УслугиПредставитель по защите данных в Сербии

Область практики

Представитель по защите данных в Сербии

Местная точка контакта в Сербии для Уполномоченного и субъектов данных — для компаний без присутствия в стране, которые предлагают услуги лицам в Сербии или отслеживают их поведение.

Связаться с нами

Если у вашей компании нет присутствия в Сербии, но вы обрабатываете персональные данные находящихся здесь лиц, во многих случаях вы обязаны назначить представителя по защите данных.

Представитель — местное физическое или юридическое лицо, официально уполномоченное представлять вас в вопросах защиты данных и доступное Уполномоченному и субъектам данных.

Обязанность обычно возникает, когда вы предлагаете товары или услуги лицам в Сербии, включая бесплатные, либо отслеживаете их активность через файлы cookie, аналитику, профилирование или таргетированную рекламу.

Обязанности нет у органов власти, а также когда обработка носит эпизодический характер, не охватывает специальные категории данных или данные о судимости в большом объёме и вряд ли создаёт риск для прав и свобод.

Ключевые области практики

Чем мы занимаемся

Шесть направлений, которые охватывает назначение.

Запросы субъектов данных и коммуникация

Приём и обработка запросов о доступе, удалении и возражении.
Коммуникация с Уполномоченным от вашего имени.
Определённые сроки ответа и доступность по нескольким каналам.

Прозрачность и опубликованные контакты

Публикация сведений о представителе и его контактов, обычно в политике конфиденциальности и на странице контактов.
Проверка и корректировка уведомлений о конфиденциальности, чтобы местный контакт был там, где его ищут субъекты данных.

Реестр операций обработки

Ведение реестра операций, когда это требуется: более 250 работников, обработка высокого риска, неэпизодическая обработка или специальные категории данных.
Техническая помощь с документацией по указаниям оператора.
Доступ к информации, необходимой представителю для выполнения роли.

Взаимодействие при надзоре и в процедурах

Сотрудничество с Уполномоченным в ходе надзора и производств.
Подготовка ответов и координация доказательств.
Своевременное предоставление запрошенной информации.

Запуск услуги и полномочия

Договор оказания услуг и доверенность с чётко определёнными ролями.
Выделенные каналы коммуникации и уровни обслуживания.
Быстрое назначение, чтобы обязанность была исполнена без задержки.

Трансграничная координация

Синхронизация с вашим представителем в ЕС или Великобритании и с вашим DPO.
Согласованная коммуникация с надзорными органами разных юрисдикций.
Услуга, масштабируемая под стартапы, растущие компании и корпоративные группы.

Как мы работаем

Как выглядит сотрудничество с нами

Пять шагов, от оценки обязанности до постоянной поддержки.

Оценка обязанности

Проверка по сербскому Закону о защите персональных данных и практике Уполномоченного.

Договор и назначение

Доверенность, точки контакта и уровни обслуживания.

Каналы коммуникации

Создание выделенного адреса и обновление уведомления о конфиденциальности контактами представителя.

Документация и реестры

Когда требуется: реестр операций обработки и процедуры работы с запросами субъектов данных.

Постоянная поддержка

Регулярная проверка соответствия в коммуникации и взаимодействии с Уполномоченным.

Опыт

Избранные проекты

Примеры недавних проектов в этой области.

Охват

Представительство в Белграде

Если зарегистрированное подразделение используется для фактической и устойчивой деятельности, отдельный представитель, как правило, не требуется — каждый случай рассматриваем отдельно.

Ответственность

Кто остаётся ответственным

Жалобы и требования адресуются оператору или обработчику. Представитель — точка контакта и посредник, а не защита от ответственности.

Рынок ЕС

Представитель по статье 27

Если вы ориентируетесь на лиц в ЕС или отслеживаете их поведение, обычно требуется представитель в государстве-члене, с теми же исключениями.

Риск

Отсутствие назначения

Помимо репутационного риска и затруднённого взаимодействия с органом возможны производство о правонарушении и штрафы по закону.

Смежные направления

Другие области практики

Корпоративное право Слияния и поглощения Комплаенс, ESG и внутренний контроль Право конкуренции Банкротство и реструктуризация Банковское дело и финансы Договоры и торговое право IT право Трудовое право Защита данных Интеллектуальная собственность Налоговое право Недвижимость и строительство Миграционное право Разрешение споров Право искусственного интеллекта Информационная безопасность Криптовалюты и Web3 Азартные игры Медиа право Здравоохранение, фармацевтика и медицинские изделия Санкции, экспортный контроль и валютные операции

Что чаще всего интересует клиентов

Может ли юридическая фирма быть представителем по Сербии?

Да. Закон допускает, чтобы представителем было физическое или юридическое лицо с местом жительства или местонахождением в Сербии, и экспертиза в защите данных желательна для надлежащего исполнения роли.

Представитель — это то же самое, что DPO?

Нет. DPO — независимая функция, которая консультирует и контролирует соответствие; представитель — местная точка контакта для внешней коммуникации и работы с запросами в Сербии.

Представитель не контролирует соответствие — его роль в доступности и коммуникации.

Обязаны ли мы публиковать контакты представителя?

Да. Сведения и контакты должны быть опубликованы прозрачно, чтобы Уполномоченный и субъекты данных могли связаться, чаще всего в политике конфиденциальности и на странице контактов.

У нас есть зарегистрированное представительство в Белграде. Нужен ли нам представитель?

Если подразделение используется для фактической и устойчивой деятельности, обычно отдельный представитель не требуется. Рекомендуем проанализировать конкретную бизнес-модель, договоры и потоки данных.

Отвечает ли представитель за нарушения?

Основная ответственность остаётся на операторе или обработчике. Представитель — точка контакта, действующая по указаниям; жалобы и требования адресуются оператору.

Мы работаем и в ЕС — нужен ли представитель в Союзе?

Если вы ориентируетесь на лиц в ЕС или отслеживаете их поведение, статья 27 GDPR обычно требует представителя в ЕС, если не применяется исключение.

Может ли представитель вести реестры от нашего имени?

Может, если вы это поручите и выполнены критерии обязательного ведения реестра. В любом случае представитель должен иметь доступ к необходимой информации.

Следующий шаг