GDPR 代表（第 27 条）服务

根据英国 GDPR，任何在英国没有业务存在，但在英国开展业务或监控英国个人行为的非英国企业都必须在英国设立 GDPR 代表。在这种情况下，组织必须在相关欧盟成员国和/或英国任命一名欧盟和/或英国 GDPR 代表。在某些情况下，由于英国脱欧，组织可能必须在欧盟和英国同时任命一名 GDPR 代表。

设立第 27 条代表的要求，是为了让相关数据保护机构有能力对欧盟管辖范围之外的实体执行 GDPR。

我们的代表服务由专家律师团队提供，他们在与欧盟和英国监管机构合作以及为隐私合规项目提供建议方面拥有丰富的经验。该团队由邓肯-吉莱斯皮（Duncan Gillespie）领导，邓肯-吉莱斯皮是英格兰和威尔士的执业律师，拥有近 25 年的工作经验，同时也是一名数据隐私专家，他将与我们的英国和欧盟法律团队合作，使我们能够为您提供必要的法律指导，以有效应对监管机构的询问或与数据主体更复杂的互动。

欧盟或英国代表必须满足特定要求。我们的代表可以

• 了解贵公司遵守 GDPR 和/或英国 GDPR（如适用）的方法；
• 花时间了解您的个人数据处理活动和合规方法。
• 与您保持联系，让您了解欧盟个人数据处理规则的最新变化。
• 在欧洲经济区（包括欧盟）和/或英国（如适用）代表您行事；
• 作为欧洲经济区和/或英国的联系点，在隐私声明中注明。
• 代表您与欧洲和/或英国数据保护机构联系。
• 作为数据主体请求的联络点。
• 根据 GDPR 和/或英国 GDPR 的要求，保存您的处理活动记录 (ROPA)。

向您提供我们对您遵守 GDPR 和/或英国 GDPR 情况的评估意见

第一年，我们可以对您的隐私合规性进行初步审核，或对现有审核进行审查，以帮助您确保符合适用的数据保护要求。在接下来的几年中，我们可以每年进行一次高级审核，以确保您长期保持合规性。

委员会可对未根据第 83(4)条任命第 27 条代表的行为处以罚款：

83 (4) 根据第 2 款的规定，违反以下规定的行为将被处以最高 1 000 万欧元的行政罚款，或对企业处以最高相当于上一财政年度全球年营业总额 2 % 的行政罚款，以数额较高者为准：

根据第 8、11、25 至 39、42 和 43 条，控制者和处理者的义务；
第 42 和 43 条规定的验证机构的义务；
第 41(4)条规定的监督机构的义务。

26 日^钍 2021 年 1 月，我们就这一主题举办了一次网络研讨会，可通过 https://360lawgroup.co.uk/webinars 进行点播。

您也可以联系我们进行咨询，了解这项服务是否适合您的企业。

以下定价表适用于英国企业，如果您位于其他司法管辖区并对该服务感兴趣，请联系我们获取定制报价：