តើអ្នកត្រូវការតំណាង GDPR របស់សហភាពអឺរ៉ុបទេ? មាត្រា ២៧ ពន្យល់

ប្រសិនបើក្រុមហ៊ុនរបស់អ្នកមានមូលដ្ឋាននៅខាងក្រៅសហភាពអឺរ៉ុប ប៉ុន្តែលក់ផលិតផល ឬសេវាកម្មដល់អតិថិជននៅក្នុងសហភាពអឺរ៉ុប GDPR អាចនៅតែអនុវត្តចំពោះអាជីវកម្មរបស់អ្នក។

តម្រូវការមួយដែលអាជីវកម្មអន្តរជាតិពេលខ្លះមើលរំលងគឺ មាត្រា 27 នៃបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ (GDPR). ក្នុងកាលៈទេសៈជាក់លាក់ ក្រុមហ៊ុនដែលគ្មានស្ថាប័នសហភាពអឺរ៉ុបត្រូវតែតែងតាំងតំណាងជាផ្លូវការនៅក្នុងសហភាពអឺរ៉ុប។

នេះអាចប៉ះពាល់ដល់ហាងអនឡាញ ក្រុមហ៊ុនផ្នែកទន់ អ្នកផ្តល់សេវាកម្ម ម៉ាកយីហោអន្តរជាតិ និងអាជីវកម្មផ្សេងទៀតដែលកំណត់គោលដៅអតិថិជនអឺរ៉ុប។

នៅក្នុងការណែនាំនេះ យើងពន្យល់ពីពេលដែល តំណាង GDPR របស់សហភាពអឺរ៉ុប អាចត្រូវបានទាមទារ អ្វីដែលតំណាងធ្វើ និងរបៀបដែលអាជីវកម្មមិនមែនសហភាពអឺរ៉ុបអាចដោះស្រាយតម្រូវការនេះ។

តើ​តំណាង GDPR របស់​សហភាព​អឺរ៉ុប​ជា​អ្វី?

តំណាង GDPR របស់សហភាពអឺរ៉ុប គឺជាបុគ្គល ឬអង្គការមួយដែលបង្កើតឡើងនៅក្នុងសហភាពអឺរ៉ុប ដែលត្រូវបានកំណត់ជាផ្លូវការដោយអ្នកត្រួតពិនិត្យ ឬអ្នកដំណើរការមួយចំនួនដែលមានទីតាំងនៅខាងក្រៅសហភាពអឺរ៉ុប។

អ្នកតំណាងផ្តល់ចំណុចទំនាក់ទំនងដែលអាចចូលដំណើរការបាននៅក្នុងសហភាពអឺរ៉ុបសម្រាប់បញ្ហាទាក់ទងនឹងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់ក្រុមហ៊ុន។

មាត្រា ២៧ តម្រូវឱ្យតំណាងត្រូវបានតែងតាំង ក្នុងការសរសេរ. តំណាងត្រូវតែត្រូវបានបង្កើតឡើងនៅក្នុងរដ្ឋសមាជិកសហភាពអឺរ៉ុប ជាកន្លែងដែលបុគ្គលពាក់ព័ន្ធដែលទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេត្រូវបានដំណើរការស្ថិតនៅ។

បន្ទាប់មក អាជ្ញាធរត្រួតពិនិត្យ និងម្ចាស់ទិន្នន័យនៃសហភាពអឺរ៉ុបអាចទាក់ទងអ្នកតំណាងនោះលើបញ្ហាទាក់ទងនឹងសកម្មភាពដំណើរការរបស់ក្រុមហ៊ុន។

ហេតុអ្វីបានជា GDPR អាចអនុវត្តចំពោះក្រុមហ៊ុននៅខាងក្រៅសហភាពអឺរ៉ុប?

ការយល់ច្រឡំទូទៅមួយគឺថា GDPR អនុវត្តចំពោះតែក្រុមហ៊ុនដែលបានចុះបញ្ជីនៅក្នុងសហភាពអឺរ៉ុបប៉ុណ្ណោះ។

នោះមិនមែនជាករណីជានិច្ចនោះទេ។

យោងតាមមាត្រា 3(2) GDPR បទប្បញ្ញត្តិនេះក៏អាចអនុវត្តចំពោះសកម្មភាពដំណើរការមួយចំនួនរបស់អ្នកគ្រប់គ្រង និងអ្នកដំណើរការដែលមិនត្រូវបានបង្កើតឡើងនៅក្នុងសហភាពអឺរ៉ុប ដែលសកម្មភាពទាំងនោះទាក់ទងនឹង៖

• ការផ្តល់ជូនទំនិញដល់បុគ្គលនៅក្នុងសហភាពអឺរ៉ុប;
• ផ្តល់សេវាកម្មដល់បុគ្គលនៅក្នុងសហភាពអឺរ៉ុប; ឬ
• តាមដានឥរិយាបថរបស់បុគ្គលម្នាក់ៗ ដែលឥរិយាបថនោះកើតឡើងនៅក្នុងសហភាពអឺរ៉ុប។

វិសាលភាពទឹកដីនេះមានភាពពាក់ព័ន្ធជាពិសេសសម្រាប់ពាណិជ្ជកម្មអេឡិចត្រូនិកអន្តរជាតិ។

ឧទាហរណ៍៖ ហាងលក់ទំនិញអនឡាញមួយនៅសហរដ្ឋអាមេរិក ដែលលក់ទៅឱ្យប្រទេសអាល្លឺម៉ង់

សូមពិចារណាក្រុមហ៊ុនមួយដែលបានបង្កើតឡើងនៅសហរដ្ឋអាមេរិកដោយគ្មានការិយាល័យសហភាពអឺរ៉ុប។

ក្រុមហ៊ុននេះដំណើរការហាងអនឡាញមួយដែលបម្រើអតិថិជនអាល្លឺម៉ង់ជាពិសេស ទទួលយកការបញ្ជាទិញពីប្រទេសអាល្លឺម៉ង់ ដឹកជញ្ជូនផលិតផលទៅកាន់ប្រទេសអាល្លឺម៉ង់ និងដំណើរការព័ត៌មានអតិថិជនដូចជាឈ្មោះ អាសយដ្ឋាន អាសយដ្ឋានអ៊ីមែល និងព័ត៌មានបញ្ជាទិញ។

ការពិតដែលថាក្រុមហ៊ុនខ្លួនឯងមានទីតាំងនៅសហរដ្ឋអាមេរិកមិនដាក់សកម្មភាពដំណើរការទាំងនោះដោយស្វ័យប្រវត្តិនៅខាងក្រៅ GDPR ទេ។

ប្រសិនបើមាត្រា 3(2) អនុវត្ត អាជីវកម្មគួរតែវាយតម្លៃថាតើមាត្រា 27 តម្រូវឱ្យខ្លួនតែងតាំងតំណាងនៅក្នុងសហភាពអឺរ៉ុបឬអត់។

តើអ្នកណាត្រូវការអ្នកតំណាង GDPR មាត្រា 27?

ជាទូទៅ មាត្រា 27 តម្រូវឱ្យអ្នកត្រួតពិនិត្យ ឬអ្នកដំណើរការដែលស្ថិតនៅក្រោមមាត្រា 3(2) GDPR តែងតាំងតំណាងនៅក្នុងសហភាពអឺរ៉ុប លុះត្រាតែមានការលើកលែង។

នេះមានន័យថា តម្រូវការនេះអាចប៉ះពាល់ដល់អាជីវកម្មដែលមានមូលដ្ឋាននៅក្នុងប្រទេសដូចជា៖

• សហរដ្ឋអាមេរិក;
• ចក្រភពអង់គ្លេស;
• ស្វីស;
• កាណាដា;
• អូស្ត្រាលី;
• ជប៉ុន;
• ប្រទេសចិន;
• សិង្ហបុរី; និង
• ប្រទេសដទៃទៀតនៅខាងក្រៅសហភាពអឺរ៉ុប។

វាគឺជាសកម្មភាព និងប្រតិបត្តិការដំណើរការរបស់ក្រុមហ៊ុន ជាជាងគ្រាន់តែប្រទេសដែលខ្លួនចុះបញ្ជី ដែលត្រូវការវាយតម្លៃ។

តើក្រុមហ៊ុនមិនមែនសហភាពអឺរ៉ុបទាំងអស់ត្រូវបានតម្រូវឱ្យតែងតាំងតំណាងដែរឬទេ?

ទេ។

មាត្រា 27 មានការលើកលែងក្នុងករណីដែលដំណើរការត្រូវបាន ម្តងម្កាល, មិនរាប់បញ្ចូលដំណើរការទ្រង់ទ្រាយធំនៃប្រភេទពិសេសនៃទិន្នន័យផ្ទាល់ខ្លួន ឬទិន្នន័យផ្ទាល់ខ្លួនដែលទាក់ទងនឹងការផ្តន្ទាទោសព្រហ្មទណ្ឌ និងបទល្មើស ហើយទំនងជាមិនបង្កហានិភ័យដល់សិទ្ធិ និងសេរីភាពរបស់បុគ្គលនោះទេ ដោយគិតគូរពីលក្ខណៈ បរិបទ វិសាលភាព និងគោលបំណងនៃដំណើរការនេះ។

អាជ្ញាធរ និងស្ថាប័នសាធារណៈក៏ត្រូវបានដោះស្រាយដោយឡែកពីគ្នាក្រោមមាត្រា ២៧ ផងដែរ។

ដូច្នេះការលើកលែងនេះមិនគួរត្រូវបានចាត់ទុកថាជាការលើកលែងសម្រាប់អាជីវកម្មខ្នាតតូចទូទៅនោះទេ។ អាជីវកម្មមួយគួរតែពិចារណាពីសកម្មភាពដំណើរការជាក់ស្តែងរបស់ខ្លួន មុននឹងសន្និដ្ឋានថាមិនត្រូវការតំណាងឡើយ។

តើតំណាងសហភាពអឺរ៉ុបត្រូវស្ថិតនៅទីណា?

យោងតាមមាត្រា 27(3) អ្នកតំណាងត្រូវតែត្រូវបានបង្កើតឡើងនៅក្នុងរដ្ឋសមាជិកសហភាពអឺរ៉ុបណាមួយ ជាកន្លែងដែលម្ចាស់ទិន្នន័យពាក់ព័ន្ធស្ថិតនៅ។

ឧទាហរណ៍ ប្រសិនបើក្រុមហ៊ុនពាណិជ្ជកម្មអេឡិចត្រូនិកដែលមិនមែនជារបស់សហភាពអឺរ៉ុបលក់ទំនិញយ៉ាងសកម្មទៅឱ្យអ្នកប្រើប្រាស់នៅក្នុងប្រទេសអាល្លឺម៉ង់ ហើយដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេទាក់ទងនឹងការលក់ទាំងនោះ អ្នកតំណាងដែលមានមូលដ្ឋាននៅប្រទេសអាល្លឺម៉ង់អាចផ្តល់ចំណុចទំនាក់ទំនងសមស្របមួយរបស់សហភាពអឺរ៉ុប។

ក្រុមប្រឹក្សាការពារទិន្នន័យអឺរ៉ុប (EDPB) ក៏សូមផ្តល់អនុសាសន៍ផងដែរ ជាការអនុវត្តល្អ ឲ្យស្វែងរកតំណាងនៅក្នុងរដ្ឋសមាជិក ជាកន្លែងដែលភាគរយសំខាន់នៃប្រធានបទទិន្នន័យដែលរងផលប៉ះពាល់ស្ថិតនៅ។

តើអ្នកតំណាង GDPR របស់សហភាពអឺរ៉ុបធ្វើអ្វី?

អ្នកតំណាងគឺលើសពីអាសយដ្ឋានដែលអាចបន្ថែមទៅក្នុងគោលការណ៍ឯកជនភាពបានយ៉ាងសាមញ្ញ។

តួនាទីនេះបង្កើតចំណុចទំនាក់ទំនងរបស់សហភាពអឺរ៉ុបរវាងក្រុមហ៊ុនដែលមិនមែនជាសហភាពអឺរ៉ុប បុគ្គលនៅក្នុងសហភាពអឺរ៉ុប និងអាជ្ញាធរការពារទិន្នន័យមានសមត្ថកិច្ច។

១. ដើរតួជាចំណុចទំនាក់ទំនងរបស់សហភាពអឺរ៉ុប

តំណាងផ្តល់ទំនាក់ទំនងដែលអាចកំណត់អត្តសញ្ញាណបាននៅក្នុងសហភាពអឺរ៉ុបសម្រាប់បញ្ហា GDPR ដែលទាក់ទងនឹងសកម្មភាពដំណើរការរបស់ក្រុមហ៊ុនដែលត្រូវបានតំណាង។

២. សម្រួលដល់ការទំនាក់ទំនងជាមួយម្ចាស់ទិន្នន័យ

ម្ចាស់ទិន្នន័យរបស់សហភាពអឺរ៉ុបត្រូវតែអាចទាក់ទងតំណាងទាក់ទងនឹងបញ្ហាដំណើរការពាក់ព័ន្ធ និងការអនុវត្តសិទ្ធិរបស់ពួកគេក្រោម GDPR។

អ្នកតំណាងអាចទទួលបានការទំនាក់ទំនងពាក់ព័ន្ធ និងសម្របសម្រួលពួកគេជាមួយក្រុមហ៊ុនតំណាង។

៣. ទំនាក់ទំនងជាមួយអាជ្ញាធរត្រួតពិនិត្យ

អ្នកតំណាងក៏ត្រូវតែមានទំនាក់ទំនងជាមួយអាជ្ញាធរត្រួតពិនិត្យដែលមានសមត្ថភាពរបស់សហភាពអឺរ៉ុបទាក់ទងនឹងសកម្មភាពដំណើរការដែលគ្របដណ្តប់ដោយការតែងតាំងផងដែរ។

នេះផ្តល់ឱ្យអាជ្ញាធរអឺរ៉ុបនូវចំណុចទំនាក់ទំនងដែលអាចចូលដំណើរការបាន ទោះបីជាឧបករណ៍បញ្ជា ឬអ្នកដំណើរការខ្លួនឯងអាចមានទីតាំងនៅខាងក្រៅសហភាពអឺរ៉ុបក៏ដោយ។

៤. គាំទ្រ​កំណត់ត្រា​ដំណើរការ​មាត្រា 30

មាត្រា 30 GDPR តម្រូវឱ្យអ្នកត្រួតពិនិត្យ និងតំណាងរបស់ពួកគេ ដែលអាចអនុវត្តបាន រក្សាទុកកំណត់ត្រានៃសកម្មភាពដំណើរការ។

អាស្រ័យលើអង្គការ និងតួនាទីរបស់ខ្លួន ឯកសារទាំងនេះអាចរួមបញ្ចូលព័ត៌មានទាក់ទងនឹង៖

• អ្នកត្រួតពិនិត្យ និងតំណាង;
• គោលបំណងនៃដំណើរការ;
• ប្រភេទ​នៃ​ប្រធានបទ​ទិន្នន័យ;
• ប្រភេទទិន្នន័យផ្ទាល់ខ្លួន;
• ប្រភេទអ្នកទទួល;
• ការផ្ទេរប្រាក់អន្តរជាតិ;
• រយៈពេលរក្សាទុកដែលអាចធ្វើទៅបាន និង
• ការពិពណ៌នាទូទៅអំពីវិធានការសន្តិសុខបច្ចេកទេស និងអង្គការពាក់ព័ន្ធ ដែលអាចធ្វើទៅបាន។

ឯកសារទាំងនេះត្រូវតែមានសម្រាប់អាជ្ញាធរត្រួតពិនិត្យមានសមត្ថកិច្ចនៅពេលដែលត្រូវការ។

តើតំណាង GDPR របស់សហភាពអឺរ៉ុបដូចគ្នានឹងមន្ត្រីការពារទិន្នន័យដែរឬទេ?

ទេ។ អ្នកតំណាងមាត្រា 27 និងមន្ត្រីការពារទិន្នន័យ (DPO) គឺជាមុខងារដាច់ដោយឡែកពី GDPR។

តំណាងសហភាពអឺរ៉ុបធ្វើសកម្មភាពក្រោមអាណត្តិពីអ្នកត្រួតពិនិត្យ ឬអ្នកដំណើរការដែលមិនមែនជាសហភាពអឺរ៉ុប ហើយបម្រើការជាតំណាងរបស់ខ្លួននៅក្នុងសហភាពអឺរ៉ុបសម្រាប់បញ្ហា GDPR ពាក់ព័ន្ធ។

អង្គភាព​ការពារ​ជន​មាន​តួនាទី​ដាច់ដោយឡែក​មួយ​ក្រោម​មាត្រា 37 ដល់ 39 នៃ GDPR ហើយ​ត្រូវតែ​អនុវត្ត​តួនាទី​នោះ​ដោយ​ឯករាជ្យ​ភាព​ដែល​ត្រូវការ។

EDPB បានបញ្ជាក់យ៉ាងច្បាស់ថា តួនាទីរបស់តំណាងសហភាពអឺរ៉ុបជាទូទៅមិនឆបគ្នាជាមួយនឹងការធ្វើសកម្មភាពក្នុងពេលដំណាលគ្នាជា DPO ខាងក្រៅសម្រាប់អង្គការតែមួយនោះទេ។

តើការតែងតាំងតំណាងផ្ទេរការទទួលខុសត្រូវ GDPR ដែរឬទេ?

ទេ។

ការតែងតាំងតំណាងសហភាពអឺរ៉ុបមិនផ្ទេរកាតព្វកិច្ច GDPR របស់អ្នកគ្រប់គ្រង ឬអ្នកដំណើរការទៅឱ្យតំណាងនោះទេ។

អាជីវកម្មដែលមិនមែនជាសមាជិកសហភាពអឺរ៉ុបនៅតែទទួលខុសត្រូវក្នុងការអនុវត្តតាមតម្រូវការ GDPR ដែលអនុវត្តចំពោះសកម្មភាពដំណើរការរបស់ខ្លួន។

ឧទាហរណ៍ អាជីវកម្មអាចនៅតែត្រូវដោះស្រាយ៖

• មូលដ្ឋានស្របច្បាប់សម្រាប់ដំណើរការ;
• ព័ត៌មានឯកជនភាព;
• សិទ្ធិ​របស់​ម្ចាស់​ទិន្នន័យ;
• ទំនាក់ទំនងរបស់ឧបករណ៍ដំណើរការ;
• ការផ្ទេរទិន្នន័យអន្តរជាតិ;
• ការរក្សាទុកទិន្នន័យ;
• វិធានការសន្តិសុខ;
• កាតព្វកិច្ច​នៃ​ការ​រំលោភ​បំពាន​ទិន្នន័យ និង
• តម្រូវការ GDPR ដែលអាចអនុវត្តបានផ្សេងទៀត។

ដូច្នេះ តំណាងសហភាពអឺរ៉ុបបង្កើតបានជាផ្នែកមួយនៃរចនាសម្ព័ន្ធអនុលោមភាព GDPR ដ៏ទូលំទូលាយរបស់អង្គការ។

តើព័ត៌មានអ្វីខ្លះដែលគួរបង្ហាញនៅក្នុងការជូនដំណឹងអំពីភាពឯកជនរបស់អ្នក?

ក្នុងករណីដែលតំណាងសហភាពអឺរ៉ុបត្រូវបានតែងតាំង អង្គការនេះគួរតែធានាថាតំណាងត្រូវបានកំណត់អត្តសញ្ញាណឱ្យបានត្រឹមត្រូវនៅក្នុងព័ត៌មាន GDPR របស់ខ្លួនដែលផ្តល់ជូនម្ចាស់ទិន្នន័យ។

ជាធម្មតា នេះមានន័យថា ការផ្តល់អត្តសញ្ញាណ និងព័ត៌មានលម្អិតទំនាក់ទំនងរបស់អ្នកតំណាង ដើម្បីឱ្យបុគ្គលម្នាក់ៗមានចំណុចទំនាក់ទំនងដែលអាចចូលដំណើរការបាននៅអឺរ៉ុប។

ព័ត៌មានលម្អិតគួរតែត្រូវបានរក្សាឱ្យទាន់សម័យ ដរាបណាការណាត់ជួបនៅតែមានសុពលភាព។

សេវាកម្មតំណាង GDPR របស់ EaseCert សហភាពអឺរ៉ុប

ឥឡូវនេះ EaseCert ផ្តល់ជូន សេវាកម្មតំណាង GDPR របស់សហភាពអឺរ៉ុប ក្រោមមាត្រា 27 GDPR សម្រាប់អាជីវកម្មដែលមានសិទ្ធិទទួលបាន ដែលបង្កើតឡើងនៅខាងក្រៅសហភាពអឺរ៉ុប។

EaseCert GmbH, ដែលត្រូវបានបង្កើតឡើងនៅប្រទេសអាល្លឺម៉ង់ អាចត្រូវបានតែងតាំងជាផ្លូវការជាតំណាងសហភាពអឺរ៉ុបរបស់អ្នក និងផ្តល់ចំណុចទំនាក់ទំនងអឺរ៉ុបដែលត្រូវការសម្រាប់មុខងារតំណាង។

សេវាកម្មនេះរួមមាន៖

• តំណាង GDPR របស់សហភាពអឺរ៉ុប៖ ការតែងតាំង EaseCert GmbH ជាតំណាងសហភាពអឺរ៉ុបរបស់អ្នកក្រោមមាត្រា 27 GDPR;
• ចំណុចទំនាក់ទំនងសហភាពអឺរ៉ុប៖ ចំណុចទំនាក់ទំនងសម្រាប់ម្ចាស់ទិន្នន័យសហភាពអឺរ៉ុប និងអាជ្ញាធរការពារទិន្នន័យមានសមត្ថកិច្ច និង
• កំណត់ត្រាមាត្រា 30៖ ការរៀបចំ និងការថែរក្សាកំណត់ត្រាសកម្មភាពដំណើរការរបស់អ្នកដោយផ្អែកលើព័ត៌មានដែលផ្គត់ផ្គង់ដោយអង្គការរបស់អ្នក។

ថ្លៃសេវាម្តងជំនួសឱ្យការជាវប្រចាំឆ្នាំមួយផ្សេងទៀត

អាជីវកម្មអន្តរជាតិប្រឈមមុខនឹងការចំណាយដដែលៗជាច្រើនរួចទៅហើយ នៅពេលចូលទីផ្សារអឺរ៉ុប។

ដូច្នេះ EaseCert ផ្តល់ជូននូវសេវាកម្មតំណាង GDPR របស់សហភាពអឺរ៉ុបស្តង់ដាររបស់ខ្លួនដោយប្រើប្រាស់សាមញ្ញមួយ គំរូថ្លៃសេវាម្តង.

មិនមានការជាវតំណាងប្រចាំឆ្នាំសម្រាប់សេវាកម្មស្តង់ដារទេ។

របៀបដែលដំណើរការណាត់ជួប EaseCert ដំណើរការ

ជំហានទី 1: ធ្វើការបញ្ជាទិញរបស់អ្នក

បញ្ជាទិញសេវាកម្មតំណាង GDPR របស់សហភាពអឺរ៉ុប និងផ្តល់ព័ត៌មានក្រុមហ៊ុនរបស់អ្នក។

ជំហានទី 2: ផ្តល់ព័ត៌មានដំណើរការរបស់អ្នក

យើងប្រមូលព័ត៌មានចាំបាច់ដើម្បីយល់ពីសកម្មភាព EU របស់អ្នក និងប្រតិបត្តិការដំណើរការដែលគ្របដណ្តប់ដោយការណាត់ជួប។

ជំហានទី 3: ការពិនិត្យឡើងវិញ និងអាណត្តិតំណាង

EaseCert ពិនិត្យព័ត៌មានដែលបានផ្តល់ជូន និងរៀបចំឯកសារដែលត្រូវការសម្រាប់ទំនាក់ទំនងតំណាង។

ជំហានទី 4: ការតែងតាំងជាផ្លូវការ

អាណត្តិជាលាយលក្ខណ៍អក្សរនេះកំណត់ជាផ្លូវការនូវ EaseCert GmbH ជាតំណាងសហភាពអឺរ៉ុបរបស់អ្នកក្រោមមាត្រា 27 GDPR។

ជំហានទី 5: ធ្វើបច្ចុប្បន្នភាពព័ត៌មានឯកជនភាពរបស់អ្នក

យើងផ្តល់ព័ត៌មានលម្អិតអំពីអ្នកតំណាង EaseCert ដែលពាក់ព័ន្ធ ដើម្បីឱ្យអ្នកអាចរួមបញ្ចូលអ្នកតំណាង EU របស់អ្នកនៅក្នុងឯកសារឯកជនភាពរបស់អ្នក។

ជំហានទី 6: រក្សាព័ត៌មានរបស់អ្នក

អង្គការរបស់អ្នកត្រូវតែជូនដំណឹងដល់ EaseCert អំពីការផ្លាស់ប្តូរសំខាន់ៗចំពោះសកម្មភាពដំណើរការដែលគ្របដណ្តប់ដោយការតែងតាំង ដើម្បីឱ្យកំណត់ត្រាតំណាងពាក់ព័ន្ធអាចនៅតែទាន់សម័យ។

ការអនុលោមតាមផលិតផល EU និងការការពារទិន្នន័យក្រោមដំបូលតែមួយ

សម្រាប់អាជីវកម្មពាណិជ្ជកម្មអេឡិចត្រូនិកអន្តរជាតិ GDPR ជារឿយៗគ្រាន់តែជាផ្នែកមួយនៃការចូលទីផ្សារអឺរ៉ុបប៉ុណ្ណោះ។

អាស្រ័យលើផលិតផល និងប្រទេសដែលពាក់ព័ន្ធ អាជីវកម្មក៏អាចជួបប្រទះនឹងតម្រូវការទាក់ទងនឹងសុវត្ថិភាពផលិតផល អ្នកទទួលខុសត្រូវរបស់សហភាពអឺរ៉ុប អ្នកតំណាងដែលមានការអនុញ្ញាត ការដាក់ស្លាកផលិតផល ឯកសារបច្ចេកទេស ការទទួលខុសត្រូវរបស់អ្នកផលិតបន្ថែម (EPR) និងកាតព្វកិច្ចចូលទៅកាន់ទីផ្សារផ្សេងទៀត។

EaseCert គាំទ្រអាជីវកម្មអន្តរជាតិជាមួយនឹងសេវាកម្មអនុលោមភាពសហភាពអឺរ៉ុបជាក់ស្តែងពីអង្គភាពអាល្លឺម៉ង់របស់ខ្លួន ដែលអនុញ្ញាតឱ្យក្រុមហ៊ុនសម្របសម្រួលតម្រូវការអនុលោមភាពអឺរ៉ុបច្រើនតាមរយៈអ្នកផ្តល់សេវាតែមួយ។

ត្រៀមខ្លួនមុនពេលអ្នកចាប់ផ្តើមលក់ទៅឱ្យអតិថិជនសហភាពអឺរ៉ុប

ប្រសិនបើអាជីវកម្មរបស់អ្នកត្រូវបានបង្កើតឡើងនៅខាងក្រៅសហភាពអឺរ៉ុប ហើយមានបំណងកំណត់គោលដៅអតិថិជននៅក្នុងសហភាពអឺរ៉ុប សូមកំណត់ថាតើមាត្រា 27 អនុវត្តឬអត់ មុនពេលចាប់ផ្តើម។

ក្នុងករណីដែលត្រូវការតំណាងសហភាពអឺរ៉ុប ការកំណត់ការតែងតាំងមុនកាលកំណត់មានន័យថា ព័ត៌មានលម្អិតអំពីតំណាងសមស្របអាចត្រូវបានបញ្ចូលទៅក្នុងឯកសារឯកជនភាពរបស់អ្នកតាំងពីដំបូង។

EaseCert GmbH ផ្តល់ការតំណាង GDPR របស់ EU ពីប្រទេសអាល្លឺម៉ង់សម្រាប់អាជីវកម្មមិនមែន EU ដែលមានសិទ្ធិទទួលបាន ដោយគិតថ្លៃសេវាម្តង។

ឯកសារយោងផ្លូវការ

• បទប្បញ្ញត្តិ (EU) 2016/679 (បទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ) – EUR-Lex
• ក្រុមប្រឹក្សាការពារទិន្នន័យអឺរ៉ុប – គោលការណ៍ណែនាំលេខ 3/2018 ស្តីពីវិសាលភាពទឹកដីនៃ GDPR

អត្ថបទនេះផ្តល់ព័ត៌មានទូទៅទាក់ទងនឹងតម្រូវការតំណាង GDPR របស់សហភាពអឺរ៉ុប។ ថាតើមាត្រា 27 អនុវត្តឬអត់នោះ គឺអាស្រ័យលើកាលៈទេសៈរបស់អង្គការនីមួយៗ និងសកម្មភាពដំណើរការរបស់វា។ សេវាកម្មមាត្រា 27 របស់ EaseCert គឺជាសេវាកម្មតំណាងសហភាពអឺរ៉ុប ហើយមិនមែនជាសេវាកម្មប្រឹក្សាផ្នែកច្បាប់ ឬសេវាកម្ម DPO ទេ។