О чём эта статья
Статья 56 — компетенция ведущего надзорного органа (lead supervisory authority). One-stop-shop механизм.
56(1) — Принцип ведущего DPA
Без ущерба для Art. 55, надзорный орган государства-члена, где находится главное местонахождение контролёра или обработчика, или его единственное местонахождение в ЕС, является ведущим органом для трансграничной обработки этого контролёра или обработчика.
56(2) — Дерогация: «местный случай»
Каждый надзорный орган имеет компетенцию рассматривать жалобу, поданную ему, или возможное нарушение, если предмет касается только подразделения в его государстве-члене или существенно затрагивает субъектов только в этом государстве-члене.
56(3) — Передача ведущему
Если 56(2) применяется, надзорный орган информирует ведущий DPA. В течение трёх недель ведущий DPA решает, принимает ли он дело.
56(4) — Если ведущий принимает
Если ведущий DPA принимает дело, применяется процедура Art. 60 (сотрудничество).
56(5) — Если ведущий не принимает
Если ведущий DPA отказывается, дело рассматривается местным DPA по Art. 61 и 62.
56(6) — Единое окно для контролёров
Ведущий DPA — единственный собеседник контролёра или обработчика по вопросам трансграничной обработки.
Почему это важно для жалоб
Если жалоба касается компании с подразделениями в нескольких странах ЕС, ведущий DPA — там, где главное местонахождение. Например:
- Google → Ирландия (DPC)
- Meta → Ирландия (DPC)
- Microsoft → Ирландия (DPC)
- TikTok → Ирландия (DPC)
- LiveRamp France SAS → Франция (CNIL)
- SAP → Германия (Baden-Württemberg)
Это значит, что эстонский AKI, получив жалобу против LiveRamp, обязан передать её во французский CNIL по Art. 56(4) — не закрывать дело со ссылкой «компания не в ЕС». Именно это и есть основной аргумент в моём возражении на закрытие дела AKI по LiveRamp.