Ang pagpanalipod sa datos sa Netherlands nagsandig sa duha ka instrumento. Ang General Data Protection Regulation (GDPR) direktang magamit sa tibuok European Union ug nagtakda sa mga importanteng lagda: ang mga prinsipyo, ang mga legal nga basehan, ang mga katungod sa mga data subject ug ang mga obligasyon sa mga controller ug processor. Uban niini, ang Dutch GDPR Implementation Act (Uitvoeringswet AVG, UAVG) nagpuno sa mga kapilian nga gibilin sa Regulasyon sa mga estado nga miyembro ug nagtudlo sa Dutch Data Protection Authority (Autoriteit Persoonsgegevens) isip supervisory authority.
Tungod kay ang Regulasyon direktang magamit, ang GDPR mismo ang kinahanglan sundon sa usa ka organisasyon. Ang Implementation Act importante kung diin gihimo ang usa ka nasudnong pagpili – ug kini gyud ang mga punto nga kasagarang wala tagda sa mga organisasyon nga naglihok sa daghang mga estado nga miyembro.
Unsa ang gidugang sa Implementation Act?
Ang UAVG mopuno sa limitado nga gidaghanon sa mga nasudnong kapilian. Ubos sa artikulo 5 sa UAVG, ang usa ka bata nga ubos sa dise-sais anyos nagkinahanglan og pagtugot sa ginikanan o tigbantay sa dili pa ang mga serbisyo sa information society makasalig sa pagtugot isip legal nga basehan; gikan sa dise-sais anyos ang bata makatugot na nga mag-inusara.
Ang Balaod naghatag usab og probisyon alang sa pagproseso sa espesyal nga datos sa kategorya sa gihubit nga mga sitwasyon. Ang Artikulo 29 sa UAVG nagtugot sa pagproseso sa biometric data alang sa talagsaon nga pag-ila kung kini gikinahanglan alang sa mga katuyoan sa pag-authenticate o seguridad, usa ka eksepsiyon nga gigamit sa mga organisasyon alang sa pagkontrol sa access ug mga sistema sa pag-login. Ang UAVG dugang nga naglangkob sa mga probisyon sa pagproseso sa datos sa kriminal ug nag-regulate sa mga eksepsiyon sa mga lugar sama sa pamamahayag, panukiduki ug pag-archive, ug kini naglatid sa mga gahum sa Data Protection Authority ug sa mga pamaagi nga naglibot niini.
Ang wala niini mahimo mao ang paghimo og mas gaan nga rehimen. Kon ang Regulasyon ug ang Balaod basahon nga magkauban, ang Regulasyon ang magtakda sa sukdanan ug ang Balaod ang magtino kon unsaon pagtubag ang limitado nga gidaghanon sa mga pangutana sa nasud.
Unsang mga obligasyon ang importante sa praktis?
Upat ka butang ang naglangkob sa kadaghanan sa trabaho. Usa ka rekord sa mga kalihokan sa pagproseso ubos sa artikulo 30 GDPR, nga mao ang dokumento nga unang gipangayo sa usa ka supervisory authority ug nga nagpugos sa usa ka organisasyon nga mahibal-an kung unsa gyud ang gihuptan niini. Usa ka legal nga basehan alang sa matag operasyon sa pagproseso, nga tinuyo nga gipili imbes nga dili mouyon, nga kanunay mao ang pinakahuyang nga basehan nga magamit tungod kay kinahanglan kini nga ihatag nga gawasnon ug mahimong bawion bisan unsang orasa.
Mga kasabutan sa pagproseso sa datos uban sa matag processor ubos sa artikulo 28 GDPR, ug igong mga panalipod kung ang personal nga datos mogawas sa European Economic Area. Ug usa ka pamaagi sa pagtrabaho alang sa mga katungod sa hilisgutan sa datos ug alang sa pagpahibalo sa paglapas, nga kinahanglan nga makahimo sa pag-operate sulod sa setenta'y dos oras nga panahon sa pagpahibalo sa artikulo 33 GDPR.
Giunsa pagpatuman ang GDPR?
Ang Dutch Data Protection Authority mahimong moimbestiga, momando og mga lakang, mopahamtang og mga pagdili sa pagproseso ug momulta sa mga organisasyon. Ubos sa artikulo 83 GDPR, ang mga multa moabot hangtod sa €10 milyon o 2% sa kinatibuk-ang tinuig nga turnover sa tibuok kalibutan alang sa mga paglapas sa mga obligasyon sa administratibo, ug hangtod sa €20 milyon o 4% sa turnover, bisan asa ang mas taas, alang sa mga paglapas sa mga kinauyokan nga prinsipyo, mga katungod sa data subject o internasyonal nga mga lagda sa pagbalhin.
Gawas sa pagpatuman sa mga regulasyon, ang mga indibidwal mahimong mangayo og kompensasyon, ug ang mga kolektibong aksyon niini nga natad nahimong usa ka tinuod nga pagpadayag sa Netherlands sukad sa pagpaila sa collective damages regime (WAMCA) niadtong 2020.
Sa sumada
- Ang GDPR direktang nagtakda sa mga importanteng lagda; ang UAVG mopuno lamang sa mga nasudnong kapilian nga gibilin nga bukas sa Regulasyon.
- Ubos sa artikulo 5 sa UAVG, ang usa ka bata nagkinahanglan og pagtugot sa ginikanan alang sa mga serbisyo sa information society hangtod sa edad nga dise-sais.
- Ang Artikulo 29 sa UAVG nagtugot sa paggamit sa biometric data alang sa mga katuyoan sa authentication o seguridad isip eksepsiyon sa kinatibuk-ang pagdili.
- Ang rekord sa mga kalihokan sa pagproseso, usa ka legal nga basehan sa matag operasyon sa pagproseso, mga kasabutan sa processor ug usa ka pamaagi sa paglapas nga naglangkob sa setenta y dos oras nga panahon sa pagpahibalo nag-asoy sa kadaghanan sa mga trabaho sa pagsunod.
- Ang mga multa ubos sa artikulo 83 GDPR moabot hangtod sa €20 milyon o 4% sa tibuok kalibutan nga kita, ug ang mga indibidwal ug grupo mahimong mangayo og bayad nga gilain.
Kanunayng pangutana
Nagkinahanglan ba kita og data protection officer?
Lamang kon gikinahanglan sa Regulasyon ang usa: mga awtoridad sa publiko, ug mga organisasyon kansang kinauyokan nga mga kalihokan naglambigit sa kaylap nga regular nga pagmonitor o kaylap nga pagproseso sa espesyal nga datos sa kategorya. Daghang mga organisasyon ang boluntaryong nagtudlo og usa, nga nagdala sa statutory nga posisyon ug mga proteksyon niini.
Ang pagtugot ba ang labing luwas nga basehan?
Kasagaran ang sukwahi. Ang pagtugot kinahanglan nga ihatag nga gawasnon ug mahimong bawion bisan unsang orasa, pagkahuman kinahanglan nga hunongon ang pagproseso. Ang lehitimong mga interes o ang pagtuman sa usa ka kontrata kasagaran ang mas lig-on nga basehan, basta ang pagtimbang-timbang dokumentado.
Magamit ba kanato ang GDPR kung naa kita sa gawas sa EU?
Mahimo kini. Ang Regulasyon magamit kung ang mga produkto o serbisyo gitanyag sa mga tawo sa European Union o ang ilang pamatasan gibantayan didto, bisan asa pa natukod ang organisasyon.
Tambag sa pagpanalipod sa datos
Ang trabaho sa pagsunod sa mga regulasyon labing epektibo kung magsugod kini gikan sa kung unsa gyud ang gibuhat sa usa ka organisasyon sa datos kaysa gikan sa usa ka template. Nagtambag kami bahin sa pagproseso sa mga rekord, mga legal nga basehan, mga kasabutan sa processor, mga internasyonal nga pagbalhin, mga pagtimbang-timbang sa epekto ug pagtubag sa paglapas.
Dili ka sigurado sa imong sitwasyon? Sultihi mi bahin sa imong sitwasyon. Among ipahibalo nimo ang imong mga kapilian sulod sa usa ka adlaw sa trabaho.
sa unsa nga paagi Law & More makatabang kanimo niini nga gipasabut sa among Abogado sa IT panid.
