(124) Если обработка персональных данных осуществляется в контексте деятельности организационной единицы контролёра или процессора в Союзе, и контролёр или процессор имеют организационные единицы в нескольких государствах-членах, или если обработка, осуществляемая в контексте деятельности единственной организационной единицы контролёра или процессора в Евросоюзе, существенно влияет или может существенно повлиять на субъекты данных в нескольких государствах-членах, надзорный орган, курирующий основную организационную единицу контролёра или процессора или единственную организационную единицу контролёра или процессора должен выступать в роли главного органа. Он должен сотрудничать с другими органами, к которым относится дело постольку, поскольку контролёр или процессор имеет организационную единицу на территории соответствующего государства-члена, поскольку на субъектов данных, проживающих на их территории, оказывается существенное воздействие, или поскольку им была подана жалоба. Также если субъект данных, не проживающий в указанном государстве-члене, подал жалобу, надзорный орган, в который была подана жалоба, должен также являться надзорным органом, к которому относится дело. В рамках своих задач по изданию руководящих указаний по любому вопросу, затрагивающему применение настоящего Регламента, Европейский совет по защите персональных данных должен иметь возможность издавать указания, в частности, в отношении критериев, которые должны быть приняты во внимание, для того чтобы удостовериться, влияет ли обработка на субъекты данных в нескольких государствах-членах, а также относительно того, что представляет собой адекватное и мотивированное возражение.

(125) Руководящий орган должен обладать компетенцией по принятию юридически обязательных решений в отношении мер, посредством которых осуществляются полномочия, предоставленные ему в соответствии с настоящим Регламентом. Являясь руководящим, надзорный орган должен содействовать привлечению других заинтересованных надзорных органов к участию в процессе принятия решений, а также их координации. Если принимается решение относительно полного или частичного отклонения жалобы субъекта данных, такое решение должно быть принято надзорным органом, в который была направлена жалоба.

(126) Решение должно быть принято совместно руководящим надзорным органом и соответствующими заинтересованными надзорными органами, а также быть прямо адресовано главному или единственному учреждению контролёра или процессора, и иметь обязательный характер для контролёра и процессора. Контролёр или процессор должны принять необходимые меры для обеспечения соблюдения настоящего Регламента и исполнения решения, о котором руководящий надзорный орган должен уведомить главное учреждение контролёра или процессора, относительно обработки в Союзе.

(127) Каждый надзорный орган, не действующий в качестве руководящего надзорного органа, должен обладать компетенцией по рассмотрению местным кейсов, когда контролёр или процессор учрежден в нескольких государствах-членах, но предмет конкретной обработки относится только к обработке, осуществляемой в одном государстве-члене, и только субъектов данных в этом единственном государстве-члене, например, когда предмет касается обработки персональных данных сотрудников в конкретном контексте занятости государства-члена. В таких случаях надзорный орган должен незамедлительно проинформировать руководящий надзорный орган о подобном кейсе. После получения соответствующей информации, руководящий надзорный орган должен решить, будет ли он рассматривать этот вопрос в соответствии с положениями о сотрудничестве между руководящим надзорным органом и заинтересованными надзорными органами («принцип одного окна») или надзорный орган, который его проинформировал, должен рассмотреть дело на локальном уровне. При решении вопроса, относительно рассмотрения кейса, руководящий надзорный орган должен принять во внимание, находится ли контролёр или процессор в государстве-члене надзорного органа, который его проинформировал, в целях гарантии эффективного исполнения решения в отношении контролёра или процессора Если руководящий надзорный орган решает рассматривать вопрос, проинформировавший его надзорный орган должен иметь возможность представить проект решения, который руководящий надзорный орган должен принять во внимание при подготовке своего проекта решения в рамках принципа одного окна.

(128) Положения о руководящем надзорном органе и принцип одного окна не должны применяться, если обработка осуществляется органами государственной власти или частными организациями в публичных интересах. В указанных случаях единственным надзорным органом, который вправе осуществлять полномочия, предоставленные ему в соответствии с настоящим Регламентом, должен являться надзорный орган государства-члена, в котором учрежден орган государственной власти или частная организация.

(130) В случае если надзорный орган, в который была подана жалоба, не является руководящим надзорным органом, руководящий надзорный орган должен сотрудничать с надзорным органом, в который была подана жалоба, в соответствии с положениями о сотрудничестве и содействии, предусмотренными настоящим Регламентом. В этих случаях руководящий надзорный орган при принятии мер, которые должны привести к юридическим последствиям, включая наложение административных штрафов, должен учесть мнение надзорного органа, которому была подана жалоба и который должен оставаться компетентным в случае рассмотрения на территории его собственного государства-члена совместно с компетентным надзорным органом.

(131) В случае если другой надзорный орган должен выступать в качестве руководящего надзорного органа в отношении обработки контролёра или процессора, но конкретный предмет жалобы или возможное нарушение касается только обработки контролёра или процессора в государстве-члене, куда жалоба была подана или было обнаружено возможное нарушение, а обстоятельства дела существенно не влияет или не должно влиять на субъектов данных в других государствах-членах, надзорный орган, в который подаётся жалоба или который установил или иным образом был проинформирован о ситуациях, которые влекут за собой возможные нарушения настоящего Регламента, должен приложить усилия для мирного разрешения споров с контролёром и, если это не принесет результата, должен использовать все свои полномочия. К таковым относятся: конкретная обработка на территории государства-члена надзорного органа или в отношении субъектов данных на территории указанного государства-члена; обработка в контексте предложения товаров или услуг, специально предназначенных для субъектов данных на территории государства-члена надзорного органа; обработка, которая должна быть оценена с учётом соответствующих правовых обязательств в соответствии с правом государства-члена.