英国代表的Prighter常见问题

Question 1

英国脱欧后GDPR还适用吗?

Accepted Answer

由于GDPR是一项欧盟法规，英国脱欧后，它通常将不再适用。然而，英国政府已将GDPR纳入英国数据保护法。因此，从2021年1月1日起，英国版GDPR (UK GDPR)将生效，企业必须遵守。

大多数要求与欧盟GDPR中的要求保持一致，因此已经符合欧盟GDPR的公司无需进行重大修改以符合英国GDPR。然而，从事跨国业务可能会导致额外的要求，如任命英国代表或确保遵守国际数据传输到英国和从英国传输到其他国家。

Question 2

英国退欧后，哪些公司需要英国代表?

Accepted Answer

英国政府声明，自2021年1月1日起，位于英国境外（无论是在欧盟还是在第三国）且在英国没有办事处、分支机构或其他机构的公司，如果在英国处理与以下任何一项有关的个体数据，则必须任命一名英国代表：

- 向英国的个体供应商品或服务;或
- 在英国监控个体的行为

资源: [ICO英国代表常见问题解答](https://ico.org.uk/for-organisations/dp-at-the-end-of-the-transition-period/data-protection-now-the-transition-period-has-ended/the-gdpr/uk-representatives/)

Question 3

我们公司向英国的个体供应商品或服务吗?

Accepted Answer

EDPB已经发布了GDPR的领土范围和任命代表的指导方针(Guideline 3/2018)尽管这些指南将不再与英国法律直接相关，但ICO表示，它们在处理具体问题时仍然提供了有用的指导。因此，在确定GDPR的领土范围时，只要英国政府不采纳有关这一主题的新法规，EDPB指南可有所帮助。根据这些准则，在确定一家公司是否向欧盟境内的个体供应商品或服务时，需要考虑不同的因素。一些需要考虑的因素（调整为仅适用于英国的申请）将是：

-     使用英国使用的语言，并提供英国货币GBP;
-     使用针对英国个体的广告或其他针对英国客户的营销工具;
-     注明从英国可以联系到的地址或电话号码;
-     使用英国顶级域名;
-     提供向英国运送货物的服务。

Question 4

我们公司是否在英国监控个体的行为?

Accepted Answer

同样，只要英国政府不采纳新的法规，EDPB的指导方针可以帮助评估一家公司是否在监控英国个体的行为(Guideline 3/2018).根据EDPB的指导方针，监控可以通过互联网、可穿戴设备和其他智能设备进行。监测活动的一些例子如下:

-     行为广告
-     地理定位活动
-     通过使用cookie或其他跟踪技术进行在线跟踪
-     市场调查和其他基于个体资料的行为研究
-     中央电视台

Question 5

这一义务有任何豁免吗?

Accepted Answer

如果你是政府机构，就没有必要指定代表。此外，如果您的公司符合以下所有标准，则没有义务指定英国代表:

-     你只会偶尔处理个体资料;与
-     数据处理对数据主体的数据保护权风险较低；与
-     处理特殊类别的数据或与刑事犯罪有关的数据的范围不大。

一般来说，企业很难满足上述所有标准，因此很难利用这一豁免。

资源: [ICO英国代表常见问题解答](https://ico.org.uk/for-organisations/dp-at-the-end-of-the-transition-period/data-protection-now-the-transition-period-has-ended/the-gdpr/uk-representatives/)

Question 6

不遵守规定的后果是什么?

Accepted Answer

如果贵公司有义务任命一名代表，但未能这样做，你将被处以高达870万英镑的罚款或贵公司全球年营业额的2%的罚款(以两者中较高的为准)。

Question 7

英国隐私代表的要求是什么? Prighter如何满足这些要求?

Accepted Answer

由于您的英国隐私代表应该能够代表您履行您在英国GDPR下的法律义务，因此请确保该代表不仅是一个邮箱，而且是一名训练有素的英国隐私专业人士。该代表应以书面形式任命，并代表您遵守英国GDPR，同时作为英国数据主体和英国监管机构ICO的本地联络点。

Prighter如何满足这些要求?

-     英国隐私声明由Prighter Ltd提供，Prighter Ltd是一家英国公司，隶属于Maetzler Rechtsanwalts GmbH&Co KG；支持的Prighter集团；
-     Prighter有限公司提供训练有素的律师和隐私专业人士，为您提供所有与英国相关的隐私事宜甚至其他方面的支持；以及
-     书面预约是入职流程的一部分。客户可以通过端到端数字流程直接在线签署授权书。

资源: [ICO英国代表常见问题解答](https://ico.org.uk/for-organisations/dp-at-the-end-of-the-transition-period/data-protection-now-the-transition-period-has-ended/the-gdpr/uk-representatives/)

Question 8

对欧盟GDPR代表的Prighter途径是什么?

Accepted Answer

我们的目标是通过法律专业知识和技术的结合，使在英国没有子公司、分支机构或其他机构的公司能够遵守英国隐私框架；专业知识。我们将作为律师事务所获得的实际见解(由于我们是主要银行、金融服务供应商、科技公司的指定数据保护官（DPO），我们致力于开发用于处理数据主体请求（DSR）和数据泄露以及处理活动记录管理的工具。我们支持您处理所有与隐私相关的事务，但最重要的是，我们通过帮助您改进，帮助您的业务增长；以高效专业的方式处理隐私问题，赢得客户的信任。

Question 9

任命 Prighter 为我的英国隐私代表，我能得到什么?

Accepted Answer

根据英国GDPR第27条，我们的服务的核心是代表。围绕这一核心，我们构建了功能、服务和工具，使您能够利用您的遵从性，以提高效率，并获得客户和合作伙伴的信任。欲了解更多有关服务的信息，请访问 英国代表服务:

- **英国代表**  
  通过订阅英国隐私代表计划，您任命我们为您认证的英国隐私代表。我们高度专业的律师团队和隐私专业人士将为您提供所需的支持，以处理来自数据主体和数据保护监管机构的请求。
- **获得信任**  
  我们为您提供一个规范登陆页，供您品牌使用，并包含与隐私和安全相关的证书以及您的隐私和cookie政策。这是您了解隐私相关事务的窗口，通过展示您的隐私法规准备情况，帮助您增加客户的信任和信心。规范的登陆页面还可以作为隐私相关请求的访问点，然后您可以使用GDPR隐私软件工具轻松管理这些请求。
- **隐私软件工具:**
  对于来自现有或潜在客户的任何数据主体请求(DSRS)，我们已经构建了一个工具来管理此类隐私请求的生命周期。这节省了您的时间、内部资源和金钱，并大大降低了规范性风险。此外，所有来自ICO的标准请求都包括在内(例如提交处理活动记录的请求)。

Question 10

如何处理数据主体及ICO的请求?

Accepted Answer

这就是我们的创新发挥作用的地方。我们构建了对来自客户端和权威机构的所有传入隐私请求进行通道、结构和过滤的数据主体请求（DSR）管理工具。借助我们专有的人工智能技术，您可以在一个工具中处理来自数百万数据主体的请求。我们涵盖并支持DSR正式处理的所有方面，包括与数据主体的通信。在数据库中实际需要做什么（例如。g。删除数据主体），始终由您自己决定。DSR工具设计用于管理数据主体请求的生命周期，以便正确处理所有正式方面，并为您提供一个建议框架。

Question 11

英国公司在欧盟需要第27条GDPR的代表吗?

Accepted Answer

一般来说，在欧盟/欧洲经济区内没有办公室、分支机构或其他机构的公司需要第27条欧盟GDPR代表:

- 向欧盟/欧洲经济区的个体供应商品或服务;或
- 监测欧盟/欧洲经济区内个体的行为。

英国脱欧后，英国不再是欧盟成员国，因此在英国的机构不再算作欧盟/欧洲经济区机构，这一通常规则将迫使符合上述标准的英国公司任命第27条GDPR代表。所以，如果您是一家英国公司，在欧盟/欧洲经济区内没有设立机构的情况下就进入了欧盟/欧洲经济区市场，您需要任命一名第27条代表

这一义务有任何豁免吗?

如果你是公共机构，你不需要任命代表。此外，如果您满足以下所有标准，则可免除此义务:

- 你只会偶尔处理个体资料;与
- 数据处理对数据主体的权利风险较低；以及
- 处理过程不涉及大规模使用特殊类别的数据或刑事犯罪数据。

有关第27条GDPR代表任命的任何其他问题，请参阅我们的第27条欧盟GDPR常见问题解答：

资源: [关于英国脱欧过渡期结束的声明](https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_statement_20201215_brexit_en.pdf)

Question 12

总部位于英国和欧盟/欧洲经济区以外的公司现在需要两名代表吗?

Accepted Answer

在英国和欧盟/欧洲经济区以外设立的公司，既不在英国也不在欧盟/欧洲经济区内设立机构，但

- 向欧盟/欧洲经济区的个体供应商品或服务;或
- 监测欧盟/欧洲经济区内个体的行为。

必须在欧盟和英国任命两名代表，一方面遵守欧盟法规，另一方面遵守英国法规。

由于Prighter在欧盟和英国都有办事处，我们可以为您提供欧盟和英国的代表。

Question 13

任命Prighter为我们的英国隐私代表的过程是怎样的?

Accepted Answer

入职流程很简单，可以在几分钟内完成，但最重要的是:我们授予贵公司14天无风险试用期，使预约完全无风险。

选择一个计划。可用的计划取决于你公司的规模。公司的规模是根据 [Eurostat categories](https://ec.europa.eu/eurostat/statistics-explained/index.php/Glossary:Enterprise_size) 以及就业人数和，[Employees](https://ec.europa.eu/eurostat/statistics-explained/index.php?title=Glossary:Employee_-_SBS)'包括兼职工作者和自由职业者。以及nbsp

输入贵公司的详细信息。完成此步骤后，您将开始为期14天无风险试用期。

注册后，您会发现一个下载按钮的授权书（PoA）。如果监管机构提出要求，则需要签署PoA，作为任命Prighter为您的代表的证据。我们恳请您签署并上传您的PoA。

我们团队将对关于贵司提供的信息和PoA（（Police Officers'Association）的信息进行检查和核对。这通常在几个小时内完成。

PoA通过后，贵公司已成功任命Prighter为其英国隐私代表。您可以登录到您的客户区，在那里您可以找到模板和信息，您可以包括在您的主页和隐私政策。

Question 14

我们是否需要通知ICO我们对Prighter的任命？

Accepted Answer

与指定DPO的任命相反，如果ICO对一家公司进行查询，您不需要通知ICO代理。他们会从该公司的隐私政策中获取必要的信息

PoA通过后，贵公司已成功任命Prighter为其英国隐私代表。您可以登录到您的客户区，在那里您可以找到模板和信息，您可以包括在您的主页和隐私政策。

Question 15

我们是一集团公司。你们为团体提供特别的选择吗?

Accepted Answer

根据英国GDPR第27条，每个独立实体都需要代表。尽管如此，Prighter为您的团队提供了一个选择，通过一个主账户来管理您的子公司的代表，每个子公司有子账户。您将需要在内部选择一个集中的数据保护管理点，以便集团以一个集中登录来处理主帐户和子帐户。涉及的子公司的数量取决于你注册的软件包。“小型企业”套餐包括两个附属公司，“中型企业”套餐包括多达5个附属公司，而“大型企业”套餐包括无限数量的附属公司。所有被纳入的集团实体必须在同一行业经营，提供相同的产品范围，并拥有相同或关联的品牌。

Question 16

服务费用是多少?付款方式是什么?

Accepted Answer

订阅价格是根据您的公司规模，根据欧盟统计局的官方类别和所覆盖的实体数量，每月19欧元起。我们为所有订阅提供14天的试用期，以便您可以了解我们的服务而没有任何风险。我们所有的定价都是透明的，没有隐藏的成本，因为我们不会对数据主体的每个请求收取费用。你可以选择按月、按季或按年付款。如果是季度付款，你的公司可以获得折扣，如果是年度付款，折扣甚至更高

此外，你可以选择用信用卡支付，或通过银行转账。我们几乎接受所有的信用卡。每年支付的银行转账可以使用欧元、美元和英镑。如果您有任何问题，请与我们的支持团队联系!

我的公司是否需要英国第27条隐私代表?

为脱欧做好准备

拓展你的生意

提高你的效率

Features and Services

认证的代表

ICO的被访地址

代表证书

规范的登录页

客户支持

数据项目收需工具

知识中心

简易的文档

附加服务

每月订阅

它是如何工作的

Pricing