EU GDPR 대표(GDPR 제27조)

귀사의 사업장이 유럽 연합(EU) 외부에 있지만 EU 내 개인에게 상품이나 서비스를 제공하는 경우, 일반 데이터 보호 규정(GDPR)에 따라 EU 내에 대리인을 지정해야 할 수 있습니다.

EaseCert는 다음을 제공합니다. EU GDPR 제27조에 따른 대리인 서비스 (규정(EU) 2016/679) EU 비회원국 중 자격 요건을 충족하는 기업의 경우, 독일 소재 EaseCert GmbH가 유럽 연합 내 데이터 주체 및 관할 데이터 보호 감독 당국을 위한 지정 연락 창구 역할을 수행합니다.

저희 서비스는 다음과 같은 목적으로 제공됩니다. 연간 구독료 없이 일회성 요금으로 지불하시면 됩니다., EU 비회원국 기업들이 명확한 유럽 연락 창구를 유지하면서 EU 대표 의무를 이행할 수 있는 실질적인 방법을 제공합니다.

EU GDPR 담당자가 필요한 사람은 누구인가요?

GDPR 제27조는 EU 외부에 설립되었지만 제3조(2)에 따라 GDPR의 영토적 범위에 속하는 기업에 적용될 수 있습니다.

여기에는 다음과 같은 비EU 기업이 포함될 수 있습니다.

• EU 내에 거주하는 개인에게 상품을 제공합니다.
• EU 내에 거주하는 개인에게 서비스를 제공합니다.
• EU 고객을 대상으로 온라인 쇼핑몰을 운영합니다.
• EU 내 판매 또는 서비스와 관련하여 개인 데이터를 처리합니다.
• EU 내 개인의 행동을 감시합니다.

대표적인 예로는 미국, 영국, 스위스, 캐나다, 호주, 일본 및 기타 비EU 국가에 기반을 두고 유럽 소비자에게 직접 제품을 판매하는 기업들이 있습니다.

제27조는 간헐적으로 발생하는 특정 데이터 처리에 대한 예외 조항을 포함하고 있으며, 이는 특수 범주의 개인 데이터 또는 범죄 기록 데이터의 대규모 처리를 포함하지 않고, 개인에게 위험을 초래할 가능성이 낮은 경우에 적용됩니다. EaseCert는 온보딩 프로세스의 일환으로 귀사의 사업 상황을 검토하여 당사의 제27조 대리 서비스가 적합한지 여부를 판단할 수 있습니다.

EU GDPR 담당자란 무엇인가요?

EU GDPR 대리인은 EU 외부의 데이터 관리자 또는 처리자가 GDPR 제27조에 따라 서면으로 공식 지정한 유럽 연합 내에 설립된 개인 또는 조직입니다.

담당자는 회사의 개인 데이터 처리와 관련된 문제에 대해 EU 내에서 접근 가능한 연락 창구를 제공합니다.

이는 데이터 보호 책임자(DPO)를 임명하는 것과는 다릅니다. EaseCert는 귀사의 데이터 보호 책임자 역할을 수행합니다. 제27조 EU 대표 또한 귀사의 데이터 보호 책임자(DPO), 데이터 관리자, 데이터 처리자 또는 일반 법률 대리인이 되지 않습니다.

구성품은 무엇인가요?

EaseCert GmbH를 귀사의 EU 대리인으로 임명합니다.

독일에 설립된 EaseCert GmbH는 GDPR 제27조에 의거한 서면 위임장을 통해 귀사의 EU 대표로 공식 지정되었습니다.

EU 연락처

귀하는 개인정보 보호 문서 및 기타 관련 안내문에 포함될 EaseCert 담당자 정보를 받게 됩니다.

이를 통해 유럽 연합 내 고객, 데이터 주체 및 관할 감독 당국은 귀사가 지정한 EU 대리인에게 연락할 수 있습니다.

EU 데이터 주체와의 연락

EaseCert는 GDPR의 적용을 받는 사안과 관련하여 귀사에 문의하는 데이터 주체를 위한 EU 연락 창구 역할을 합니다.

관련 요청이나 연락을 받는 경우, 해당 내용을 귀사에서 지정한 담당자에게 전달하여 귀사에서 상황을 평가하고 의무를 이행할 수 있도록 협조해 드립니다.

개인정보보호 당국에 문의하기

EaseCert는 귀사가 제27조에 따라 지정한 처리 활동과 관련하여 관할 EU 데이터 보호 감독 당국의 연락 창구 역할을 합니다.

관련 연락 사항은 기록되어 적절한 조치를 위해 지정된 담당자에게 전달됩니다.

제30조 처리 활동 기록

EaseCert는 해당되는 경우 귀사에 필요한 정보의 유지 관리 및 가용성을 지원합니다. 처리 활동 기록(RoPA) GDPR 제30조에 의거.

당사는 대리인 기능 수행에 필요한 구조를 제공하고 귀사에서 제공한 정보를 관리합니다. 귀사는 처리 활동과 관련하여 완전하고 정확하며 최신 정보를 제공할 책임이 있습니다.

개인정보 보호 고지에 대한 대표 정보

저희는 귀사의 개인정보 보호 문서에 필요한 대표자 정보를 제공하여 관련 데이터 주체들이 귀사의 EU 대표자를 명확하게 식별할 수 있도록 합니다.

여기에는 다음이 포함될 수 있습니다:

• EaseCert GmbH;
• 독일 사업장 주소;
• 전용 전자 연락처 정보; 및
• GDPR 제27조에 따른 EU 대표로서의 회사 역할.

일회성 요금, 연간 구독료 없음

EaseCert는 EU GDPR 대리인 서비스를 제공합니다. 일회성 수수료.

있습니다 연간 대리인 수수료나 정기 구독료가 없습니다. 표준 서비스의 경우.

귀하의 임명은 대리인 위임 조건 및 서비스 조건의 지속적인 준수를 전제로 합니다.

귀하의 책임

EU 대리인을 지정한다고 해서 GDPR에 따른 귀사의 책임이 EaseCert로 이전되는 것은 아닙니다. 귀사는 관련 데이터 관리자 또는 처리자로서 GDPR을 준수할 책임이 있습니다.

EaseCert가 대리인 역할을 수행할 수 있도록 귀사는 조직 및 관련 처리 활동에 대한 정확하고 최신 정보를 제공해야 합니다.

또한 다음과 같은 중요한 변경 사항을 EaseCert에 알려야 합니다.

• 귀사의 회사 정보;
• 귀사가 사업을 운영하는 EU 시장;
• 처리되는 개인 데이터의 범주;
• 처리 목적;
• 데이터 주체의 범주;
• 처리자 또는 관련 수신자;
• 국제 데이터 전송; 및
• 제30조에 따른 처리 기록 또는 제27조에 따른 진술과 관련된 기타 정보.

포함되지 않은 사항은 무엇입니까?

EU GDPR 대리인 서비스는 대리인 역할과 연락 창구 역할을 하는 서비스입니다. 무제한적인 GDPR 법률 자문 서비스가 아닙니다.

별도로 합의하지 않는 한, 서비스에는 다음 사항이 포함되지 않습니다.

• 법률 자문 또는 법률 대리;
• 귀사의 데이터 보호 책임자(DPO)로 임명됨;
• 개인정보 보호정책의 초안 작성 또는 전면 개정;
• 데이터 보호 영향 평가(DPIA)
• 데이터 처리 계약(DPA) 초안 작성;
• 포괄적인 쿠키 또는 동의 관리 감사;
• 개인정보 유출 관리;
• 규제 조사 또는 집행 절차;
• 소송 또는 법정 대리;
• 복잡하거나 비정상적으로 광범위한 정보 주체의 요청; 또는
• 제27조 대리인 직무와는 무관한 진행 중인 GDPR 컨설팅.

추가적인 규정 준수 작업이 필요한 경우, EaseCert는 작업 범위를 검토하고 요청된 작업이 당사 서비스 범위에 해당하는 경우 별도의 견적을 제공할 수 있습니다.

진행 과정은 다음과 같습니다.

1.주문하세요

EU GDPR 대리인 서비스를 구매하시고 회사 연락처 정보를 제공해 주세요.

2. GDPR 정보 요청서를 작성하십시오.

당사는 귀사의 EU 활동, 관련 처리 작업 및 대리인 요구 사항을 파악하는 데 필요한 정보를 수집합니다.

3. 자격 및 서류 검토

EaseCert는 제공된 정보를 검토하고 제27조에 따른 임명 범위가 적절한지 확인합니다.

4. 대표권

서면 대리인 위임장은 귀사와 EaseCert GmbH 간에 작성 및 체결됩니다.

5. 담당자 정보 제공

예약이 완료되면 개인정보 보호 고지 및 관련 GDPR 문서에 포함할 수 있는 EaseCert 정보를 제공해 드립니다.

6. EU와의 지속적인 연락 창구

EaseCert는 위임받은 권한에 따라 귀사의 지정된 EU 대표 기관으로서 관련 데이터 주체 및 감독 기관과의 소통을 위한 유럽 연락 창구 역할을 수행합니다.

EaseCert를 선택해야 하는 이유는 무엇일까요?

EaseCert는 실용적이고 중앙 집중식 규정 준수 접근 방식을 통해 유럽 연합 외부에 설립된 기업이 EU 규제 요건을 관리할 수 있도록 지원하는 데 특화되어 있습니다.

이미 EaseCert를 사용하여 EU 제품 규정을 준수하는 기업의 경우, GDPR 담당자를 추가하면 동일한 독일 조직을 통해 규제 관련 연락 기능을 조정할 수 있습니다.

• EU가 설립한 대표자: EaseCert GmbH는 독일에 설립되었습니다.
• 일회성 수수료: 표준 서비스에는 연간 대리인 구독료가 없습니다.
• 명확한 온보딩: 예약에 필요한 정보를 체계적으로 수집합니다.
• 실질적인 지원: EU에서 접수된 관련 통신에 대한 직접적인 조정.
• 중앙 집중식 규정 준수: 특히 EU 시장 진출 요건과 관련하여 EaseCert와 이미 협력하고 있는 해외 전자상거래 기업에 적합합니다.

자주 묻는 질문

제27조 대리인은 개인정보보호책임자(DPO)와 동일한 인물인가요?

아니요. GDPR 제27조에 따른 EU 대표와 데이터 보호 책임자는 서로 다른 직책입니다. EaseCert를 귀사의 EU 대표로 임명하는 것이 EaseCert를 귀사의 데이터 보호 책임자로 임명하는 것을 의미하지는 않습니다.

개인정보 처리방침에 EaseCert를 포함시킬 수 있나요?

예. 정식 임명 후, 개인정보 보호 문서에 포함될 수 있도록 EaseCert GmbH 담당자 정보를 제공해 드립니다.

처리 활동 기록을 제공해야 하나요?

귀하는 위임받은 처리 활동에 관한 충분하고 정확한 정보를 EaseCert에 제공해야 합니다. 처리 활동 기록(제30조)이 필요한 경우, EaseCert는 귀사에서 제공한 정보를 바탕으로 대리인으로서의 기능을 수행하기 위해 관련 기록을 유지할 수 있습니다.

저를 위해 제30조 기록 작성을 해주시겠습니까?

당사는 대리 서비스에 필요한 구조를 제공하고 온보딩 과정에서 제공된 정보를 관련 처리 기록에 정리해 드립니다. 단, 귀사는 기본 정보가 완전하고 정확하며 최신 상태로 유지되도록 보장할 책임이 있습니다.

EaseCert는 얼마나 빨리 임명될 수 있나요?

간단한 사안의 경우, 필요한 회사 정보, 처리 정보 및 서명된 서류를 받은 후 영업일 기준 며칠 내에 예약이 완료될 수 있습니다.

연회비가 있나요?

아니요.EaseCert의 표준 EU GDPR 대리인 서비스는 일회성 요금으로 제공됩니다. 표준 대리인 서비스에는 연간 구독료가 없습니다.

EaseCert를 지정하면 내 사업체가 GDPR을 준수하게 되나요?

아니요. EU 대표 임명은 제27조에 따른 의무가 적용되는 경우 해당 대표 기능을 이행하는 것입니다. 귀사는 GDPR에 따른 더 광범위한 의무, 즉 적절한 처리 근거 확보, 필요한 개인정보 제공, 데이터 보호 조치 시행 및 정보 주체의 권리에 대한 적절한 대응을 계속해서 준수해야 합니다.

EU GDPR 담당자 선임 절차를 시작하세요

귀사가 유럽 연합(EU) 외부에 설립되어 EU 고객에게 상품을 판매하거나 서비스를 제공하는 경우, EaseCert는 귀사의 EU 대리인 지정 요건(제27조)을 평가하고 독일의 EaseCert GmbH를 통해 EU 연락 창구를 설정해 드릴 수 있습니다.

일회성 비용입니다. 연회비가 없습니다. EU 지역에서는 독일의 EaseCert GmbH를 통해 대표됩니다.

법적 근거

EU 대리인 지정 요건은 유럽 일반 데이터 보호 규정(GDPR) 2016/679 제3조 및 제27조에 명시되어 있습니다. 기록 보관 의무는 GDPR 제30조에 규정되어 있습니다. GDPR의 적용 범위 및 비EU 조직 대리인의 역할에 대한 추가 지침은 유럽 데이터 보호 위원회(EDPB)에서 제공합니다.

공식 출처:

• 규정(EU) 2016/679(GDPR) – EUR-Lex
• 유럽 ​​데이터 보호 위원회(EDPB)의 GDPR 적용 범위에 관한 지침 3/2018

EaseCert의 EU GDPR 대리인 서비스는 GDPR 제27조에 규정된 대리인 기능을 지원합니다. 이 서비스는 법률 자문, 데이터 보호 책임자(DPO) 서비스 또는 조직의 전반적인 GDPR 준수 보증을 제공하지 않습니다.