Нидерландын вэбсайттай бараг бүх компани нууцлалын бодлого буюу нууцлалын мэдэгдэл нийтэлдэг . Үүнээс ч цөөхөн нь Autoriteit Persoonsgegevens (Нидерландын өгөгдөл хамгаалах байгууллага болох AP)-ийн харцнаас үлдэх баримт бичгийг нийтэлдэг. Баримт бичгийг жирийн загвар мэтээр авч үзэж, өрсөлдөгчөөс хуулбарлаж, бизнесийн үйл ажиллагаа өөрчлөгдөж байх хооронд хөндөгдөөгүй орхидог. Энэ нь одоо үнэтэй зуршил болсон: 2026 оны 3-р сард Европын Мэдээллийн Хамгаалалтын Зөвлөл Европ даяар яг энэ үүргийг биелүүлэхэд чиглэсэн зохицуулалттай хэрэгжилтийн арга хэмжээг эхлүүлсэн.
Үүрэг хаанаас үүсдэг вэ
GDPR-ийн аль ч зүйл "нууцлалын бодлого" гэсэн гарчигтай байдаггүй. Энэхүү мэдэгдэл нь GDPR-ийн өөр өөрөөр заасан үүргийг биелүүлэх ердийн арга зам юм - хувь хүний мэдээлэл авах эрх. Ил тод байдал нь GDPR-ийн 5-р зүйлд заасан зарчим бөгөөд GDPR-ийн 12, 13, 14-р зүйлд үүнийг хүмүүст хэлэх ёстой зүйлсийн тодорхой жагсаалт, хэрхэн хийх стандарт болгон хувиргадаг.
13-р зүйл болон 14-р зүйлийн хоорондох ялгаа нь ихэнх компаниудын ойлгосноос илүү чухал юм.
- GDPR-ийн 13-р зүйл хувийн мэдээлэл цуглуулах үед хамаарна хувь хүнээс — холбоо барих маягт, төлбөр тооцоо хийх, мэдээллийн товхимолд бүртгүүлэх. Мэдээллийг заавал өгөх ёстой тэр үед Өгөгдлийг маягтыг илгээхээс өмнө, дараа нь биш авдаг.
- GDPR-ийн 14-р зүйл Өгөгдөл өөр газраас ирсэн тохиолдолд хамаарна - өгөгдлийн зуучлагч, олон нийтийн бүртгэл, хуссан эх сурвалж, түнш, ажил олгогч. Та тухайн хүнд боломжийн хугацаанд, хамгийн сүүлд нэг сарын дотор, эсвэл тэдэнтэй анх холбоо барих үед, эсвэл өгөгдлийг өөр хүлээн авагчид анх мэдэгдэх үед аль түрүүлж ирсэнд нь мэдэгдэх ёстой.
14-р зүйлд цөөн тооны үл хамаарах зүйлс багтсан байдаг - хувь хүн мэдээлэлтэй байгаа, тэдэнд мэдэгдэх боломжгүй эсвэл хэт их хүчин чармайлт шаардах, олж авах эсвэл задруулах ажлыг хуулиар тодорхой заасан, эсвэл мэдээлэл нь мэргэжлийн нууцад хамаарна. Эдгээр нь нарийн хүрээтэй. "Тохиромжгүй" гэдэг нь хэт их хүчин чармайлт биш бөгөөд холбоо барих мэдээллийг худалдаж авах эсвэл хусах боловч хэнд ч хэлдэггүй компани байхгүй үл хамаарах зүйлд найдаж байна.
GDPR-ийн 12-р зүйлд дараах байдлаар зохицуулагддаг : товч, ил тод, ойлгомжтой, хялбархан хүртээмжтэй, тодорхой бөгөөд энгийн хэлээр.
Заавал дагаж мөрдөх агуулга, зүйл тус бүрээр
Энэ бол цэс биш. Эдгээр зүйлсийн аль нэгийг нь дутуу оруулсан нь хуулийн дагуу бүрэн бус байна.
| мэдээлэл | 13-р зүйл (хувь хүнээс цуглуулсан) | 14-р зүйл (өөр газраас авсан) |
|---|---|---|
| Хянагчийн хувийн мэдээлэл болон холбоо барих мэдээлэл | Тийм | Тийм |
| Шаардлагатай бол Европын Холбооны төлөөлөгчийн үнэмлэх болон холбоо барих мэдээлэл | Тийм | Тийм |
| Өгөгдөл хамгааллын ажилтны холбоо барих мэдээлэл (тогтоосон газар) | Тийм | Тийм |
| Боловсруулалтын зорилго | Тийм | Тийм |
| Зорилго бүрийн хууль эрх зүйн үндэслэл | Тийм | Тийм |
| Хууль ёсны ашиг сонирхол, хэрэв энэ нь үндэс суурь болсон бол | Тийм | Тийм |
| Холбогдох хувийн мэдээллийн ангилалууд | - | Тийм |
| Хүлээн авагчид эсвэл хүлээн авагчдын ангилал | Тийм | Тийм |
| ЕХЗБ-аас гадуурх шилжүүлэг болон баталгаажсан хамгаалалт | Тийм | Тийм |
| Хадгалах хугацаа, эсвэл түүнийг тодорхойлоход ашигласан шалгуур | Тийм | Тийм |
| Хандалт, залруулга, устгал, хязгаарлалт, эсэргүүцэл болон зөөврийн эрх | Тийм | Тийм |
| Зөвшөөрөл нь үндэслэл болсон тохиолдолд зөвшөөрлийг буцаан авах эрх | Тийм | Тийм |
| Autoriteit Persoonsgegevens-д гомдол гаргах эрхтэй | Тийм | Тийм |
| Заалт нь хууль ёсны эсвэл гэрээний шаардлага эсэх, мөн хангаагүйн үр дагавар | Тийм | - |
| Өгөгдлийн эх сурвалж болон олон нийтэд нээлттэй эх сурвалжаас авсан эсэх | - | Тийм |
| Логик болон урьдчилан таамаглаж буй үр дагаврын талаар утга учиртай мэдээлэл бүхий автомат шийдвэр гаргалт болон профайлжуулалт | Тийм | Тийм |
AP-ийн анхаарал энд л төвлөрч байгаа тул гурвыг нь илүү нарийвчлан авч үзэх хэрэгтэй.
Хүлээн авагчид болон "хамтрагчид"-ын асуудал
GDPR-ийн 13-р зүйл болон 14-р зүйлд хүлээн авагч эсвэл хүлээн авагчийн ангиллыг зөвшөөрдөг . Энэ бол жинхэнэ сонголт боловч ангилал нь ямар нэгэн утгатай байх ёстой. "Манай түншүүд" гэдэг нь ангилал биш; энэ нь хариулт өгөхөөс татгалзах явдал юм. "Манай төлбөрийн үйлчилгээ үзүүлэгч, Герман дахь хостинг үйлчилгээ үзүүлэгч, АНУ дахь имэйл маркетингийн платформ, мөн манай күүки мэдэгдэлд нэрлэгдсэн зар сурталчилгааны сүлжээнүүд" гэдэг нь юм. Хэрэв та хүлээн авагчийг тодорхойгүй байдлаар тодорхойлж чадахгүй бол хэн мэдээлэлтэй байгааг мэдэхгүй байх магадлалтай - энэ нь илүү том асуудал юм.
Тогтмол хугацаа боломжгүй тохиолдолд хадгалах
GDPR нь хэд хэдэн өдрийг үргэлж өгч болохгүй гэдгийг хүлээн зөвшөөрдөг тул 13-р зүйлд хугацааг тодорхойлоход ашигласан шалгуурыг зөвшөөрдөг . Энэ нь хариултгүй байдлыг зөвшөөрдөггүй. 2023 оны 12-р сарын 11-ний өдрийн Uber Technologies Inc. болон Uber BV компаниудад 10,000,000 еврогийн торгууль ногдуулсан шийдвэртээ AP нь яг үүнийг олж тогтоосон: мэдэгдэлд өгөгдлийг шаардлагатай хугацаанд хадгална гэж заасан бөгөөд үүнийг хэт ерөнхий гэж үзсэн. Ажиллах боломжтой шалгуурт "Голландын татварын хуулийн дагуу гэрээний хугацаанд болон сүүлийн гүйлгээ хийснээс хойш долоон жилийн хугацаанд" гэж заасан байдаг.
Олон улсын шилжүүлэг
"Өгөгдлийг Европын эдийн засгийн бүсээс гадуур шилжүүлж болно" гэж хэлэх нь уншигчдад юу ч хэлж чадахгүй. Uber-ийн мөн адил шийдвэрт AP-ийн байр суурь нь очих улс орнуудыг нэрлэж, хамгаалалтын арга хэмжээ болох хүрэлцээний шийдвэр, стандарт гэрээний заалтууд, корпорацийн заавал дагаж мөрдөх дүрэм журмыг тодорхойлж, хуулбарыг хэрхэн авах талаар зааж өгөх ёстой гэсэн байр суурьтай байв. АНУ-ын аналитик, CRM эсвэл үүлэн хостинг ашигладаг компаниуд шилжүүлж байгаа; цорын ганц асуулт бол мэдэгдэл үүнийг хүлээн зөвшөөрч байгаа эсэх юм.
Маягтын шаардлага
12-р зүйл. GDPR нь хэлэхэд хялбар боловч ихэвчлэн бүтэлгүйтдэг стандартыг тогтоодог:
- Товч бөгөөд ил тод — нөхцөл, болзлоос үр дүнтэй, тодорхой тусад нь танилцуулсан. Ерөнхий нөхцөлд нуух нь нийцэхгүй.
- Ойлгомжтой — зорилтот хэрэглэгчийн дундаж гишүүнд ойлгомжтой. Америкийн хуульчдад зориулж бичсэн мэдэгдэл нь Нидерландын хэрэглэгчдэд ойлгомжгүй бөгөөд Нидерланд хэл дээрх сайт дээрх зөвхөн англи хэл дээрх мэдэгдэл ч мөн адил ойлгомжгүй байдаг.
- Хялбархан нэвтрэх боломжтой — Уншигч ан хийх шаардлагагүй. Европын удирдамж үүнийг шууд илэрхий байх шаардлагатай гэж үздэг: хуудас бүрээс шууд холбоос, цуглуулах цэг дээрх контекст холбоос, апп дотор хамгийн ихдээ хэдхэн товшилтын зайтай байх.
- Тодорхой бөгөөд энгийн хэл — хийсвэр биш харин тодорхой бөгөөд тодорхой. Европын удирдамжид “магадгүй”, “магадгүй”, “боломжтой” гэх мэт хамгаалалтын үгсийг онцолж, “бид таны хувийн мэдээллийг шинэ үйлчилгээ хөгжүүлэхэд ашиглаж магадгүй” эсвэл “судалгааны зорилгоор” гэж юу бичихгүй байх жишээ болгон авч үздэг.
Үйлчилгээг хүүхдэд чиглэсэн эсвэл та хүүхдүүд үүнийг их хэмжээгээр ашигладаг гэдгийг мэдэж байгаа тохиолдолд 12-р зүйлд хүүхэд ойлгохын тулд үгсийн сан, өнгө аяс, хэв маягийг тохируулах шаардлагатай. Нидерландад энэ нь эртнээс хамааралтай: Uitvoeringswet AVG-ийн 5-р зүйлийн дагуу хүүхдэд шууд санал болгож буй мэдээллийн нийгмийн үйлчилгээнд эцэг эхийн зөвшөөрөл шаардлагатай нас нь арван зургаан нас бөгөөд энэ нь GDPR-ийн зөвшөөрдөг хамгийн өндөр нас юм. Арван дөрвөн настай хүүхдүүдийн ашигладаг үйлчилгээний талаар насанд хүрэгчдэд зориулж бичсэн мэдэгдэл хүчингүй болж, эцэг эхэд мэдэгдсэнээр хүүхдийн мэдээлэл авах эрх хүчингүй болохгүй.
Зөв хийгдсэн давхаргатай арга
Бүрэн байдал болон уншигдахуйц байдлын хоорондох зөрчлийн талаарх санал болгож буй хариулт бол давхаргажилт бөгөөд AP болон Европын удирдамж хоёулаа үүнийг дэмждэг. Зөв хийгдсэн тохиолдолд эхний давхарга нь хянагчийн онцлог, зорилго, хамгийн их нөлөө үзүүлэх эсвэл гайхшруулах чадвартай боловсруулалт, эрхээ хэрхэн хэрэгжүүлэхийг агуулдаг - бүтэн текстийг нэг товшилтоор нэг баримт бичиг болгон авах боломжтой.
Буруу хийвэл энэ нь зүйлсийг нуух арга зам болдог. Давхаргууд хоорондоо зөрчилдөх ёсгүй, бүрэн мэдээлэл нэг дор байх ёстой бөгөөд ичмээр учраас юу ч бууруулж болохгүй. Хэрэв боловсруулах үйлдэл уншигчийг гайхшруулах юм бол энэ нь дөрөв дэх биш, харин эхний давхаргын талаарх маргаан юм.
Нууцлалын мэдэгдэл амжилтгүй болсон тохиолдолд
Дахин давтагдах бүтэлгүйтэл цөөхөн бөгөөд урьдчилан таамаглах боломжтой.
- Тодорхойгүй зорилго болон нууцаар хуваалцсан мэдээлэл. "Үйлчилгээгээ сайжруулах" гэдэг нь юу ч биш бөгөөд "бид таны өгөгдлийг сонгосон түншүүдтэй хуваалцаж магадгүй" гэдэг нь хамгийн түгээмэл дутагдал бөгөөд энэ нь ихэвчлэн зар сурталчилгааны технологийг нуудаг. Шалгалт нь уншигч өөрийн өгөгдөлд юу тохиолдохыг мэдэж, түүнд таалагдах эсэхээ шийдэж чадах эсэх юм.
- Сайтын мэдээлэлтэй зөрчилдөж буй мэдэгдэл. Энэ нь бичиг цаасны асуудлыг хэрэгжилтийн асуудал болгож хувиргадаг. Мэдэгдэлд шошго менежер хуудсыг ачаалах үед зөвшөөрөлгүйгээр хянах күүки байршуулахгүй гэж заасан; дэмжлэгийн ширээ АНУ-ын платформ дээр ажиллаж байх үед өгөгдөл Европын Холбоонд үлддэг гэж заасан. Зохицуулагч үүнийг олохын тулд мэдэгдлийг анхааралтай унших шаардлагагүй. Энэ нь сүлжээний табыг нээх шаардлагатай.
- Хуулбарласан мэдэгдэл. Өрсөлдөгчөөс авсан бодлого нь өрсөлдөгчийн боловсруулалтыг тодорхойлдог: таны ашигладаггүй хүлээн авагчдыг нэрлэж, ашигладаг хүлээн авагчдыг орхигдуулж, таны ажиглаагүй хадгалах хугацааг заадаг. Энэ нь танай бизнесийн талаарх худал мэдэгдлийн багц юм.
Нууцлалын мэдэгдэл нь күүки мэдэгдэл биш юм
Эдгээр нь хоёр баримт бичгийн дагуух хоёр үүрэг бөгөөд тэдгээрийг нэгтгэх нь алийг нь ч дагаж мөрдөхгүй байх найдвартай арга юм.
Күүки болон үүнтэй төстэй техникүүдийг Нидерландад цахим нууцлалын удирдамжийг хэрэгжүүлдэг Telecommunicationiewet-ийн 11.7a зүйлээр зохицуулдаг. Хэрэглэгчийн терминалын төхөөрөмж дээр мэдээлэл хадгалж байгаа эсвэл хадгалагдсан мэдээлэлд хандаж байгаа хэн бүхэн тодорхой, бүрэн мэдээлэл өгч, зөвшөөрөл авах ёстой бөгөөд харилцаа холбоог дамжуулах эсвэл хүссэн үйлчилгээг үзүүлэхэд зайлшгүй шаардлагатай зүйлсээс хязгаарлагдмал хэмжээгээр чөлөөлөгдөнө. Энэ нь хувийн мэдээлэл оролцсон эсэхээс үл хамааран төхөөрөмж дээр унших эсвэл бичих үйлдлийг зохицуулдаг . GDPR нь таны дараа нь үүссэн хувийн мэдээлэлтэй юу хийхийг зохицуулдаг.
Тиймээс: баннер нь зөвшөөрөл өгсөн эсвэл татгалзсан газар юм; күүки мэдэгдэлд күүки, тэдгээрийн зорилго, үргэлжлэх хугацааг жагсаасан болно; нууцлалын мэдэгдэлд хувийн мэдээллийг боловсруулах талаар тайлбарласан болно. Нууцлалын мэдэгдэл нь зөвшөөрөл авч чадахгүй бөгөөд баннер нь 13 ба 14-р зүйлийг хүчингүй болгож чадахгүй. Тэдгээрийг хооронд нь холбож, тууштай байлга.
AP энд идэвхтэй ажиллаж байна. 2025 оны 4-р сарын 30-нд Голландын жигнэмэгийн баннерын бүтцийн хяналтыг зарлаж, эхний тавин байгууллагад жилд хэдэн зуун хөтөлбөрийн талаар бичсэн захидал бичсэн. 2025 оны 11-р сарын 11-нд 200 гаруй вэбсайтад анхааруулга өгсөн, дөрөвний гурав орчим нь тохируулсан, үлдсэн хэсэгт нь мөрдөн байцаалт эхлүүлсэн гэж мэдээлсэн. Урьдчилан тэмдэглэсэн нүднүүд, татгалзах нэмэлт товшилтууд болон далд сонголтууд нь түүний нэрлэсэн загварууд юм.
Өрсөлдөгчөөс биш, бүртгэлээс мэдэгдэл гарга
GDPR-ийн 30-р зүйлд ихэнх байгууллагууд боловсруулалтын үйл ажиллагааны бүртгэлийг хөтлөхийг шаарддаг - verwerkingsregister . Үйл ажиллагаа бүрийн хувьд зорилго, өгөгдлийн субьект болон хувийн мэдээллийн ангилал, гуравдагч орны хүлээн авагчдыг оролцуулан хүлээн авагчид, шилжүүлгийн хамгаалалт болон хадгалах хугацааг бүртгэдэг. Хүлээн авагч нь боловсруулагч бол тухайн талтай байгуулсан өгөгдөл боловсруулах гэрээнд ижил баримтууд аль хэдийн тусгагдсан байх ёстой бөгөөд энэ нь бүртгэл болон мэдэгдлийг уялдуулахад илүү хялбар болгодог.
Дээрх хүснэгттэй харьцуул: давхцал бараг бүрэн байна. Бүртгэл бол баримтын бүртгэл; нууцлалын мэдэгдэл бол түүний олон нийтэд үзүүлсэн хувилбар юм. Энэ дарааллаар бүтээгдсэн мэдэгдэл нь бүтцийн хувьд үнэн зөв бөгөөд үнэн зөв хэвээр байна, учир нь бүртгэлийг шинэчлэх нь эх сурвалжийг шинэчилдэг. Эсрэгээр бичсэнээр энэ хоёр нь хоорондоо зөрж, бүртгэлийг асууж, вэбсайтыг уншдаг зохицуулагч зөрүүг олж хардаг.
Үүнийг шинэчилж байх
Нууцлалын мэдэгдэлд ажиллаж байгаа системийг тодорхойлдог тул систем өөрчлөгдөх бүрт хуучирдаг: шинэ аналитик хэрэгсэл, шинэ CRM, гадаадад байгаа шинэ процессор, аль хэдийн хадгалагдаж байгаа өгөгдлийн шинэ зорилго.
Дараах хоёр дүрэм байна. Боловсруулалтын өөрчлөлт нь мэдэгдэлд оруулсан өөрчлөлт бөгөөд өөрчлөлт хэрэгжиж эхлэхээс өмнө шинэчлэн найруулах ёстой. Мөн бодит өөрчлөлтийг идэвхтэйгээр мэдээлэх ёстой: Европын удирдамжид шинэчилсэн бодлогыг хувь хүмүүст өөрсдөө мэдэгдэх нь хангалтгүй төдийгүй шударга бус гэж заасан байдаг. Бодит өөрчлөлтүүд - шинэ зорилго, хянагчийн өөрчлөлт, эрхийг хэрхэн хэрэгжүүлэх өөрчлөлт - хүмүүсийн анхааралд имэйл эсвэл газар дээр нь мэдэгдэхээс өмнө, зөвшөөрөл авах эсвэл эсэргүүцэх боломжтой байхаар мэдэгдэх ёстой. Бичгийн алдаа зарлах шаардлагагүй. Шинэ зорилго зайлшгүй шаардлагатай.
Хувилбарын огноог оруулж, өмнөх хувилбаруудыг хадгална уу. Хэрэв та 2024 онд үйлчлүүлэгчид юу гэж хэлснээ харуулах шаардлагатай бол огноогүй шууд хуудас үүнийг хийхгүй.
Европын Холбооноос гадуур байгуулагдсан компаниуд
Европын Холбооны байгууллагагүй компани нь Европын Холбоонд байгаа хүмүүст бараа, үйлчилгээ санал болгодог эсвэл тэнд байгаа тэдний зан төлөвийг хянадаг бол GDPR-ийн 3-р зүйлийн дагуу баривчлагдана. Вэбсайтад хандах нь хангалтгүй; гол зүйл бол зорилтот хэрэглэгчийн нотолгоо юм - Голланд хэл дээрх хувилбар, еврогийн үнэ, Нидерланд руу хүргэлт, .nl домэйн, Нидерландын зар сурталчилгаа. Европын Холбооны зочдын зан төлөвийг хянах нь бие даасан өдөөгч хүчин зүйл юм.
Хэрэв 3-р зүйл хамаарах бол GDPR-ийн 27-р зүйлд ерөнхийдөө Холбоонд төлөөлөгч, холбогдох өгөгдлийн субьектууд байгаа гишүүн улсад байгуулагдсан, хувийн мэдээлэл болон холбоо барих мэдээлэл нь нууцлалын мэдэгдэлд хамаарах төлөөлөгчийг шаарддаг. Чөлөөлөлт нь нарийн: хааяа хийгддэг, их хэмжээний тусгай ангиллын өгөгдөл оролцоогүй, эрсдэлд хүргэх магадлал багатай боловсруулалт. Нидерландын зах зээлд тасралтгүй борлуулалт хийдэг онлайн дэлгүүр хааяа хийгддэг зүйл биш юм.
AP үүнийг тусгаарлан хэрэгжүүлж, Европын Холбооны төлөөлөгчийг томилоогүй хэргээр Locatefamily.com сайтыг 525,000 еврогоор торгосон. Энэхүү шийдвэр нь 2020 оны 12-р сарын 10-ны өдөр гарсан бөгөөд AP 2021 оны 5-р сарын 12-нд нийтэлсэн; торгуулийн хамт төлөөлөгчийг томилохыг шаардсан торгууль ногдуулсан. Зөрчил нь GDPR-ийн 27-р зүйлийн 3-р зүйлтэй нийцэж байсан. Тус сайт нь Европын Холбооны байгууллагагүй бөгөөд түүний байршлыг хэзээ ч тодорхой заагаагүй тул торгууль ногдуулахаас сэргийлээгүй - зай нь дархлаатай тэнцүү гэж үздэг Европын Холбооны бус аливаа операторын хувьд дохио юм.
Хэрэгжүүлэлт
Uitvoeringswet AVG-ийн 6-р зүйлийн дагуу Autoriteit Persoonsgegevens нь Нидерландын хяналтын байгууллага юм. Түүний эрх мэдэл нь GDPR-ийн 58-р зүйл - анхааруулга, зэмлэл, тушаал, боловсруулалтын хязгаарлалт - болон GDPR-ийн 83-р зүйлээс үүдэлтэй. 12, 13, 14-р зүйлийг зөрчсөн тохиолдолд захиргааны торгууль ногдуулах дээд түвшинд оруулна : 20 сая евро хүртэл буюу дэлхийн нийт жилийн эргэлтийн 4% -ийн аль өндөр байгаагаас хамаарна.
AP нь мэдээллийн үүргийг зүүлт биш, харин бие даасан зөрчил гэж үздэг. Uber-д 2023 оны 12-р сарын 11-ний өдөр ногдуулсан 10,000,000 еврогийн торгууль нь GDPR-ийн 12, 13-р зүйлд хамаарна - хадгалах мэдээлэл хэт ерөнхий, дамжуулах чиглэлийг нэрлээгүй, өгөгдөл зөөвөрлөх эрхийг дурдаагүй. AP нь Uber-ийн уг торгуулийн эсрэг эсэргүүцлийг 2026 оны 5-р сарын 8-нд үндэслэлгүй гэж мэдэгдсэн бөгөөд Uber энэ асуудлыг шүүхэд өгсөн тул шийдвэр эцэслэн шийдэгдээгүй хэвээр байна. Энэ нь нууцлалын мэдэгдэлд дурдаагүй торгууль юм. Тусдаа, 2024 оны 7-р сарын 22-нд AP нь Uber-ийг 2024 оны 8-р сарын 26-нд зарласан хүчин төгөлдөр дамжуулах хэрэгсэлгүйгээр жолоочийн өгөгдлийг АНУ руу шилжүүлсэн хэргээр 290,000,000 еврогийн торгууль ногдуулсан.
Ойрын хугацааны эрсдэл ердийнхөөс өндөр байна. 2025 оны 10-р сарын 14-нд Европын Мэдээлэл Хамгаалах Зөвлөл тав дахь зохицуулалттай хэрэгжилтийн арга хэмжээнийхээ сэдэв болгон ил тод байдал, мэдээллийн үүргийг сонгосон бөгөөд 2026 оны 3-р сарын 19-нд GDPR-ийн 12, 13, 14-р зүйлд чиглэсэн хорин таван мэдээлэл хамгаалах байгууллага оролцсоноор эхлүүлсэн. Эдгээр байгууллагууд салбар бүрийн хянагчдад хэрэгжилтийн арга хэмжээ эсвэл баримт тогтоох дасгалаар ханддаг бөгөөд үр дүнгүүд шаардлагатай тохиолдолд дараагийн хяналтыг хийдэг; үр дүнг 2026 оны хоёрдугаар хагаст хуваалцаж, нэгтгэж, Зөвлөлийн батлах тайланд нэгтгэдэг. Оролцоо нь сайн дурын үндсэн дээр хийгддэг бөгөөд Зөвлөл аль байгууллагууд нэгдэн орсоныг нийтлээгүй тул Авторитар Хуульчдын талаар ямар ч таамаглал дэвшүүлэх ёсгүй. Гол санаа нь ямар ч байсан хүчин төгөлдөр: ил тод байдал бол энэ мөчлөгийн Европын хэрэгжилтийн сэдэв бөгөөд боловсруулснаас хойш бизнесийн эсрэг уншигдаагүй мэдэгдэл нь энэ асуултад хариулахгүй баримт бичгийн яг төрөл юм.
Law & More GDPR-ийн 12-14-р зүйлд заасан мэдээллийн үүргийн талаар Голландын болон гадаадын компаниудад зөвлөгөө өгдөг: боловсруулалтын үйл ажиллагааны бүртгэлтэй холбоотой одоо байгаа нууцлалын заалтыг хянаж үзэх, эхнээс нь төсөл боловсруулах, Хууль эрх зүйн албаны асуулт, мөрдөн байцаалтад хариулах. Хэрэв та өөрийн мэдэгдлийг өөр хэн нэгэн шалгахаас өмнө шалгахыг хүсвэл бидэнтэй холбогдоно уу.
Нидерландад нууцлалын мэдэгдэл хууль ёсоор заавал байх ёстой юу?
GDPR-ийн 12, 13, 14-р зүйлд заасан үүрэг нь баримт бичгийг нийтлэх биш, харин хувь хүмүүст мэдээлэл өгөх явдал юм. Гэхдээ хэрэв та вэбсайтаар дамжуулан хувийн мэдээллийг боловсруулдаг бол нийтлэгдсэн нууцлалын мэдэгдэл нь үүнийг хангах цорын ганц практик арга юм. Үүнгүйгээр та хэнд ч мэдээлэлтэй гэдгээ харуулах боломжгүй бөгөөд дагаж мөрдөхийг нотлох үүрэг таны үүрэх ёстой. Үүнийг заавал биелүүлэх ёстой гэж үзнэ үү.
Заавал Голланд хэл дээр байх ёстой юу?
GDPR нь зорилтот хэрэглэгчдэд ойлгомжтой мэдээлэл шаарддаг. Хэрэв та Голландын зах зээлийг Голланд хэлээр хөтөлдөг бол нууцлалын мэдэгдэл нь Голланд хэл дээр байх ёстой; Голланд хэл дээрх вэб дэлгүүр дээрх зөвхөн англи хэл дээрх мэдэгдлийг хамгаалахад хэцүү. Бүрэн англи хэл дээр үйл ажиллагаа явуулдаг бизнесээс бизнест үйлчилдэг үйлчилгээ нь англи хэл дээр боломжийн хэмжээгээр нийтлэх боломжтой. Хэрэв та хоёуланг нь санал болгодог бол хувилбарууд нь ижил зүйлийг агуулсан байх ёстой.
Би генератор эсвэл өрсөлдөгчийн бодлогыг ашиглаж болох уу?
Генератор танд бүтэц өгч чадна. Энэ нь таны боловсруулагчид, таны хадгалах хугацаа, таны шилжүүлэг эсвэл таны хууль эрх зүйн үндэслэлийг мэдэж чадахгүй бөгөөд өрсөлдөгчийн бодлого нь таныхаас илүү тэдний боловсруулалтыг тодорхойлдог. Хоёр зам хоёулаа таны бизнесийн талаар буруу баримт бичиг гаргадаг бөгөөд энэ нь богино үнэн зөв баримт бичгээс ч дор юм. Үүнийг боловсруулах үйл ажиллагааны бүртгэлээсээ үүсгээрэй.
Күүки баннер нь нууцлалын мэдэгдлийн нэг хэсэг мөн үү?
Үгүй. Зочны төхөөрөмж дээр күүки болон үүнтэй төстэй аргуудыг байрлуулах, уншихын тулд баннер нь Telecommunicationiewet-ийн 11.7a зүйлийн дагуу зөвшөөрөл авсан болно. Нууцлалын мэдэгдэл нь хувийн мэдээллийг боловсруулах талаар мэдээлэл өгөх GDPR-ийн үүргийг биелүүлдэг. Эдгээр нь тусдаа хууль эрх зүйн үндэслэлтэй тусдаа баримт бичиг бөгөөд бие биетэйгээ болон сайтын бодит үйл ажиллагаатай нийцэж байх ёстой.
Хэрэв бид хадгалах хугацааг өгч чадахгүй бол яах вэ?
GDPR-ийн 13-р зүйлд хугацааг тодорхойлоход ашиглах шалгуурыг зөвшөөрдөг. Шалгуурыг уншигч үнэхээр ашиглах боломжтой байх ёстой: гэрээний хугацаа, хууль ёсны үүрэг, эсвэл тодорхой үйл явдал дээр нэмээд тодорхой хугацаатай хадгалах. "Шаардлагатай хугацаанд" гэсэн үгийг Эрх бүхий этгээдүүд үүргийг хангахад хэтэрхий ерөнхий гэж үзсэн.
Бид Нидерландын онлайн дэлгүүртэй АНУ-ын компани. Бидэнд Европын холбооны төлөөлөгч хэрэгтэй юу?
Магадгүй тийм ээ. Хэрэв та Голландын хэрэглэгчдийг зорьсон бол — Голланд хэл, еврогийн үнэ, Нидерланд руу хүргэлт — GDPR-ийн 3-р зүйл танд хамаарах бөгөөд 27-р зүйл нь таны боловсруулалт үнэхээр хааяа нэг хийгддэг бөгөөд эрсдэл багатай биш л бол Холбоонд төлөөлөгч шаардлагатай. Тасралтгүй вэб дэлгүүрийн үйл ажиллагаа нь хааяа хийгддэггүй. Төлөөлөгчийн мэдээлэл таны нууцлалын мэдэгдэлд тусгагдсан байх ёстой.
