Parvekirina daneyan xwîna jiyana bazirganiya nûjen e. Çi hûn beşdarî dabînkerê ewr ê nû bibin, çi hûn bi ajanseke kirrûbirrê re hevkariyê bikin, an jî pergaleke HR ya partiya sêyemîn entegre bikin, daneyên kesane bi berdewamî di navbera rêxistinan de diherikin. Lê rastiya nerehet ev e: piraniya karsaziyan qada mayînê ya qanûnî ya ku parvekirina daneyan di bin Rêziknameya Giştî ya Parastina Daneyan (GDPR) de temsîl dike, kêm dinirxînin.
Xetere rast in. Ceza dikarin bigihîjin 20 milyon euro an jî %4ê dahata salane ya gerdûnî - kîjan bilindtir be. Ji bilî cezayên darayî, hûn xetereya zirara navûdengê, lêkolîna rêziknameyî, û îdîayên berpirsiyariya sivîl ji kesên bandordar dikişînin. Desteya Parastina Daneyan a Holendî (Autoriteit Persoonsgegevens, an AP) bi zelalî diyar kiriye: nezanî ne parastinek e.
Ev gotar we di heft xetereyên girîng ên GDPR-ê de ku dema parvekirina daneyên kesane derdikevin holê, rêberî dike. Her xeterek li ser bingeha bendên taybetî yên GDPR-ê ye, bi encamên cîhana rastîn ve hatî nîşandan, û bi rêbernameyên pratîkî ve girêdayî ye da ku ji we re bibe alîkar ku hûn pabend bimînin. Çi hûn xwediyê karsaziyek bin, memûrê pabendbûnê bin, an jî pisporek hiqûqî bin ku li Hollanda kar dike, têgihîştina van xefikan pir girîng e.
1. Parvekirina Daneyan Bêyî Bingeheke Qanûnî ya Derbasdar (Xala 6 GDPR)
Rîsk: Hûn nekarin daneyên kesane tenê ji ber ku ew guncan an sûdmend e parve bikin. Her mînakek parvekirina daneyan li gorî Xala 6 GDPR bingehek qanûnî ya derbasdar hewce dike.
Çima Şîrket Çewt Dikin: Gelek rêxistin difikirin ku hebûna sedemek bazirganî ji bo parvekirina daneyan bes e. Ne bes e. GDPR şeş bingehên qanûnî ji bo pêvajoyê peyda dike: razîbûn, pêdiviya peymanî, mecbûriyeta qanûnî, berjewendiyên girîng, peywirek giştî û berjewendiyên rewa. Her yek ji wan xwedî şert û mercên taybetî ye.
Bo nimûne, "berjewendiyên rewa" pir caran ji bo rewakirina parvekirina daneyan bi hevkar an dabînkerên xizmetê re tê bikar anîn. Lê ev bingeh ceribandinek baldar a hevsengiyê hewce dike: berjewendiyên we divê li ser maf û azadiyên kesên ku hûn daneyên wan pêvajo dikin serdest nebin. Û divê hûn vê nirxandinê belge bikin.
Bingeha Yasayî: Xala 6 GDPR navnîşek berfireh a bingehên yasayî destnîşan dike. Xala 5(1)(a) GDPR ferz dike ku hemî pêvajo qanûnî, dadperwer û zelal be.
Encamên Cîhana Rastîn: AP cezayên darayî daye rêxistinên ku daneyên xerîdaran ji bo armancên kirrûbirrê bêyî bingehek qanûnî ya guncaw bi aliyên sêyemîn re parve kirine. Her çend daneyên hatine anonîmkirin an jî komkirin jî, heke ji nû ve nasnamekirin gengaz be, ew daneyên kesane dimînin û bingehek qanûnî hewce dikin.
Xalên Pratîkî: Berî parvekirina her daneyên kesane, bingeha qanûnî ya derbasdar diyar bikin û belge bikin. Ger hûn xwe dispêrin berjewendiyên rewa, nirxandinek berjewendiyên rewa (LIA) bikin û tomar bikin. Ger hûn razîbûnê bikar tînin, piştrast bikin ku ew bi azadî, taybetî, agahdar û bê guman hatiye dayîn.
2. Tevliheviya li ser Rolan: Kontrolker vs. Pêvajoker (Benda 4(7)–(8) GDPR)
Rîsk: GDPR di navbera kontrolkeran (yên ku armanc û rêbazên pêvajoyê diyar dikin) û pêvajokeran (yên ku daneyan li ser navê kontrolkerekî pêvajoyê dikin) cudahîyekê çêdike. Nasîna şaş a rola we - an ya hevkarê we - di warê pabendbûnê de kêmasiyên cidî çêdike.
Çima Şîrket Çewt Dikin: Di pratîkê de, rol dikarin nezelal bin. Ger hûn daneyan bi dabînkerê SaaS re parve bikin, ew kontrolker in an pêvajokar in? Ger ew daneyên we bikar bînin da ku algorîtmayên xwe baştir bikin dê çi bibe? Gelek karsazî bêyî ku têkiliyê bi rêkûpêk analîz bikin, her firoşkar wekî "pêvajokar" bi nav dikin.
Çewt dabeşkirin girîng e ji ber ku kontrolker û pêvajoker xwedî erkên cuda ne. Kontrolker divê piştrast bikin ku pêvajoker garantiyên têrker ên pabendbûnê peyda dikin (Xala 28 GDPR). Kontrolkerên hevbeş divê li ser berpirsiyariyên xwe yên têkildar li hev bikin (Xala 26 GDPR). Ger hûn şaş bikin, dibe ku hûn ji ber binpêkirinên ku we nizanibû jî diqewimin berpirsiyar werin girtin.
Bingeha Yasayî: Bendên 4(7) û (8) yên GDPR "kontrolker" û "pêvajoker" pênase dikin. Bendên 24 yên GDPR erkên hesabpirsîna kontrolker destnîşan dikin.
Encamên Cîhana Rastîn: Dadgeha Dadê ya Ewropî di Fashion ID (C-40/17) de biryar da ku heta diyarkirina qismî ya armancan jî dikare we bike kontrolkerek hevbeş. Ev tê vê wateyê ku hûn dikarin ji ber binpêkirinên GDPR-ê bi hev re berpirsiyar bin, her çend aliyek din jî bibe sedema wan.
Xala Pratîkî: Nexşeya herikîna daneyan destnîşan bikin û diyar bikin ka kî biryar dide ka çima û çawa daneyên têne pêvajo kirin. Vê yekê bi nivîskî belge bikin û piştrast bikin ku her alî rol û erkên xwe fêm dike.
3. Peymana Pêvajoykirina Daneyan a Kêm an Ne Têr (Xala 28an a GDPR)
Rîsk: Heke hûn ji bo birêvebirina daneyên kesane li ser navê we pêvajoyek bikar bînin, hûn ji hêla qanûnî ve mecbûr in ku peymanek nivîskî ya pêvajoya daneyan (DPA) hebe. Bê îstîsna.
Çima Şîrket Çewt Dikin: Gelek balkêş e ku meriv kaxezan paşguh bike, nemaze bi hevkarên pêbawer an jî yên demdirêj re. Lê bêyî DPA-yek lihevhatî, hûn ji roja yekem ve Xala 28-an a GDPR-ê binpê dikin - her çend zirarên rastîn çênebin jî.
DPA-yeke guncaw divê bendên mecbûrî yên taybetî di nav xwe de bigire: mijar û dema pêvajoyê, cewher û armanca pêvajoyê, celebê daneyên kesane, kategoriyên mijarên daneyan, û erk û mafên kontrolker. Her wiha divê pêvajoya bin-pêvajoyê, ewlehiya daneyan, û agahdariya binpêkirinê jî çareser bike.
Bingeha Yasayî: Bend 28(3) ya GDPR naveroka mecbûrî ya DPAyê navnîş dike. Bend 28(4) ya GDPR ji bo bin-prosessoran destûrnameyek eşkere dixwaze.
Encamên Cîhana Rastîn: AP rêxistinan ji ber ku pêvajoyan bêyî DPA-yên têrker bikar tînin ceza kiriye. Tewra ku pêvajo bi xwe pabend be jî, kontrolker dîsa jî dikare ji ber ku peymanek rast neaniye cih, were cezakirin.
Xalên Pratîkî: Şabloneke DPA ya standard bikar bînin ku hemî pêdiviyên Bend 28(3) vedihewîne. Peymanên heyî binirxînin da ku hûn piştrast bin ku ew li gorî GDPR ne. Bêyî DPA-yek îmzekirî, tu pêvajoyek nû li ser kar nehêlin.
4. Veguheztina neqanûnî ji bo welatên sêyemîn ên derveyî EEA (Benda 44-49 GDPR & Schrems II)
Rîsk: Veguhestina daneyên kesane li derveyî Herêma Aborî ya Ewropî (EEA) bi giranî sînordar e. Hûn tenê dikarin vê yekê bikin ger welatê armanc astek têrker a parastinê peyda bike - an jî ger hûn tedbîrên ewlehiyê yên guncaw bicîh bînin.
Çima Şîrket Çewt Dikin: Gelek karsazî karûbarên ewr, pêvajoyên dravdanê, an amûrên analîtîk ên li Dewletên Yekbûyî an Asyayê bikar tînin bêyî ku hay jê hebin ku ew qaîdeyên veguhastina navneteweyî çalak dikin. Tewra ku peymana we bi saziyek YE re be jî, heke daneyên li derveyî EEA werin hilanîn an gihîştin, qaîdeyên veguhastinê derbas dibin.
Biryara Schrems II (Doza C-311/18) Mertala Nepenîtiyê ya YE-DYA betal kir û tekez kir ku bendên peymanê yên standard (SCC) bi tena serê xwe têrê nakin. Divê hûn nirxandinek bandora veguhastinê (TIA) jî bikin da ku binirxînin ka qanûnên welatê armanc parastina ku ji hêla SCC ve tê garantîkirin têk dibin an na.
Bingeha Yasayî: Bendên 44-49 yên GDPR veguhestinên navneteweyî birêve dibin. Beşa V ya GDPR biryarên têrkeriyê (Benda 45) an jî ewlehiyên guncaw (Benda 46) hewce dike, wek CCC.
Encamên Cîhana Rastîn: AP dikare ji we re ferman bide ku hûn veguhestina daneyan bo welatên sêyemîn rawestînin an qedexe bikin ger tedbîrên ewlehiyê yên têrker neyên girtin. Şîrket ji ber veguhestina daneyan bo Dewletên Yekbûyî bêyî ku piştî Schrems II TIAyek pêk bînin , bi tedbîrên bicîhanînê û zirara navûdengê re rû bi rû mane.
Xala Pratîkî: Hemû veguhastinên welatên sêyemîn di herikîna daneyên xwe de destnîşan bikin. Kontrol bikin ka biryarek têrker heye an na. Heke ne wisa be, SCC-yan bicîh bînin û TIA-yek pêk bînin. Ger hewce be, tedbîrên zêde belge bikin (mînak, şîfrekirin, navên derewînkirin).
5. Nekirina Nirxandina Bandora Parastina Daneyan (Xala 35 GDPR)
Rîsk: Nirxandina Bandora Parastina Daneyan (DPIA) mecbûrî ye dema ku parvekirina daneyan dibe sedema xetereyek mezin ji bo maf û azadiyên kesan. Ev yek pêvajoya berfireh a kategoriyên taybetî yên daneyan, çavdêriya sîstematîk, an karanîna teknolojiyên nû vedihewîne.
Çima Şîrket Çewt Dikin: Gelek rêxistin DPIA-yan wekî vebijarkî an jî tenê ji bo projeyên "mezin" têkildar dibînin. Di rastiyê de, parvekirina daneyên tenduristiyê bi platformek analîtîk a partiya sêyemîn re, bicihkirina amûrên profîlkirinê yên bi AI-ê ve têne rêvebirin, an jî hevgirtina setên daneyan ji gelek çavkaniyan hemî dikarin hewcedariya DPIA-yê çalak bikin.
DPIA ne tenê karekî nîşankirina qutiyan e. Ew pêvajoyeke rêkûpêk e ji bo destnîşankirina rîskan, nirxandina giraniya wan, û destnîşankirina tedbîrên ji bo kêmkirina wan. Ger rîskên mayî bilind bimînin, divê hûn berî ku hûn bidomînin bi AP re şêwir bikin.
Bingeha Yasayî: Xala 35emîn a GDPRê DPIAyan ji bo pêvajoyên xetereya bilind ferz dike. APê rêbername li ser kengê DPIA pêwîst e weşandiye.
Encamên Cîhana Rastîn: Nekirina DPIA dema ku pêwîst be bi xwe binpêkirinek GDPR ye. AP rêxistinan ceza kiriye ji ber ku bêyî temamkirina DPIA parvekirina daneyên xeternak dimeşînin, her çend binpêkirina rastîn a daneyan çênebûbe jî.
Xalên Pratîkî: Hemû çalakiyên parvekirina daneyan ji bo tetikên DPIA-yê kontrol bikin. Dema ku di gumanê de bin, yekê bikin. Karmendê Parastina Daneyan (DPO)-ya xwe tevlî bikin û pêvajoya nirxandinê bi tevahî belge bikin.
6. Agahdariya Ne Têrker ji bo Mijarên Daneyan (Bendên 13 û 14 GDPR)
Rîsk: Şefafî kevirê bingehîn ê GDPR ye. Her gava ku hûn daneyên kesane berhev dikin an parve dikin, divê hûn mijarên daneyan agahdar bikin ka kî dê daneyên wan, ji bo çi armancê û li ser çi bingeha qanûnî werbigire.
Çima Şîrket Çewt Dikin: Agahiyên nepenîtiyê pir caran nezelal an kevnar in. Hevokên wekî "dibe ku em daneyên we bi hevkarên pêbawer re parve bikin" têrê nakin. Divê hûn kategoriyên wergiran diyar bikin (mînak, "pêşkêşkerên mêvandariya ewr", "ajansên kirrûbirrê") û, li cihê ku têkildar be, navên wan binivîsin.
Dema ku daneyên nerasterast têne wergirtin - mînakî, ji brokerek daneyan an kontrolkerek din - Xala 14 GDPR erkên agahdariyê yên zêdetir ferz dike, di nav de çavkaniya daneyan jî.
Bingeha Yasayî: Bendên 13 û 14 yên GDPR agahiyên ku divê ji mijarên daneyan re werin dayîn navnîş dikin. Bend 5(1)(a) ya GDPR şefafiyetê di hemî çalakiyên pêvajoyê de ferz dike.
Encamên Cîhana Rastîn: AP şîrketan ji ber ku wan kesan agahdar nekirine ku daneyên wan bi aliyên sêyemîn re hatine parvekirin, ceza kiriye. Her çend parvekirin bi xwe qanûnî be jî, nebûna şefafiyetê binpêkirinek serbixwe ye.
Xalên Pratîkî: Daxuyanîyên nepenîtiyê yên xwe binirxînin û nûve bikin da ku pratîkên parvekirina daneyan bi zelalî rave bikin. Piştrast bikin ku agahdarî bi hêsanî gihîştinê ne û bi zimanekî sade hatine nivîsandin. Dema ku hûn daneyan bi hevkarên nû re parve dikin, berî ku parvekirin dest pê bike, agahdariyên xwe nûve bikin.
7. Pevnavkirin wekî Hestekî Ewlehiyê yê Derewîn
Rîsk: Nasnamekirin - şûna nasnameyên rasterast bi kod an nîşanekan - di bin GDPR de wekî tedbîrek ewlehiyê tê teşwîqkirin. Lê ew daneyan anonîm nake. Ger daneyên hîn jî dikarin bi kesekî ve werin girêdan, ew daneyên kesane dimînin û di bin çarçoveya tevahî ya GDPR de ne.
Çima Şîrket Çewt Dikin: Karsaz pir caran difikirin ku daneyên bi navê pseudonîmkirî "ewle" ne ku bêyî sînorkirin werin parvekirin. Di pratîkê de, bi navê pseudonîmkirin tenê xetereyê kêm dike; ew wê ji holê ranake. Ger hûn daneyên bi navê pseudonîmkirî bi hevparek re parve bikin ku gihîştina mifteyê an daneyên din ên ku ji nû ve nasnameyê çalak dikin heye, hûn hîn jî daneyên kesane pêvajo dikin.
Bingeha Yasayî: Bend 4(5) ya GDPR navê pseudonîmkirinê pênase dike. Resîtal 26 ya GDPR zelal dike ku daneyên pseudonîmkirî heya ku bi rastî neyên anonîmkirin (ango, ji nû ve nasnamekirin êdî bi tu rêbazên maqûl ne mimkun e) daneyên kesane dimînin.
Encamên Cîhana Rastîn: AP di rêbernameyê de zelal kiriye ku nasnamekirin ne kartek "ji zindanê azad derketinê" ye. Ger ji nû ve nasnamekirin gengaz be, hemî erkên GDPR derbas dibin, di nav de hebûna bingehek qanûnî, pêkanîna DPIA, û misogerkirina ewlehiya têr.
Xala Pratîkî: Daneyên pseudonîmkirî wekî daneyên kesane bihesibînin heya ku hûn pêvajoyek anonîmkirinê ya hişk a ku ji hêla pisporan ve hatî pejirandin derbas nekiribin. Tedbîrên teknîkî û rêxistinî yên di cîh de ji bo pêşîgirtina li ji nû ve nasnameyê belge bikin.
Pirsên Pir tên Pirsîn
Kengî parvekirina daneyan li gorî GDPR destûr e?
Parvekirina daneyan tenê heke bingehek qanûnî ya derbasdar li gorî Xala 6 GDPR hebe qanûnî ye. Şeş bingehên qanûnî ev in: razîbûn, pêdiviya peymanî, mecbûriyeta qanûnî, berjewendiyên girîng, erkê giştî û berjewendiyên rewa. Divê hûn her weha li gorî prensîbên qanûnîbûn, dadperwerî, şefafiyet, sînordarkirina armancê, kêmkirina daneyan, rastbûn, sînordarkirina hilanînê, yekparçeyî û nepenîtiyê tevbigerin (Xala 5 GDPR). Di pratîkê de, ev tê vê wateyê ku hûn bi zelalî belge bikin ka çima hûn daneyan parve dikin, piştrast bikin ku armanc bi sedema ku we di destpêkê de ew berhev kiriye re li hev dike, û mijarên daneyan di derbarê parvekirinê de agahdar bikin.
Cûdahiya di navbera kontrolker û processor de çi ye?
Kontrolker armanc û rêbazên pêvajoya daneyên kesane diyar dike. Pêvajoker daneyan li ser navê kontrolker li gorî talîmatên taybetî pêvajo dike. Ev cudahî girîng e ji ber ku kontrolker di serî de berpirsiyarê pabendbûna GDPR ne, lê pêvajoker erkên wan sînordartir in (bi giranî ewlekirina ewlehî û nepenîtiyê). Ger hûn daneyan bi dabînkerê ku li gorî talîmatên we pêvajo dike re parve dikin - mînakî, dabînkerê mûçeyê an karûbarê hilanîna ewr - ew bi gelemperî pêvajoker in. Ger ew jî biryar bidin ka çawa daneyan ji bo armancên xwe bikar bînin, ew dikarin kontrolkerek (hevbeş) bin. Nasîna xelet a rolan dikare bibe sedema valahiyên di hesabdayînê û berpirsiyariya hevbeş de ji bo binpêkirinan.
Kengê peymana pêvajoya daneyan (DPA) mecbûrî ye?
DPA her gava ku hûn pêvajoyekê bikar tînin da ku daneyên kesane li ser navê we bi kar bîne, mecbûrî ye (Xala 28an a GDPR). Ev bêyî ku mezinahiya rêxistina we an jî qebareya daneyên têkildar çi be derbas dibe. DPA divê bi nivîskî be û bendên mecbûrî yên taybetî, wekî mijar û dema pêvajoyê, cewher û armanc, celebên daneyan û kategoriyên mijarên daneyan, û erkên her du aliyan di derbarê ewlehiyê, agahdariya binpêkirinê, û bin-pêvajoyê de, dihewîne. Bêyî DPAyek lihevhatî, hûn ji kêliya ku pêvajo dest bi pêvajoyê dike, di binpêkariyê de ne, her çend zirar çênebe jî.
Ma ez dikarim daneyên xerîdar bi aliyekî li derveyî YE re parve bikim?
Belê, lê tenê heke şertên hişk werin bicîhanîn. Li gorî Bendên 44-49 GDPR, hûn dikarin daneyan veguhezînin welatekî sêyemîn heke: (a) Komîsyona Ewropî ji bo wî welatî biryarek têrkeriyê derxistibe, an (b) we tedbîrên ewlehiyê yên guncaw, wekî bendên peymanê yên standard (SCC) danîne. Piştî biryara Schrems II , divê hûn nirxandinek bandora veguhastinê (TIA) jî bikin da ku binirxînin ka qanûnên welatê armanc (mînak, çavdêriya hikûmetê) parastina ku ji hêla SCC ve hatî garantîkirin têk dibe. Ger xetere bimînin, divê hûn tedbîrên zêde bicîh bînin, wekî şîfrekirin an kêmkirina daneyan. Veguheztin bêyî tedbîrên ewlehiyê yên têrker dikarin bibin sedema çalakiyên bicîhanînê ji hêla AP ve, di nav de rawestandina veguhastinê.
Kengî DPIA ji bo parvekirina daneyan pêwîst e?
DPIA li gorî Xala 35an a GDPR mecbûrî ye dema ku pêvajo dibe sedema xetereyek mezin ji bo maf û azadiyên kesan. Ev di nav xwe de digire: pêvajoya di asta mezin de ya kategoriyên taybetî yên daneyan (mînak, daneyên tenduristî, biyometrîk, genetîkî), çavdêriya sîstematîk a deverên ku gihîştina wan ji bo raya giştî heye, biryargirtina otomatîk bi bandorên qanûnî an jî bi heman rengî girîng, û karanîna teknolojiyên nû. Dema parvekirina daneyan, DPIA pir caran hewce ye ger hûn setên daneyan bi hev re dikin, agahdariya hesas parve dikin, an daneyan ji bo profîlkirin an analîtîkên bi AI-ê ve têne rêvebirin bikar tînin. AP navnîşek operasyonên pêvajoyê yên ku DPIA hewce dikin weşandiye. Ger di gumanê de bin, yekê bikin - çêtir e ku hûn ewle bin ji poşmanbûnê.
Ji bo binpêkirina GDPR çi cezayan dikarin li şirketan werin birîn?
GDPR du astên cezayê peyda dike. Asta jêrîn - heta 10 mîlyon € an 2% ji dahata salane ya gerdûnî - ji bo binpêkirinên wekî nebicîhanîna tedbîrên ewlehiyê yên guncaw an jî nekirina DPIA dema ku pêwîst be derbas dibe. Asta bilindtir - heta 20 mîlyon € an 4% ji dahata salane ya gerdûnî - ji bo binpêkirinên girantir derbas dibe, di nav de nebûna bingehek qanûnî ji bo pêvajoyê, veguheztinên navneteweyî yên neqanûnî, an binpêkirina mafên mijarên daneyan. AP mîqdara cezayê li gorî faktorên wekî cewher û giraniya binpêkirinê, gelo ew bi zanebûn bû an jî bi îhmalkarî, hejmara kesên bandordar, û her tedbîrên sivikkirinê yên hatine girtin diyar dike. Bicîhanîna vê dawiyê nîşan dide ku AP amade ye ku cezayên girîng bide, nemaze ji bo binpêkirinên sîstemîk an bi zanebûn.
Ma parvekirina daneyên pseudonîmîzekirî her tim ewle ye?
Na. Nasnamekirina bi derewan xetereyê kêm dike lê wê ji holê ranake. Li gorî Xala 4(5) ya GDPR, nanasnamekirina bi derewan tê wateya guhertina nasnameyên rasterast (wek nav) bi kod an navên derewîn. Lêbelê, heke daneyên hîn jî dikarin bi kesekî ve werin girêdan - mînakî, bi karanîna agahdariya zêde ya ku ji hêla we an wergir ve tê girtin - ew daneyên kesane dimînin û bi tevahî di bin GDPR de ne. Ev tê vê wateyê ku hûn hîn jî hewceyê bingehek qanûnî ne, divê hûn mijarên daneyan agahdar bikin, û divê ewlehiya têr peyda bikin. Tenê anonîmkirina rastîn - li cihê ku ji nû ve nasnamekirin êdî bi tu rêbazên maqûl ne mimkun e - daneyan ji çarçoveya GDPR derdixe. Di pratîkê de, bidestxistina anonîmkirina rastîn dijwar e û hewceyê pejirandina pisporan e.
Ger ji ber parvekirina neqanûnî ya daneyan binpêkirina daneyan di karsaziya min de çêbibe, divê ez çi bikim?
Eger hûn binpêkirineke daneyên kesane bibînin - tevî binpêkirineke ji ber parvekirina neqanûnî ya daneyan - hûn 72 demjimêr hene ku li gorî Xala 33 GDPR AP agahdar bikin (heya ku binpêkirin ne mimkûn be ku bibe sedema xetereyek ji bo maf û azadiyên kesan). Her weha divê hûn kesên bandordar bêyî derengmayîn agahdar bikin ger binpêkirin bi îhtîmaleke mezin ji bo wan bibe sedema xetereyek mezin (Xala 34 GDPR). Gavên tavilê ev in: kontrolkirina binpêkirinê, nirxandina berfirehî û bandora wê, belgekirina tiştê ku qewimî û tiştê ku hûn li ser wê dikin, û agahdarkirina AP bi rêya portala wan a serhêl. Neagahdarkirin dikare bibe sedema cezayek cuda. AP dê li gorî giraniya binpêkirinê û bersiva we binirxîne ka çalakiya bicîhanînê hewce ye an na.
Karsaziya Xwe Biparêzin—Rêbernameya Hiqûqî ya Pispor Bistînin
Parvekirina daneyan neçar e, lê binpêkirinên GDPR ne mecbûr in ku neçar bin. Heft xetereyên ku li jor hatine destnîşankirin ne teorîk in - ew ji dozên rastîn ên bicîhanînê, biryarên dadgehê û rêbernameyên rêziknameyî hatine girtin. Her yek ji wan dikare bibe sedema cezayan, îdîayên berpirsiyariyê û zirara navûdengê.
Mizgîniya baş? Bi çarçoveya qanûnî ya rast, belgekirina zelal û tedbîrên pabendbûna proaktîf, hûn dikarin daneyan bi bawerî û qanûnî parve bikin. Lê belê, ji bo ku hûn wê rast bikin, ji şîretên gelemperî bêtir tişt hewce dike - ew piştgiriya qanûnî ya li gorî daxwazê dixebite ku karsaziya we, herikîna daneyên we û xetereyên taybetî yên ku hûn pê re rû bi rû dimînin fam dike.
Li benda AP-ê nemînin ku lê bide. Ger hûn ne piştrast in ka pratîkên parvekirina daneyên we li gorî GDPR-ê ne, an jî heke hûn ji bo amadekirina DPA-yan, pêkanîna DPIA-yan, an birêvebirina veguhastinên navneteweyî hewceyê alîkariyê ne, bi parêzerek pispor ê nepenîtiyê re têkilî daynin. Karsaziya we - û xerîdarên we - ne tiştekî kêmtir heq dikin.
