve aylar alır. Bir gizlilik bildiriminde, Birlik'te kurulmuş bir temsilcinin adının geçip geçmediğini belirlemek ise bir tarayıcı ve bir dakika alır, herhangi bir dilde, kimseyi bilgilendirmeden. Bir otorite, bir öğleden sonra pazarına hizmet eden yüzlerce AB dışı web sitesini inceleyebilir.
Bu asimetri, anlaşılması gereken bir şekilde uygulamayı şekillendirir. Eksik atama genellikle bir araştırmanın başlamasının nedeni değildir, ancak bir araştırma başladığında kaydedilen ilk şeydir, çünkü ilk mektup gönderilmeden önce zaten belirlenmiştir. Ayrıca, takip eden her şeyi de etkiler: bir iletişim noktası sağlamayan bir şirket, diğer Madde 83(2) faktörleri açısından dikkatli olarak nitelendirilmesi daha zor bir durumdur.
Tersi de eşit derecede doğrudur. Açıkça yayımlanan, bağımsız olarak doğrulanabilir ve baştan itibaren mevcut olan bir atama, tüm düzenlemede iyi niyetin en ucuz kanıtıdır.
Evet. Madde 83(4)(a), ihlali daha düşük ceza seviyesini çeken hükümler arasında Madde 27'yi listeler ve EDPB Rehberleri 3/2018, bir atamanın yokluğunun kendi başına bir ihlal olduğunu belirtir. Bir veri ihlali veya başka bir başarısızlık ile birlikte olması gerekmez.
10 milyon €'ya kadar veya bir önceki mali yılın dünya genelindeki yıllık cirosunun %2'si, hangisi daha yüksekse. Ciro, sözleşmeyi imzalayan varlık için değil, grup düzeyinde değerlendirilir.
Evet. Birkaç denetim otoritesi, eksik temsilcinin bulunduğu ihlaller arasında olduğu durumlarda ceza vermiştir ve bu, AB dışı web sitelerinin araştırmalarında standart bir bulgudur. Ayrıca, bir otoritenin belirlemesi en kolay şeylerden biridir: gizlilik bildirimi kamuya açıktır.
Genellikle, yazacak kimse bulamayan bir veri sahibi tarafından yapılan bir şikayet veya kendi pazarındaki gizlilik bildirimlerini okuyan bir otoritenin yaptığı bir tarama. Her ikisi de sitenizin kamuya ne söylediğinden başlar.
Devam eden ihlali durdurur, bu önemlidir: otoriteler ihlalin süresini ve alınan önlemleri değerlendirir. Atamanın olmadığı dönemi silmez.
Çoğu şirket için ticari maliyet önce gelir. Avrupa alıcıları, satıcı onboarding sırasında temsilciyi ister ve eksik bir cevap, herhangi bir otorite yazmadan çok önce sözleşmeleri durdurur.
Tavan orantılıdır, çünkü küçük bir cironun %2'si küçük bir rakamdır, ancak daha yüksekse 10 milyon € alternatifi geçerlidir. Otoriteler ayrıca işbirliği ve süreyi de dikkate alır, bu nedenle hızlı atama boyuttan daha önemlidir.
24 saat içinde imzalanmış atama, bildiriminizin ihtiyaç duyduğu ifadelerle ve herkesin doğrulayabileceği bir sertifika ile.
Bizi atayın Önce bildiriminizi kontrol edin