Hoe om voldoening aan GDPR Artikel 27 te demonstreer

BBP Artikel 27 handel grootliks oor die beskerming van die regte van Britse (of EU) burgers, in die geval dat hul data deur organisasies buite hul tuisland (of buite hul inwonende politieke unie) verwerk word, grootliks deur die aanstelling van 'n formele verteenwoordiger.

GDPR Artikel 27 Regstekst

EU GDPR weergawe

Verteenwoordigers van beheerders of verwerkers wat nie in die Unie gevestig is nie

1. Waar artikel 3(2) van toepassing is, moet die kontroleerder of die verwerker 'n verteenwoordiger in die Unie skriftelik aanwys.
2. Die verpligting neergelê in paragraaf 1 van hierdie Artikel is nie van toepassing op:
• Verwerking wat af en toe is, sluit nie, op groot skaal, verwerking van spesiale kategorieë data soos bedoel in Artikel 9(1) of verwerking van persoonlike data met betrekking tot kriminele skuldigbevindings en misdrywe waarna in Artikel 10 verwys word in nie, en dit is onwaarskynlik dat lei tot 'n risiko vir die regte en vryhede van natuurlike persone, met inagneming van die aard, konteks, omvang en doeleindes van die verwerking; of
• 'n Openbare owerheid of liggaam.
3. Die verteenwoordiger sal gevestig wees in een van die lidlande waar die datasubjekte wie se persoonlike data verwerk word met betrekking tot die aanbieding van goedere of dienste aan hulle, of wie se gedrag gemonitor word.
4. Die verteenwoordiger sal deur die kontroleerder of verwerker opdrag gegee word om bykomend tot of in plaas van die kontroleerder of die verwerker deur veral toesighoudende owerhede en datasubjekte aangespreek te word oor alle kwessies wat verband hou met verwerking, met die doel om nakoming van hierdie Regulasie.
5. Die aanwysing van 'n verteenwoordiger deur die kontroleerder of verwerker sal sonder benadeling wees van regsaksies wat teen die kontroleerder of die verwerker self ingestel kan word.

Britse GDPR-weergawe

Verteenwoordigers van beheerders of verwerkers wat nie in die Verenigde Koninkryk gevestig is nie

1. Waar artikel 3(2) van toepassing is, moet die kontroleerder of die verwerker 'n verteenwoordiger in die Verenigde Koninkryk skriftelik aanwys.
2. Die verpligting neergelê in paragraaf 1 van hierdie Artikel is nie van toepassing op:
• Verwerking wat af en toe is, sluit nie, op groot skaal, verwerking van spesiale kategorieë data soos bedoel in Artikel 9(1) of verwerking van persoonlike data met betrekking tot kriminele skuldigbevindings en misdrywe waarna in Artikel 10 verwys word in nie, en dit is onwaarskynlik dat lei tot 'n risiko vir die regte en vryhede van natuurlike persone, met inagneming van die aard, konteks, omvang en doeleindes van die verwerking; of
• 'n Openbare owerheid of liggaam.
3. Die verteenwoordiger sal deur die kontroleerder of verwerker gemagtig word om bykomend tot of in plaas van die kontroleerder of die verwerker deur veral die Kommissaris en datasubjekte aangespreek te word oor alle kwessies wat verband hou met verwerking, met die doel om nakoming van hierdie Regulasie.
4. Die aanwysing van 'n verteenwoordiger deur die kontroleerder of verwerker sal sonder benadeling wees van regsaksies wat teen die kontroleerder of die verwerker self ingestel kan word.