Autoriteit Persoonsgegevens (AP) Desteya Parastina Daneyan a Holendî ye: dezgeha çavdêriyê ya serbixwe ye ku GDPR li Holendî bicîh tîne. Ew ji hêla Qanûna Bicîhanîna GDPR (Uitvoeringswet AVG) ve hatiye damezrandin, ku wê wekî dezgeha çavdêriyê ya ku di xala 51-an a GDPR-ê de hatî behs kirin destnîşan dike û kesayetiya hiqûqî dide wê. AP çavdêriya rêxistinên di sektora giştî û taybet de dike, giliyên kesan çareser dike, agahdariyên binpêkirina daneyan werdigire û dikare ferman û cezayan ferz bike.
Tiştê ku AP nîne dadgeh e. Ew nakokiyên di navbera kesekî û şîrketekê de çareser nake, û nikare tezmînatê bide; ev rê di dadgehên sivîl re derbas dibin û li gorî demên xwe yên diyarkirî ne. Ev gotar erk û desthilatên AP, çawa gilî di pratîkê de dixebite, çi dibe ger AP lêpirsînek li ser rêxistina we dest pê bike, û çawa çavdêriya ji hêla AP ve bi pêvajoyên li ber dadgehan ve girêdayî ye, destnîşan dike.
AP çi ye û hêzên wê ji ku tên
AP saziyeke îdarî ya serbixwe ye. Serxwebûna wê ji hêla GDPR bi xwe ve tê xwestin û di Qanûna Bicîhanînê de hatiye çareserkirin: hikûmet nikare di derbarê dozên takekesî de talîmatê bide wê, û endamên meclîsa wê ji bo demek diyarkirî têne tayînkirin. Di heman demê de ew di wateya Hollandî de desthilateke îdarî ye, ku tê vê wateyê ku Qanûna Giştî ya Qanûna Îdarî rêk dixe ka ew çawa biryaran amade dike û digire, û çawa ew biryar dikarin werin îtîrazkirin.
Erka wê ji GDPR bi tena serê xwe berfirehtir e. Li gel GDPR û Qanûna Bicîhanînê, AP çavdêriya qanûnên parastina daneyan ên taybetî dike, di nav de rêzikên li ser daneyên polîs û dadwerî, û ew lîsansên ku aliyên taybet ji bo hin lîsteyên hişyariyê û qeydên ku daneyên qanûna cezayî dihewînin hewce ne dide. Ew di heman demê de rolek hevrêzkirinê di çavdêriya algorîtmayan de jî heye, û erkên din di warê zekaya sûnî de ji destnîşankirina neteweyî ya rayedarên çavdêriyê di bin Rêziknameya AI ya Ewropî de derdikevin, ku di qanûnên bicîhanînê de têne destnîşankirin.
Li gorî herêmê, AP çavdêriya pêvajoyên ku ji hêla rêxistinên li Hollanda hatine damezrandin ve têne kirin û pêvajoyên ku ji hêla rêxistinên li derveyî Yekîtiya Ewropî hatine damezrandin ve li Hollanda ji bo mirovên li Hollanda têne kirin dike. Dema ku ev yên paşîn ji mirovên li Yekîtîyê re kelûpel an karûbaran pêşkêş dikin, an jî tevgera wan dişopînin, divê ew nûnerek li Yekîtîyê destnîşan bikin. Nebûna nûnerek wusa di pratîkê de bingehek serbixwe ji bo sepandina ji hêla AP ve bûye.
AP çi dike: çavdêrî, rêberî û lîsans
Xala 57an a GDPRê erkên her dezgeha çavdêriyê navnîş dike, û xebata APê jî bi baldarî dişopîne. Ew sepandina GDPRê dişopîne û bicîh tîne, hişmendiya raya giştî pêş dixe, hikûmet û parlementoyê li ser qanûnên ku bandorê li daneyên kesane dikin şîret dike, giliyan çareser dike, bi dezgehên din ên Ewropî re hevkariyê dike, û rêbernameyê li ser ka divê rêzikname çawa di pratîkê de werin sepandin belav dike. Rêbernameya wê ne qanûn e, lê ew nîşan dide ka sazkar dê çawa nêzîkî dozekê bibe, ku ev yek hêjayî xwendinê ye berî sêwirandina operasyonek pêvajoyê ne piştî wê.
Du fonksiyonên taybetî hêjayî behskirinê ne ji ber ku ew çûna pêşwext bo AP-ê ne li şûna ku paşê hesab bê xwestin. Ya yekem şêwirmendiya pêşwext e: li cihê ku nirxandina bandora parastina daneyan rîskek mayî ya bilind nîşan dide ku kontrolker nikare kêm bike, xala 36-an a GDPR-ê ji kontrolker dixwaze ku berî destpêkirina pêvajoyê bi AP-ê re şêwir bike. Ya duyemîn rejîma lîsansê ye ji bo hin navnîşên hişyariyê, ku li gorî wê aliyên taybet tenê dikarin agahdariya li ser, mînakî, sextekariyê parve bikin, heke AP-ê rêkxistinê destûr dabe.
Hêzên AP: lêpirsîn û sererastkirin
Xala 58an a GDPR desthilatên AP-ê dike du kom, û cudahî ji bo awayê bersivdayîna we girîng e. Desthilatên lêpirsînê dihêle ku AP ferman bide kontrolkerek an pêvajoykerek ku agahdariyê peyda bike, denetim û nirxandinan bike, bigihîje daneyên kesane û avahî û alavan. Hevkarî mecbûrî ye, û di hawîrdorek Hollandî de qaîdeyên giştî yên li ser çavdêriyê di Qanûna Qanûna Îdarî ya Giştî de diyar dikin ka mufetîş çawa van desthilatan bikar tînin.
Hêzên sererastkirinê ji sivik heta giran in. AP dikare hişyariyek bide ku pêvajoya mebestkirî îhtîmal e ku rêzikan binpê bike, an jî li cihê ku pêvajo wan binpê kiriye, şermezariyek bide. Ew dikare ferman bide kontrolkerek ku daxwaza mijara daneyê bicîh bîne, di nav demek diyarkirî de pêvajoyê li gorî GDPR-ê bîne, an jî kesan ji binpêkirina daneyan agahdar bike. Ew dikare sînordarkirinek demkî an jî mayînde li ser pêvajoyê ferz bike, tevî qedexeyek, û ew dikare fermana rawestandina veguhastina daneyan bo welatekî li derveyî Yekîtîyê bide. Di dawiyê de, ew dikare cezayek îdarî ferz bike, li şûna an jî li gel yek ji van tedbîran.
Du taybetmendiyên pratîka Hollandî hêjayî zanînê ne. Fermanek bi gelemperî bi dayîna cezayê perîyodîk re tê hev kirin, da ku nelihevhatina berdewam bêyî ku biryarek nû hewce bike bixweber pere lê bike. Û asta cezayê bi awayekî azad nayê hilbijartin: GDPR herî zêde ya qanûnî destnîşan dike û AP qaîdeyên siyaseta cezakirinê weşandiye ku binpêkirinek di kategoriyekê de bi cih dike û di nav wê de firehiyek destnîşan dike, giranî, dem, niyet, hejmara kesên bandordar û hevkariya bi lêpirsînê re li ber çavan digire. Ji ber ku ceza cezayê cezakirinê ye, ewlehiyên ku li jêr hatine vegotin ji kêliya ku AP dest bi pirsîna pirsan dike ve derbas dibin. Gotara me ya li ser cezayê îdarî li Hollanda wê rejîmê bi gelemperî rave dike.
Gilînameyek pêşkêşî AP bikin
Xala 77an a GDPR mafê gilîkirinê dide her kesî, eger ew bifikirin ku hilgirtina daneyên wan ên kesane rêziknameyan binpê dike, ew dikarin gilînameyekê li cem rayedarekî çavdêriyê pêşkêş bikin. Li Holandayê ew rayedarî AP ye, û gilîname bi rêya kanala gilîkirinê ya wê ya taybet têne pêşkêş kirin.
Rêza ku encam dide rasterast e. Daxwaz an îtîrazê pêşî bi nivîskî ji rêxistinê re bişînin û mafê ku hûn bikar tînin destnîşan bikin; rêxistin divê bêyî derengmayîneke nehewce û di prensîbê de di nav mehekê de bersiv bide. Her tiştî bihêlin: daxwaz, bersiv, dîrok, agahdariya nepenîtiyê wekî ku wê demê bû û her dîmenên ekranê. Dûv re gilînameyê bişînin, diyar bikin ka kê kîjan daneyan pêvajo kiriye, kengî, kîjan maf hatiye binpêkirin û encama wê ji bo we çi bû. Gilînameyek ku belge û dîrokan destnîşan dike ji ya ku hestek nerehetiyê vedibêje pir zûtir tê nirxandin.
Li ser tiştên ku piştre tên realîst bin. AP ji ya ku dikare bi ferdî lêkolîn bike pir zêdetir giliyan werdigire û li ser bingeha pêşîniyên weşandî hildibijêre, ji ber vê yekê giliyek dikare wekî sînyalek were tomar kirin ne ku bibe sedema lêpirsînekê. Ew nikare ferman bide rêxistinê ku tezmînatê bide we, û ew wekî nûnerê we tevnagere. Tiştê ku ew dikare bike ev e ku ferman bide rêxistinê ku pabend be, û giliyek baş-belgekirî li ser pirsgirêkek avahîsaziyê celebê dozê ye ku dibe sedema çavdêriyê. Li gorî xala 78-an a GDPR-ê, hûn mafdar in ku di nav sê mehan de ji pêşveçûn an encama giliya xwe agahdar bibin, û heke AP tevnegere, hûn dikarin wê têkçûnê bibin dadgehê.
Raporkirina binpêkirina daneyan ji AP re
Divê binpêkirina daneyên kesane bêyî derengmayîneke nehewce û, heke gengaz be, di nav heftê û du saetan de piştî ku kontrolker jê haydar dibe, ji AP re were ragihandin, heya ku binpêkirin ne mimkûn be ku bibe sedema xetereyek ji bo maf û azadiyên kesan (maddeya 33 ya GDPR). Ger binpêkirin bi îhtîmaleke mezin bibe sedema xetereyek mezin, divê kesên têkildar jî bi zimanekî zelal û bêyî derengmayîneke nehewce werin agahdarkirin (maddeya 34). Divê her binpêkirinek di hundurê de were tomar kirin, gelo ew hatibe ragihandin an na, û ew qeyd yekem tiştê ku AP dixwaze ye.
Sê xalên pratîkî biryar didin ka ev doz çawa diçin. Heftê û du saet ji hişyariyê dest pê dikin, ne ji kêliya ku lêpirsîn temam dibe; agahdarkirinek netemam ku paşê were temam kirin ji ya dereng çêtir e. Nirxandina rîskê divê were belgekirin, ji ber ku biryara neagahdarkirinê divê paşê were rewakirin. Û li cihê ku rêxistin li cîhek din a Yekîtiyê xwedî saziyek sereke ye, agahdarî diçe rayedariya pêşeng a wî welatî ne ji AP re. Pêvajoyek ku binpêkirinek kifş dike divê bêyî derengmayînek nehewce kontrolkerê xwe agahdar bike, ji ber vê yekê peymana pêvajoya daneyan divê demek navxweyî destnîşan bike ku ji ya qanûnî kurttir be.
Eger AP lêpirsînekê li ser rêxistina we dest pê bike
Lêpirsîn bi gelemperî bi daxwazek nivîskî ya ji bo agahdariyê dest pê dike, ne bi mufetîşên li ber derî. Bi awayekî rast û di wextê xwe de bersiv bidin, û bersivê bi belgeyên xwe re li hev bikin; nakokiyên di navbera tiştên ku hûn dinivîsin û tiştên ku tomarên we nîşan didin de ji kêmasiya orîjînal zirarê bêtir didin. Kesekî destnîşan bikin ku hevrêz bike, bi gelemperî berpirsê parastina daneyan, û qeydek bigirin ka çi hatiye dayîn û kengî.
Ew tedbîrên ewlehiyê yên ku tên sepandin, yên qanûna îdarî ya Hollandî ne. Berî ku AP biryarek neyînî ji bo we bide, divê ew derfetê bide we ku hûn werin bihîstin û rapora encamên ku ew pê ve girêdayî ye bibînin. Li cihê ku AP cezayê cezakirinê wekî cezayê darayî dinirxîne, kesê ku lêpirsîn lê tê kirin ne mecbûr e ku li ser binpêkirina îdiakirî daxuyaniyan bide û divê ji bo vê yekê were hişyarkirin; ev maf aîdî rêxistina ku lêpirsîn lê tê kirin jî ye. Barê îspatkirina binpêkirinê li ser AP ye.
Dema ku biryarek hat girtin, dem dest pê dike. Şeş hefte hene ku hûn ji AP re îtîrazê pêşkêş bikin, û şeş hefteyên din jî hene ku hûn li dijî biryara li ser wê îtîrazê li dadgeha navçeyê îtîraz bikin, û îtîrazê dawî li Daîreya Dadweriya Îdarî ya Şûraya Dewletê bikin. Di rewşên lezgîn de, mînakî li cihê ku qedexeya pêvajoyê dê operasyonan rawestîne, li kêleka îtîrazê tedbîrek demkî dikare ji dadgehê were xwestin. Weşandin nirxandinek cuda ye: AP biryarên xwe yên bicîhanînê diweşîne, û dema wê weşanê bi xwe dikare were îtîraz kirin.
AP û dadgeh: du rêyên cuda
Çavdêriya ji aliyê AP ve û pêvajoyên li ber dadgehê rêyên paralel in, ne qonaxên heman pêvajoyê ne, û hilbijartina ya xelet dem û carinan jî doza bi xwe digire.
Li cihê ku rêxistineke taybet daxwaza bikaranîna mafên we red bike an jî paşguh bike, Qanûna Bicîhanîna GDPR prosedureke taybetî peyda dike: mijara daneyan dikare bi daxwaznameyê serî li dadgeha navçeyê bide, û divê di nav şeş hefteyan de piştî wergirtina bersiva kontrolker vê yekê bike. Ev heyam kurt e û dema ku giliyek ji bo AP-ê hîn jî li bendê ye, bi hêsanî tê ji dest dan, ji ber ku giliyek ji bo AP-ê wê dirêj nake. Li cihê ku rêxistin dezgeheke îdarî ye, biryara wê li ser daxwazek mafan biryareke îdarî ye, ji ber vê yekê rêya îtîraz û îtîrazê ya Qanûna Giştî ya Îdarî li şûna wê derbas dibe.
Tazmînat bi tenê meseleya dadgehan e. Xala 82an a GDPR mafê tazmînatê ji bo zirara madî û nemadî ya ji ber binpêkirinê çêdibe dide, û dozên weha li ber dadgeha sivîl têne vekirin; dadgehên Hollandî ji bo zirara nemadî mîqdarên hindik didin û ji dozvan dixwazin ku encamên neyînî yên berbiçav nîşan bide ne tenê acizbûn. AP di wê dozê de rolek nalîze, her çend dîtinên wê dikarin wekî delîl werin bikar anîn. Berevajî vê, biryarek AP li ser giliya we, tevî biryara nekirina tedbîran, bi xwe biryarek îdarî ye ku dikare bi rêya îtîraz û îtîrazê were îtîraz kirin.
Dozên sînor-derbas û yek-rawestgeh
Li cihê ku pêvajo bandorê li kesên li zêdetirî yek dewletê endam dike, GDPR rola pêşeng dide dezgeha çavdêriyê ya welatê ku rêxistin lê dezgeha xwe ya sereke lê ye. Ger ew Holanda be, AP wekî dezgeha pêşeng tevdigere û bi dezgehên din ên têkildar re hevrêziyê dike; ger li cîhek din be, AP wekî dezgehek têkildar beşdar dibe û dikare daxwaz bike ku îtîrazên wê werin hesibandin. Nakokiyên di navbera dezgehan de ji hêla Lijneya Parastina Daneyan a Ewropî ve têne çareser kirin, ku biryarên wê yên girêdayî li ser çend dozên profîl-bilind biryar dane.
Ji bo rêxistinan, encam pratîkî ne. Berî ku bûyerek çêbibe, diyar bikin ka kîjan rayedar rayedara we ya pêşeng e, û sedemê tomar bikin, ji ber ku saziyek sereke ew cih e ku biryarên li ser armanc û rêbazên pêvajoyê bi rastî têne girtin, ne ew cih e ku kom lê qeydkirî ye. Binpêkirinan ji wî rayedarî re ragihînin. Û texmîn nekin ku hebûna rayedarek pêşeng li cîhek din AP-ê ji wêneyê derdixe: ew di derbarê pêvajoyên ku ne sînor-derbasbûyî ne, û di derbarê saziyên li Hollanda de desthilatdariyan diparêze.
Amadekariya bala AP-ê dike
Piraniya sepandinên cîbicîkirinê li gorî qalibekê ne: gilî an agahdariyek binpêkirinê balê dikişîne ser rêxistinekê, û pirsên ku li pey tên li ser berpirsiyariyê ne, ne tenê li ser bûyerê. Dosyaya ku bersiva wan dide, heman dosyaya ku divê hûn hebe ye. Ew armanc û bingehên qanûnî yên her operasyona pêvajoyê, demên parastinê û çawaniya cîbicîkirina wan, agahdariya nepenîtiyê ya ku bi rastî ji mirovan re tê nîşandan, tedbîrên ewlehiyê yên teknîkî û rêxistinî û kî gihîştina çi heye, nirxandinên bandorê yên ku ji bo pêvajoya xetereya bilind têne kirin, peymanên pêvajoyê bi dabînkeran re, ewlehiyên ku ji bo veguheztinên li derveyî Yekîtiyê têne bikar anîn, û qeyda binpêkirin û daxwazên mafan bi tarîxên ku ew hatine bersivandin tomar dike.
Du tişt di pratîkê de cudahî çêdikin. Ya yekem pêvajoyek xebatê ye ji bo daxwazên mafan, bi qeydek û bersivek standard, ji ber ku nebersivdayîna di nav mehekê de sedema herî gelemperî ya gilîkirinê ye. Ya duyemîn daxuyaniyek nepenîtiyê ye ku li gorî tiştê ku di rastiyê de di rêxistinê de diqewime ye. Rêkxer ne hewceyî lêpirsînê ne ku nakokiyek di navbera daxuyaniyek weşandî û pankarta cookie an destûra sepanê de bibînin; ew pêşî li vê yekê dinêrin. Materyalên din ên li ser vê qadê di rêbernameyên me yên qanûna IT-ê de têne berhev kirin , û AP rêbername û formên xwe li ser malpera xwe diweşîne.
Law & More şîretê dide rêxistin û kesan li ser danûstandinên bi Autoriteit Persoonsgegevens re: gilî, agahdariyên binpêkirinê, daxwazên agahdariyê, îtîraz û îtîrazên li dijî ferman û cezayên pereyan, û pêvajoyên paralel li ber dadgehên sivîl û îdarî. Ger AP-ê serî li we daye, an hûn dixwazin bizanin ka gilî rêya rast e di doza we de, parêzerên nepenîtiyê li Law & More kêfxweş in ku şîret bikin.
Çawa Law & More dikare ji we re bibe alîkar ku hûn vê yekê li ser me hatî ravekirin parêzerê IT rûpel.
