GDPR-ийн дагуу нэвтрэх эрх: та юу авах вэ, түүнийг хэрхэн хэрэгжүүлэх вэ

Ерөнхий Мэдээлэл Хамгаалах Журам (GDPR, Голланд хэлээр Algemene Verordening Gegevensbescherming буюу AVG)-ийн 15 дугаар зүйлийн дагуу та аливаа байгууллагаас таны тухай хувийн мэдээллийг боловсруулж байгаа эсэхийг асууж, хэрэв тийм бол хуулбарыг болон зорилго, хүлээн авагч, хадгалах хугацаа, эх сурвалжийн талаарх мэдээллийг авах боломжтой. Байгууллага нь нэг сарын дотор үнэ төлбөргүй хариу өгөх ёстой; энэ нь зөвхөн гуравдагч этгээд эсвэл бизнесийн нууц гэх мэт бусдын эрхийг хамгаалах шаардлагатай тохиолдолд л хуулбарыг хязгаарлаж болно.

Хэрэв компани татгалзсан эсвэл хариу өгөөгүй бол та GDPR-ийн хэрэгжилтийн тухай хуулийн (Uitvoeringswet AVG, UAVG) 35 дугаар зүйлийн дагуу дүүргийн шүүхээс (rechtbank) захирамж гаргаж болно. Та хариулт авснаас хойш зургаан долоо хоногийн дотор үүнийг хийх ёстой; хэрэв огт хариулт өгөөгүй бол хугацаа хамаарахгүй. Засгийн газрын байгууллагын эсрэг арга хэмжээ нь Захиргааны ерөнхий хуулийн (Awb) дагуу эсэргүүцэл (bezwaar) юм.

15 дугаар зүйл танд юу өгөх вэ?

15 дугаар зүйлд танд хоёр зүйл бий: таны өгөгдлийг боловсруулсан эсэхийг баталгаажуулах, хэрэв боловсруулсан бол тэдгээр мэдээлэлд найман зүйлийн дэмжлэгтэй мэдээлэлд хандах. 15(3) дугаар зүйлд хуулбарлах эрх нэмэгдсэн.

15(2)-р зүйлийн дагуу таны өгөгдлийг ЕХЗБ-аас гадуур шилжүүлэхэд ямар хамгаалалтын арга хэмжээ хэрэгжихийг танд мэдэгдэх ёстой. Тиймээс энэ нөхцөлгүйгээр хоосон өгөгдлийн хог хаягдал нь 15-р зүйлд нийцэхгүй.

Хувийн мэдээлэл бол өргөн хүрээтэй ангилал юм. GDPR-ийн дагуу үүнд таны талаар бичигдсэн үнэлгээ, санал бодол, камерын зураг, дуудлагын бичлэг, IP хаяг, нэвтрэх хугацаа болон тантай холбогдох боломжтой болмогц таны талаар гаргасан дүгнэлтүүд багтана. Хянагч нь ямар нэгэн зүйл яагаад үүнээс гадуур байгааг тайлбарлах ёстой.

Хэн асууж болох вэ, хэн хариулах ёстой вэ?

Энэ эрх нь өгөгдлийн субьектэд хамаарна: нас, үндэс угсаа, оршин суугаа газраас үл хамааран амьд, танигдах боломжтой хүн. Эцэг эх эсвэл асран хамгаалагч нь насанд хүрээгүй хүний ​​өмнөөс үүрэг гүйцэтгэж болно; бусад хэн нэгэн бичгээр зөвшөөрөл авах шаардлагатай бөгөөд хянагч үүнийг шалгаж болно.

GDPR нь нас барсан хүмүүсийн мэдээлэлд хамаарахгүй. Хамаатан садан нь Нидерландын дүрмийн дагуу, жишээлбэл, нас барсан өвчтөний эмнэлгийн мэдээлэлд хандах боломжтой хэвээр байж болно.

Хүсэлт нь хянагч (verwerkingsverantwoordelijke) руу очно: өгөгдлийг яагаад, хэрхэн боловсруулж байгааг шийддэг тал. Цалингийн товчоо, хостинг компани эсвэл зааврын дагуу ажилладаг програм хангамжийн нийлүүлэгч нь боловсруулагч бөгөөд хүсэлтийг дамжуулах ёстой. GDPR-ийн 26 дугаар зүйлийн дагуу хоёр байгууллага хамтарсан хянагч бол та тэдгээрийн аль нэгэнд нь хандаж болно.

GDPR нь Европын Холбооны гаднах хянагчдад мөн хамаарна, тэд Европын Холбоонд байгаа хүмүүст бараа, үйлчилгээ санал болгодог эсвэл тэдний зан төлөвийг хянадаг. Тиймээс та гадаадын платформ руу хүсэлт илгээж болно; нэг сарын хугацаа нь хүсэлтийг хүлээн авснаас хойш эхэлнэ.

Ажилчид ажлаас халагдсан эсвэл гүйцэтгэлийн маргааны үеэр өөрсдийн хувийн хэргийн материалыг авах гэх мэт эрхээ ажил олгогчийнхоо эсрэг ашиглаж болно . Хүсэлтийн хугацаа нь үүнийг өөрөөр хариулах шалтгаан болохгүй.

"Хуулбар" гэж юу гэсэн үг вэ?

Хуулбар нь боловсруулсан бүх хувийн мэдээллийн үнэн зөв, ойлгомжтой хуулбар байх ёстой. Европын Холбооны Шүүх (ЕХШ) нь хураангуй эсвэл ангиллын жагсаалт хангалтгүй гэж шийдвэрлэсэн.

Үүрэг нь өгөгдөлтэй холбоотой болохоос тэдгээрийн дотор байгаа баримт бичигтэй холбоотой биш юм. Европын Холбооны Шүүхийн үзэж байгаагаар, өгөгдлийг ойлгож, эрхээ хэрэгжүүлэхийн тулд шаардлагатай бол баримт бичгээс авсан хуулбар, бүхэл бүтэн баримт бичиг эсвэл мэдээллийн сангийн хуулбарыг өгөх ёстой. Жишээлбэл, үнэлгээ нь зөвхөн түүнийг багтаасан тайлангийн хүрээнд л утга учиртай байдаг.

Европын Холбооны Шүүх мөн та хүсэлтийнхээ шалтгааныг өгөх шаардлагагүй гэж шийдвэрлэсэн. Хянагчийн эсрэг нэхэмжлэл бэлтгэх гэх мэт өгөгдөл хамгаалахтай холбоогүй шалтгаан нь хүсэлтийг зүй бус гэж үзэхгүй бөгөөд эхний хувь нь үнэгүй байх ёстой.

Баримт бичигт бусад хүмүүсийн мэдээлэл агуулагдсан тохиолдолд засварлахыг зөвшөөрнө. Хэд хэдэн ажилтны тухай хурлын тэмдэглэлийг хамт ажиллагсдын талаарх хэсгүүдийг хассан тохиолдолд бусад нь ойлгомжтой хэвээр байх ёстой. Таны гэрээ болон танд хамаарах ерөнхий нөхцөл, болзол зэрэг зөвхөн танд хамааралтай баримт бичгийг засварлах боломжгүй.

Ямар хугацаа, хэлбэр, зардал хамаарах вэ?

Хянагч нь хүлээн авснаас хойш нэг сарын дотор хариу өгөх ёстой (GDPR-ийн 12(3) зүйл). Нарийн төвөгтэй эсвэл олон тооны хүсэлтийн хувьд үүнийг дахин хоёр сар хүртэл сунгаж болох боловч эхний сарын дотор шалтгааныг нь зааж өгөх ёстой.

Хэрэв хянагч арга хэмжээ авахгүй гэж шийдсэн бол 12(4)-р зүйлд заасны дагуу танд нэг сарын дотор шалтгааныг нь болон Нидерландын Мэдээлэл Хамгаалах Газарт (Autoriteit Persoonsgegevens, AP) гомдол гаргах, шүүхэд хандах эрхээ мэдэгдэх шаардлагатай. Чимээгүй байх нь үргэлжлэл биш юм.

Заавал бөглөх маягт байхгүй. И-мэйл , захидал, вэб маягт эсвэл амаар илгээсэн хүсэлт хүчинтэй бөгөөд хянагч өөрийн загварыг шаардах эрхгүй. Хэрэв та өөрөөр асуугаагүй бол цахим хүсэлтэд цахимаар хариу өгнө.

Хандалт үнэ төлбөргүй. Зөвхөн нэмэлт хуулбар хийхэд (15(3)-р зүйл), эсвэл хүсэлт нь илт үндэслэлгүй эсвэл хэт их, ялангуяа давтагдсан тохиолдолд (12(5)-р зүйл) боломжийн төлбөр төлөхийг зөвшөөрнө. Хянагч үүнийг нотлох ёстой бөгөөд зөвхөн давталт нь ихэвчлэн хангалтгүй байдаг.

12(6)-р зүйлийн дагуу хянагч нь таны үнэмлэхний талаар үндэслэлтэй эргэлзээтэй байгаа тохиолдолд л нэмэлт мэдээлэл хүсч болно. Хэрэв үнэмлэхний баримт бичиг үнэхээр шаардлагатай бол та иргэний үйлчилгээний дугаар (BSN) болон зургийг харлуулж болно. Паспортын бүрэн сканнердсан мэдээллийг стандарт байдлаар шаардах нь өөрөө зөрчил юм; биометрийн мэдээлэл нь илүү хатуу дүрэм журамд хамаарна.

Хуулбарыг аюулгүйгээр илгээх ёстой, жишээлбэл, нууц үгийг тусад нь илгээсэн хамгаалагдсан файл хэлбэрээр эсвэл хоёр хүчин зүйлийн баталгаажуулалттай порталаар дамжуулан илгээх ёстой. Бүхэл бүтэн хувийн файлыг хамгаалалтгүй хувийн имэйл хаяг руу илгээх нь GDPR-ийн 33 дугаар зүйлийн дагуу үнэлэх ёстой мэдээллийн алдагдалд орох эрсдэлтэй.

Хандалтыг хэзээ хязгаарлах эсвэл татгалзах боломжтой вэ?

GDPR-ийн 15(4)-р зүйлийн дагуу хуулбар нь бусдын эрх, эрх чөлөөнд хор хөнөөл учруулах ёсгүй. Энэ нь хэсэгчилсэн засварлахыг зөвшөөрдөг боловч хэзээ ч бүрэн татгалзахыг зөвшөөрдөггүй.

GDPR-ийн 63-р хэсэгт програм хангамжийн зохиогчийн эрх зэрэг бизнесийн нууц болон оюуны өмчийг жинлэж болох ашиг сонирхол гэж нэрлэсэн. Хязгаарлалт нь 15(1)-р зүйлд заасан мэдээлэл авах эрхэд бус харин хуулбарт хамаарна. Хянагч нь хамгийн бага хязгаарлалттай шийдлийг сонгох ёстой бөгөөд энэ нь ихэвчлэн засварласан мэдээлэл юм.

Гуравдагч талын өгөгдөл

И-мэйл, уулзалтын тэмдэглэл, гомдлын файлууд нь ихэвчлэн хэд хэдэн хүний ​​мэдээллийг агуулдаг. Хянагч нь гуравдагч этгээдийн нэр, холбоо барих мэдээллийг устгах эсвэл хуулбар өгөх боломжтой боловч гуравдагч этгээдийг дурдсан тул бүхэл бүтэн баримт бичгийг нуун дарагдуулж болохгүй.

Бизнесийн нууц ба хууль ёсны давуу эрх

Үнийн загвар болон эх кодыг хамгаалж болох ч 15(1)(h) зүйлийн дагуу автоматжуулсан аливаа шийдвэрийн логикийн талаар та утга учиртай мэдээлэл авах ёстой хэвээр байна. Хууль эрх зүйн мэргэжлийн эрх мэдэлд хамаарах харилцаа холбоог хамгаалсан; тайлагнах үүрэг болон эрхийн талаарх манай нийтлэлийг үзнэ үү.

Нидерландын хуулийн хязгаарлалтууд

UAVG-ийн 41 дүгээр зүйлд хянагч нь үндэсний аюулгүй байдал, эрүүгийн гэмт хэргийг мөрдөн шалгах, яллах, шүүхийн бие даасан байдал, эсвэл мэдээллийн субъект болон бусад хүмүүсийг хамгаалах гэх мэт шаардлагатай бөгөөд пропорциональ тохиолдолд мэдээллийн субъектийн эрхийг хойш тавихыг зөвшөөрдөг. Хянагч нь үндэслэлийг нэрлэж, таны тодорхой хүсэлтэд хэрэгжүүлэх ёстой; ерөнхий мэдэгдэл хангалтгүй.

Эмнэлгийн баримтууд нь зэрэгцээ шугамыг дагадаг. Нидерландын Иргэний хуулийн (BW) 7:456 дугаар зүйлийн дагуу тусламж үйлчилгээ үзүүлэгч нь танд таны файлд хандах эрх болон хуулбарыг өгөх ёстой бөгөөд хэрэв энэ нь өөр хүний ​​​​нууцлалыг хамгаалахад шаардлагагүй бол. Та хоёр аргыг хоёуланг нь ашиглаж болно.

Хэрэв хянагч хариу өгөхгүй бол та юу хийж чадах вэ?

Эхлээд огноотой сануулга илгээгээд дараа нь Autoriteit Persoonsgegevens эсвэл шүүх рүү очно уу. Хоёр маршрут нэгэн зэрэг явж болно.

Сануулгад анхны хүсэлт болон түүний огноог дурдаж, 12(3)-р зүйлийн нэг сарын хугацаа дууссаныг зааж, нэг эсвэл хоёр долоо хоногийн богино хугацааг тогтооно уу. Энэ үе шатанд олон хүсэлтэд хариу өгдөг бөгөөд сануулга нь таны баримт бичгийн мөрийг бүрдүүлдэг.

GDPR-ийн 77 дугаар зүйлийн дагуу та Хууль эрх зүйн байгууллагад гомдол гаргаж болно. AP нь мөрдөн байцаалт явуулж, хуулийг дагаж мөрдөхийг тушааж, торгууль ногдуулж болно. Энэ нь нөхөн төлбөр олгодоггүй бөгөөд гомдлыг шийдвэрлэхэд хэдэн сар шаардагдаж магадгүй юм.

Шүүхийн журам хэрхэн ажилладаг вэ?

Та компани эсвэл бусад хувийн этгээдийн эсрэг UAVG-ийн 35 дугаар зүйлийн дагуу дүүргийн шүүхэд өргөдөл (verzoekschrift) гаргаж болно. Шүүх хянагчаас хүсэлтийг хангахыг шаардаж болно.

• Хугацаа: хянагчийн хариултыг хүлээн авснаас хойш зургаан долоо хоногийн дараа (UAVG-ийн 35(2) зүйл).
• 12(3)-р зүйлийн хугацаанд хариулт байхгүй: хугацаа хамаарахгүй.
• Өргөдөл гаргахын тулд танд өмгөөлөгч хэрэггүй (UAVG-ийн 35(4)-р зүйл).
• Шүүх талуудаас бичгээр мэдээлэл, баримт бичиг өгөхийг шаардаж болно (UAVG-ийн 35(6) зүйл).

Засгийн газрын байгууллагын эсрэг (bestuursorgaan) таны хүсэлтийн дагуу гаргасан шийдвэрийг Awb (UAVG-ийн 34-р зүйл)-ийн дагуу гаргасан шийдвэр (besluit) гэж үзнэ. Дараа нь та зургаан долоо хоногийн дотор (Awb-ийн 6:7 зүйл) эсэргүүцэл (bezwaar) гаргаж, дараа нь захиргааны шүүхэд давж заалдах гомдол гаргана.

Яаралтай тохиолдолд та товч хэлэлцээрийг эхлүүлж болно (kort geding). GDPR-ийн 82 дугаар зүйлийн дагуу нөхөн төлбөр авах нэхэмжлэлийг нэмж болно, гэхдээ Европын Холбооны шүүх танаас бодит хохирлыг нотлохыг шаарддаг; зөвхөн зөрчил хангалтгүй. Хандалтын хэргийн шийдвэрүүд нь даруухан байдаг. Нидерландын шүүхийн өмнө хэрэг хянан шийдвэрлэх ажиллагаа хэрхэн явагддаг талаарх бидний тоймд юу хүлээж болохыг тайлбарласан болно.

Өгөгдлийн субьектийн хувьд та юуг шалгах ёстой вэ?

Тодорхой, өргөн хүрээтэй хүсэлтэд илүү хурдан хариу өгөх бөгөөд хойшлуулахад хэцүү байдаг. Илгээхээс өмнө болон дараа дараах зүйлсийг шалгана уу:

• Та GDPR-ийн 15 дугаар зүйлийг тодорхой дурдсан бөгөөд 15(1)(a)-(h) зүйлд заасан хуулбар болон мэдээллийг хоёуланг нь авахыг хүсэж байна.
• Та өөрийгөө үйлчлүүлэгч эсвэл ажилтны дугаараар нь тодорхойлж, сонирхож буй үе, хэлтэс эсвэл системүүдээ нэрлэнэ.
• Та илгээсэн хүсэлтийг хадгалж, хүлээн авсан огноог тэмдэглэж, нэг сарын хугацааг тэмдэглэнэ.
• Та хариултыг зөвхөн хавсралтуудтай төдийгүй 15(1)-р зүйлийн бүх найман зүйлтэй харьцуулж шалгана уу.
• Хэрэв та компаниас бичгээр татгалзсан хариу хүлээн авбал шүүхэд нэхэмжлэл гаргах зургаан долоо хоногийн хугацааг тэмдэглэнэ.
• Хэрэв өгөгдөл буруу эсвэл хэт их байвал та залруулах (16-р зүйл) эсвэл устгах (17-р зүйл) хүсэлт гаргана.

Хянагчийн хувьд та юуг шалгах ёстой вэ?

Ихэнх алдаа нь зохион байгуулалттай холбоотой байдаг: борлуулалтын имэйл хаяг руу илгээсэн эсвэл утсаар хийсэн хүсэлт нь нэг сарын хугацааг эхлүүлсээр байна. Дараах зүйлсийг шалгана уу:

• Ажилтнууд ямар ч хэлбэрээр хандалтын хүсэлтийг хүлээн зөвшөөрч, тэр өдөртөө хариуцлагатай нэг хүнд дамжуулна.
• Таны боловсруулалтын үйл ажиллагааны бүртгэл (GDPR-ийн 30-р зүйл) нь архивлагдсан шуудангийн хайрцаг болон торгуулийн хэрэгслүүд зэрэг хувийн мэдээллийг хаана хадгалж байгааг харуулдаг.
• Та хувь хүний ​​​​хувьд хувь хэмжээгээ пропорциональ байдлаар баталгаажуулж, стандартын дагуу паспортын бүрэн хуулбарыг хэзээ ч шаарддаггүй.
• Гуравдагч этгээдийн өгөгдлийг хоёр дахь удаагийн шалгалтаар засварлаж, засварлах эсвэл татгалзах бүрийг хууль ёсны үндэслэлтэйгээр нь бүртгэдэг.
• Та хуулбарыг 15(1) зүйлийн мэдээлэлтэй хамт нэг сарын дотор илгээх эсвэл тухайн сарын дотор шалтгааныг нь зааж сунгах талаар мэдэгдэх ёстой.
• Та хадгалах хугацааг мөрддөг: хууль ёсоор устгасан өгөгдлийг цаашид задруулах шаардлагагүй болсон.

GDPR хандалтын хүсэлтээр бид танд юу хийж чадах вэ?

Бид мэдээллийн технологийн хуульчийн үйл ажиллагааныхаа хүрээнд хувь хүн болон байгууллагуудын аль алиных нь төлөө үйл ажиллагаа явуулдаг:

• Бид таны хэрэгт хамааралтай өгөгдөл болон хугацаанд багтаан таны хандалтын хүсэлт эсвэл сануулгыг боловсруулдаг.
• Бид хянагчийн хариултыг 15(1)-р зүйлтэй харьцуулж шалгаж, юу дутуу байгааг тодорхойлсон.
• Бид UAVG-ийн 35 дугаар зүйлийн дагуу зургаан долоо хоногийн хугацаанд өргөдөл, эсвэл төрийн байгууллагын эсрэг эсэргүүцлийг бэлтгэж, дүүргийн шүүхэд хүргүүлнэ.
• Бид гомдлын төслийг Autoriteit Persoonsgegevens-д гаргасан.
• Байгууллагуудын хувьд: бид хүсэлтийг боловсруулах журмыг тогтоож, засварласан болон татгалзсан хариуг гаргахаас нь өмнө хянадаг.

Дүгнэлт

• GDPR-ийн 15 дугаар зүйлд танд баталгаажуулалт, хувийн мэдээллийн үнэгүй хуулбар болон найман төрлийн дэмжих мэдээллийг өгнө.
• Хянагч нэг сарын дотор хариу өгөх ёстой; эхний сарын дотор хоёр сар хүртэлх хугацааг сунгах тухай зарлах ёстой.
• Бусдыг хамгаалахын тулд хандалтыг ихэвчлэн засварлах замаар хязгаарлаж болох бөгөөд ерөнхийдөө татгалзах замаар хязгаарлаж болохгүй.
• Та компанийн эсрэг хариу авснаас хойш зургаан долоо хоногийн дотор өмгөөлөгчгүйгээр UAVG-ийн 35 дугаар зүйлийн дагуу дүүргийн шүүхэд нэхэмжлэл гаргаж болно; хариултгүй бол хугацаа хамаарахгүй.
• Засгийн газрын байгууллагын эсрэг та Awb-ийн дагуу зургаан долоо хоногийн дотор эсэргүүцэл гаргана.

Түгээмэл асуултууд