О чём эта статья
Статья 55 определяет территориальные границы полномочий каждого надзорного органа — кто и где имеет право расследовать конкретную обработку данных.
55(1)–55(2) — Общая компетенция и обработка публичными органами
Каждый надзорный орган компетентен выполнять задачи, возложенные на него GDPR, и реализовывать полномочия, предоставленные ему GDPR, на территории своего государства-члена. Если обработку осуществляют публичные органы или частные органы на основании Art. 6(1)(c) или (e), компетентен надзорный орган соответствующего государства-члена — без применения механизма ведущего органа (Art. 56).
55(3) — Исключение для судов
Надзорные органы не компетентны контролировать операции обработки, осуществляемые судами при исполнении их судебных функций.
Почему это важно
Эта статья — основа для механизма «ведущего органа» (Art. 56), но также содержит важное практическое исключение: суды при отправлении правосудия не подлежат надзору DPA — это вопрос судебной независимости, а не лазейка для избежания GDPR. Для государственных органов же действует прямая компетенция местного регулятора, без сложного механизма one-stop-shop, применимого к транснациональным частным компаниям.