Artigo 27 do GDPR Serviço de representação

De acordo com o GDPR do Reino Unido, qualquer empresa não sediada no Reino Unido que não tenha presença comercial no Reino Unido, mas que faça negócios no Reino Unido ou monitore o comportamento de indivíduos sediados no Reino Unido, deve ter um representante do GDPR no Reino Unido. Nessa situação, as organizações devem nomear um Representante do GDPR da UE e/ou do Reino Unido em um Estado Membro da UE e/ou no Reino Unido relevante. Em determinadas situações, e como consequência do Brexit, as organizações podem ter que nomear um Representante do GDPR tanto na UE quanto no Reino Unido.

A exigência do Representante do Artigo 27 foi implementada para fornecer à Autoridade de Proteção de Dados relevante a capacidade de aplicar o GDPR contra entidades que estão fora do alcance jurisdicional da UE.

Nossos serviços de representação são prestados por uma equipe de advogados especializados, com profunda experiência de trabalho com os órgãos reguladores da UE e do Reino Unido e assessoria em projetos de conformidade de privacidade. A equipe, liderada por Duncan Gillespie, advogado admitido na Inglaterra e no País de Gales, com quase 25 anos de experiência e especialista em privacidade de dados, trabalhará com nossas equipes jurídicas do Reino Unido e da UE, o que nos permite fornecer a orientação jurídica necessária para responder de forma eficaz a consultas de autoridades de supervisão ou a interações mais complexas com titulares de dados.

Os representantes da UE ou do Reino Unido precisam atender aos requisitos específicos. Nossos representantes estão aqui para:

• Entenda sua abordagem de conformidade com o GDPR e/ou o GDPR do Reino Unido (se aplicável);
• Dedique tempo para entender suas atividades de processamento de dados pessoais e sua abordagem de conformidade.
• Manter contato com você para que esteja atualizado com as respectivas alterações nas regras da UE sobre processamento de dados pessoais.
• Agir em seu nome no EEE (incluindo a UE) e/ou no Reino Unido (se aplicável);
• Ser nomeado em seus avisos de privacidade como um ponto de contato no EEE e/ou no Reino Unido.
• Agir em seu nome junto às autoridades de proteção de dados da Europa e/ou do Reino Unido.
• Ser o ponto de contato para solicitações de titulares de dados.
• Manter seu registro de atividades de processamento (ROPA), conforme exigido pelo GDPR e/ou pelo GDPR do Reino Unido.

Fornecer a você nossa avaliação do seu estado de conformidade com o GDPR e/ou o GDPR do Reino Unido

No primeiro ano, podemos realizar uma auditoria inicial de sua conformidade com a privacidade ou revisar uma auditoria existente para ajudá-lo a garantir que esteja em conformidade com os requisitos de proteção de dados aplicáveis. Nos anos seguintes, podemos realizar uma auditoria anual de alto nível para garantir que você mantenha a conformidade ao longo do tempo.

A Comissão pode aplicar multas por não ter um Representante do Artigo 27 nomeado de acordo com o Artigo 83(4):

83 (4) As infrações às disposições a seguir estarão sujeitas, de acordo com o parágrafo 2, a multas administrativas de até 10.000.000 euros ou, no caso de uma empresa, de até 2 % do total do faturamento anual mundial do ano fiscal anterior, o que for maior:

as obrigações do controlador e do processador de acordo com os artigos 8, 11, 25 a 39 e 42 e 43;
as obrigações do organismo de certificação de acordo com os artigos 42 e 43;
as obrigações do órgão de monitoramento de acordo com o Artigo 41(4).

Em 26^th Em janeiro de 2021, realizamos um webinar sobre o assunto, que está disponível para transmissão sob demanda em https://360lawgroup.co.uk/webinars

Você também pode entrar em contato conosco para uma consulta e descobrir se esse serviço é adequado para a sua empresa.

A tabela de preços abaixo é para empresas do Reino Unido. Se você estiver localizado em outra jurisdição e tiver interesse nesse serviço, entre em contato conosco para obter uma cotação personalizada: