Ang Autoriteit Persoonsgegevens (AP) mao ang Dutch Data Protection Authority: ang independente nga awtoridad sa pagdumala nga nagpatuman sa GDPR sa Netherlands. Gitukod kini sa GDPR Implementation Act (Uitvoeringswet AVG), nga nagtudlo niini isip awtoridad sa pagdumala nga gihisgutan sa artikulo 51 sa GDPR ug naghatag niini og legal nga personalidad. Ang AP nagdumala sa mga organisasyon sa publiko ug pribado nga sektor, nagdumala sa mga reklamo gikan sa mga indibidwal, nakadawat og mga notipikasyon sa paglapas sa datos ug mahimong magpahamtang og mga mando ug multa.
Ang AP dili usa ka korte. Dili kini mohusay sa mga panaglalis tali sa usa ka indibidwal ug usa ka kompanya, ug dili kini makahatag og bayad; kini nga mga ruta moagi sa mga sibil nga korte ug mosunod sa ilang kaugalingong mga deadline. Kini nga artikulo naglatid sa mga buluhaton ug gahum sa AP, kung giunsa paglihok ang usa ka reklamo sa praktis, unsa ang mahitabo kung ang AP magsugod sa usa ka imbestigasyon sa imong organisasyon, ug kung giunsa ang pagdumala sa AP may kalabotan sa mga proseso sa atubangan sa mga korte.
Unsa ang AP ug diin gikan ang mga gahum niini
Ang AP usa ka independente nga administratibong lawas. Ang kagawasan niini gikinahanglan sa GDPR mismo ug gipatuman sa Implementation Act: ang gobyerno dili makatudlo niini sa indibidwal nga mga kaso, ug ang mga miyembro sa board niini gitudlo alang sa usa ka piho nga termino. Sa samang higayon, kini usa ka administratibong awtoridad sa Dutch nga kahulugan, nga nagpasabut nga ang General Administrative Law Act nagdumala kung giunsa kini pag-andam ug paghimo og mga desisyon, ug kung giunsa kini nga mga desisyon mahimong hagiton.
Mas lapad ang sakop niini kay sa GDPR lamang. Gawas sa GDPR ug sa Implementation Act, ang AP nagdumala sa piho nga mga balaod sa pagpanalipod sa datos, lakip ang mga lagda sa datos sa pulisya ug hudisyal, ug naghatag kini sa mga lisensya nga gikinahanglan sa mga pribadong partido alang sa pipila ka mga lista sa pasidaan ug mga rehistro nga adunay datos sa balaod kriminal. Aduna usab kini papel sa pag-coordinate sa pagdumala sa mga algorithm, ug ang dugang nga mga buluhaton sa natad sa artipisyal nga paniktik naggikan sa nasudnong pagtudlo sa mga awtoridad sa pagdumala ubos sa European AI Regulation, nga gilatid sa pagpatuman sa balaod.
Sa teritoryo, ang AP nagdumala sa pagproseso nga gihimo sa mga organisasyon nga natukod sa Netherlands, ug sa pagproseso nga gitumong sa mga tawo sa Netherlands sa mga organisasyon nga natukod sa gawas sa European Union. Kung ang ulahi nagtanyag mga produkto o serbisyo, o nagmonitor sa pamatasan sa mga tawo sa Union, kinahanglan silang motudlo og representante sa Union. Ang pagkawala sa ingon nga representante usa ka independente nga basehan sa pagpatuman sa AP sa praktis.
Unsay gibuhat sa AP: superbisyon, giya ug mga lisensya
Ang Artikulo 57 sa GDPR naglista sa mga buluhaton sa matag superbisor nga awtoridad, ug ang trabaho sa AP nagsunod niini pag-ayo. Kini nagmonitor ug nagpatuman sa aplikasyon sa GDPR, nagpasiugda sa kaamgohan sa publiko, nagtambag sa gobyerno ug parlamento sa lehislasyon nga makaapekto sa personal nga datos, nagdumala sa mga reklamo, nakigtambayayong sa ubang mga awtoridad sa Europa, ug nagpatik og giya kung giunsa ang mga lagda kinahanglan nga ipadapat sa praktis. Ang giya niini dili lehislasyon, apan gipakita niini kung giunsa pagduol sa regulator ang usa ka kaso, nga naghimo niini nga angay basahon sa dili pa magdesinyo og operasyon sa pagproseso imbes nga pagkahuman.
Duha ka espesipikong gimbuhaton ang angay hisgutan tungod kay kini naglambigit sa pag-adto sa AP daan imbes nga tawgon aron manubag pagkahuman. Ang una mao ang konsultasyon daan: diin ang usa ka pagtimbang-timbang sa epekto sa pagpanalipod sa datos nagpakita sa taas nga nahabilin nga peligro nga dili maminusan sa tigkontrol, ang artikulo 36 sa GDPR nagkinahanglan sa tigkontrol nga mokonsulta sa AP sa dili pa magsugod ang pagproseso. Ang ikaduha mao ang rehimen sa lisensya alang sa pipila ka mga lista sa pasidaan, diin ang mga pribadong partido mahimo ra nga magpaambit sa impormasyon bahin sa, pananglitan, pagpanglimbong, kung gitugotan sa AP ang kahikayan.
Ang mga gahom sa AP: imbestigasyon ug pagtul-id
Ang Artikulo 58 sa GDPR nagbahin sa mga gahom sa AP ngadto sa duha ka grupo, ug ang kalainan importante sa imong pagtubag. Ang mga gahom sa pag-imbestiga nagtugot sa AP sa pagmando sa usa ka controller o processor sa paghatag og impormasyon, pagpahigayon og mga audit ug mga review, pagkuha og access sa personal nga datos ug sa mga establisemento ug kagamitan. Ang kooperasyon mandatory, ug sa usa ka Dutch setting ang kinatibuk-ang mga lagda sa superbisyon sa General Administrative Law Act nagpuno kon giunsa paggamit sa mga inspektor ang maong mga gahom.
Ang mga gahum sa pagtul-id gikan sa gaan ngadto sa bug-at. Ang AP mahimong mag-isyu og pasidaan nga ang gituyo nga pagproseso lagmit nga makalapas sa mga lagda, o usa ka pagbadlong kung ang pagproseso nakalapas niini. Mahimo niini nga mandoan ang usa ka controller nga motuman sa hangyo sa usa ka data subject, aron ipahiuyon ang pagproseso sa GDPR sulod sa usa ka gitakdang panahon, o aron ipahibalo ang mga indibidwal sa usa ka paglapas sa datos. Mahimo kini nga magpahamtang og temporaryo o tino nga limitasyon sa pagproseso, lakip ang pagdili, ug mahimo kini nga magmando sa pagsuspinde sa pagbalhin sa datos ngadto sa usa ka nasud sa gawas sa Union. Sa katapusan, mahimo kini nga magpahamtang og administratibong multa, imbes o dugang sa bisan hain niini nga mga lakang.
Duha ka bahin sa praktis sa Netherlands ang angay masayran. Ang usa ka mando kasagaran giubanan sa usa ka periodic nga pagbayad sa multa, aron ang padayon nga dili pagsunod awtomatikong mogasto og kwarta nga wala’y kinahanglan nga bag-ong desisyon. Ug ang lebel sa multa dili mapili nga gawasnon: ang GDPR nagtakda sa statutory maximum ug ang AP nagpatik sa mga lagda sa palisiya sa pagmulta nga nagbutang sa usa ka paglapas sa usa ka kategorya ug nagtakda og bandwidth sulod niini, nga gikonsiderar ang kaseryoso, gidugayon, katuyoan, ang gidaghanon sa mga tawo nga naapektuhan ug kooperasyon sa imbestigasyon. Tungod kay ang multa usa ka silot nga silot, ang mga panalipod nga gihulagway sa ubos magamit gikan sa higayon nga ang AP magsugod sa pagpangutana. Ang among artikulo bahin sa administratibong multa sa Netherlands nagpatin-aw niana nga rehimen sa kinatibuk-ang termino.
Pagpasaka og reklamo sa AP
Ang Artikulo 77 sa GDPR naghatag sa matag tawo og katungod sa pagpasaka og reklamo sa usa ka supervisory authority kon ilang giisip nga ang pagproseso sa ilang personal nga datos nakalapas sa mga lagda. Sa Netherlands, kana nga awtoridad mao ang AP, ug ang mga reklamo gisumite pinaagi sa kaugalingon nga complaint channel.
Ang pagkasunod-sunod nga makahatag og mga resulta yano ra. Ibutang una ang hangyo o pagsupak sa organisasyon mismo, pinaagi sa pagsulat, ug ilha ang katungod nga imong gipangayo; ang organisasyon kinahanglan nga motubag nga walay paglangan ug sa prinsipyo sulod sa usa ka bulan. Itago ang tanan: ang hangyo, ang tubag, ang mga petsa, ang pahibalo sa pribasiya sama sa kahimtang niini niadtong panahona ug bisan unsang mga screenshot. Dayon isumite ang reklamo, nga naghulagway kung kinsa ang nagproseso sa unsang datos, kanus-a, unsang katungod ang gilapas ug unsa ang sangputanan alang kanimo. Ang usa ka reklamo nga naglatid sa mga dokumento ug petsa mas paspas nga masusi kaysa usa nga naghulagway sa usa ka pagbati sa kabalaka.
Pagmarealistiko bahin sa mosunod. Ang AP nakadawat og mas daghang reklamo kay sa mahimo niini nga imbestigahan sa matag usa ug mopili base sa gipatik nga mga prayoridad, busa ang usa ka reklamo mahimong irehistro isip usa ka senyales imbes nga moresulta sa usa ka imbestigasyon. Dili kini makamando sa organisasyon nga mobayad kanimo og kompensasyon, ug dili kini molihok isip imong representante. Ang mahimo niini mao ang pagmando sa organisasyon nga motuman, ug ang usa ka maayo nga dokumentado nga reklamo bahin sa usa ka problema sa istruktura mao ang klase sa kaso nga mosangpot sa superbisyon. Ubos sa artikulo 78 sa GDPR, ikaw adunay katungod nga mapahibalo sa pag-uswag o sa resulta sa imong reklamo sulod sa tulo ka bulan, ug kung ang AP mapakyas sa paglihok, mahimo nimong dad-on kana nga kapakyasan sa korte.
Pagreport sa usa ka paglapas sa datos ngadto sa AP
Ang paglapas sa personal nga datos kinahanglan ipahibalo sa AP nga walay paglangan ug, kung mahimo, sulod sa setenta y dos ka oras human kini mahibaw-an sa controller, gawas kung ang paglapas dili lagmit nga moresulta sa peligro sa mga katungod ug kagawasan sa mga indibidwal (artikulo 33 sa GDPR). Kung ang paglapas lagmit nga moresulta sa taas nga peligro, ang mga indibidwal nga hingtungdan kinahanglan usab nga mapahibalo, sa klaro nga pinulongan ug walay paglangan (artikulo 34). Ang matag paglapas kinahanglan nga irekord sa internal, gipahibalo man o dili, ug kana nga rehistro mao ang una nga gipangayo sa AP.
Tulo ka praktikal nga punto ang magdesisyon kon unsaon pagpadayon niining mga kaso. Ang setenta y dos ka oras modagan gikan sa pagkahibalo, dili gikan sa higayon nga nahuman ang imbestigasyon; ang dili kompleto nga notipikasyon nga gidugangan sa ulahi mas maayo kaysa sa ulahi. Ang pagtimbang-timbang sa risgo kinahanglan nga idokumento, tungod kay ang desisyon nga dili pagpahibalo kinahanglan nga ipasabut pagkahuman. Ug kung ang organisasyon adunay pangunang establisemento sa ubang lugar sa Unyon, ang notipikasyon moadto sa nanguna nga awtoridad sa maong nasud imbes sa AP. Ang usa ka processor nga nakadiskubre og paglapas kinahanglan nga ipahibalo sa controller niini nga walay paglangan, mao nga ang kasabutan sa pagproseso sa datos kinahanglan nga magtakda og internal nga deadline nga mas mubo kaysa sa statutory.
Kon ang AP magsugod og imbestigasyon sa imong organisasyon
Ang imbestigasyon kasagaran magsugod sa usa ka sinulat nga hangyo alang sa impormasyon imbes nga adunay mga inspektor sa pultahan. Tubaga kini sa tukma ug sa oras, ug ipadayon ang tubag nga nahiuyon sa imong kaugalingong dokumentasyon; ang mga kontradiksyon tali sa imong gisulat ug sa gipakita sa imong mga rekord hinungdan sa mas daghang kadaot kaysa sa orihinal nga kakulangan. Pagtudlo og usa ka tawo aron makig-coordinate, kasagaran ang data protection officer, ug pagtipig og talaan sa kung unsa ang gihatag ug kanus-a.
Ang mga panalipod nga magamit mao kadtong anaa sa balaod administratibo sa Netherlands. Sa dili pa mohimo og desisyon ang AP nga dili pabor kanimo, kinahanglan kini mohatag kanimo og oportunidad nga madungog ug makita ang report sa mga nahibal-an nga gisaligan niini. Kung ang AP nagkonsiderar og silot sama sa multa, ang tawo nga gipangutana dili obligado sa paghimo og mga pahayag bahin sa giingong paglapas ug kinahanglan nga pasidan-an bahin niana; kana nga katungod iya usab sa organisasyon nga giimbestigahan. Ang palas-anon sa pagpamatuod sa paglapas anaa sa AP.
Kung nakahimo na og desisyon, magsugod na ang oras. Aduna kay unom ka semana sa pagpasaka og notisya sa pagsupak sa AP, ug dugang unom ka semana sa pag-apelar sa korte sa distrito batok sa desisyon sa maong pagsupak, uban ang katapusang pag-apelar sa Administrative Jurisdiction Division sa Council of State. Sa mga dinalian nga kaso, pananglitan diin ang pagdili sa pagproseso mopahunong sa mga operasyon, usa ka temporaryong lakang ang mahimong hangyoon gikan sa korte uban sa pagsupak. Ang publikasyon usa ka lahi nga konsiderasyon: ang AP nagmantala sa mga desisyon sa pagpatuman niini, ug ang panahon sa maong publikasyon mahimong kuwestiyonon mismo.
Ang AP ug ang mga korte: duha ka managlahing ruta
Ang superbisyon sa AP ug ang mga proseso atubangan sa korte managsama nga mga ruta, dili mga hugna sa parehas nga proseso, ug ang pagpili sa sayop nga usa nag-usik sa oras ug usahay sa pag-angkon mismo.
Kon ang usa ka pribadong organisasyon mobalibad o mobaliwala sa hangyo nga gamiton ang imong mga katungod, ang GDPR Implementation Act naghatag ug espesipikong pamaagi: ang data subject mahimong mo-aplay sa korte sa distrito pinaagi sa petisyon, ug kinahanglan buhaton kini sulod sa unom ka semana human madawat ang tubag sa controller. Mubo ra kana nga panahon ug dali ra malaktawan samtang ang reklamo sa AP nagpadayon pa, tungod kay ang reklamo sa AP dili makapalugway niini. Kon ang organisasyon usa ka administratibong lawas, ang desisyon niini sa hangyo sa mga katungod usa ka administratibong desisyon, busa ang ruta sa pagsupak ug pag-apelar sa General Administrative Law Act ang magamit.
Ang kompensasyon usa lamang ka butang nga iya sa mga korte. Ang Artikulo 82 sa GDPR naghatag og katungod sa kompensasyon alang sa materyal ug dili materyal nga kadaot nga gipahinabo sa usa ka paglapas, ug ang maong mga pag-angkon gidala ngadto sa korte sibil; ang mga korte sa Netherlands naghatag og gamay nga kantidad alang sa dili materyal nga kadaot ug nagkinahanglan sa nagdemanda nga magpakita og konkreto nga dili maayo nga mga sangputanan imbes nga masuko lang. Ang AP walay papel sa maong pag-angkon, bisan kung ang mga nahibal-an niini magamit isip ebidensya. Sa laing bahin, ang desisyon sa AP sa imong reklamo, lakip ang desisyon nga dili mohimo og aksyon, usa ka administratibong desisyon nga mahimong hagiton pinaagi sa pagsupak ug apela.
Mga kaso nga tabok sa utlanan ug ang one-stop-shop
Kon ang pagproseso makaapekto sa mga tawo sa labaw sa usa ka estado nga miyembro, ang GDPR nag-asayn sa nanguna nga papel ngadto sa supervisory authority sa nasud diin nahimutang ang pangunang establisemento sa organisasyon. Kon kana mao ang Netherlands, ang AP molihok isip lead authority ug makig-coordinate sa ubang mga awtoridad nga hingtungdan; kon kini anaa sa ubang dapit, ang AP moapil isip usa ka hingtungdan nga awtoridad ug mahimong mangayo nga ang mga pagsupak niini tagdon. Ang mga dili pagsinabtanay tali sa mga awtoridad gisulbad sa European Data Protection Board, kansang mga desisyon nga nagbugkos nakadesisyon na sa daghang mga high-profile nga kaso.
Para sa mga organisasyon, praktikal ang mga sangputanan. Tinoa kung unsang awtoridad ang imong pangunang awtoridad sa dili pa mahitabo ang usa ka insidente, ug irekord ang pangatarungan, tungod kay ang usa ka pangunang establisemento mao ang lugar diin ang mga desisyon sa mga katuyoan ug paagi sa pagproseso aktuwal nga gihimo, dili kung diin ang grupo narehistro. Ipahibalo ang mga paglapas sa maong awtoridad. Ug ayaw hunahunaa nga ang pagbaton og pangunang awtoridad sa ubang lugar magtangtang sa AP sa sitwasyon: kini nagpabilin sa mga gahum kalabot sa pagproseso nga dili tabok sa utlanan, ug kalabot sa mga establisemento sa Netherlands.
Pagpangandam alang sa atensyon sa AP
Kadaghanan sa pagpatuman nagsunod sa usa ka sumbanan: ang usa ka reklamo o usa ka pahibalo sa paglapas nagdani sa atensyon ngadto sa usa ka organisasyon, ug ang mga pangutana nga mosunod mao ang mahitungod sa pagkamay-tulubagon imbes nga mahitungod lamang sa insidente. Ang file nga motubag niini mao ang parehas nga file nga angay nimong mabatonan. Girekord niini ang mga katuyoan ug legal nga basehan alang sa matag operasyon sa pagproseso, ang mga panahon sa pagtipig ug kung giunsa kini gipatuman, ang impormasyon sa pribasiya nga aktuwal nga gipakita sa mga tawo, ang mga teknikal ug organisasyonal nga mga lakang sa seguridad ug kinsa ang adunay access sa unsa, ang mga pagtimbang-timbang sa epekto nga gihimo alang sa pagproseso nga taas ang peligro, ang mga kasabutan sa pagproseso sa mga supplier, ang mga panalipod nga gigamit alang sa mga pagbalhin sa gawas sa Unyon, ug ang rehistro sa mga paglapas ug mga hangyo sa katungod nga adunay mga petsa kung kanus-a kini gitubag.
Duha ka butang ang makahimo og kalainan sa praktis. Ang una mao ang proseso sa pagtrabaho alang sa mga hangyo sa katungod, nga adunay log ug usa ka standard nga tubag, tungod kay ang pagkapakyas sa pagtubag sulod sa usa ka bulan mao ang labing kasagarang hinungdan sa usa ka reklamo. Ang ikaduha mao ang usa ka pahayag sa pribasiya nga mohaum sa kung unsa gyud ang nahitabo sa organisasyon. Ang mga regulator dili kinahanglan og imbestigasyon aron makita ang usa ka kalainan tali sa usa ka gipatik nga pahayag ug usa ka cookie banner o usa ka pagtugot sa app; mao kana ang ilang gitan-aw una. Ang dugang nga materyal bahin niini nga lugar gikolekta sa among mga giya sa balaod sa IT , ug ang AP nagpatik sa kaugalingon nga giya ug mga porma sa website niini.
Law & More nagtambag sa mga organisasyon ug mga indibidwal sa mga pakiglabot sa Autoriteit Persoonsgegevens: mga reklamo, mga notipikasyon sa paglapas, mga hangyo alang sa impormasyon, mga pagsupak ug mga apela batok sa mga mando ug multa, ug ang mga parallel nga proseso sa atubangan sa sibil ug administratibong mga korte. Kung ang AP miduol kanimo, o gusto nimo mahibal-an kung ang usa ka reklamo mao ang husto nga ruta sa imong kaso, ang mga abogado sa pribasiya sa Law & More malipayon nga mohatag og tambag.
sa unsa nga paagi Law & More makatabang kanimo niini nga gipasabut sa among Abogado sa IT panid.
