Голландын мэдээллийн нууцлалын хууль: таны GDPR эрхүүд болон тэдгээрийг хэрхэн хэрэгжүүлэх вэ

Нидерландын мэдээллийн нууцлалын хууль нь Европын Холбооны Мэдээллийн Ерөнхий Хамгаалалтын Журам (GDPR, Нидерландын AVG) болон Нидерландын GDPR-ийн Хэрэгжилтийн тухай хууль (Uitvoeringswet AVG, UAVG)-ээс бүрдэнэ. Энэ нь таны хувийн мэдээллийг хадгалдаг аливаа байгууллагын эсрэг хандах, устгах гэх мэт зургаан үндсэн эрхийг танд олгодог; байгууллага нэг сарын дотор хариу өгөх ёстой боловч өгөгдлийг хадгалах эсвэл ашиглах өөр хууль ёсны үндэслэл байгаа тохиолдолд татгалзаж болно.

Нидерландын Мэдээлэл Хамгаалах Газар (Autoriteit Persoonsgegevens, AP) нь хууль тогтоомжийн хэрэгжилтийг хянадаг. Хэрэв байгууллага таны эрхийг хүндэтгэхгүй бол та AP-д гомдол гаргах, шүүхэд хандах эсвэл GDPR-ийн 82 дугаар зүйлийн дагуу нөхөн төлбөр нэхэмжлэх боломжтой.

Нидерландад ямар дүрэм журам үйлчилдэг вэ?

GDPR нь UAVG-тэй хамт 2018 оны 5-р сарын 25-наас хойш шууд хэрэгжиж байна. UAVG нь GDPR-ийн үндэсний хууль тогтоомжид үлдээсэн заалтуудыг, тухайлбал иргэний үйлчилгээний дугаар (BSN), эрүүл мэндийн мэдээлэл болон эрүүгийн мэдээллийг боловсруулахтай холбоотой асуудлуудыг бөглөдөг.

Энэхүү дүрэм нь Нидерландын компаниуд, холбоод, засгийн газрын байгууллагууд болон Нидерландын хүмүүст бараа бүтээгдэхүүн, үйлчилгээ санал болгодог эсвэл тэдний зан төлөвийг хянадаг Европын Холбооноос гадуурх байгууллагуудад хамаарна (GDPR-ийн 3-р зүйл). Боловсруулалтын үйл ажиллагаа бүр нь GDPR-ийн 6-р зүйлд заасан зургаан хууль ёсны үндэслэлийн аль нэгийг шаарддаг, жишээлбэл зөвшөөрөл, гэрээ эсвэл хууль ёсны ашиг сонирхол.

Та ямар эрхтэй вэ?

GDPR нь танд аливаа байгууллагын эсрэг ашиглаж болох зургаан эрхийг олгодог. Тэдгээрийг хэрэгжүүлэх нь зарчмын хувьд танд ямар ч зардал гарахгүй (GDPR-ийн 12(5) зүйл).

• Хандалт (GDPR-ийн 15-р зүйл): таны өгөгдлийн хуулбар, зорилго, хүлээн авагч, хадгалах хугацаа болон эх сурвалж.
• Залруулга (GDPR-ийн 16 дугаар зүйл): буруу эсвэл дутуу өгөгдлийг залруулах.
• Устгах (GDPR-ийн 17-р зүйл): өгөгдөл шаардлагагүй болсон, зөвшөөрөл цуцлагдсан эсвэл боловсруулалт хууль бус болсон үед устгах.
• Хязгаарлалт (GDPR-ийн 18 дугаар зүйл): үнэн зөв эсвэл хууль ёсны эсэх талаарх маргааныг шийдвэрлэж байх хооронд боловсруулалтыг зогсоох.
• Өгөгдлийн зөөврийн байдал (GDPR-ийн 20-р зүйл): таны өгсөн өгөгдлийг өөр үйлчилгээ үзүүлэгч рүү аваачих боломжтой хэлбэрээр.
• Эсэргүүцэл (GDPR-ийн 21-р зүйл): Байгууллага нь үнэмшилтэй үндэслэлгүй бол хууль ёсны ашиг сонирхолд үндэслэн боловсруулалтыг зогсоох; шууд маркетингийн хувьд эсэргүүцэл нь туйлын юм.

Татгалзахад хэцүү хүсэлтийг хэрхэн гаргах вэ?

Хүсэлтээ бичгээр илгээж, найдаж буй өгүүллээ нэрлэж, илгээсэн баримтаа хадгална уу. Байгууллага нэг сарын дотор хариу өгөх ёстой; нарийн төвөгтэй эсвэл олон тооны хүсэлтийн хувьд үүнийг дахин хоёр сараар сунгаж болох боловч эхний сарын дотор танд мэдэгдэх ёстой (GDPR-ийн 12(3) зүйл).

Хэрэв байгууллага таны хэн болох талаар үндэслэлтэй эргэлзээтэй байвал биеийн байцаалтын нотолгоо шаардаж болно. Паспортынхоо бүрэн хуулбарыг бүү илгээ; зураг болон BSN-ээ далдлаарай, учир нь хувийн байгууллага UAVG-ийн дагуу хууль ёсны үндэслэлгүйгээр таны BSN-ийг боловсруулахгүй байж магадгүй.

Байгууллага хэзээ татгалзаж болох вэ?

Байгууллага хуулиар өгөгдлийг хадгалах ёстой бол устгахаас татгалзаж болно. Үүний тод жишээ бол бизнес эрхлэгчид бүртгэлээ долоон жилийн турш хадгалдаг Нидерландын татварын дүрэм юм (AWR-ийн Ерөнхий Татварын тухай хуулийн 52-р зүйл).

Татгалзах бусад үндэслэл нь бусдын эрх (жишээлбэл, Хүний нөөцийн бүртгэл дэх гэрчийн мэдүүлэг), илт үндэслэлгүй эсвэл хэтрүүлсэн хүсэлт (GDPR-ийн 12(5)-р зүйл), мөн гэмт хэргээс урьдчилан сэргийлэх, мөрдөн шалгах зэрэг UAVG-ийн 41-р зүйлд заасан үл хамаарах зүйлс юм. Татгалзах нь үндэслэлтэй байх ёстой бөгөөд та AP-д гомдол гаргаж, шүүхэд хандах боломжтой гэдгийг танд мэдэгдэх ёстой.

Хэрэв таны эрхийг хүндэтгэхгүй бол та юу хийж чадах вэ?

Танд нэгтгэж болох гурван маршрут байна. Сонголт нь танд шийдвэр, захиалга эсвэл мөнгө хэрэгтэй эсэхээс хамаарна.

• AP-д гомдол гаргах (GDPR-ийн 77-р зүйл): Энэ нь ямар ч зардал гаргахгүй; AP нь мөрдөн шалгах эсэхээ шийдэж, тушаал эсвэл торгууль ногдуулж болно.
• Шүүх: Хувийн байгууллагын эсрэг та UAVG-ийн дагуу дүүргийн шүүхэд өргөдөл (verzoekschrift) гаргана. Засгийн газрын байгууллагын эсрэг таны хүсэлтийн хариу нь Захиргааны ерөнхий хуулийн (Awb) дагуу шийдвэр (besluit) бөгөөд та зургаан долоо хоногийн дотор эсэргүүцэл (bezwaar) гаргаж эсэргүүцэж болно.
• Нөхөн олговор (GDPR-ийн 82-р зүйл): материаллаг болон материаллаг бус хохирлын хувьд. Европын Холбооны Шүүх Österreichische Post (CJEU 2023 оны 5-р сарын 4, C-300/21) хэрэгт зөвхөн зөрчил хангалтгүй гэж үзсэн; та бодит хохирлыг нотлох ёстой боловч ноцтой байдлын хамгийн бага босго гэж байхгүй.

Яаралтай тохиолдолд, жишээлбэл, таны мэдээллийг онлайнаар нийтлэх үед та урьдчилсан шүүхийн шүүгчээс (voorzieningenrechter) хэргийг зогсоох тушаал гаргаж болно.

GDPR нь байгууллагуудаас юу шаарддаг вэ?

Байгууллагууд нь GDPR-ийн 5 дугаар зүйлийн зорилгын хязгаарлалт, өгөгдлийг багасгах, хадгалах хязгаарлалт зэрэг зарчмуудыг дагаж мөрдөж байгаагаа харуулах чадвартай байх ёстой. Энэ бол хариуцлагын зарчим юм.

Хувийн мэдээллийн алдагдал нь эрсдэл учруулж байгааг илрүүлснээс хойш 72 цагийн дотор AP-д мэдэгдэх ёстой (GDPR-ийн 33-р зүйл). Торгууль нь 20 сая евро буюу дэлхийн жилийн эргэлтийн 4%-д хүрч болох бөгөөд аль нь өндөр байгаагаас хамаарна (GDPR-ийн 83-р зүйл). Биометрийн мэдээлэл гэх мэт тусгай ангиллын хувьд илүү хатуу дүрэм үйлчилнэ; биометрийн мэдээлэл болон GDPR-ийн нийцлийн талаарх манай нийтлэлийг үзнэ үү.

Хувь хүний ​​​​хувьд та юуг шалгах ёстой вэ?

Сайн бэлтгэсэн хүсэлт хэдэн долоо хоног хэмнэдэг. Илгээхээсээ өмнө болон дараа нь эдгээр зүйлсийг шалгаарай.

• Хүсэлтийг байгууллагын нууцлалын холбоо барих хүн эсвэл өгөгдөл хамгааллын ажилтанд бичгээр илгээж, огноог баталгаажуулсан баримтыг хадгална уу.
• Та ямар эрх ашиглаж байгаа болон энэ нь GDPR-ийн аль заалт дээр үндэслэж байгааг бичнэ үү.
• GDPR-ийн 12(3) зүйлийн дагуу нэг сарын хугацааг тэмдэглэ.
• GDPR-ийн 15 дугаар зүйлд заасны дагуу хариултанд зорилго, хүлээн авагч, хадгалах хугацаа болон эх сурвалж орсон эсэхийг шалгана уу.
• Хэрэв хариулт нь татгалзсан бол шалтгааныг нь зааж, AP болон шүүхийг дурдсан эсэхийг шалгана уу.

Байгууллагын хувьд юуг шалгах ёстой вэ?

AP-д ирдэг ихэнх гомдол нь хожимдсон эсвэл дутуу хариулагдсан хүсэлтээс эхэлдэг. Эдгээр шалгалтууд үүнийг урьдчилан сэргийлдэг.

• Хүсэлт бүр болон түүний нэг сарын хугацааг бүртгэдэг журамтай юу?
• Та имэйл болон нөөц хуулбар зэрэг системүүдээсээ нэг хүний ​​талаарх бүх мэдээллийг олж чадах уу?
• Таны боловсруулалтын бүртгэлд (GDPR-ийн 30-р зүйл) байгаа боловсруулалтын үйл ажиллагаа бүр хууль эрх зүйн үндэслэлтэй холбоотой юу?
• Та долоон жилийн татварын хадгалалтын хугацаа гэх мэт ямар хууль ёсны хадгалалтын хугацаа хамаарахыг мэдэх үү?
• Та AP-д 72 цагийн дотор өгөгдлийн алдагдлыг мэдээлж чадах уу?

Бид танд өгөгдлийн нууцлалын талаар юу хийж чадах вэ?

Бид мэдээллийн технологийн хуульчийн ажлынхаа хүрээнд хувь хүн болон компаниудад GDPR-ийн талаар зөвлөгөө өгдөг.

• Бид таны хандалт эсвэл устгах хүсэлтийг боловсруулж, нэг сарын хугацааг хянадаг.
• Бид татгалзлыг үнэлж, AP-д гомдол гаргадаг.
• Бид дүүргийн шүүхэд өргөдөл гаргах эсвэл төрийн байгууллагын эсрэг эсэргүүцэл гаргадаг.
• Бид GDPR-ийн 82 дугаар зүйлийн дагуу нөхөн төлбөрийг тооцоолж, нэхэмжилдэг.
• Бид танай байгууллагад хүсэлт гаргах болон өгөгдөл алдагдуулах журмыг тогтоосон.

Дүгнэлт

• Голландын мэдээллийн нууцлалын хууль нь GDPR ба Голландын Хэрэгжүүлэх тухай хууль (UAVG) бөгөөд Autoriteit Persoonsgegevens-ийн хяналтад байдаг.
• Та мэдээлэлд хандах, залруулах, устгах, хязгаарлах, зөөвөрлөх болон эсэргүүцэх эрхтэй; байгууллага нэг сарын дотор хариу өгөх ёстой.
• Байгууллага нь долоон жилийн татварын суутгалын хугацаа гэх мэт өөр хууль ёсны үндэслэлтэй тохиолдолд татгалзаж болно.
• Хэрэв таны эрхийг хүндэтгэхгүй бол та AP-д гомдол гаргах, шүүхэд хандах эсвэл GDPR-ийн 82 дугаар зүйлийн дагуу нөхөн төлбөр нэхэмжлэх боломжтой.

Түгээмэл асуултууд