UK GDPR 第27条
英国外に設立された企業のための英国代理人
ブレグジットは義務をなくしたのではなく、二つにしました。英国の外に設立された企業が、ここにいる人々に商品やサービスを提供し、またはその行動を監視する場合、英国に設立された代理人を指名しなければなりません。欧州の指名はこれを含まず、これまでも含んだことはありません。
英国代理人を指名する必要があるのは誰か
判断の形は欧州のものと同じで、対象地域が異なるだけです。三つすべてに当てはまれば対象です。
01
英国に拠点がない
支店も、子会社も、事務所もない。別法人である英国の再販業者や販売代理店があっても、ここに設立されたことにはなりません。
02
英国にいる人々を対象としている
ポンド建ての価格、英国への配送、.co.uk ドメイン、ここに向けた英語の広告、あるいは単に英国の顧客からの注文。
03
その個人データを取り扱っている
氏名、住所、メール、注文履歴、プロファイリングを行うクッキー。オンラインショップやアプリが行うことのほぼすべてです。
適用除外は狭いものです。低リスクの偶発的な取扱い、大規模な特別カテゴリのデータを含まない場合、そして公的機関です。オンラインで販売する企業でこれに当たるものはほとんどありません。
英国代理人が実際に行うこと
この役割は欧州GDPR第27条を映したもので、欧州の監督機関の代わりに情報コミッショナー事務局が相手となります。
| 義務 | 実務では |
|---|---|
| 連絡窓口 | プライバシー通知に記載され、英国の個人およびICOがここにいる誰かに連絡できるようにします |
| 貴社に代わって照会を受ける | 取扱いに関するあらゆる事項について、貴社に加えて、または貴社に代わって連絡を受けることができます |
| 取扱活動の記録 | 貴社のために保持し、要請に応じてICOに提示します |
| 協力 | 請求を転送し、記録を保管し、案件が終結するまで対応に関与します |
| 英国に設立 | REP27 LTD、法人番号 17385889、サフォーク州ミルデンホール — Companies House で確認できます |
そうでないもの: データ保護責任者でも、法律事務所でも、貴社自身の義務を防ぐ盾でもありません。UK GDPR上の責任は貴社に残ります。
英国と欧州連合を一緒に、または別々に
一方について問い合わせる企業の多くは両方を必要とします。両方の市場に販売しているからです。二つの委任が発行され、まとめて価格が決まり、同じ日に更新されます。
費用
英国のみは欧州連合のみと同額で、年間290ユーロからです。両地域を合わせると390ユーロからで、二つ目の市場は年間100ユーロであり、二倍ではありません。
受け取るもの
両方について: 署名済みの指名書2通、証明書2通、照合コード2つ、プライバシー通知用の文言2行。支払いは一度、書式は一つ、更新も一度です。
プライバシー通知に記載する内容
文言には法人名と、書面を送れる住所が必要です。両地域を担当する場合は一行ではなく二行になります。一つの法人だけを挙げた一行は、もう一方の監督機関の前では誤りとなります。
EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov,
150 00 Praha 5, Czech Republic. Data subjects may contact the representative at
info@gdprrepresentative.com regarding the processing of their personal data.
UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889),
Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the
United Kingdom may contact the representative at info@gdprrepresentative.com.
指名が発行され次第、両方の文言を貴社の通知の言語でお送りします。
指名の前に寄せられる質問
EU代理人は英国を含みますか。
いいえ。移行期間の終了以降、UK GDPRは独自の監督機関を持つ別個の制度です。加盟国に設立された代理人はICOに対して何の立場も持ちません。
EUと英国の双方に販売する米国企業です。何が必要ですか。
両方です。欧州連合内の法人を挙げた指名と、英国内の法人を挙げた指名。それぞれ290ユーロではなく、まとめて年間390ユーロで発行します。
英国代理人は義務ですか、それとも推奨ですか。
英国の外にあり、ここにいる人々を対象とし、またはその行動を監視している場合、狭い適用除外に当たらない限りUK GDPR第27条により義務です。
指名していない場合、ICOは何ができますか。
指名しないこと自体が違反であり、他のいかなる違反とも別に制裁金の対象となり得ます。実務では、請求や苦情の際に、連絡すべき相手がいないことで明らかになります。
英国の販売代理店が代理人になれますか。
書面で委任を受諾し、その情報が貴社の通知に公表される場合に限ります。多くは断ります。代理人は貴社に代わって照会を受け得るからです。
指名はどれくらい早く、どのように証明しますか。
書式と支払いが揃った同じ営業日に発行します。証明は公開登録簿で照合されるUK27接頭辞のコードです。委任が有効な間は緑、失効すれば赤になります。
英国にもデータ保護責任者が必要ですか。
まれです。責任者の義務は所在地ではなく事業内容によって決まり、代理人を必要とする企業の多くには責任者の義務がありません。
解約するとどうなりますか。
指名は満了日まで有効で、その後は登録簿に失効と表示されます。通知の更新は貴社が行い、当社はその日以降貴社名を保持しません。
今日、英国代理人を指名する
英国は年間290ユーロから、英国と欧州連合を合わせると390ユーロからです。同じ営業日に発行され、誰でも確認できるコードが付きます。
料金プランを見る 私にはどの義務が適用されますか
