Çarçoveya yasayî ji bo ewlehiya sîber û parastina daneyan
Rêziknameya giştî ya parastina daneyan (GDPR) û bicîhanîna Hollandî
Ew GDPR wekî sereke kar dike çarçoveya parastina daneyan li seranserê YE, tevî Holandayê. Ew rêzikên berfireh ji bo pêvajoya daneyên kesane saz dike û ji rêxistinan dixwaze ku tedbîrên teknîkî û rêxistinî yên guncaw ji bo parastina agahdariyê bicîh bînin. Holandayê GDPR bi rêya Qanûna Bicîhanîna GDPR ya Hollandî (Qanûna Pêkanîna GDPR), ku pêdiviyên YE li gorî qanûna Holendî diguherîne. Ev qanûn ji bo rewşên neteweyî bendên taybetî peyda dike di heman demê de lihevhatina bi standardên Ewropî re diparêze. Ew Desteya Parastina Daneyên Holendî destnîşan dike (Desthilata ji bo Daneyên Kesane) wekî saziya çavdêriyê ya berpirsiyar ji bo bicîhanînê. Li gorî GDPR, divê hûn rapor bikin binpêkirina daneyan di nav 72 demjimêran de piştî ku hûn ji wan haydar dibin, ji rayedariya çavdêr re bişînin. Dema ku binpêkirin xetereyên mezin li ser maf û azadiyên kesan çêdikin, divê hûn bêyî derengmayînek nehewce kesên bandordar jî agahdar bikin. Ev şertên agahdarkirinê bingeha berpirsiyariya binpêkirinê li Holandayê pêk tînin. Verzamelwet Gegevensbescherming (Qanûna Parastina Daneyên Kolektîf) gelek qanûnên Holandî ji bo lihevhatina bi standardên GDPR re bêtir pêş dixe. Ev yek hevgirtinê di navbera warên cûda yên qanûnî de misoger dike.Qanûna Ewlekariya Sîber û rêwerziya NIS2
Ew Rêwerznameya NIS2 pêdiviyên ewlehiya sîber ji bo saziyên bingehîn û girîng li seranserê YE bi girîngî berfireh dike. Hollanda ew di Cyberbeveiligingswet (Qanûna Ewlekariya Sîber a Holendî), ku di 15ê Tebaxa 2026an de ligel Qanûna Berxwedana Saziyên Krîtîk (Wet weerbaarheid kritieke entiteiten). Heyamek destûr tune ye: erk ji wê tarîxê pê ve derbas dibin. Sê erkên herî girîng in. Divê hûn rêxistina xwe di qeyda saziyên neteweyî de ku ji hêla ... ve tê rêvebirin tomar bikin. Navenda Ewlekariya Neteweyî ya SiberiyêDivê hûn tedbîrên teknîkî û rêxistinî yên guncaw bigirin da ku xetereyên li ser torê û pergalên agahdariya xwe birêve bibin, erkê lênêrînê ku Qanûn eşkere dike ne ku ji bo bazarê dihêle. Û divê hûn bûyerek girîng di nav 24 demjimêran de piştî ku hûn jê haydar dibin rapor bikin, dûv re di nav 72 demjimêran de agahdariyek berfirehtir û piştre raporek dawî bidin. Li Hollanda bi qasî heşt hezar rêxistin wekî saziyên bingehîn an girîng dikevin nav çarçoveya wê, ku gelek ji wan bi tevahî li derveyî rejîma berê bûn. Ma hûn di çarçoveya wê de ne, ne biryarek e ku hûn li ser bandorê didin. Ew ji sektor û pîvanên mezinahiyê yên di Qanûnê de derdikeve holê, û dabînkerek ku li derveyî çarçoveya wê ye jî hîn jî dikare ji hêla xerîdarek ku ne li derveyî çarçoveya wê ye ve bi peyman were kişandin. Qanûna Ewlekariya Sîber li şûna Qanûna Ewlekariya Pergalên Tor û Agahdariyê hate danîn (netwerk- en informatiesystemen beveiliging şil, Wbni), ji ber vê yekê referansên ji bo Wbni di peyman, polîtîka û raporên muhasebeyê yên kevin de niha nîşan didin ku rejîmek êdî tune ye. Wan kontrol bikin. Çavdêrî li gorî sektoran tê belavkirin ne ku di yek rêziknameyê de kom bibe. Desteya Holendayê ya ji bo Binesaziya Dîjîtal (Rijksinspectie Digitale Infrastructuur, RDI) çavdêriya binesaziya dîjîtal, rêveberiya karûbarên ICT, dabînkerê dîjîtal û sektorên hikûmetê dike, di heman demê de sektorên din xwedî çavdêrê xwe yê diyarkirî ne. Berî bûyerekê, ne di dema bûyerê de, yê xwe destnîşan bike.Qanûn û rênimayên din ên têkildar
Ew Rêwernameya YE ya ePrivacy GDPR bi çareserkirina nepeniya ragihandinên elektronîkî temam dike. Ew ji bo çerez û teknolojiyên wekhev razîbûnê hewce dike, û nepeniya daneyên ragihandinê diparêze. Qanûna Telekomunîkasyonê (Telekomunîkasyon) erkên ewlehiyê yên taybetî li ser dabînkerên telekomê ferz dike, di nav de pêdiviyên parastina yekparçeyiya torê û daneyên bikarhêner. Ev qanûn ligel qanûnên parastina daneyan dixebite da ku parastinek berfireh di sektora ragihandinê de misoger bike. Qanûna Berxwedana Saziyên Krîtîk (Wet weerbaarheid kritieke entiteiten), ku Direktîfa (YE) 2022/2557 bicîh tîne û di heman rojê de bi Qanûna Ewlekariya Sîberê re ket meriyetê, li şûna ewlehiya dîjîtal, berxwedana fîzîkî çareser dike. Ew saziyên ku wekî krîtîk hatine destnîşankirin mecbûr dike ku nirxandinek rîskê bikin, tedbîrên berxwedanê bigirin û bûyerên têkder ragihînin. Rêxistinek dikare di heman demê de ji hêla her du Qanûnan ve were girtin, û her du komên erkên nabin yek. Ev çarçove erkên hevbeş diafirînin. Divê hûn dema ku li ser gelek sektoran dixebitin an jî celebên cûda yên daneyan birêve dibin, wan bigerin.Rêziknameya sektora taybetî
Ew Qanûna Çavdêriya Darayî (Wet op het financieel toezicht) ji bo saziyên darayî pêdiviyên ewlehiya sîber û parastina daneyan ên hişk destnîşan dike. Divê hûn dema ku di sektora darayî de dixebitin, kontrolên ewlehiyê yên bihêz, prosedurên bersiva bûyeran û protokolên ceribandina birêkûpêk bicîh bînin. Rêxistinên bicîhanîna qanûnê di bin ... de bi pêdiviyên taybetî re rû bi rû dimînin. Qanûna Daneyên Polîsan (Politiegegevenên şil) û Wet justitiële en strafvorderlijke gegevens (Qanûna Daneyên Dadwerî û Prosedûra Ceza). Ev qanûn rêk dixin ka polîs û rayedarên dadwerî çawa daneyên kesane di dema lêpirsîn û prosedûrên cezayî de berhev dikin, pêvajo dikin û diparêzin. Pêşkêşkerên lênerîna tenduristiyê divê ji bilî pêdiviyên standard ên GDPR, li gorî ewlehiyên nepenîtiyê yên din tevbigerin. Ev xwezaya hesas a agahiyên bijîşkî nîşan dide. Sektorên enerjî, veguhastin û avê di bin pêkanîna NIS2 de bi erkên taybetî re rû bi rû ne, bi tedbîrên ewlehiyê yên li gorî rîskên wan ên operasyonê. Her rêziknameyek taybetî ya sektorê barên pabendbûnê yên bêhempa ferz dike. Pêdivî ye ku were destnîşankirin ka kîjan qanûn ji bo çalakiyên taybetî yên rêxistina we û operasyonên pêvajoya daneyan derbas dibin.Destnîşankirina berpirsiyariyê piştî binpêkirina daneyan
Diyarkirina berpirsiyariyê: kontrolker, pêvajoker û aliyên sêyemîn
Berpirsiyariya we piştî binpêkirina daneyên kesane girêdayî ye ku hûn wekî kontrolkerê daneyan an jî pêvajoker. Kontrolker biryar didin ka daneyên kesane çawa û çima têne pêvajokirin, û ew di serî de ji bo bûyerên ewlehiyê berpirsiyar in. Pêvajoyan li ser navê kontrolkeran daneyan birêve dibin û heke ew ji talîmatan derbas bibin an jî tedbîrên ewlehiyê yên têr bicîh neynin, bi berpirsiyariyê re rû bi rû dimînin. Aliyên sêyemîn ên wekî dabînkerên karûbarên dîjîtal berpirsiyariyên cuda hildigirin. Ger hûn dabînkerên derveyî bikar bînin, hûn ji kiryarên wan berpirsiyar dimînin dema ku ew daneyan li ser navê we pêvajo dikin. Divê peymanên we erkên ewlehiyê û prosedurên birêvebirina bûyeran diyar bikin. Dema ku gelek alî tê de ne, berpirsiyarî dikare were parvekirin. Ger hem hûn û hem jî pêvajokerê we tedbîrên teknîkî û rêxistinî bicîh neynin, dibe ku hûn herdu jî ji Autoriteit Persoonsgegevens bi cezayên re rû bi rû bimînin. Desthilata çavdêriyê rola her alî di binpêkirinê de dinirxîne da ku berpirsiyariyê destnîşan bike.Dezgehên çavdêrî û rolên rêziknameyî
Autoriteit Persoonsgegevens wekî Desteya Parastina Daneyên Holandî kar dike ku berpirsiyarê bicîhanîna pabendbûna GDPR ye. Divê hûn binpêkirinên daneyên kesane di nav 72 demjimêran de piştî ku ji bûyerê haydar dibin ji vê desteya çavdêriyê re ragihînin. Nekarîna pêkanîna demên dawîn ên ragihandina bûyerê berpirsiyariya we zêde dike. Navenda Ewlekariya Sîber a Neteweyî (NCSC) dozên berfirehtir birêve dibe. gefên ewlehiya sîber bandorê li operatorên xizmetên bingehîn dike. Ger hûn binesaziya krîtîk an xizmetên dîjîtal peyda dikin, divê hûn bûyerên ewlehiyê yên girîng jî ji NCSC re ragihînin. Ev rapor alîkariya hevrêzkirina bersivên neteweyî yên li hember gefên sîber dikin. Her du rayedar piştî bûyerên ewlehiyê lêpirsînan dikin. Autoriteit Persoonsgegevens dikare cezayên heta 20 mîlyon € an jî 4% ji dahata we ya salane ya gerdûnî bide, kîjan ji wan bilindtir be. Ew faktorên wekî cewherê binpêkirinê, hejmara kesên bandordar û tedbîrên bersiva we li ber çavan digirin. Rêbernameyên ENISA bandorê li ser ka rayedarên Hollandî çawa pabendbûna we bi hewcedariyên ewlehiya sîber dinirxînin dikin.Tedbîrên rêxistinî û teknîkî
Pêkanîna tedbîrên teknîkî û rêxistinî yên we rasterast bandorê li ser destnîşankirina berpirsiyariyê dike. Ev tedbîr şîfrekirin, kontrolên gihîştinê, ceribandina ewlehiyê ya birêkûpêk û perwerdehiya karmendan vedihewîne. Dadgeh û dezgeha çavdêriyê dinirxînin ka ewlehiya we ji bo xetereyên têkildar guncaw bû an na. Divê hûn tedbîrên ewlehiyê yên xwe belge bikin û plansaziya domdariya karsaziyê nîşan bidin. Ger hûn nekarin tedbîrên têrker îspat bikin, berpirsiyarî bi girîngî zêde dibe. Nirxandinên rîskê yên birêkûpêk ji we re dibin alîkar ku hûn berî ku binpêkirin çêbibin qelsiyên xwe nas bikin. Prosedûrên birêvebirina bûyeran pir girîng in. Ji bo tespîtkirin, lêkolînkirin û bersivdayîna binpêkirinên daneyên kesane, hûn hewceyê protokolên zelal in. Dema bersivdayînê û bandorkeriya we di kontrolkirina bûyerên ewlehiyê de bandorê li biryarên cezayê dike. Autoriteit Persoonsgegevens ji we hêvî dike ku hûn delîlên çarçoveya ewlehiya xwe biparêzin. Bêyî belgekirina guncaw, îspatkirina lênêrîna maqûl di dema lêpirsînan de dijwar dibe.Zincîra dabînkirinê û pêşkêşkerên karûbarê
Ewlekariya zincîra dabînkirinê pirsgirêkên berpirsiyariyê yên tevlihev diafirîne. Dema ku dabînkerên karûbarê we rastî binpêkirinên ku bandorê li daneyên we dikin tên, dibe ku hûn dîsa jî bi encamên wê re rû bi rû bimînin. Divê hûn li ser dabînkeran lêkolînek guncaw bikin û pratîkên wan ên ewlehiyê bi berdewamî bişopînin. Operatorên karûbarên bingehîn ji bo rêveberiya firoşkaran bi daxwazên hişktir re rû bi rû dimînin. Divê hûn piştrast bikin ku dabînkerên karûbarê dîjîtal di zincîra dabînkirina we de standardên ku bi erkên we re têkildar in diparêzin. Peymanên peymanî divê erkên ragihandina bûyeran û dabeşkirina berpirsiyariyê bi zelalî diyar bikin. Ger binpêkirin ji zincîra dabînkirina we çêdibe, Autoriteit Persoonsgegevens lêkolîn dike ka we nirxandinên têr ên firoşkaran pêk anîne an na. Berpirsiyariya we bi wê ve girêdayî ye ku we gavên maqûl avêtine da ku ewlehiya dabînker verast bikin. Hûn nekarin berpirsiyariyê bi tevahî delege bikin, tewra dema ku pêvajoyên partiya sêyemîn bikar tînin jî. Zincîrên dabînkirinê yên pir-astî hewceyê hişyariyek zêde ne. Hûn hewceyê dîtina pêvajoyên bin-pêvajoyan û tedbîrên wan ên ewlehiyê ne da ku li dijî têkçûnên dubare yên ku daneyên kesane li seranserê gelek rêxistinan xeternak dikin biparêzin.Erkên agahdarkirina binpêkirina daneyan
Holanda di bin GDPR û qanûnên ewlehiya sîber ên neteweyî de çarçoveyek agahdarkirinê ya pir-qatî bicîh tîne. Divê kontrolker binpêkirinan rapor bikin dema ku xeterek hebe, di nav 72 demjimêran de ji Desteya Parastina Daneyên Hollandî (AP) re bişînin mafên mijara daneyan. Binpêkirinên xetereya bilind pêwîstî bi agahdariya rasterast ji bo kesên bandorkirî heye.Dem û pêdiviyên prosedurî
Divê hûn bêyî derengmayîneke nehewce û, heke gengaz be, herî dereng di nav 72 demjimêran de piştî ku hûn ji binpêkirina daneyên kesane haydar bûn, AP agahdar bikin. Ev mecbûrî derbas dibe heya ku binpêkirin ne mimkûn be ku bibe sedema xetereyek ji bo maf û azadiyên kesên xwezayî. Agahdarî divê agahdariya taybetî, heke gengaz be, dihewîne. Pêdivî ye ku hûn kategoriyan û hejmarên texmînî yên mijarên daneyên têkildar, kategoriyan û hejmarên texmînî yên tomarên daneyên kesane yên bandorbûyî, û navê Berpirsê Parastina Daneyên we an xala têkiliyê ya din peyda bikin. Her weha divê hûn encamên muhtemel ên binpêkirinê û tedbîrên ku hatine girtin an pêşniyar kirin ji bo çareserkirina wê rave bikin. Ger hûn nekarin di pencereya 72 demjimêran de hemî agahdariya pêwîst peyda bikin, hûn dikarin wê bi qonaxan radest bikin. Divê hûn sedemên her derengmayînê di agahdariya xwe ya destpêkê de rave bikin.Kî divê were agahdarkirin û kengî
Divê hûn rasterast agahdar bikin dema ku binpêkirina daneyên kesane dibe sedema xetereyek mezin ji bo maf û azadiyên wan. Divê ev agahdarkirin bêyî derengmayîneke nehewce pêk were û zimanekî zelal û sade bikar bîne. Di sê rewşên taybetî de agahdarkirina rasterast ji bo mijarên daneyan ne hewce ye. Ger we tedbîrên parastinê yên teknîkî û rêxistinî yên guncaw (wek şîfrekirin) bicîh anîne ku daneyan ji bo kesên bêdestûr nefêm dikin, hûn ne hewce ne ku agahdar bikin. Her weha hûn ne hewce ne ku agahdar bikin ger we tedbîrên paşê girtine da ku piştrast bikin ku xetereya bilind ji bo mafên mijarên daneyan êdî ne mimkun e ku çêbibe, an jî heke ragihandina rasterast hewldanek nehevseng pêk bîne. Di rewşên weha de, li şûna wê, ragihandina giştî an tedbîrên wekhev hewce ne. Ji erkê agahdarkirina mijarên daneyan ti îstîsnayek sektorî tune; îstîsnaya ku berê ji bo saziyên darayî di bin Qanûna Parastina Daneyên Kesane ya kevin de hebû, ji GDPR-ê sax ma. Pêvajoker xwedî erkên cuda ne. Divê hûn piştî ku ji her binpêkirina daneyên kesane haydar bibin, bêyî ku asta xetereyê çi be, kontrolker bêyî derengmayîneke nehewce agahdar bikin. Ev hem hewcedariyek qanûnî ye di bin GDPR-ê de û hem jî divê di peymana we ya pêvajoyê de cih bigire.Pêdiviyên ragihandinê yên sektorî û neteweyî
Ji bilî erkên GDPR, dibe ku hûn li gorî sektora xwe bi daxwazên raporên zêdetir re rû bi rû bimînin. Qanûna Ewlekariya Sîber ji saziyên bingehîn û girîng dixwaze ku bûyerek girîng di nav 24 demjimêran de ji serkarê sektora xwe û CSIRT re ragihînin, û di 72 demjimêran de agahdariyek berfirehtir bidin, her çend qet daneyên kesane tê de nebin jî. Pêşkêşkerên torên ragihandinê yên elektronîkî yên giştî ji Desteya Hollanda ya Binesaziya Dîjîtal (RDI) re rapor dikin, ku sektora binesaziya dîjîtal çavdêrî dike. Saziyên tenduristiyê bi erkên agahdarkirina Mufetîşiya Lênihêrîna Tenduristiyê û Ciwanan re di derbarê bûyerên ku bandorê li ewlehiya cîhazên bijîşkî an daneyên nexweşan dikin de rû bi rû ne. Fîrmayên karûbarên darayî divê li gorî qanûnên çavdêriya darayî bi daxwazên taybetî yên sektorê re tevbigerin. Saziyên ku wekî krîtîk hatine destnîşankirin di heman demê de li gorî Qanûna Berxwedana Saziyên Krîtîk erkên xwe jî hildigirin. Divê hûn bûyerên girîng ji Tîma Bersiva Bûyerên Ewlekariya Komputerê (CSIRT) re ragihînin ku dikarin karûbarên bingehîn bi girîngî asteng bikin. Dibe ku pargîdaniyên giştî hewce bikin ku bûyerên ewlehiyê yên ku dikarin bandorê li biryarên veberhêneran bikin agahdar bikin. Ev hewcedariyên sektorî pir caran li kêleka erkên GDPR dixebitin ne ku wan biguherînin. Dibe ku hûn hewce bikin ku ji bo bûyerek yekane gelek agahdariyan ji rayedarên cûda re bikin, li gorî çalakiyên rêxistina we û cewherê binpêkirinê.Bicîhanîn û ceza
Rayedarên Hollandî xwedî desthilatên zelal in ku têkçûnên ewlehiya sîber lêkolîn bikin û cezayên darayî yên girîng li ser rêxistinên ku di parastina daneyên kesane de an jî di bicîhanîna şertên ewlehiyê de sernakevin ferz bikin. Çarçoveya bicîhanînê gelek sazîyên rêkûpêk ên bi berpirsiyariyên çavdêriyê yên taybetî, pergalên cezayê yên birêkûpêk, û prosedurên îtîrazê yên diyarkirî ji bo rêxistinên ku bi cezayan re rû bi rû ne vedihewîne.Hêzên lêpirsîn û çavdêriyê
Desteya Parastina Daneyan a Holendî (Autoriteit Persoonsgegevens, an AP) berpirsiyariya sereke ya lêpirsîna binpêkirinên daneyan û binpêkirinên GDPR digire ser xwe. AP dikare li ser bingeha gilî, raporên medyayê, an vekolînên rûtîn lêpirsînan bide destpêkirin. Di dema lêkolînan de, deste dikare belgeyan bixwaze, vekolînên li cihê bûyerê bike û bi endamên karmendan re hevpeyvîn bike. Ji bo erkên ewlehiya sîber di bin Cyberbeveiligingswet-a nû de, sazûmankerên taybetî yên sektoran çavdêriyê dikin. Desteya Holendî ya Binesaziya Dîjîtal (RDI) çavdêriya binesaziya dîjîtal, rêveberiya karûbarê ICT, dabînkerê dîjîtal û sektorên hikûmetê dike. Banka Navendî ya Holendî (DNB) çavdêriya saziyên darayî dike. Sektorên din çavdêrê xwe yê diyarkirî hene, û hêzên bicîhanînê li ser wezîrê berpirsiyar an jî mufetîşê ku li ser navê wezîr tevdigere ne. Ev sazûmanker dikarin pergalên we kontrol bikin, prosedurên bersiva bûyeran binirxînin, û binirxînin ka rêveberiya weya rîskê li gorî standardên qanûnî ye. Ger binpêkirin werin dîtin, ew dikarin lêçûnên bicîhanînê ji rêxistina we vegerînin. Navenda Ewlekariya Sîber a Neteweyî (NCSC) di navbera sazûmankeran de hevrêziyê dike lê rasterast cezayan ferz nake.Cezayên îdarî û darayî
Cezayên darayî li gorî çarçoveya yasayî û giraniya binpêkirinan diguherin. Li gorî bicîhanîna GDPR, AP dikare cezayên heta 20 mîlyon € an jî %4ê dahata we ya salane ya gerdûnî, kîjan ji wan bilindtir be, bide. Desthilatdarî faktorên wekî cewherê binpêkirinê, hejmara kesên bandordar û hevkariya we di dema lêpirsînan de li ber çavan digire. Li gorî Cyberbeveiligingswet, ceza li gorî avahiyek astkirî dimeşin:| Dabeşkirina Entity | Xizmeta herî zêde | Alternatîfa Vegerê |
|---|---|---|
| Hemû pêkhateyên bingehîn (EE) | € 10 mîlyon | 2% dahata gerdûnî |
| Hemû Belarûsî (BE) | € 7 mîlyon | 1.4% dahata gerdûnî |
Çareseriyên qanûnî û îtîraz
Mafê te heye ku biryarên cîbicîkirinê bi rêya îtîrazê îtîraz bikî îtîrazên îdarîPiştî wergirtina agahdariya cezayê, hûn dikarin di nav şeş hefteyan de îtîrazek (bezwaar) pêşkêşî dezgeha ku biryara dadgehê dide bikin. Divê sazî biryara xwe ji nû ve binirxîne û bersivek fermî bide. Heke hûn bi encama ji nû ve nirxandinê razî nebin, hûn dikarin îtîrazê li dadgeha navçeyê (rechtbank) bikin. Dadgeh lêkolîn dike ka sazî prosedurên rast şopandiye û qanûn bi rêkûpêk sepandiye. Dûv re hûn dikarin biryarên dadgeha temyîzê bo Daîreya Dadweriya Îdarî ya Şûraya Dewletê (Afdeling bestuursrechtspraak van de Raad van Dewletê) li cihê ku biryar li gorî Qanûna Bicîhanîna GDPR hatiye girtin. Kîjan dadgeha temyîzê bi Qanûna ku biryar li gorî wê hatiye girtin ve girêdayî ye, ji ber vê yekê berî ku heyama şeş hefteyan biqede, vê yekê destnîşan bikin. Di tevahiya pêvajoya temyîzê de, divê hûn her tedbîrên sererastkirinê yên ku ji hêla sazûmankeran ve hatine ferman kirin bicîh bînin. Dadgeh dikarin cezayên darayî yên ku heya encamên temyîzê hatine dayîn rawestînin, lê ev ne otomatîk e.Rol û berpirsiyariyên sereke di rêveberiya ewlehiya sîber de
Divê rêxistin bi zelalî diyar bikin ka kî peywirên ewlehiya sîber birêve dibe, ji tayînkirina berpirsên parastina daneyan bigire heya danîna hesabdayînê li ser asta rêveberiyê û perwerdekirina karmendan li ser protokolên ewlehiyê.Karmendên parastina daneyan
Ger rêxistina we daneyên kesane yên hesas di pîvanek mezin de pêvajo dike an jî bi awayekî sîstematîk kesan dişopîne, divê hûn Karmendek Parastina Daneyan (DPO) tayîn bikin. DPO wekî xala we ya sereke ya têkiliyê ji bo rayedarên parastina daneyan û mijarên daneyan kar dike. DPO-ya we di qanûna parastina daneyan û pratîkên ewlehiya agahdariyê de hewceyê jêhatîbûnên taybetî ye. Divê ew rasterast ji asta rêveberiya we ya herî bilind re rapor bikin û ji ber pêkanîna erkên xwe nayên ji kar derxistin. Rol çavdêriya lihevhatina GDPR, nirxandinên bandora parastina daneyan, û şîretkirina li ser hewcedariyên şîfrekirin û krîptografiyê vedihewîne. Divê hûn berpirsiyariyên DPO bi zelalî belge bikin. Ev desthilata wan a vekolîna binesaziya weya dîjîtal û nirxandina plana bersiva bûyera we vedihewîne. Ger hûn li seranserê gelek welatên YE-yê dixebitin, hûn dikarin DPO-yek yekane li gorî taybetmendiyên wan ên pîşeyî û zanîna wan a li ser dadweriyên têkildar tayîn bikin.Rêveberiya pargîdaniyê û berpirsiyarî
Lijneya rêveberên we berpirsiyariya dawî ya ji bo birêvebirina rîska ewlehiya sîber digire ser xwe. Divê ew tedbîrên ewlehiyê pesend bikin, çavkaniyên têrker veqetînin, û çavdêriya rast a hewildanên berxwedana sîber misoger bikin. Berpirsiyariya serokatiyê ev tiştan dihewîne:- Pesendkirina polîtîkayên ewlehiyê ji bo çarçoveyên ewlehiya agahdariyê
- Çavdêriya nirxandinên rîskê û plansaziya berxwedana operasyonel
- Misogerkirina lihevhatina denetimê bi rêya nirxandinên serbixwe
- Dabeşkirina budçeyan ji bo rêveberiya ewlehiya sîber û perwerdehiya karmend
Polîtîkayên navxweyî û perwerdehiya karmendan
Divê hûn polîtîkayên belgekirî biafirînin ku rolên ewlehiyê li seranserê rêxistina we destnîşan dikin. Divê ev polîtîka berpirsiyariyên ji bo parastina daneyan, bersiva bûyeran û parastina berxwedana sîberê diyar bikin. Polîtîkayên we yên ewlehiyê divê van tiştan vehewînin:- Pêdiviyên kontrolkirina gihîştinê û pejirandinê
- Standardên dabeşkirin û şîfrekirina daneyan
- Pêvajoyên ragihandina bûyerê
- Perwerdehiya hişyariya ewlehiyê ya birêkûpêk
Cureyên bûyerên ewlehiya sîber û gefên derketî
Bûyerên ewlehiya sîber ji e-nameyên xapînok bigire heya têkçûnên torê yên di asta mezin de ku dikarin tevahiya rêxistinan bixin xeterê diguherin. Fêmkirina van gefan ji we re dibe alîkar ku hûn qelsiyên xeternak nas bikin û diyar bikin ka berpirsiyarî li ku ye dema ku binpêkirin çêdibe.Phishing, malware, û ransomware
phishing yek ji gefên ewlehiya sîber ên herî gelemperî dimîne ku hûn ê rastî wan werin. Êrîşkar e-name an peyamên ku xwe wekî ji pargîdaniyên rewa nîşan didin dişînin da ku şîfreyên we, agahdariya darayî, an daneyên din ên hesas bidizin. Phishing di heman demê de xala ketinê ye ji bo beşek mezin ji dozên ransomware yên ku piştî wê têne, ji ber vê yekê rayedara çavdêr êrîşek phishing a serketî wekî delîlek li ser kontrolên we dibîne ne wekî şansek xirab. Malware behsa nermalava zirardar dike ku zirarê dide sîstem an torên komputerê we. Ev vîrus, trojan û kodên din ên zirardar ên ku ji bo gihîştina daneyên we an astengkirina operasyonên we hatine çêkirin dihewîne. ransomware cureyekî taybetî yê malware ye ku gihîştina pelên we asteng dike û ji bo sererastkirinê drav dixwaze. Tewra ku hûn fîdye bidin jî, garantiyek tune ku êrîşkar dê gihîştina we sererast bikin an daneyên dizî jê bibin. Dravdan di heman demê de pirsên xwe yên qanûnî jî derdixe holê, di nav de ceribandina cezayan a wergir û muameleya hesab û eşkerekirinê ya dravdanê.Êrîşên înkarkirina xizmetê û êrîşên belavkirî yên înkarkirina xizmetê
Srişên DoS Ji bo ku xizmet ji bikarhênerên rewa re ne amade bin, pergalên xwe bi trafîkê tijî bikin. Çavkaniyek yekane tora we bi daxwazan tijî dike heta ku ew têk biçe an jî pir hêdî bixebite. Êrîşên DDoS Ji bo destpêkirina êrîşên hevrêzkirî li dijî binesaziya we, gelek pergalên xeternak bikar bînin. Rawestandina van êrîşên belavkirî dijwartir e ji ber ku ew di heman demê de ji gelek cihan tên. Êrîşên DDoS dikarin karûbarên krîtîk, ji malperên hikûmetê bigire heya operasyonên sektora taybet, asteng bikin. Pencereya di navbera tespîtkirin û zirara madî de kurt e, û demjimêra agahdarkirinê li gorî Qanûna Ewlekariya Sîber di 24 demjimêran de dest pê dike. Ev pencereya teng bersiva bilez dema ku bi êrîşên DoS an DDoS re rû bi rû dimînin girîng dike.Sextekarî û gihîştina bê destûr
Qelpezanî di ewlehiya sîber de pratîkên xapînok ji bo bidestxistina gihîştina bê destûr a pergal an daneyên we vedihewîne. Ev dizîna nasnameyê, sextekariya dravdanê û binpêkirina bawernameyan dihewîne. Gihîştina bê destûr dema ku kesek polîtîkayên ewlehiya we binpê dike da ku bêyî destûr bigihîje tor, pergal, an daneyan çêdibe. Ev dikare bi rêya:- Belgeyên têketinê yên dizîn
- Qelsiyên nermalavê bikar anîn
- Kontrolên ewlehiyê yên derbasbûyî
- Gefên hundirîn ji karmendên niha an berê
Lawaziyên sektor û zincîra dabînkirinê
Sektorên binesaziyê yên krîtîk bi xetereyên zêde yên sûcên sîber re rû bi rû ne, û xizmetên tenduristiyê, enerjî û darayî hedefên sereke ne. Şîrketên xizmetên profesyonel tam ji ber ku ew daneyên xerîdaran ên komkirî digirin, hedefek dubare dibin. Ewlekariya zincîra dabînkirinê girîngtir bûye ji ber ku êrîşkar hevkarên we û firoşkarên partiya sêyemîn hedef digirin, ne ku rasterast êrîşî we bikin. Ev êrîşên firoşkarên partiya sêyemîn tedbîrên ewlehiyê yên qelstir ên di rêxistinên hevkarên we de bikar tînin da ku bigihîjin daneyên xerîdarên we. Lawaziyên zincîra dabînkirinê dihêle ku êrîşkar bi rêya yek binpêkirinê gelek rêxistinan bixin xeterê. Dema ku pergalên firoşkarê we bi yên we ve girêdayî ne, qelsiyên ewlehiya wan dibin qelsiyên ewlehiya we. Ev xetera têkildar tê vê wateyê ku divê hûn ne tenê tedbîrên ewlehiya sîber a xwe, lê di heman demê de yên her rêxistinek di zincîra dabînkirina we de jî binirxînin. Dewletên neteweyî her ku diçe qadên sîber ên reqîb diceribînin û dikevin nav wan, pir caran di bin navê saziyên taybet de dixebitin dema ku li ser navê hikûmetan tevdigerin.Pirsên pir pirsî
Piştî binpêkirina daneyan, divê şîrketên Holandî li gorî daxwazên raporkirinê yên hişk û pîvanên pabendbûnê tevbigerin, û berpirsiyarî li gorî rol û berpirsiyariyên wan digihîje gelek aliyan. Fêmkirina van erkan alîkariya rêxistinan dike ku xwe û kesên bandordar biparêzin di heman demê de pabendbûna xwe bi rêziknameyên neteweyî û Ewropî re biparêzin.Piştî binpêkirina daneyan erkên yasayî yên şîrketên Hollandî çi ne?
Divê rêxistina we di nav 72 demjimêran de piştî ku ji binpêkirina daneyan agahdar dibe, Desteya Parastina Daneyan a Hollandî (Autoriteit Persoonsgegevens) agahdar bike.
Ev merc li gorî GDPR-ê derbas dibe, ku parastina daneyan li seranserê Holandayê birêve dibe.
Pêdivî ye ku hûn di agahdariya binpêkirinê de agahdariya taybetî peyda bikin.
Ev cewherê binpêkirinê, hejmara kesên bandordar, encamên potansiyel, û tedbîrên ku we girtine an jî plan dikin ku bigirin vedihewîne.
Eger hûn nekarin hemû hûrgiliyan di nav 72 demjimêran de peyda bikin, divê hûn derengmayînê rave bikin û agahiyên mayî di zûtirîn dem de bişînin.
Dema ku binpêkirin xetereyek mezin li ser maf û azadiyên kesan çêdike, divê hûn rasterast kesên bandordar jî agahdar bikin.
Tu nikarî vê agahdariyê bêyî sedemên mafdar dereng bixî.
Divê têkiliya we bi kesên bandordar re zelal be û encamên muhtemel ên binpêkirinê û gavên ku ew dikarin ji bo parastina xwe bavêjin rave bike.
Divê hûn belgeyên berfireh ên hemî binpêkirinên daneyan biparêzin, bêyî ku hûn wan ji rayedaran re rapor bikin an na.
Ev belge divê rastiyên derbarê binpêkirinê, bandorên wê, û tedbîrên çareseriyê yên hatine girtin di nav xwe de bigire.
Desteya Parastina Daneyan a Hollandî dikare di dema teftîş an lêpirsînan de vê belgeyê bixwaze.
Li gorî qanûna Hollandayê, berpirsiyariya binpêkirina daneyan çawa tê destnîşankirin?
Berpirsiyariya binpêkirina daneyan li Holandayê bi rola we wekî kontrolker an jî pêvajokerê daneyan ve girêdayî ye.
Kontrolkerên daneyan armanc û rêbazên pêvajoya daneyên kesane diyar dikin, di heman demê de pêvajoykerên daneyan daneyan li ser navê kontrolkeran bi kar tînin.
Berpirsiyariyên we yên qanûnî li gorî vê dabeşkirinê diguherin.
Wekî kontrolkerek daneyan, berpirsiyariya sereke ya we ye ji bo misogerkirina pabendbûna bi rêziknameyên parastina daneyan.
Divê hûn tedbîrên teknîkî û rêxistinî yên guncaw ji bo parastina daneyên kesane bicîh bînin.
Dadgeh dinirxînin ka we ji bo pêşîgirtina li binpêkirinê gavên maqûl avêtine û gelo we di pratîkên xwe yên ewlehiyê de bi xemsarî tevgeriyaye.
Her wiha pêvajoykerên daneyan dikarin bi berpirsiyariyê re rû bi rû bimînin ger ew rêwerzên kontrolker bişopînin an jî erkên xwe yên peymanî binpê bikin.
Lêbelê, berpirsiyariya pêvajoykeran bi gelemperî ji kontrolkeran sînordartir e.
Eger hûn daneyan bêyî destûra guncaw ji kontrolker bikar bînin an jî tedbîrên ewlehiyê yên lihevkirî bicîh neynin, dibe ku hûn rasterast berpirsiyar bin.
Dadgehên Hollandî dema diyarkirina berpirsiyariyê gelek faktoran bi kar tînin.
Ev di nav xwe de giraniya binpêkirinê, hesasiyeta daneyên hatine tahrîbkirin, tedbîrên ewlehiyê yên we berî binpêkirinê, û bersiva we piştî kifşkirina bûyerê vedihewîne.
Mezinahiya rêxistina we û çavkaniyên wê bandorê li ser tiştên ku dadgeh wekî tedbîrên ewlehiyê yên maqûl dibînin jî dikin.
Berpirsiyariya hevbeş dikare derkeve holê dema ku gelek alî beşdarî binpêkirina daneyan dibin.
Eger hûn berpirsiyariyê bi kontrolker an pêvajoykerên din re parve bikin, dadgeh dikarin her aliyekî ji bo tevahiya zirarê berpirsiyar bibînin.
Dûvre hûn dikarin li gorî beşdarbûna wan a di binpêkirinê de ji aliyên din ên berpirsiyar tezmînatê bixwazin.
Kîjan alî dikarin ji ber bûyerên ewlehiya daneyan li Holandayê berpirsiyar werin girtin?
Berpirsiyariya sereke ya bûyerên ewlehiya daneyan berpirsiyarên sereke ne kontrolkerên daneyan.
Wekî kontrolker, hûn biryaran didin ka daneyên kesane çawa têne pêvajokirin û divê hûn piştrast bikin ku tedbîrên ewlehiyê yên guncaw têne danîn.
Piştî binpêkirinê, rêxistina we dikare bi cezayên îdarî, berpirsiyariya sivîl û zirara navûdengê re rû bi rû bimîne.
Dema ku ew di bicihanîna erkên xwe yên peymanî û qanûnî de bi ser nekevin, pêvajoykerên daneyan dikarin berpirsiyar werin girtin.
Eger hûn daneyan li ser navê kontrolkerekî pêvajo dikin, divê hûn tedbîrên ewlehiyê yên ku di peymana xwe de hatine destnîşankirin bicîh bînin û rêwerzên qanûnî yên kontrolkerê bişopînin.
Eger hûn ji desthilata xwe derbas bibin an jî ewlehiya têrker biparêzin, hûn rasterast bi berpirsiyariyê re rû bi rû dimînin.
Dibe ku rêveber û berpirsên rêxistina we di hin rewşan de bi berpirsiyariya şexsî re rû bi rû bimînin.
Li gorî bicîhanîna Rêwerza NIS2 li Holandayê, rêveberî dikare bi xwe ji ber têkçûnên di rêveberiya ewlehiya sîber de berpirsiyar be.
Ev yek dibe ku heke binpêkirinên cidî çêbibin, ji kar dûrxistina rêvebertiyê jî tê de be.
Pêşkêşkerên karûbarên sêyemîn jî dikarin ji bo bûyerên ewlehiyê berpirsiyar bin.
Heke hûn xwe dispêrin karûbarên ewr , piştgiriya IT, an dabînkerên din ên derveyî, dibe ku ew jî berpirsiyariyê parve bikin dema ku têkçûnên wan bibin sedema binpêkirinekê.
Divê peymanên we yên bi van dabînkeran re berpirsiyariyên ewlehiyê û şertên berpirsiyariyê bi zelalî destnîşan bikin.
Desteya Parastina Daneyan a Hollandayê wekî saziya sereke ya cîbicîkirinê kar dike.
Her çend Desthilat rasterast ji bo binpêkirinan berpirsiyar nebe jî, bûyeran lêkolîn dike, fermanên sererastkirinê dide, û cezayên îdarî li ser rêxistinên nelihevhatî ferz dike.
Ji ber nepêbendbûna bi rêziknameyên parastina daneyên Hollandî re, rêxistin bi çi encamên neyînî re rû bi rû dimînin?
Rêxistina we dikare bi cezayên îdarî heta 20 mîlyon € an jî %4ê dahata we ya salane ya gerdûnî re rû bi rû bimîne, kîjan mîqdar bilindtir be. Desteya Parastina Daneyan a Holendî li gorî cewherê binpêkirinê, giraniya wê, dema wê û hevkariya we di dema lêpirsînan de mîqdarên cezayê diyar dike.
Ji bilî cezayên darayî, Desthilat dikare tedbîrên sererastkirinê ferz bike ku operasyonên we asteng bike. Ev tedbîr sînorkirinên demkî li ser çalakiyên pêvajoya daneyan, fermanên ji bo sererastkirina binpêkirinên taybetî, û denetimên mecbûrî dihewîne.
Dibe ku hûn hewce bikin ku hin çalakiyên karsaziyê rawestînin heta ku hûn pabendbûnê nîşan bidin. Rêxistina we piştî nepabendbûnê xetereya zirara girîng a navûdengê heye.
Eşkerekirina binpêkirinên daneyan û cezayên rêziknameyî dikare baweriya xerîdaran kêm bike û zirarê bide têkiliyên karsaziyê. Desteya Parastina Daneyan a Hollandî biryarên bicîhanînê belav dike, ku ji bo raya giştî û medyayê vekirî dimînin.
Dibe ku hûn bi dozên sivîl ji kesên bandordar re rû bi rû bimînin ku daxwaza tezmînatê ji bo zirarê dikin. Kes dikarin îdîaya zirarên madî û manewî yên ji ber binpêkirinên parastina daneyan çêdibin bikin.
Dadgehên Holendî her ku diçe îdiayên ji bo tengavbûn û windakirina kontrolê li ser daneyên kesane, tewra bêyî zirarên darayî yên rasterast jî, qebûl dikin. Derfetên karsaziya we dikarin piştî binpêkirinên cidî werin sînordarkirin.
Hin sektor ji bo parastina peymanan hewceyê sertîfîkayên ewlehiyê an tomarên pabendbûnê ne, nemaze dema ku bi saziyên hikûmetê an pîşesaziyên birêkûpêk re mijûl dibin.
Kesên bandordar piştî binpêkirina daneyan li Holandayê bi çi awayan dikarin çareyê bigerin?
Heke hûn bawer dikin ku rêxistinek mafên we yên parastina daneyan binpê kiriye, hûn dikarin gilînameyekê li Desteya Parastina Daneyan a Hollandî bikin. Deste giliyan lêkolîn dike û dikare li dijî rêxistinên nelirê tevbigere.
Ev pêvajo ji we re tiştek lêçûn nake û pêwîstî bi nûnertiya qanûnî nake. Mafê we heye ku hûn li dijî rêxistina berpirsiyar dozên sivîl vekin.
Qanûna Holendî rê dide we ku hûn ji bo zirarên madî û manewî yên ji ber binpêkirinên parastina daneyan çêdibin, tezmînatê bixwazin. Zirarên madî windahiyên darayî dihewîne, lê zirarên manewî bêhntengî, fikar û windakirina kontrolê li ser daneyên we yên kesane vedihewîne.
Parêzerên Holandî bi gelemperî dikarin li ser bingeha "bê dermankirin-bê pere" nexebitin, lê heke hûn pîvanên dahat û sermayeyê yên ku ji hêla Lijneya Alîkariya Hiqûqî ve hatine danîn bicîh bînin, alîkariya hiqûqî ya bi subvansîyon heye.
Dozên kolektîf ên li gorî Qanûna li ser Tezmînata Zirarên Girseyî di Dozên Kolektîf de ( WAMCA ) rê didin weqfek an komeleyekê ku ji bo komek diyarkirî dozê vekin, û gelek dozên weha yên li ser binpêkirinên daneyan jixwe li ber dadgehên Hollandî ne. Hûn dikarin rasterast ji rêxistinê bêyî ku biçin dadgehê tezmînatê bixwazin.
Gelek rêxistin tercîh dikin ku dozên xwe bi awayekî taybet çareser bikin da ku ji lêçûnên dozê û reklamên neyînî dûr bikevin. Ger rêxistin bi eşkere rêziknameyên parastina daneyan binpê kiribe an jî binpêkirin zirareke girîng çêkiribe, helwesta we ya danûstandinê xurt dibe.
Her wiha hûn dikarin li dijî pêvajoyên daneyan doz vekin ger ew berpirsiyariya binpêkirinê hilgirin ser xwe. Li gorî GDPR, hem kontrolker û hem jî pêvajokar dikarin ji ber zirarê berpirsiyar bin.
Eger gelek alî beşdarî binpêkirinê bûn, hûn dikarin tevahiya mîqdarê ji her aliyê berpirsiyar daxwaz bikin.
GDPR çawa bandorê li berpirsiyarî û berpirsiyariyan dike di bûyera binpêkirina daneyan de ji bo saziyên ku li Hollanda dixebitin?
GDPR di derbarê parastina daneyên kesane de erkên zelal ji bo rêxistinan destnîşan dike.
Divê sazî ji bo misogerkirina ewlehiya daneyan tedbîrên teknîkî û rêxistinî yên guncaw bicîh bînin.
Di rewşa binpêkirina daneyan de, rêxistin pêwîst e ku di nav 72 demjimêran de rayedara çavdêriya peywendîdar agahdar bikin.
Eger binpêkirin ji bo maf û azadiyên kesan xetereyeke mezin çêbike, divê kesên bandordar jî werin agahdarkirin.
Nebûna van pêdiviyan dikare bibe sedema cezayên giran û zirarê bide navûdengê rêxistinê.
Hem kontrolker û hem jî pêvajokerên daneyan di bin GDPR de berpirsiyariyên cuda hene, û peyman divê van rolan bi zelalî destnîşan bikin.
Çawa Law & More dikare ji we re bibe alîkar ku hûn vê yekê li ser me hatî ravekirin parêzerê IT rûpel.
