Autoriteit Persoonsgegevens (AP) нь Нидерландын Мэдээлэл Хамгаалах Газар юм: Нидерландад GDPR-ийг хэрэгжүүлдэг бие даасан хяналтын байгууллага. Үүнийг GDPR-ийн Хэрэгжүүлэлтийн тухай хууль (Uitvoeringswet AVG)-ээр байгуулсан бөгөөд уг хууль нь GDPR-ийн 51-р зүйлд дурдсан хяналтын байгууллага гэж тодорхойлж, хууль эрх зүйн шинж чанартай болгодог. AP нь төрийн болон хувийн хэвшлийн байгууллагуудыг хянаж, хувь хүмүүсийн гомдлыг шийдвэрлэж, мэдээллийн зөрчлийн талаарх мэдэгдлийг хүлээн авч, тушаал, торгууль ногдуулж болно.
Нэр дэвшигч нь шүүх биш. Энэ нь хувь хүн болон компанийн хоорондох маргааныг шийдвэрлэдэггүй бөгөөд нөхөн төлбөр олгох боломжгүй; эдгээр маршрутууд нь иргэний шүүхээр дамжин өнгөрдөг бөгөөд өөрсдийн хугацааг баримталдаг. Энэхүү нийтлэлд Нэр дэвшигчийн үүрэг, эрх мэдэл, гомдол практикт хэрхэн хэрэгждэг, хэрэв Нэр дэвшигч танай байгууллагад мөрдөн байцаалт эхлүүлбэл юу болох, Нэр дэвшигчийн хяналт нь шүүхийн өмнөх хэрэг хянан шийдвэрлэх ажиллагаатай хэрхэн холбогддог талаар тусгасан болно.
AP гэж юу вэ, түүний эрх мэдэл хаанаас гардаг вэ
AP нь бие даасан захиргааны байгууллага юм. Үүний бие даасан байдлыг GDPR өөрөө шаарддаг бөгөөд Хэрэгжүүлэх тухай хуульд тусгасан байдаг: засгийн газар тусдаа хэрэг дээр зааварчилгаа өгөх боломжгүй бөгөөд удирдах зөвлөлийн гишүүдийг тодорхой хугацаагаар томилдог. Үүний зэрэгцээ энэ нь Голландын утгаараа захиргааны байгууллага бөгөөд энэ нь Ерөнхий Захиргааны хуулийн тухай хууль нь шийдвэрийг хэрхэн бэлтгэж, гаргах, эдгээр шийдвэрийг хэрхэн эсэргүүцэхийг зохицуулдаг гэсэн үг юм.
Түүний эрх мэдэл нь зөвхөн GDPR-ээс илүү өргөн хүрээтэй. GDPR болон Хэрэгжүүлэх тухай хуулийн зэрэгцээ AP нь цагдаа, шүүхийн мэдээллийн дүрэм зэрэг өгөгдөл хамгаалах тодорхой хууль тогтоомжийг хянадаг бөгөөд хувийн этгээдүүдэд эрүүгийн хуулийн мэдээлэл агуулсан тодорхой анхааруулах жагсаалт, бүртгэлд шаардлагатай лицензийг олгодог. Энэ нь мөн алгоритмын хяналтад зохицуулах үүрэг гүйцэтгэдэг бөгөөд хиймэл оюун ухааны салбарын цаашдын үүрэг нь хууль тогтоомжийг хэрэгжүүлэхэд тусгагдсан Европын хиймэл оюун ухааны журмын дагуу хяналтын байгууллагуудын үндэсний томилгооноос үүдэлтэй юм.
Нутаг дэвсгэрийн хувьд, AP нь Нидерландад байгуулагдсан байгууллагуудын явуулж буй боловсруулалт болон Европын Холбооноос гадуур байгуулагдсан байгууллагуудын Нидерландад байгаа хүмүүст чиглэсэн боловсруулалтыг хянадаг. Сүүлийнх нь Холбооны хүмүүст бараа, үйлчилгээ санал болгох эсвэл тэдний зан авирыг хянах тохиолдолд Холбоонд төлөөлөгч томилох ёстой. Ийм төлөөлөгч байхгүй байгаа нь AP-ийн практикт хэрэгжүүлэх бие даасан үндэслэл болсон.
AP юу хийдэг вэ: хяналт, зааварчилгаа болон лиценз
GDPR-ийн 57 дугаар зүйлд хяналтын байгууллага бүрийн үүргийг жагсаасан бөгөөд AP-ийн ажил үүнийг нягт нямбай дагаж мөрддөг. Энэ нь GDPR-ийн хэрэгжилтийг хянаж, хэрэгжүүлж, олон нийтийн мэдлэгийг дээшлүүлж, хувийн мэдээлэлд нөлөөлөх хууль тогтоомжийн талаар засгийн газар болон парламентад зөвлөгөө өгч, гомдлыг хянаж, Европын бусад байгууллагуудтай хамтран ажиллаж, дүрмийг практикт хэрхэн хэрэгжүүлэх талаар удирдамж нийтэлдэг. Үүний удирдамж нь хууль тогтоомж биш боловч зохицуулагч хэрэгт хэрхэн хандахыг харуулсан тул боловсруулалтын үйл ажиллагааг дараа нь биш, харин төлөвлөхөөсөө өмнө унших нь зүйтэй юм.
Хоёр тодорхой функцийг дурдах нь зүйтэй, учир нь тэдгээр нь дараа нь хариуцлага хүлээхийн оронд AP-д урьдчилан очихыг хамардаг. Эхнийх нь урьдчилсан зөвлөлдөх явдал юм: өгөгдөл хамгааллын нөлөөллийн үнэлгээ нь хянагч бууруулж чадахгүй өндөр үлдэгдэл эрсдэлийг харуулсан тохиолдолд GDPR-ийн 36-р зүйлд хянагч боловсруулалт эхлэхээс өмнө AP-тай зөвлөлдөхийг шаарддаг. Хоёр дахь нь тодорхой анхааруулах жагсаалтын лицензийн дэглэм бөгөөд хувийн этгээдүүд зөвхөн AP нь уг зохицуулалтыг зөвшөөрсөн тохиолдолд л луйврын талаарх мэдээллийг хуваалцаж болно.
AP-ийн эрх мэдэл: мөрдөн байцаалт ба залруулга
GDPR-ийн 58 дугаар зүйлд AP-ийн эрх мэдлийг хоёр бүлэгт хуваасан бөгөөд энэ ялгаа нь та хэрхэн хариу үйлдэл үзүүлэхэд чухал ач холбогдолтой юм. Мөрдөн байцаах эрх мэдэл нь AP-д мэдээлэл өгөх, аудит, хяналт шалгалт хийх, хувийн мэдээлэл, байр, тоног төхөөрөмжид хандах эрх авахыг хянагч эсвэл боловсруулагчаас шаардах боломжийг олгодог. Хамтын ажиллагаа заавал байх ёстой бөгөөд Нидерландын зохицуулалтад Захиргааны ерөнхий хуулийн тухай хуульд заасан хяналтын ерөнхий дүрмүүд нь байцаагчид эдгээр эрх мэдлийг хэрхэн хэрэгжүүлдэгийг харуулдаг.
Засах эрх мэдэл нь хөнгөнөөс хүнд хүртэл хэлбэлздэг. AP нь төлөвлөсөн боловсруулалт нь дүрмийг зөрчих магадлалтай тухай анхааруулга, эсвэл боловсруулалт нь дүрмийг зөрчсөн тохиолдолд зэмлэл гаргаж болно. Энэ нь хянагчийг өгөгдлийн субьектийн хүсэлтийг биелүүлэх, боловсруулалтыг тодорхой хугацаанд GDPR-тэй нийцүүлэх, эсвэл өгөгдлийн зөрчлийн талаар хувь хүмүүст мэдэгдэхийг тушааж болно. Энэ нь боловсруулалтад түр зуурын эсвэл эцсийн хязгаарлалт тавьж, хориг тавих, мөн Холбооны гаднах улс руу өгөгдөл дамжуулахыг түдгэлзүүлэхийг тушааж болно. Эцэст нь эдгээр арга хэмжээний аль нэгний оронд эсвэл нэмэлтээр захиргааны торгууль ногдуулж болно.
Нидерландын практикийн хоёр онцлогийг мэдэх нь зүйтэй. Тушаалыг ихэвчлэн үечилсэн торгуулийн төлбөртэй хослуулдаг тул зөрчилдөөнийг үргэлжлүүлэн арилгах нь шинэ шийдвэр гаргах шаардлагагүйгээр автоматаар мөнгө зарцуулдаг. Торгуулийн түвшинг чөлөөтэй сонгодоггүй: GDPR нь хууль ёсны дээд хэмжээг тогтоодог бөгөөд AP нь зөрчлийг ангилалд оруулж, түүний дотор зурвасын өргөнийг тогтоосон торгуулийн бодлогын дүрмийг нийтэлсэн бөгөөд ноцтой байдал, үргэлжлэх хугацаа, санаа, өртсөн хүмүүсийн тоо, мөрдөн байцаалттай хамтран ажиллах зэргийг харгалзан үздэг. Торгууль нь шийтгэлийн шийтгэл тул доор дурдсан хамгаалалтын арга хэмжээ нь AP асуулт асууж эхэлсэн мөчөөс эхлэн хэрэгждэг. Нидерландын захиргааны торгуулийн талаарх бидний нийтлэлд уг дэглэмийг ерөнхийд нь тайлбарласан болно.
AP-д гомдол гаргах
GDPR-ийн 77 дугаар зүйлд хүн бүр хувийн мэдээллээ боловсруулах нь дүрмийг зөрчиж байна гэж үзвэл хяналтын байгууллагад гомдол гаргах эрхийг олгодог. Нидерландад энэ эрх бүхий байгууллага нь AP бөгөөд гомдлыг өөрийн гомдлын сувгаар дамжуулан гаргадаг.
Үр дүнд хүрэх дараалал нь энгийн. Хүсэлт эсвэл эсэргүүцлээ эхлээд байгууллагад бичгээр илэрхийлж, өөрийн нэхэмжилж буй эрхээ тодорхойл; байгууллага нь хэт хойшлуулалгүйгээр, зарчмын хувьд нэг сарын дотор хариу өгөх ёстой. Бүх зүйлийг хадгална уу: хүсэлт, хариулт, огноо, нууцлалын мэдэгдэл тухайн үеийнх шигээ болон дэлгэцийн агшинг. Дараа нь хэн ямар өгөгдлийг боловсруулсан, хэзээ, ямар эрх зөрчигдсөн, танд ямар үр дагавар авчирсныг тайлбарлан гомдлоо ирүүлнэ үү. Баримт бичиг, огноог тодорхойлсон гомдлыг тавгүйтлийн мэдрэмжийг дүрсэлсэн гомдлоос хамаагүй хурдан үнэлдэг.
Дараагийн үйл явдлын талаар бодитой байгаарай. AP нь дангаар нь шалгаж чадахаасаа хамаагүй олон гомдол хүлээн авч, нийтлэгдсэн тэргүүлэх чиглэлүүдийн үндсэн дээр сонгодог тул гомдлыг мөрдөн байцаалтад хүргэхийн оронд дохио болгон бүртгэж болно. Энэ нь байгууллагаас танд нөхөн төлбөр төлөхийг шаардаж чадахгүй бөгөөд таны төлөөлөгчийн үүрэг гүйцэтгэдэггүй. Энэ нь байгууллагаас дагаж мөрдөхийг шаардаж чадах бөгөөд бүтцийн асуудлын талаар сайн баримтжуулсан гомдол нь хяналтад хүргэдэг хэргийн төрөл юм. GDPR-ийн 78 дугаар зүйлийн дагуу та гомдлоо хэлэлцэх явц эсвэл үр дүнгийн талаар гурван сарын дотор мэдэгдэх эрхтэй бөгөөд хэрэв AP арга хэмжээ авахгүй бол та уг зөрчлийг шүүхэд өгч болно.
Өгөгдлийн алдагдлыг AP-д мэдээлэх
Хувийн мэдээллийн алдагдлыг AP-д хэт хойшлуулалгүйгээр, боломжтой бол хянагч мэдсэнээс хойш далан хоёр цагийн дотор мэдэгдэх ёстой, хэрэв уг зөрчил нь хувь хүний эрх, эрх чөлөөнд эрсдэл учруулах магадлал багатай бол (GDPR-ийн 33 дугаар зүйл). Хэрэв зөрчил нь өндөр эрсдэл учруулах магадлалтай бол холбогдох хүмүүст мөн тодорхой хэлээр, хэт хойшлуулалгүйгээр мэдэгдэх ёстой (34 дүгээр зүйл). Зөрчил бүрийг мэдэгдсэн эсэхээс үл хамааран дотооддоо бүртгэх ёстой бөгөөд уг бүртгэл нь AP-ийн хамгийн түрүүнд хүсдэг зүйл юм.
Эдгээр хэргүүд хэрхэн өрнөхийг гурван практик зүйл шийддэг. Далан хоёр цаг нь мөрдөн байцаалт дууссан мөчөөс бус, харин мэдлэгтэй байх үеэс эхэлдэг; хожим нь нэмэлт оруулсан дутуу мэдэгдэл нь хожимдсоноос дээр. Эрсдэлийн үнэлгээг баримтжуулсан байх ёстой, учир нь мэдэгдэхгүй байх шийдвэрийг дараа нь зөвтгөх ёстой. Хэрэв байгууллага нь Холбооны өөр газарт гол байгууллагатай бол мэдэгдэл нь AP-д биш харин тухайн улсын тэргүүлэх байгууллагад очдог. Зөрчлийг илрүүлсэн боловсруулагч нь хянагчдаа хэт хойшлуулалгүйгээр мэдэгдэх ёстой тул өгөгдөл боловсруулах гэрээнд хуулиар тогтоосон хугацаанаас богино дотоод хугацааг тогтоох ёстой.
Хэрэв AP танай байгууллагад мөрдөн байцаалт эхлүүлбэл
Мөрдөн байцаалт нь ихэвчлэн хаалган дээр байцаагчтай байхаас илүүтэй мэдээлэл авах бичгээр хүсэлт гаргахаас эхэлдэг. Үүнд үнэн зөв, цаг тухайд нь хариулж, хариултыг өөрийн баримт бичигтэй нийцүүлэн байлга; таны бичсэн зүйл болон таны бүртгэлийн хоорондох зөрчил нь анхны дутагдлаас илүү их хохирол учруулдаг. Зохицуулах нэг хүнийг, ихэвчлэн өгөгдөл хамгааллын ажилтныг томилж, юу, хэзээ өгсөн талаар тэмдэглэл хөтлөөрэй.
Хэрэглэх хамгаалалтууд нь Нидерландын захиргааны хуулийн хамгаалалтууд юм. AP нь танд сөргөөр нөлөөлөх шийдвэр гаргахаасаа өмнө танд сонсогдох, өөрийн үндэслэсэн дүгнэлтийн тайланг харах боломжийг олгох ёстой. AP нь торгууль гэх мэт шийтгэлийн арга хэмжээ авах талаар авч үзэж байгаа тохиолдолд байцаагдаж буй хүн зөрчлийн талаар мэдэгдэл хийх үүрэггүй бөгөөд энэ талаар анхааруулга өгөх ёстой; энэ эрх нь мөн шалгагдаж буй байгууллагад хамаарна. Зөрчлийг нотлох үүрэг нь AP-д хамаарна.
Шийдвэр гарсны дараа цаг эхэлнэ. Та AP-д эсэргүүцлийн мэдэгдэл гаргах зургаан долоо хоног, мөн уг эсэргүүцлийн шийдвэрийн эсрэг дүүргийн шүүхэд давж заалдах зургаан долоо хоногийн хугацаатай бөгөөд Төрийн зөвлөлийн Захиргааны харьяаллын хэлтэст эцсийн давж заалдах гомдол гаргах боломжтой. Яаралтай тохиолдолд, жишээлбэл, боловсруулалтын хориг нь үйл ажиллагааг зогсоох тохиолдолд шүүхээс эсэргүүцлийн хамт түр арга хэмжээ авахыг хүсч болно. Нийтлэх нь тусдаа асуудал юм: AP нь хэрэгжилтийн шийдвэрээ нийтэлдэг бөгөөд уг нийтлэлийн хугацааг өөрөө эсэргүүцэж болно.
AP болон шүүхүүд: хоёр тусдаа зам
AP-ийн хяналт болон шүүхийн өмнөх хэрэг хянан шийдвэрлэх ажиллагаа нь ижил үйл явцын үе шат биш, зэрэгцээ замууд бөгөөд буруу замыг сонгох нь цаг хугацаа, заримдаа нэхэмжлэлийг өөрөө алддаг.
Хувийн байгууллага таны эрхийг хэрэгжүүлэх хүсэлтийг татгалзсан эсвэл үл тоомсорлосон тохиолдолд GDPR-ийн хэрэгжилтийн тухай хуульд тодорхой журмыг заасан байдаг: өгөгдлийн субьект нь дүүргийн шүүхэд өргөдөл гаргаж болох бөгөөд хянагчийн хариултыг хүлээн авснаас хойш зургаан долоо хоногийн дотор өргөдөл гаргах ёстой. Энэ хугацаа богино бөгөөд AP-д гомдол гаргах хугацаа дуусаагүй байхад амархан алдагдаж болно, учир нь AP-д гомдол гаргах хугацаа үүнийг сунгадаггүй. Байгууллага нь захиргааны байгууллага бол эрхийн хүсэлтийн талаарх шийдвэр нь захиргааны шийдвэр тул Захиргааны ерөнхий хуулийн эсэргүүцэл, давж заалдах арга зам хамаарна.
Нөхөн төлбөр нь зөвхөн шүүхийн асуудал юм. GDPR-ийн 82 дугаар зүйлд зөрчлийн улмаас учирсан материаллаг болон материаллаг бус хохирлыг нөхөн төлүүлэх эрх олгогддог бөгөөд ийм нэхэмжлэлийг иргэний шүүхэд гаргадаг; Нидерландын шүүхүүд материаллаг бус хохирлын хувьд бага хэмжээний нөхөн төлбөр ногдуулж, нэхэмжлэгчээс зүгээр л бухимдахын оронд тодорхой сөрөг үр дагаврыг харуулахыг шаарддаг. Нэмэлт нэхэмжлэл нь уг нэхэмжлэлд ямар ч үүрэг гүйцэтгэдэггүй боловч түүний дүгнэлтийг нотлох баримт болгон ашиглаж болно. Үүний эсрэгээр, таны гомдлын талаарх шийдвэр, түүний дотор ямар ч арга хэмжээ авахгүй байх шийдвэр нь өөрөө захиргааны шийдвэр бөгөөд эсэргүүцэл болон давж заалдах замаар давж заалдах боломжтой.
Хил дамнасан хэрэг ба нэг цэгийн үйлчилгээ
Хэрэв боловсруулалт нь нэгээс олон гишүүн орны хүмүүст нөлөөлж байвал GDPR нь тухайн байгууллагын үндсэн байршилтай улсын хяналтын байгууллагад тэргүүлэх үүргийг оноодог. Хэрэв энэ нь Нидерланд бол AP нь тэргүүлэх байгууллага болж, бусад холбогдох байгууллагуудтай зохицдог; хэрэв өөр газар байгаа бол AP нь холбогдох байгууллагын хувьд оролцож, түүний эсэргүүцлийг харгалзан үзэхийг шаардаж болно. Байгууллагуудын хоорондох санал зөрөлдөөнийг Европын Мэдээлэл Хамгаалах Зөвлөл шийдвэрлэдэг бөгөөд түүний заавал биелүүлэх шийдвэрүүд нь хэд хэдэн өндөр ач холбогдолтой хэргийг шийдвэрлэсэн байдаг.
Байгууллагуудын хувьд үр дагавар нь практик юм. Үйл явдал болохоос өмнө аль байгууллага таны тэргүүлэх байгууллага болохыг тогтоож, үндэслэлийг нь тэмдэглэж аваарай, учир нь гол байгууллага нь боловсруулалтын зорилго, хэрэгслийн талаарх шийдвэрийг бодитоор гаргадаг газар болохоос тухайн бүлэг бүртгэгдсэн газар биш юм. Зөрчлийн талаар тухайн байгууллагад мэдэгдээрэй. Өөр газар тэргүүлэх байгууллагатай байх нь AP-г замбараагүй байдалд оруулна гэж бүү бодоорой: энэ нь хил дамнасан бус боловсруулалтын талаар болон Нидерландын байгууллагуудын талаарх эрх мэдлийг хадгалдаг.
AP-ийн анхаарлыг татахад бэлтгэж байна
Ихэнх хэрэгжилт нь нэг хэв маягийг дагадаг: гомдол эсвэл зөрчлийн мэдэгдэл нь байгууллагад анхаарал хандуулдаг бөгөөд дараагийн асуултууд нь зөвхөн тухайн үйл явдлын талаар биш харин хариуцлагын талаар байдаг. Тэдгээрт хариу өгдөг файл нь таны байх ёстой файлтай адил юм. Энэ нь боловсруулах үйл ажиллагаа бүрийн зорилго, хууль эрх зүйн үндэслэл, хадгалах хугацаа болон тэдгээрийг хэрхэн хэрэгжүүлж байгаа, хүмүүст үнэхээр үзүүлсэн нууцлалын мэдээлэл, техникийн болон зохион байгуулалтын аюулгүй байдлын арга хэмжээ, хэн юунд хандах боломжтой, өндөр эрсдэлтэй боловсруулалтын нөлөөллийн үнэлгээ, нийлүүлэгчидтэй байгуулсан боловсруулалтын гэрээ, Холбооноос гадуурх шилжүүлэгт ашигласан хамгаалалт, зөрчлийн бүртгэл болон эрхийн хүсэлтийг хариу өгсөн огноотой хамт бүртгэдэг.
Практикт хоёр зүйл ялгааг бий болгодог. Эхнийх нь эрхийн хүсэлтийн ажлын процесс бөгөөд бүртгэл болон стандарт хариутай байдаг, учир нь нэг сарын дотор хариу өгөөгүй байх нь гомдлын хамгийн түгээмэл шалтгаан болдог. Хоёр дахь нь байгууллагад болж буй зүйлтэй тохирч буй нууцлалын мэдэгдэл юм. Зохицуулагчид нийтлэгдсэн мэдэгдэл болон күүки баннер эсвэл аппликейшны зөвшөөрлийн хоорондох зөрүүг харахын тулд мөрдөн байцаалт хийх шаардлагагүй; тэд эхлээд үүнийг л хардаг. Энэ чиглэлээрх нэмэлт материалыг манай мэдээллийн технологийн хуулийн гарын авлагаас цуглуулсан бөгөөд AP нь өөрийн удирдамж, маягтыг вэбсайт дээрээ нийтэлдэг.
Law & More байгууллага болон хувь хүмүүст Хувь хүний эрхийн асуудал эрхэлсэн байгууллагатай харилцах талаар зөвлөгөө өгдөг: гомдол, зөрчлийн мэдэгдэл, мэдээлэл авах хүсэлт, тушаал, торгуулийн эсрэг эсэргүүцэл, давж заалдах гомдол, иргэний болон захиргааны шүүхийн өмнө зэрэгцэн явагдах үйл явц. Хэрэв AP танд хандсан эсвэл та гомдол гаргах нь таны хэрэгт зөв зам мөн эсэхийг мэдэхийг хүсвэл хувийн нууцын хуульчидтай холбогдоно уу. Law & More зөвлөгөө өгөхдөө баяртай байна.
Хэрхэн Law & More үүнийг танд тусалж чадна гэдгийг манай дээр тайлбарласан болно Мэдээллийн технологийн хуульч хуудас.
