Επικεφαλής εποπτική αρχή είναι η εποπτική αρχή μίας χώρας στην οποία βρίσκεται η κύρια εγκατάσταση ενός οργανισμού. Η επικεφαλής εποπτική αρχή είναι υπεύθυνη για την εποπτεία των δραστηριοτήτων διασυνοριακής επεξεργασίας ή των δραστηριοτήτων επεξεργασίας που αφορούν σε πολίτες περισσότερων της μίας χώρας της ΕΕ. Τι είναι το GDPR όπως και ποια τα χαρακτηριστικά του οργανισμού.
Κύρια εγκατάσταση ενός οργανισμού θεωρείται:
- Αν ο οργανισμός διαθέτει μία μόνο εγκατάσταση στην ΕΕ, αλλά εκτελεί διασυνοριακή επεξεργασία, επικεφαλής εποπτική αρχή είναι η εποπτική αρχή του τόπου της εν λόγω μοναδικής εγκατάστασης.
- Αν ο οργανισμός διαθέτει διάφορες εγκαταστάσεις στην ΕΕ, η κύρια εγκατάσταση είναι ο τόπος της κεντρικής διοίκησης του εν λόγω οργανισμού.
- Στην περίπτωση που πραγματοποιούνται δραστηριότητες διασυνοριακής επεξεργασίας και ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος σε περισσότερα κράτη μέλη, αλλά δεν υπάρχει κεντρική διοίκηση στην ΕΕ και οι αποφάσεις λαμβάνονται α[πκλειστικά εκτός ΕΕ τότε η εταιρεία θα πρέπει να προσδιορίζει ως κύρια εγκατάστασή της την εγκατάσταση που έχει την εξουσία εφαρμογής των αποφάσεων. Εάν η εταιρεία δεν προσδιορίσει την κύρια εγκατάστασή της κατά τον τρόπο αυτό, δεν θα είναι δυνατός ο προσδιορισμός της επικεφαλής αρχής.
- Αν μια εταιρεία πραγματοποιεί πολλές δραστηριότητες διασυνοριακής επεξεργασίας και οι αποφάσεις που αφορούν τα μέσα και τους σκοπούς της επεξεργασίας λαμβάνονται σε διαφορετικές εγκαταστάσεις, τότε θα υπάρχουν περισσότερες από μία επικεφαλής εποπτικές αρχές.
Η σημασία καθορισμού της επικεφαλής εποπτικής αρχής
Για την πλήρη αξιοποίηση του μηχανισμού μίας στάσης («one-stop-shop»), οι εταιρείες που διενεργούν δραστηριότητες επεξεργασίας σε περισσότερα κράτη μέλη, θα πρέπει να εξετάσουν το ενδεχόμενο οργάνωσης της διαδικασίας λήψης αποφάσεων, όσον αφορά τις δραστηριότητες επεξεργασίας δεδομένων προσωπικού χαρακτήρα,σε μια ενιαία τοποθεσία. Με τον τρόπο αυτό, θα μπορούν να έρχονται σε επαφή με μία μόνο εποπτική αρχή για την έκδοση μιας απόφασης (και ενδεχομένως για την επιβολή μόνο ενός προστίμου), ανεξαρτήτως του γεγονότος ότι η συγκεκριμένη επεξεργασία επηρεάζει υποκείμενα των δεδομένων σε πολλά κράτη μέλη.
