Autoriteit Persoonsgegevens (AP) se Otorite Pwoteksyon Done Neyèlandè a: otorite sipèvizyon endepandan ki aplike GDPR a nan Neyèland. Li te etabli pa Lwa Aplikasyon GDPR a (Uitvoeringswet AVG), ki deziyen li kòm otorite sipèvizyon ki mansyone nan atik 51 GDPR a epi ki ba li pèsonalite legal. AP a sipèvize òganizasyon nan sektè piblik ak prive a, li jere plent ki soti nan moun, li resevwa notifikasyon vyolasyon done epi li ka enpoze lòd ak amann.
Sa AP a pa ye se yon tribinal. Li pa regle dispit ant yon moun ak yon konpayi, epi li pa ka akòde konpansasyon; wout sa yo pase nan tribinal sivil yo epi yo swiv pwòp delè pa yo. Atik sa a prezante travay ak pouvwa AP a, kijan yon plent fonksyone an pratik, kisa k ap pase si AP a kòmanse yon ankèt sou òganizasyon w lan, epi kijan sipèvizyon AP a gen rapò ak pwosedi devan tribinal yo.
Ki sa AP a ye e ki kote pouvwa li soti
AP a se yon òganis administratif endepandan. GDPR a menm egzije endepandans li epi li etabli nan Lwa Aplikasyon an: gouvènman an pa ka ba li enstriksyon sou ka endividyèl, epi manm konsèy administrasyon li yo nonmen pou yon manda fiks. An menm tan, li se yon otorite administratif nan sans Olandè a, ki vle di Lwa Jeneral sou Dwa Administratif la gouvène fason li prepare epi pran desizyon, ak fason yo ka konteste desizyon sa yo.
Mandat li pi laj pase GDPR la sèlman. Ansanm ak GDPR la ak Lwa Aplikasyon an, AP a sipèvize lejislasyon espesifik sou pwoteksyon done, tankou règ sou done lapolis ak jidisyè, epi li bay lisans ke pati prive yo bezwen pou sèten lis avètisman ak rejis ki gen done lalwa kriminèl. Li gen yon wòl kowòdinasyon tou nan sipèvizyon algoritm yo, epi lòt travay nan domèn entèlijans atifisyèl la soti nan deziyasyon nasyonal otorite sipèvizyon yo anba Règleman Ewopeyen sou IA a, ki etabli nan lejislasyon aplikasyon an.
Sou plan teritoryal, AP a sipèvize tretman òganizasyon ki etabli nan Peyi Ba yo fè, ak tretman òganizasyon ki etabli andeyò Inyon Ewopeyen an ki dirije sou moun ki nan Peyi Ba yo. Lè òganizasyon sa yo ofri machandiz oswa sèvis bay moun ki nan Inyon an, oswa kontwole konpòtman moun ki nan Inyon an, yo dwe deziyen yon reprezantan nan Inyon an. Absans yon reprezantan konsa te yon rezon endepandan pou AP a fè respekte règleman yo nan pratik.
Sa AP a fè: sipèvizyon, konsèy ak lisans
Atik 57 nan GDPR la bay lis travay chak otorite sipèvizyon, epi travay AP a swiv li deprè. Li kontwole epi aplike GDPR la, li ankouraje sansibilizasyon piblik la, li konseye gouvènman an ak palman an sou lejislasyon ki afekte done pèsonèl yo, li jere plent yo, li kolabore ak lòt otorite Ewopeyen yo, epi li pibliye konsèy sou fason règleman yo ta dwe aplike nan pratik. Gid li yo se pa yon lejislasyon, men li montre kijan regilatè a pral abòde yon ka, sa ki fè li vo lapenn li anvan ou konsevwa yon operasyon tretman olye de apre.
De fonksyon espesifik merite mansyone paske yo enplike ale nan AP a davans olye pou yo rele l rann kont apre. Premye a se konsiltasyon alavans: lè yon evalyasyon enpak pwoteksyon done montre yon gwo risk rezidyèl ke kontwolè a pa ka diminye, atik 36 nan GDPR la egzije pou kontwolè a konsilte AP a anvan pwosesis la kòmanse. Dezyèm lan se rejim lisans pou sèten lis avètisman, anba ki pati prive yo ka sèlman pataje enfòmasyon sou, pa egzanp, fwod, si AP a te otorize aranjman an.
Pouvwa AP a: envestigasyon ak koreksyon
Atik 58 nan GDPR a divize pouvwa AP a an de gwoup, epi diferans lan enpòtan pou fason ou reponn. Pouvwa ankèt yo pèmèt AP a bay lòd pou yon kontwolè oswa yon moun k ap trete done yo bay enfòmasyon, pou fè odit ak revizyon, pou jwenn aksè a done pèsonèl ak lokal ak ekipman. Koperasyon obligatwa, epi nan yon anviwònman Neyerlandè, règ jeneral sou sipèvizyon nan Lwa Administratif Jeneral la ranpli fason enspektè yo egzèse pouvwa sa yo.
Pouvwa korektif yo varye ant lejè ak lou. AP a ka bay yon avètisman ke tretman ki prevwa a gen chans pou vyole règleman yo, oubyen yon reprimann si tretman an vyole règleman yo. Li ka bay lòd pou yon kontwolè konfòme li avèk demann yon moun ki konsène, pou mete tretman an an konfòmite avèk GDPR la nan yon peryòd espesifik, oubyen pou enfòme moun yo sou yon vyolasyon done. Li ka enpoze yon limitasyon tanporè oubyen definitif sou tretman an, tankou yon entèdiksyon, epi li ka bay lòd pou sispansyon transfè done nan yon peyi ki pa nan Inyon an. Finalman, li ka enpoze yon amann administratif, swa nan plas oubyen anplis nenpòt nan mezi sa yo.
De karakteristik nan pratik Olandè a vo lapenn konnen. Yon lòd anjeneral konbine avèk yon peman penalite peryodik, kidonk vyolasyon kontinyèl koute lajan otomatikman san yo pa bezwen yon nouvo desizyon. Epi nivo yon amann pa chwazi libman: GDPR la fikse maksimòm legal la epi AP a pibliye règ politik amann ki mete yon vyolasyon nan yon kategori epi fikse yon bandwidth ladan l, pran an kont gravite, dire, entansyon, kantite moun ki afekte yo ak koperasyon ak ankèt la. Paske yon amann se yon sanksyon pinitif, garanti ki dekri anba a aplike depi moman AP a kòmanse poze kesyon. Atik nou an sou amann administratif nan Oland eksplike rejim sa a an jeneral.
Depoze yon plent bay AP a
Atik 77 nan GDPR a bay chak moun dwa pou depoze yon plent bay yon otorite sipèvizyon si yo konsidere ke tretman done pèsonèl yo vyole règleman yo. Nan Peyi Ba yo, otorite sa a se AP a, epi plent yo soumèt atravè pwòp kanal plent li.
Sekans ki pwodui rezilta yo senp. Mete demann lan oswa objeksyon an bay òganizasyon an li menm an premye, alekri, epi idantifye dwa w ap envoke a; òganizasyon an dwe reponn san pèdi tan epi an prensip nan yon mwa. Kenbe tout bagay: demann lan, repons lan, dat yo, avi sou vi prive a jan li te ye nan moman an ak nenpòt kopi ekran. Apre sa, soumèt plent lan, epi dekri ki moun ki te trete ki done, ki lè, ki dwa ki te vyole a ak ki konsekans sa te genyen pou ou. Yon plent ki prezante dokiman ak dat evalye pi vit pase yon plent ki dekri yon santiman malèz.
Se pou ou reyalis sou sa k ap vini apre a. AP a resevwa plis plent pase sa li ka mennen ankèt endividyèlman epi li chwazi sou baz priyorite pibliye yo, kidonk yon plent ka anrejistre kòm yon siyal olye ke li lakòz yon ankèt. Li pa ka bay lòd pou òganizasyon an peye ou konpansasyon, epi li pa aji kòm reprezantan ou. Sa li ka fè se bay lòd pou òganizasyon an konfòme li, epi yon plent byen dokimante sou yon pwoblèm estriktirèl se kalite ka ki mennen nan sipèvizyon. Anba atik 78 GDPR la, ou gen dwa pou yo enfòme w sou pwogrè oswa rezilta plent ou a nan twa mwa, epi si AP a pa aji, ou ka pote echèk sa a nan tribinal.
Rapòte yon vyolasyon done bay AP a
Yo dwe notifye AP a san pèdi tan epi, lè sa posib, nan swasanndouz èdtan apre kontwolè a vin okouran de li, sof si vyolasyon an gen anpil chans pou l poze yon risk pou dwa ak libète moun yo (atik 33 nan GDPR la). Si vyolasyon an gen anpil chans pou l poze yon gwo risk, yo dwe enfòme moun ki konsène yo tou, nan yon langaj klè epi san pèdi tan (atik 34). Yo dwe anrejistre chak vyolasyon entènman, kit yo notifye l kit yo pa notifye l, epi rejis sa a se premye bagay AP a mande.
Gen twa pwen pratik ki detèmine kijan ka sa yo ap dewoule. Swasanndis-douz èdtan yo kòmanse apati moman yo pran konsyans, pa apati moman ankèt la fini; yon notifikasyon enkonplè ki konplete pita pi bon pase yon notifikasyon ki an reta. Evalyasyon risk la dwe dokimante, paske yon desizyon pou pa notifye dwe jistifye apre sa. Epi lè òganizasyon an gen yon etablisman prensipal yon lòt kote nan Inyon an, notifikasyon an ale nan men otorite prensipal peyi sa a olye de AP a. Yon moun ki trete done ki dekouvri yon vyolasyon dwe enfòme kontwolè li a san pèdi tan, se poutèt sa akò tretman done a ta dwe fikse yon dat limit entèn ki pi kout pase dat legal la.
Si AP a kòmanse yon ankèt sou òganizasyon w lan
Anjeneral, yon ankèt kòmanse avèk yon demann enfòmasyon alekri olye de enspektè yo devan pòt la. Reponn li avèk presizyon e alè, epi kenbe repons lan ann akò avèk pwòp dokiman ou yo; kontradiksyon ant sa ou ekri ak sa dosye ou yo montre lakòz plis domaj pase defo orijinal la. Nonmen yon moun pou kowòdone, nòmalman ofisye pwoteksyon done yo, epi kenbe yon jounal sou sa ki te bay ak ki lè.
Garanti ki aplike yo se sa yo ki nan lalwa administratif Olandè a. Anvan AP a pran yon desizyon ki kont ou, li dwe ba ou opòtinite pou yo tande w epi pou w wè rapò konklizyon li apiye sou li a. Lè AP a ap konsidere yon sanksyon pinitif tankou yon amann, moun yo kesyone a pa oblije fè deklarasyon sou swadizan vyolasyon an epi yo dwe avèti l sou sans sa a; dwa sa a se pou òganizasyon k ap fè ankèt la tou. Se AP a ki gen responsablite pou pwouve vyolasyon an.
Yon fwa yo pran yon desizyon, revèy la kòmanse. Ou gen sis semèn pou depoze yon avi objeksyon bay AP a, epi sis lòt semèn pou fè apèl nan tribinal distri a kont desizyon sou objeksyon sa a, avèk yon dènye apèl nan Divizyon Jirisdiksyon Administratif Konsèy Deta a. Nan ka ijan, pa egzanp kote yon entèdiksyon pwosesis ta kanpe operasyon yo, ou ka mande tribinal la yon mezi pwovizwa ansanm ak objeksyon an. Piblikasyon an se yon konsiderasyon apa: AP a pibliye desizyon aplikasyon li yo, epi yo ka konteste delè piblikasyon sa a li menm.
AP a ak tribinal yo: de wout separe
Sipèvizyon pa AP a ak pwosedi devan yon tribinal se wout paralèl, pa etap nan menm pwosesis la, epi chwazi move a koute tan e pafwa reklamasyon an li menm.
Lè yon òganizasyon prive refize oswa inyore yon demann pou egzèse dwa ou yo, Lwa sou Aplikasyon GDPR a bay yon pwosedi espesifik: moun ki konsène a ka aplike nan tribinal distri a pa petisyon, epi li dwe fè sa nan sis semèn apre li fin resevwa repons kontwolè a. Peryòd sa a kout epi li fasil pou rate pandan yon plent bay AP a toujou annatant, paske yon plent bay AP a pa pwolonje li. Lè òganizasyon an se yon ògàn administratif, desizyon li pran sou yon demann dwa se yon desizyon administratif, kidonk wout objeksyon ak apèl Lwa sou Lwa Administratif Jeneral la aplike pito.
Konpansasyon se sèlman yon zafè tribinal yo. Atik 82 GDPR la bay yon dwa pou konpansasyon pou domaj materyèl ak imoral ki koze pa yon vyolasyon, epi reklamasyon sa yo pote devan tribinal sivil la; tribinal neyelandè yo akòde sòm modès pou domaj imoral epi yo egzije pou moun ki fè reklamasyon an montre konsekans negatif konkrè olye ke jis boulvèsman. AP a pa jwe okenn wòl nan reklamasyon sa a, byenke konklizyon li yo ka itilize kòm prèv. Okontrè, yon desizyon AP a sou plent ou a, ki gen ladan yon desizyon pou pa pran okenn aksyon, se li menm yon desizyon administratif ki ka konteste atravè objeksyon ak apèl.
Ka transfwontyè yo ak yon sèl kote pou ede moun yo
Lè tretman an afekte moun ki nan plis pase yon eta manm, GDPR a bay otorite sipèvizyon peyi kote òganizasyon an gen prensipal etablisman li wòl prensipal la. Si se Peyiba, otorite sipèvizyon an aji kòm otorite prensipal epi li kowòdone ak lòt otorite ki konsène yo; si se yon lòt kote, otorite sipèvizyon an patisipe kòm yon otorite konsène epi li ka mande pou yo pran objeksyon li yo an kont. Dezakò ant otorite yo rezoud pa Komisyon Ewopeyen pou Pwoteksyon Done yo, ki gen desizyon obligatwa ki te deside plizyè ka trè enpòtan.
Pou òganizasyon yo, konsekans yo pratik. Etabli ki otorite ki otorite prensipal ou anvan yon ensidan rive, epi anrejistre rezonman an, paske yon etablisman prensipal se kote desizyon sou objektif ak mwayen tretman yo pran tout bon vre, se pa kote gwoup la anrejistre. Notifye vyolasyon yo bay otorite sa a. Epi pa sipoze ke lè gen yon otorite prensipal yon lòt kote, otorite prensipal la pa nan jwèt la: li kenbe pouvwa li anrapò ak tretman ki pa transfwontyè, epi anrapò ak etablisman nan Peyi Ba yo.
Prepare pou atansyon AP a
Pifò aplikasyon swiv yon modèl: yon plent oswa yon notifikasyon vyolasyon atire atansyon sou yon òganizasyon, epi kesyon ki vin apre yo konsène responsablite olye ke ensidan an sèlman. Dosye ki reponn yo a se menm dosye ou ta dwe genyen de tout fason. Li anrejistre objektif ak baz legal pou chak operasyon tretman, peryòd retansyon yo ak kijan yo aplike yo, enfòmasyon sou vi prive yo montre moun yo aktyèlman, mezi sekirite teknik ak òganizasyonèl yo ak ki moun ki gen aksè a kisa, evalyasyon enpak ki fèt pou tretman ki gen gwo risk, akò tretman yo ak founisè yo, garanti yo itilize pou transfè andeyò Inyon an, ak rejis vyolasyon ak demann dwa ak dat yo te reponn yo.
De bagay fè diferans lan nan pratik. Premye a se yon pwosesis k ap travay pou demann dwa, avèk yon jounal ak yon repons estanda, paske lè yon moun pa reponn nan yon mwa, se rezon ki pi komen pou yon plent. Dezyèm lan se yon deklarasyon sou vi prive ki koresponn ak sa k ap pase tout bon nan òganizasyon an. Regilatè yo pa bezwen yon ankèt pou wè yon diskrepans ant yon deklarasyon pibliye ak yon banyè bonbon oswa yon pèmisyon aplikasyon; se sa yo gade an premye. Gen plis enfòmasyon sou domèn sa a ki rasanble nan gid lalwa IT nou yo , epi AP pibliye pwòp konsèy ak fòm li yo sou sit entènèt li.
Law & More konseye òganizasyon ak moun sou fason pou yo fè fas ak Autoriteit Persoonsgegevens: plent, notifikasyon vyolasyon, demann enfòmasyon, objeksyon ak apèl kont lòd ak amann, ak pwosedi paralèl devan tribinal sivil ak administratif yo. Si AP a kontakte w, oswa ou vle konnen si yon plent se bon chemen an nan ka w la, avoka konfidansyalite yo nan Law & More yo kontan bay konsèy.
