Навигация
GDPR > Преамбула 127
Скачать в PDF

Преамбула 127

Recital 127

(127) Каждый надзорный орган, не действующий в качестве руководящего надзорного органа, должен обладать компетенцией по рассмотрению местным кейсов, когда контролёр или процессор учрежден в нескольких государствах-членах, но предмет конкретной обработки относится только к обработке, осуществляемой в одном государстве-члене, и только субъектов данных в этом единственном государстве-члене, например, когда предмет касается обработки персональных данных сотрудников в конкретном контексте занятости государства-члена.

В таких случаях надзорный орган должен незамедлительно проинформировать руководящий надзорный орган о подобном кейсе.

После получения соответствующей информации, руководящий надзорный орган должен решить, будет ли он рассматривать этот вопрос в соответствии с положениями о сотрудничестве между руководящим надзорным органом и заинтересованными надзорными органами («принцип одного окна») или надзорный орган, который его проинформировал, должен рассмотреть дело на локальном уровне.

При решении вопроса, относительно рассмотрения кейса, руководящий надзорный орган должен принять во внимание, находится ли контролёр или процессор в государстве-члене надзорного органа, который его проинформировал, в целях гарантии эффективного исполнения решения в отношении контролёра или процессора Если руководящий надзорный орган решает рассматривать вопрос, проинформировавший его надзорный орган должен иметь возможность представить проект решения, который руководящий надзорный орган должен принять во внимание при подготовке своего проекта решения в рамках принципа одного окна.

(127) Each supervisory authority not acting as the lead supervisory authority should be competent to handle local cases where the controller or processor is established in more than one Member State, but the subject matter of the specific processing concerns only processing carried out in a single Member State and involves only data subjects in that single Member State, for example, where the subject matter concerns the processing of employees’ personal data in the specific employment context of a Member State.

In such cases, the supervisory authority should inform the lead supervisory authority without delay about the matter.

After being informed, the lead supervisory authority should decide, whether it will handle the case pursuant to the provision on cooperation between the lead supervisory authority and other supervisory authorities concerned (‘one-stop-shop mechanism’), or whether the supervisory authority which informed it should handle the case at local level.

When deciding whether it will handle the case, the lead supervisory authority should take into account whether there is an establishment of the controller or processor in the Member State of the supervisory authority which informed it in order to ensure effective enforcement of a decision vis-à-vis the controller or processor.

Where the lead supervisory authority decides to handle the case, the supervisory authority which informed it should have the possibility to submit a draft for a decision, of which the lead supervisory authority should take utmost account when preparing its draft decision in that one-stop-shop mechanism.