Nařízení (EU) 2016/679 (GDPR) · Kapitola IV · Správce a zpracovatel
Čl. 27 · Zástupci správců nebo zpracovatelů, kteří nejsou usazeni v Unii
Znění
-
Pokud se použije čl. 3 odst. 2, správce nebo zpracovatel písemně jmenuje svého zástupce v Unii.
-
Povinnost uvedená v odstavci 1 tohoto článku se nevztahuje na:
a) zpracování, které je příležitostné, nezahrnuje, ve velkém měřítku, zpracování zvláštních kategorií údajů uvedených v čl. 9 odst. 1 nebo zpracování osobních údajů týkajících se odsouzení v trestních věcech a trestných činů uvedených v článku 10, a u něhož je nepravděpodobné, že by s ohledem na svou povahu, kontext, rozsah a účely představovalo riziko pro práva a svobody fyzických osob; nebo
b) orgán veřejné moci nebo veřejný subjekt.
-
Zástupce je usazen v jednom z členských států, ve kterém se vyskytují subjekty údajů, jejichž osobní údaje jsou zpracovávány v souvislosti s nabízeným zbožím či službami, nebo jejichž chování je monitorováno.
-
Zástupce je správcem nebo zpracovatelem zmocněn v tom smyslu, že se na něj vedle správce nebo zpracovatele nebo místo nich mohou obracet zejména dozorové úřady a subjekty údajů ohledně všech otázek souvisejících se zpracováním za účelem zajištění souladu s tímto nařízením.
-
Tím, že správce nebo zpracovatel jmenuje svého zástupce, nejsou dotčeny právní kroky, které by mohly být zahájeny proti správci nebo zpracovateli samotnému.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Správci a zpracovatelé mimo EU, na které nařízení dopadá přes čl. 3, si ustanoví písemně pověřeného zástupce v Unii. Odstavec 2 z toho vyjímá příležitostné zpracování, které nezahrnuje rozsáhlé zpracování zvláštních kategorií ani údajů o odsouzeních a je nepravděpodobné, že by představovalo riziko pro práva osob, a dále orgány a subjekty veřejné moci.
Související ustanovení: čl. 3 odst. 2 (kdy povinnost vzniká); čl. 30 odst. 1 (údaje o zástupci v záznamech); čl. 58 (pravomoci úřadu)
Obsah výkladu
I.Kdo a kdy určuje zástupce1I. Kdo a kdy určuje zástupce
1 Povinnost dopadá na správce a zpracovatele bez provozovny v Unii, na které se nařízení použije podle čl. 3 odst. 2. Zástupce se určuje písemně a v členském státě, kde se nacházejí subjekty údajů, jejichž údaje se zpracovávají.
2 Výjimka je pro příležitostné zpracování bez rozsáhlého zpracování zvláštních kategorií a bez pravděpodobného rizika, a pro orgány veřejné moci. Vykládá se úzce.
3 Zástupce není zpracovatel ani pověřenec. Je kontaktním místem pro subjekty i úřad a bod 80 odůvodnění počítá s tím, že vůči němu mohou být vedena donucovací řízení. To je v praxi jediný účinný nástroj vůči subjektu mimo Unii.