Представитель ЕС по GDPR (статья 27 GDPR)

Если ваша компания зарегистрирована за пределами Европейского союза, но предлагает товары или услуги физическим лицам в ЕС, то Общий регламент по защите данных (GDPR) может потребовать от вас назначить представителя в ЕС.

EaseCert предоставляет Услуги представителя ЕС по GDPR в соответствии со статьей 27 Регламента (ЕС) 2016/679 для соответствующих требованиям компаний, не входящих в ЕС. Компания EaseCert GmbH, зарегистрированная в Германии, выступает в качестве вашего уполномоченного контактного лица в Европейском Союзе для субъектов данных и компетентных надзорных органов по защите данных.

Наша услуга предоставляется для Единоразовая плата без годовой подписки., предоставление компаниям, не входящим в ЕС, практического способа выполнения своих обязательств перед представителем ЕС при сохранении четкого европейского контактного пункта.

Кому нужен представитель по вопросам GDPR в ЕС?

Статья 27 GDPR может применяться к предприятиям, которые зарегистрированы за пределами ЕС, но подпадают под территориальную сферу действия GDPR согласно статье 3(2).

Сюда могут входить компании, не входящие в ЕС, которые:

• предлагать товары лицам, находящимся в ЕС;
• предоставлять услуги лицам, находящимся в ЕС;
• управлять интернет-магазинами, ориентированными на клиентов из ЕС;
• обрабатывать персональные данные в связи с этими продажами или услугами в ЕС; или
• отслеживать поведение отдельных лиц на территории ЕС.

Типичными примерами являются компании из США, Великобритании, Швейцарии, Канады, Австралии, Японии и других стран, не входящих в ЕС, которые продают свою продукцию напрямую европейским потребителям.

Статья 27 содержит исключение для определенных видов обработки данных, которые носят эпизодический характер, не включают крупномасштабную обработку особых категорий персональных данных или данных о судимости и вряд ли создадут риск для отдельных лиц. В рамках процесса внедрения EaseCert может проанализировать обстоятельства вашего бизнеса, чтобы определить, подходит ли вам наша услуга представителя по статье 27.

Что такое представитель ЕС по GDPR?

Представитель ЕС по GDPR — это лицо или организация, зарегистрированная в Европейском Союзе и официально назначенная в письменной форме контроллером или обработчиком данных, не являющимся участником ЕС, в соответствии со статьей 27 GDPR.

Представитель компании предоставляет доступную контактную точку в пределах ЕС по вопросам, касающимся обработки компанией персональных данных.

Это отличается от назначения сотрудника по защите данных (DPO). EaseCert выступает в качестве вашего представителя. Статья 27 Представитель ЕС и не становится вашим сотрудником по защите данных, контроллером, обработчиком данных или генеральным юридическим представителем.

Что входит в стоимость?

Назначение компании EaseCert GmbH вашим представителем в ЕС.

Компания EaseCert GmbH, зарегистрированная в Германии, официально назначена вашим представителем в ЕС в соответствии со статьей 27 GDPR на основании письменного поручения.

Контактный пункт ЕС

Вы получите необходимую информацию о представителе EaseCert для включения в ваши документы по вопросам конфиденциальности и другие соответствующие сообщения.

Это позволяет клиентам, субъектам данных и компетентным надзорным органам Европейского союза связаться с вашим назначенным представителем в ЕС.

Контакты с субъектами данных ЕС

EaseCert выступает в качестве контактного лица в ЕС для субъектов данных, обращающихся в вашу компанию по вопросам, регулируемым GDPR.

В случае получения соответствующего запроса или сообщения мы пересылаем его и координируем действия с назначенным вами контактным лицом в компании, чтобы ваша организация могла оценить и выполнить свои обязательства.

Контакты с органами по защите данных

EaseCert выступает в качестве контактного лица для компетентных надзорных органов ЕС по защите данных в отношении операций по обработке данных, подпадающих под действие вашего соглашения, заключенного в соответствии со статьей 27.

Соответствующие сообщения документируются и пересылаются назначенному вами контактному лицу для принятия соответствующих мер.

Статья 30. Протокол обработки данных.

В соответствующих случаях EaseCert обеспечивает поддержание и доступность информации, необходимой для вашей системы. Протокол учета операций обработки данных (RoPA) в соответствии со статьей 30 GDPR.

Мы обеспечиваем необходимую структуру и поддерживаем актуальность информации, предоставленной вашей организацией для выполнения функций представителя. Ваша компания по-прежнему несет ответственность за предоставление полной, точной и актуальной информации о своей деятельности по обработке данных.

Примерные сведения о вашем уведомлении о конфиденциальности

Мы предоставляем необходимую информацию о представителе в ЕС для оформления документов по защите персональных данных, чтобы его можно было четко идентифицировать для соответствующих субъектов данных.

Это может включать в себя:

• EaseCert GmbH;
• Немецкий деловой адрес;
• выделенная электронная контактная информация; и
• роль компании как представителя ЕС в соответствии со статьей 27 GDPR.

Единоразовая плата, без годовой подписки.

Компания EaseCert предоставляет свои услуги представителя по соблюдению GDPR в ЕС для единовременный взнос.

Есть Отсутствие ежегодных комиссий представителя и регулярных абонентских платежей. для стандартного обслуживания.

Ваше назначение по-прежнему зависит от условий представительского мандата и дальнейшего соблюдения условий службы.

Ваши обязанности

Назначение представителя в ЕС не перекладывает на EaseCert ваши обязанности в соответствии с GDPR. Ваша компания по-прежнему несет ответственность за соблюдение GDPR как соответствующий контролер или обработчик данных.

Для того чтобы EaseCert мог выполнять функцию представителя, вы должны предоставить точную и актуальную информацию о вашей организации и соответствующих процессах обработки данных.

Вы также обязаны уведомить EaseCert о существенных изменениях, включая изменения в:

• Данные вашей компании;
• Рынки ЕС, на которых вы работаете;
• категории обрабатываемых персональных данных;
• цели обработки;
• категории субъектов данных;
• обработчики или соответствующие получатели;
• международная передача данных; и
• другая информация, имеющая отношение к вашим записям о обработке в соответствии со статьей 30 или к вашему представительству в соответствии со статьей 27.

Что не включено?

Услуга представителя по вопросам GDPR в ЕС предоставляет представительские и контактные услуги. Это не неограниченная юридическая или консультационная услуга по вопросам GDPR.

Если иное не оговорено отдельно, услуга не включает в себя:

• Юридическая консультация или юридическое представительство;
• назначение вас ответственным за защиту данных (DPO);
• разработка или всесторонняя переработка политики конфиденциальности;
• Оценка воздействия на защиту данных (DPIA);
• разработка соглашений об обработке данных (DPA);
• комплексные аудиты файлов cookie или систем управления согласием;
• управление утечками персональных данных;
• регуляторные расследования или процедуры принудительного исполнения;
• Судебные разбирательства или представительство в судах;
• сложные или необычно обширные запросы субъектов данных; или
• Текущая консультационная работа по GDPR, не связанная с функциями представителя по статье 27.

В случаях, когда требуется дополнительная работа по обеспечению соответствия требованиям, компания EaseCert может оценить объем работ и предоставить отдельную смету, если запрашиваемая работа входит в перечень наших услуг.

Как работает этот процесс

1.Оформите заказ

Приобретите услугу представителя по вопросам GDPR в ЕС и укажите контактные данные вашей компании.

2. Заполните форму запроса информации в соответствии с GDPR.

Мы собираем информацию, необходимую для понимания вашей деятельности в ЕС, соответствующих операций по обработке данных и требований к представителям.

3. Проверка соответствия критериям и предоставление документов.

Компания EaseCert рассматривает предоставленную информацию и подтверждает надлежащий объем назначения в соответствии со статьей 27.

4. Представительский мандат

Письменное поручение представителя составляется и подписывается между вашей компанией и EaseCert GmbH.

5. Выданы контактные данные представителя.

После завершения процедуры мы предоставим вам данные EaseCert, которые можно включить в ваше уведомление о конфиденциальности и соответствующую документацию по GDPR.

6. Постоянно действующий контактный пункт ЕС

В соответствии с мандатом, EaseCert остается вашим уполномоченным представителем в ЕС и выступает в качестве европейского контактного лица для соответствующих коммуникаций с субъектами данных и надзорными органами.

Почему стоит выбрать EaseCert?

Компания EaseCert специализируется на оказании помощи компаниям, зарегистрированным за пределами Европейского союза, в соблюдении нормативных требований ЕС посредством практичного централизованного подхода к обеспечению соответствия.

Для компаний, уже использующих EaseCert для обеспечения соответствия продукции требованиям ЕС, добавление представительства в соответствии с GDPR позволяет координировать функции взаимодействия с регулирующими органами через ту же немецкую организацию.

• Представитель, созданный ЕС: Компания EaseCert GmbH основана в Германии.
• Единовременная плата: Для стандартного обслуживания не требуется ежегодная абонентская плата за представительство.
• Понятная процедура адаптации: Структурированный сбор информации, необходимой для вашей записи на прием.
• Практическая поддержка: прямая координация соответствующих сообщений, полученных в ЕС.
• Централизованное соблюдение требований: Особенно подходит для международных компаний электронной коммерции, уже сотрудничающих с EaseCert по вопросам доступа на рынки ЕС.

Часто задаваемые вопросы

Является ли представитель по статье 27 тем же самым, что и сотрудник по защите данных?

Нет. Представитель ЕС в соответствии со статьей 27 GDPR и сотрудник по защите данных — это разные функции. Назначение EaseCert вашим представителем в ЕС не означает назначение EaseCert вашим сотрудником по защите данных.

Могу ли я включить EaseCert в свою политику конфиденциальности?

Да. После официального назначения мы предоставим контактные данные представителя EaseCert GmbH для включения в ваши документы, касающиеся конфиденциальности.

Нужно ли мне предоставлять отчет о ходе обработки данных?

Вы обязаны предоставить EaseCert достаточную и точную информацию о деятельности по обработке данных, охватываемой назначением. В случаях, когда требуется запись о деятельности по обработке данных в соответствии со статьей 30, EaseCert может вести соответствующую запись для целей выполнения своих представительских функций на основе информации, предоставленной вашей организацией.

Вы подготовите для меня протокол по статье 30?

Мы обеспечиваем необходимую структуру для представительского обслуживания и можем систематизировать информацию, предоставленную в процессе регистрации, в соответствующем регистрационном документе. Ваша компания по-прежнему несет ответственность за обеспечение полноты, точности и актуальности исходной информации.

Как быстро можно получить назначение от EaseCert?

В простых случаях назначение встречи обычно может быть завершено в течение нескольких рабочих дней после получения нами необходимой информации о компании, данных для обработки и подписанных документов.

Взимается ли ежегодная плата?

Нет.Стандартная услуга представителя EaseCert по вопросам GDPR в ЕС предоставляется за разовую плату. Годовая подписка на стандартную услугу представителя не предусмотрена.

Обеспечивает ли назначение EaseCert соответствие моего бизнеса требованиям GDPR?

Нет. Назначение представителя ЕС выполняет представительскую функцию в соответствии со статьей 27, если такое обязательство применяется. Ваша организация по-прежнему несет ответственность за свои более широкие обязательства в соответствии с GDPR, включая наличие надлежащих правовых оснований для обработки данных, предоставление необходимой информации о конфиденциальности, внедрение мер по защите данных и надлежащее реагирование на права субъектов данных.

Начните процесс назначения представителя по вопросам GDPR в ЕС.

Если ваша компания зарегистрирована за пределами Европейского союза и продает товары или предоставляет услуги клиентам в ЕС, EaseCert может оценить ваши требования к представителю в соответствии со статьей 27 и установить контактное лицо в ЕС через компанию EaseCert GmbH в Германии.

Единовременная плата. Без годовой подписки. Представительство в ЕС через компанию EaseCert GmbH в Германии.

Правовая основа

Требование о наличии представителя ЕС установлено статьями 3 и 27 Регламента (ЕС) 2016/679 (Общий регламент по защите данных). Обязанности по ведению учета регулируются статьей 30 GDPR. Дополнительные разъяснения относительно территориальной сферы действия GDPR и роли представителей организаций, не входящих в ЕС, предоставляются Европейским советом по защите данных (EDPB).

Официальные источники:

• Регламент (ЕС) 2016/679 (GDPR) – EUR-Lex
• Рекомендации Европейского совета по защите данных № 3/2018 о территориальной сфере действия GDPR

Сервис EaseCert «Представитель по GDPR в ЕС» поддерживает функцию представителя, установленную статьей 27 GDPR. Он не является юридической консультацией, услугами специалиста по защите данных или гарантией общего соответствия организации требованиям GDPR.