Artykuł 27 RODO Usługa przedstawicielska

Zgodnie z brytyjskim RODO, każda firma spoza Wielkiej Brytanii, która nie jest obecna w Wielkiej Brytanii, ale prowadzi transakcje biznesowe w Wielkiej Brytanii lub monitoruje zachowanie osób fizycznych z Wielkiej Brytanii, musi mieć przedstawiciela RODO w Wielkiej Brytanii. W takiej sytuacji organizacje muszą wyznaczyć przedstawiciela ds. RODO UE i/lub Wielkiej Brytanii w odpowiednim państwie członkowskim UE i/lub Wielkiej Brytanii. W niektórych sytuacjach i w konsekwencji Brexitu organizacje mogą być zmuszone do wyznaczenia przedstawiciela RODO zarówno w UE, jak i w Wielkiej Brytanii.

Wymóg przedstawiciela z art. 27 został wprowadzony w celu zapewnienia odpowiedniemu organowi ochrony danych możliwości egzekwowania RODO wobec podmiotów znajdujących się poza zasięgiem jurysdykcji UE.

Nasze usługi przedstawicielskie są świadczone przez zespół prawników-ekspertów, posiadających dogłębne doświadczenie w pracy z organami regulacyjnymi UE i Wielkiej Brytanii oraz doradztwie w zakresie projektów zgodności z przepisami dotyczącymi prywatności. Zespół ten, kierowany przez Duncana Gillespie, prawnika z prawie 25-letnim doświadczeniem w Anglii i Walii oraz specjalistę ds. prywatności danych, będzie współpracował z naszymi zespołami prawnymi w Wielkiej Brytanii i UE, umożliwiając nam zapewnienie wytycznych prawnych niezbędnych do skutecznego reagowania na zapytania organów nadzorczych lub bardziej złożone interakcje z osobami, których dane dotyczą.

Przedstawiciele UE lub Wielkiej Brytanii muszą spełniać określone wymagania. Nasi przedstawiciele są tutaj, aby:

• Zrozumieć swoje podejście do zgodności z RODO i/lub brytyjskim RODO (jeśli dotyczy);
• Poświęć czas na zrozumienie swoich działań związanych z przetwarzaniem danych osobowych i swojego podejścia do zgodności z przepisami.
• Bądź w stałym kontakcie, aby być na bieżąco z odpowiednimi zmianami w przepisach UE dotyczących przetwarzania danych osobowych.
• Działać w imieniu użytkownika na terenie EOG (w tym UE) i/lub Wielkiej Brytanii (jeśli dotyczy);
• Być wymienionym w informacjach o ochronie prywatności jako punkt kontaktowy w EOG i/lub Wielkiej Brytanii.
• Działać w imieniu użytkownika przed europejskimi i/lub brytyjskimi organami ochrony danych.
• Być punktem kontaktowym dla wniosków osób, których dane dotyczą.
• Prowadzenie rejestru czynności przetwarzania (ROPA) zgodnie z wymogami RODO i/lub brytyjskiego RODO.

Przekazanie użytkownikowi naszej oceny stanu zgodności z RODO i/lub brytyjskim RODO.

W pierwszym roku możemy przeprowadzić wstępny audyt zgodności z przepisami dotyczącymi prywatności lub dokonać przeglądu istniejącego audytu, aby pomóc w zapewnieniu zgodności z obowiązującymi wymogami ochrony danych. W kolejnych latach możemy przeprowadzać coroczny audyt wysokiego poziomu, aby zapewnić zgodność z przepisami.

Komisja może nakładać grzywny za niewyznaczenie przedstawiciela z art. 27 zgodnie z art. 83 ust. 4:

83 (4) Naruszenia poniższych przepisów, zgodnie z ust. 2, podlegają administracyjnym karom pieniężnym w wysokości do 10 000 000 EUR lub, w przypadku przedsiębiorstwa, w wysokości do 2 % całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, w zależności od tego, która z tych kwot jest wyższa:

obowiązki administratora i podmiotu przetwarzającego zgodnie z art. 8, 11, 25-39 oraz 42 i 43;
obowiązki jednostki certyfikującej zgodnie z art. 42 i 43;
obowiązki podmiotu monitorującego zgodnie z art. 41 ust. 4.

W dniu 26^th W styczniu 2021 r. zorganizowaliśmy webinarium na ten temat, które jest dostępne na żądanie pod adresem https://360lawgroup.co.uk/webinars.

Możesz również skontaktować się z nami w celu konsultacji, aby dowiedzieć się, czy ta usługa jest odpowiednia dla Twojej firmy.

Poniższa tabela cenowa dotyczy firm z Wielkiej Brytanii, jeśli znajdujesz się w innej jurysdykcji i jesteś zainteresowany tą usługą, skontaktuj się z nami, aby uzyskać indywidualną wycenę: