Հոլանդական տվյալների գաղտնիության օրենք. Ձեր GDPR իրավունքները և դրանց կիրառման եղանակը

Նիդեռլանդների տվյալների գաղտնիության մասին օրենքը բաղկացած է ԵՄ տվյալների պաշտպանության ընդհանուր կանոնակարգից (GDPR, հոլանդերեն՝ AVG) և հոլանդերեն GDPR-ի ներդրման մասին օրենքից (Uitvoeringswet AVG, UAVG): Այն ձեզ տալիս է վեց հիմնական իրավունք ձեր անձնական տվյալները պահող ցանկացած կազմակերպության նկատմամբ, ինչպիսիք են՝ մուտքը և ջնջումը. կազմակերպությունը պետք է պատասխանի մեկ ամսվա ընթացքում, բայց կարող է մերժել, եթե ունի տվյալները պահելու կամ օգտագործելու այլ իրավական հիմք:

Նիդեռլանդների տվյալների պաշտպանության մարմինը (Autoriteit Persoonsgegevens, AP) վերահսկում է համապատասխանությունը: Եթե կազմակերպությունը չի հարգում ձեր իրավունքները, դուք կարող եք բողոքարկել AP-ին, դիմել դատարան կամ պահանջել փոխհատուցում՝ համաձայն GDPR 82-րդ հոդվածի:

Ի՞նչ կանոններ են կիրառվում Նիդեռլանդներում։

GDPR-ը կիրառվում է անմիջապես 2018 թվականի մայիսի 25-ից՝ UAVG-ի հետ միասին: UAVG-ն լրացնում է GDPR-ի կողմից ազգային օրենսդրությանը թողնված կետերը, ինչպիսիք են քաղաքացիական ծառայության համարանիշի (BSN), առողջապահական տվյալների և քրեական տվյալների մշակումը:

Կանոնները վերաբերում են Նիդեռլանդների ընկերություններին, ասոցիացիաներին և պետական ​​մարմիններին, ինչպես նաև ԵՄ-ից դուրս գտնվող կազմակերպություններին, որոնք ապրանքներ կամ ծառայություններ են առաջարկում Նիդեռլանդների բնակիչներին կամ վերահսկում են նրանց վարքագիծը (GDPR 3-րդ հոդված): Յուրաքանչյուր մշակման գործողություն պահանջում է GDPR 6-րդ հոդվածում նշված վեց իրավական հիմքերից մեկը, օրինակ՝ համաձայնություն, պայմանագիր կամ օրինական շահագրգռվածություն:

Ի՞նչ իրավունքներ ունեք դուք։

GDPR-ը ձեզ տալիս է վեց իրավունք, որոնք կարող եք օգտագործել ցանկացած կազմակերպության դեմ: Դրանց իրականացումը սկզբունքորեն ձեզ ոչինչ չի արժենում (GDPR-ի 12(5) հոդված):

• Մուտք (GDPR-ի 15-րդ հոդված): Ձեր տվյալների պատճենը՝ գումարած նպատակները, ստացողները, պահպանման ժամկետը և աղբյուրը։
• Ուղղում (GDPR-ի 16-րդ հոդված): սխալ կամ թերի տվյալների ուղղում։
• Ջնջում (GDPR-ի 17-րդ հոդված): ջնջում, երբ տվյալները այլևս անհրաժեշտ չեն, համաձայնությունը հետ է կանչվում կամ մշակումը անօրինական է եղել։
• Սահմանափակում (GDPR-ի 18-րդ հոդված): մշակման սառեցում, մինչև ճշգրտության կամ օրինականության վերաբերյալ վեճը լուծվի։
• Տվյալների փոխադրելիություն (GDPR-ի 20-րդ հոդված): Ձեր տրամադրած տվյալները՝ օգտագործելի ձևաչափով, մեկ այլ մատակարարի փոխանցելու համար։
• Առարկություն (GDPR-ի 21-րդ հոդված): մշակման դադարեցում՝ հիմնված օրինական շահագրգռվածության վրա, եթե կազմակերպությունը չունի հիմնավոր հիմքեր։ Ուղղակի մարքեթինգի դեպքում առարկությունը բացարձակ է։

Ինչպե՞ս անել մի խնդրանք, որը դժվար է մերժել։

Ձեր հարցումն ուղարկեք գրավոր, նշեք այն հոդվածի անունը, որի վրա հիմնվում եք, և պահեք ուղարկելու ապացույցը: Կազմակերպությունը պետք է պատասխանի մեկ ամսվա ընթացքում. բարդ կամ բազմաթիվ հարցումների դեպքում այն ​​կարող է երկարաձգել այս ժամկետը ևս երկու ամսով, սակայն պետք է ձեզ տեղեկացնի այդ մասին առաջին ամսվա ընթացքում (GDPR հոդված 12(3)):

Կազմակերպությունը կարող է պահանջել անձը հաստատող փաստաթուղթ, եթե ունի ձեր ինքնության վերաբերյալ հիմնավոր կասկածներ: Մի՛ ուղարկեք ձեր անձնագրի ամբողջական պատճենը. ծածկեք ձեր լուսանկարը և ձեր BSN-ը, քանի որ մասնավոր կազմակերպությունը չի կարող մշակել ձեր BSN-ը առանց UAVG-ի համաձայն սահմանված օրենսդրական հիմքի:

Ե՞րբ կարող է կազմակերպությունը հրաժարվել։

Կազմակերպությունը կարող է մերժել տվյալների ջնջումը, եթե այն պարտավոր է պահպանել տվյալները օրենքով։ Հստակ օրինակ է Նիդեռլանդների հարկային կանոնը, որի համաձայն բիզնեսները պահպանում են իրենց գրառումները յոթ տարի (Ընդհանուր հարկային օրենքի, AWR, 52-րդ հոդված):

Մերժման այլ հիմքերն են՝ ուրիշների իրավունքները (օրինակ՝ վկայի ցուցմունքը մարդկային ռեսուրսների գործում), ակնհայտորեն անհիմն կամ չափազանցված հարցումը (GDPR 12(5) հոդված) և UAVG 41 հոդվածում նշված բացառությունները, ինչպիսիք են քրեական հանցագործությունների կանխարգելումը և հետաքննությունը: Մերժումը պետք է լինի պատճառաբանված և պետք է նշի, որ դուք կարող եք բողոքարկել AP-ին և դիմել դատարան:

Ի՞նչ կարող եք անել, եթե ձեր իրավունքները չեն հարգվում։

Դուք ունեք երեք ուղի, որոնք կարող եք համատեղել: Ընտրությունը կախված է նրանից, թե արդյոք դուք որոշում եք ուզում, պատվեր, թե՞ գումար:

• Բողոք AP-ին (GDPR-ի 77-րդ հոդված): դա անվճար է. ՀԴՄ-ն որոշում է՝ հետաքննություն անցկացնել, թե ոչ, և կարող է հրաման կամ տուգանք նշանակել։
• Դատարան: Մասնավոր կազմակերպության դեմ դուք դիմում եք (verzoekschrift) շրջանային դատարան՝ UAVG-ի համաձայն: Պետական ​​մարմնի դեմ ձեր դիմումի պատասխանը «Ընդհանուր վարչական իրավունքի մասին» օրենքի (Awb) համաձայն որոշում է (besluit), որը կարող եք բողոքարկել՝ վեց շաբաթվա ընթացքում առարկություն (bezwaar) ներկայացնելով:
• Փոխհատուցում (GDPR-ի 82-րդ հոդված): Նյութական և ոչ նյութական վնասի համար: ԵՄ Արդարադատության դատարանը Österreichische Post (CJEU 4 մայիսի 2023թ., C-300/21) գործով որոշել է, որ միայն խախտումը բավարար չէ. դուք պետք է ապացուցեք իրական վնասը, սակայն լրջության նվազագույն շեմ չկա:

Անհետաձգելի դեպքերում, օրինակ՝ երբ ձեր տվյալները հրապարակվում են առցանց, դուք կարող եք նախնական դատական ​​​​գործընթացի դատավորից (voorzieningenrechter) խնդրել կարճ դատավարության (kort geding) դադարեցման որոշում կայացնելու համար։

Ի՞նչ է պահանջում GDPR-ը կազմակերպություններից։

Կազմակերպությունները պետք է կարողանան ցույց տալ, որ համապատասխանում են GDPR 5-րդ հոդվածի սկզբունքներին, ինչպիսիք են նպատակի սահմանափակումը, տվյալների նվազագույնի հասցնելը և պահեստավորման սահմանափակումը: Սա հաշվետվողականության սկզբունքն է:

Անձնական տվյալների խախտման մասին, որը ռիսկ է ներկայացնում, պետք է տեղեկացվի AP-ին հայտնաբերումից հետո 72 ժամվա ընթացքում (GDPR-ի 33-րդ հոդված): Տուգանքները կարող են հասնել 20 միլիոն եվրոյի կամ համաշխարհային տարեկան շրջանառության 4%-ի, որն ավելի բարձր է (GDPR-ի 83-րդ հոդված): Հատուկ կատեգորիաների, ինչպիսիք են կենսաչափական տվյալները, համար կիրառվում են ավելի խիստ կանոններ. տե՛ս մեր հոդվածը կենսաչափական տվյալների և GDPR-ի համապատասխանության մասին :

Ի՞նչ պետք է ստուգել որպես անհատ։

Լավ պատրաստված հարցումը շաբաթներ է խնայում: Ստուգեք այս կետերը նախքան այն ուղարկելը և դրանից հետո:

• Ուղարկեք գրավոր հարցումը կազմակերպության գաղտնիության հարցերով կոնտակտային անձին կամ տվյալների պաշտպանության պատասխանատուին և պահեք ամսաթվի ապացույցը։
• Նշեք, թե որ իրավունքն եք օգտագործում և GDPR-ի որ հոդվածի վրա է այն հիմնված։
• Հաշվի առեք GDPR-ի 12(3) հոդվածի համաձայն մեկամսյա ժամկետը։
• Ստուգեք, թե արդյոք պատասխանը ներառում է նպատակները, ստացողներին, պահպանման ժամկետը և աղբյուրը, ինչպես պահանջվում է GDPR 15-րդ հոդվածով։
• Եթե ​​պատասխանը մերժում է, ստուգեք, թե արդյոք այն պատճառներ է նշում և նշում է ԱԵԱ-ն և դատարանը։

Ի՞նչ պետք է ստուգվի որպես կազմակերպություն։

AP-ին ուղղված բողոքների մեծ մասը սկսվում է ուշացած կամ թերի պատասխան ստացած հարցումից։ Այս ստուգումները կանխում են դա։

• Արդյո՞ք ունեք ընթացակարգ, որը գրանցում է յուրաքանչյուր հարցում և դրա մեկամսյա ժամկետը։
• Կարո՞ղ եք գտնել մեկ անձի մասին բոլոր տվյալները ձեր համակարգերում, ներառյալ էլեկտրոնային փոստը և պահուստային պատճենները։
• Ձեր մշակման գրանցամատյանում (GDPR-ի 30-րդ հոդված) առկա յուրաքանչյուր մշակման գործողություն կապված է՞ որևէ իրավական հիմքի հետ։
• Գիտե՞ք, թե որ օրենսդրական պահպանման ժամկետներն են կիրառվում, օրինակ՝ յոթ տարվա հարկային պահպանման ժամկետը։
• Կարո՞ղ եք տվյալների արտահոսքի մասին հայտնել AP-ին 72 ժամվա ընթացքում։

Ի՞նչ կարող ենք անել ձեզ համար տվյալների գաղտնիության հետ կապված։

Մենք խորհրդատվություն ենք տրամադրում անհատներին և ընկերություններին GDPR-ի վերաբերյալ՝ որպես ՏՏ իրավաբանի մեր աշխատանքի մաս ։

• Մենք կազմում ենք Ձեր մուտքի կամ տվյալների ջնջման հարցումը և հետևում ենք մեկամսյա ժամկետի պահպանմանը։
• Մենք գնահատում ենք մերժումը և բողոք ենք ներկայացնում ԱԵԱ-ին։
• Մենք դիմում ենք ներկայացնում շրջանային դատարան կամ առարկություն պետական ​​մարմնի դեմ։
• Մենք հաշվարկում և պահանջում ենք փոխհատուցում GDPR 82-րդ հոդվածի համաձայն։
• Մենք Ձեր կազմակերպության համար սահմանում ենք հարցման և տվյալների արտահոսքի ընթացակարգ։

Ամփոփում

• Տվյալների գաղտնիության մասին հոլանդական օրենքը GDPR-ն է, գումարած Հոլանդիայի իրականացման ակտը (UAVG), որը վերահսկվում է Autoriteit Persoonsgegevens-ի կողմից:
• Դուք ունեք մուտքի, ուղղման, ջնջման, սահմանափակման, փոխադրելիության և առարկության իրավունքներ։ Կազմակերպությունը պետք է պատասխանի մեկ ամսվա ընթացքում։
• Կազմակերպությունը կարող է մերժել, եթե ունի այլ իրավական հիմք, օրինակ՝ յոթ տարվա հարկի պահպանման ժամկետը։
• Եթե ​​ձեր իրավունքները չեն հարգվում, դուք կարող եք բողոքարկել AP-ին, դիմել դատարան կամ պահանջել փոխհատուցում՝ համաձայն GDPR 82-րդ հոդվածի։

Հաճախակի տրվող հարցեր