Dwa Aksè Anba GDPR a: Sa Atik 15 AVG Kouvri

Atik 15 nan Règleman Jeneral sou Pwoteksyon Done yo—ki entegre nan lalwa neyelandè a atravè Algemene Verordening Gegevensbescherming (AVG)—bay chak moun dwa san anbigwite pou dekouvri si yon òganizasyon trete done pèsonèl yo, pou jwenn yon kopi, epi pou wè kontèks ki antoure a tankou objektif, moun k ap resevwa yo, ak peryòd konsèvasyon yo. Dwa sa a se fondasyon transparans ak responsablite: li pèmèt moun yo verifye sa ki genyen sou yo epi li fòse konpayi yo kenbe pratik done yo pwòp, dokimante, epi defansab.

Kit w ap mande pwòp dosye RH ou a oswa w ap prepare pou reponn a yon demann aksè yon kliyan, lè w konnen egzak dimansyon ak limit Atik 15 la, sa diminye risk pou w gen amann, diskisyon, ak domaj repitasyon. Nan paj ki vin apre yo, nou tradui tèks legal la an anglè senp, nou gide moun ki konsène yo nan yon modèl demann etap pa etap, nou gide kontwolè yo sou delè, frè, ak devwa koreksyon, nou make règ espesifik pou Neyèlandè ke Autoriteit Persoonsgegevens aplike, epi nou fini ak lis verifikasyon pratik pou tou de bò yo.

Dekode Atik 15 AVG nan langaj senp

"Moun ki konsène a gen dwa jwenn nan men responsab tretman an yon konfimasyon si done pèsonèl ki konsène li yo ap trete oswa non, epi, si se ka sa a, aksè a done pèsonèl yo..." — Atik 15(1) GDPR

Nan yon langaj senp: ou ka mande nenpòt òganizasyon "Èske ou sere done sou mwen? Si wi, montre m kisa, poukisa, ak ki moun ou pataje l, epi konbyen tan ou kenbe l." Se sans dwa aksè a anba GDPR la; dimansyon Atik 15 AVG a nan Peyi Ba yo idantik paske Uitvoeringswet AVG Olandè a tou senpleman lokalize aplikasyon an san chanje sibstans lan.

Lè ou depoze yon demann, ou gen dwa a uit atik konkrè:

  1. Konfimasyon pwosesis la
  2. Yon kopi done pèsonèl yo
  3. Objektif pwosesis yo
  4. Kategori done ki enplike yo
  5. Moun k ap resevwa yo oubyen kategori moun k ap resevwa yo
  6. Peryòd depo planifye a oswa kritè pou detèmine li
  7. Lòt dwa GDPR ou ka egzèse
  8. Pwoteksyon pou nenpòt transfè andeyò ZEE a

Dwa a pèsonèl—se sèlman moun ki konsène a (oswa yon reprezantan valab) ki ka envoke li—epi li se absoli konsènan resevwa pwòp done ou yo. Sepandan, kontwolè yo ka koupe oswa refize aksè lè lòt dwa fondamantal (sekrè komèsyal, vi prive twazyèm pati) ta ka blese.

Tèks Legal vs. Tèm pou Moun ki Pa Konnen

Kloz Atik 15 la Ki sa li vrèman vle di
15 (1) konfimasyon Mande "wi/non" si yo trete done ou yo.
15 (1) aksè Jwenn done reyèl yo plis kontèks la.
15(1)(c) moun ki resevwa yo Aprann ki moun ki wè oswa ki jwenn done yo, andedan oswa deyò konpayi an.
15 (2) transfè nan twazyèm peyi Chèche konnen plis sou done yo voye andeyò ZEE a ak pwoteksyon yo itilize yo.
15 (3) kopye Resevwa enfòmasyon yo nan yon fòma dijital ki ka itilize ankò, gratis.

Prensip kle yo yon ti koutje sou

  • Konbyen tan yon kontwolè ka pran? Yon mwa, ka pwolonje rive nan twa pou ka konplèks.
  • Èske yo ka fè m peye? Non, sof si demann lan "manifestman san fondman oswa twòp."
  • Nan ki fòma m ap resevwa done yo? Dosye elektwonik an sekirite (pa egzanp, PDF oubyen CSV) sof si ou mande otreman.
  • Èske mwen dwe itilize yon fòm espesyal? Non; imèl, lèt, oswa menm yon apèl nan telefòn konte.
  • E si yo pa kenbe anyen sou mwen? Yo dwe di sa alekri nan menm dat limit la.

Ki moun ki ka egzèse dwa sa a, e anvè ki moun?

Anba Atik 4(1) GDPR a sijè done se nenpòt moun natirèl vivan, idantifyab—kit se kliyan, anplwaye, pasyan, oswa elèv minè. Chak nan yo ka envoke dwa aksè anba GDPR la: Atik 15 AVG a pa fè diskriminasyon selon laj, nasyonalite, oswa rezidans. Demann yo dwe adrese bay kontwolèpati ki deside a poukisa ta dwe apwouve bèso tibebe w la epi kouman done yo trete. Yon founisè nwaj oswa yon biwo pewòl ki sèlman estoke done yo se yon processeur; li dwe pase demann lan bay kontwolè a men li pa ka refize enstriksyon dirèk.

Rezidan Olandè yo kapab tou dirije demann yo bay yon konpayi etranje ki vize mache Olandè a (pa egzanp, yon rezo sosyal ki baze nan Ilann). Revèy yon mwa a kòmanse nan moman kontwolè a resevwa demann lan, kèlkeswa kote sèvè li yo ye a.

Sitiyasyon Espesyal: Reprezantan, Moun ki Defen, Paran ak Gadyen

  • Minè ak granmoun andikape: yon paran, yon gadyen legal, oswa yon kuratè ka aji nan non yo anba Liv 1 Kòd Sivil Olandè a.
  • Lekòl yo ak anplwayè: elèv ak anplwaye tèt yo kapab depoze yon Demann Aksè a Enfòmasyon (SAR); reprezantan yo opsyonèl, yo pa obligatwa.
  • Moun ki mouri yo pa tonbe anba GDPR, men doktè, notè ak konpayi asirans yo dwe toujou respekte règ sekrè pwofesyonèl anvan yo divilge dosye ki gen rapò.

Responsablite Konjwen Kontwolè yo nan Sistèm Pataje yo

Lè de oswa plis òganizasyon ansanm detèmine objektif oswa mwayen tretman an (Atik 26 GDPR)—pa egzanp, yon anplwayè ak vandè lojisyèl RH li a—yo ye kontwolè jwentiYo dwe dakò yon fason transparan sou kilès ki reponn a demann Atik 15 yo, epi enfòme moun ki konsène a, men chak moun rete responsab si lòt la rate mesaj la.

Sa ki Dwe Divilge: Done ak Enfòmasyon Siplemantè

Lè w ap envoke dwa aksè anba GDPR a, Atik 15 AVG a oblije kontwolè a remèt de bagay: done pèsonèl reyèl ak yon pake detay kontèksyal yoKonsidere li kòm resevwa tou de foto a ak tit li a. Lejislasyon an divize devwa divilgasyon an an uit kategori, ki nan lis anba a.

Atik 15(1) Sa ou ta dwe resevwa
(a) Konfimasyon Yon klè Wi Non si done ou yo ap trete
(b) Objektif Rezon ki fè done yo egziste (pa egzanp, pewòl, maketing)
(c) Kategori yo Kalite tankou enfòmasyon kontak, istwa acha, jounal GPS
(d) Moun k ap resevwa yo Ekip entèn yo ta dwe apwouve bèso tibebe w la epi patnè ekstèn oswa procesè
(e) Retansyon Peryòd egzak oswa kritè (pa egzanp, "7 ane pou lalwa taks")
(f) Dwa Rapèl ou ka korije, efase, mete restriksyon, fè objeksyon, pote plent
(g) Sous Ki kote done yo soti si yo pa t kolekte yo nan men ou
(h) Transfè Pwoteksyon pou nenpòt chajman andeyò ZEE a

Done pèsonèl gen plis pase non ak nimewo. Li gen ladan pwofil konpòtman, nòt kredi yo dedwi, anrejistreman kamera siveyans, anrejistreman vwa, ID aparèy, e menm metadone ki sanble raz tankou dat ak lè koneksyon—nenpòt bagay ki ka lye, dirèkteman oswa endirèkteman, ak yon moun ki idantifyab.

Eksplikasyon sou "Kopi Done Pèsonèl yo"

A kopye vle di yon repwodiksyon konpreyansib, pa dosye papye orijinal la. Atann:

  • Yon PDF dosye pewòl ou a
  • Ekspòtasyon nòt CRM yo nan fòma CSV
  • ZIP ak fichye odyo apèl sipò yo
    Si ou te voye demann lan pa imèl, livrezon pa default la ta dwe elektwonik tou epi nan yon fòma "souvan itilize" sof si ou mande papye.

Done Pèsonèl vs Dokiman: Ki Kote Pou Trase Liy lan

Kontwolè yo dwe sèlman ekstrè ti moso enfòmasyon ki gen rapò ak ou. Pa egzanp, nan yon memo reyinyon ki gen plizyè anplwaye ladan l, remak ou yo ka divilge pandan y ap retire kòmantè kòlèg yo. Okontrè, yon memo ki siyen kontra travay divilge an antye paske chak kloz konsène ou.

Enfòmasyon Siplemantè Obligatwa

Anplis kopi done yo, kontwolè a dwe eksplike: objektif yo, kategori yo, moun k ap resevwa yo, konsèvasyon an, dwa ki disponib yo, sous done yo, lojik ki dèyè desizyon otomatik yo (si genyen), ak garanti transfè yo. Kenbe yon je sou repons vag yo—"pou rezon biznis" oswa "estoke osi lontan ke nesesè" pa gen anpil chans pou satisfè Otoriteit Persoonsgegevens. Eksplikasyon konplè ak senp yo se pi bon pwoteksyon kont plent ak amann.

Kijan pou Soumèt epi Jere yon Demann Aksè Sijè (SAR) nan Peyi Ba yo

Yon Demann Aksè Moun nan ka fèt nenpòt fason moun nan vle—pa telefòn, imel, lèt, mesaj prive sou rezo sosyal, oubyen menm yon chat bot. Atik 12 GDPR entèdi kontwolè yo mande yon fòm espesifik, kidonk "Mwen vle yon kopi tout done pèsonèl ou genyen sou mwen" sifi pou fè revèy la kòmanse. Sepandan, pi bon pratik la se depoze yon dosye alekri pou tou de bò yo ka swiv dat limit yo. Yon fwa demann lan rive, kontwolè a dwe imedyatman (1) rekonèt resi li, epi (2) anrejistre li nan yon jounal. yon mwa peryòd repons. Silans oswa reta apre premye mwa sa a riske yon plent nan Autoriteit Persoonsgegevens (AP) epi potansyèlman amann.

Anba la a se yon modèl bileng presi ke moun ki konsène yo ka kopye-kole; pa gen okenn jargon legal ki nesesè.

Subject: Subject Access Request – Article 15 GDPR/AVG

Dear [Controller],

I hereby request, under Article 15 GDPR/AVG, confirmation of whether you process my personal data. 
If so, please provide a copy and the supplementary information listed in Article 15(1)(a-h).

Kind regards,
[Name] | [Email] | [Any reference number]

---

Onderwerp: Verzoek om inzage – Artikel 15 AVG/GDPR

Geachte [Verwerkingsverantwoordelijke],

Ik verzoek u op grond van artikel 15 AVG om bevestiging of u mijn persoonsgegevens verwerkt. 
Indien dit het geval is, ontvang ik graag een kopie en de aanvullende informatie zoals genoemd in artikel 15 lid 1 onder a-h.

Met vriendelijke groet,
[Naam] | [E-mail] | [Eventuele referentie]

Kontwolè yo ta dwe kreye yon pwosesis admisyon senp—[imèl pwoteje] bwat lèt, nimewo tikè, konfimasyon otomatik—pou pwouve konfòmite pita.

Verifikasyon Idantite San Kolekte Twòp

Kontwolè a dwe "rezonab" lè l ap verifye ki moun k ap mande san l pa pran plis done pase sa l bezwen. AP a rekòmande:

  • Matche detay demann lan ak done kont ki deja egziste yo (non itilizatè, ID kliyan) chak fwa sa posib.
  • Si ou pa ka evite plis prèv, mande yon paspò ki modifye oubyen eskanè lisans pou kondui ak BSN a, foto a, ak MRZ a nwasi.
  • Pa janm kenbe kopi pi lontan pase sa nesesè pou verifikasyon; anrejistre lefèt ke chèk la te fèt, epi efase dosye a.

Anrejistreman ak Kenbe Dosye pou Responsabilite

Yon jounal SAR debaz kenbe regilatè yo—ak DPO ou a—kontan. Anrejistre:

  1. Dat ou te resevwa li ak chanèl ou a (imèl, apèl, elatriye)
  2. Etap verifikasyon idantite yo te pran
  3. Dimansyon done ki sitiye yo
  4. Ekip entèn ki enplike yo
  5. Dat ak metòd repons + nenpòt ekstansyon yo reklame
  6. Rezime enfòmasyon yo bay la oswa rezon pou refi a

Kenbe rejis sa a sipòte prensip "responsabilizasyon" Atik 5 la epi li bay yon tras odit pare si AP a frape nan pòt ou.

Delè, Frè, ak Fòma Livrezon Kontwolè yo

Lè revèy la kòmanse, kontwolè yo genyen yon mwa pou reponn a yon demann aksè sijè a. Yo ka pwolonje yon fwa pa jiska de mwa anplis, men sèlman pou demann konplèks oswa anpil ta dwe apwouve bèso tibebe w la epi Yo dwe eksplike reta a nan premye mwa a. Si pa gen okenn done pèsonèl ki nan men kontwolè a, li dwe toujou reponn nan menm dat limit la epi di sa klèman.

Atik 12(5) la etabli yon règ zewo frè: aksè a gratis. Yo pèmèt yon frè sèlman lè gen yon demann. "manifestman san fondman oswa twòp"—panse ak yon anplwaye k ap mande kopi idantik chak semèn, oubyen yon moun k ap voye spam k ap mande done sou plizyè santèn fo pwofil.

Livrezon an dwe fèt nan yon fòma an sekirite "souvan itilize". Yon ti konparezon rapid:

fòma Pou Kont
PDF ankripte Lizib; fasil pou ekri Modpas fèb posib
CSV ekspòtasyon Lizib pa machin; ti gwosè Pi difisil pou moun òdinè yo
Pòtal an sekirite 2FA ak tras odit Chè pou kenbe

Kèlkeswa wout yo chwazi a, kontwolè yo ta dwe onore preferans rezonab epi evite bloke responsablite propriétaires.

Transmisyon an sekirite ak Minimizasyon Done

Pa janm voye fichye kalkil ki pa pwoteje pa imèl. Sèvi ak fichye pwoteje ak modpas (pataje kle a separeman), pòtal HTTPS ak otantifikasyon de faktè, oswa lapòs anrejistre pou pake papye. Anvan transmisyon an, netwaye done twazyèm pati yo ak yon lojisyèl koreksyon epi retire chan ki anplis yo. Sa satisfè minimizasyon Atik 5(1)(c) pandan y ap pwoteje kòlèg travay yo, sekrè komès yo, ak moun ki nan zòn nan.

Rezon lejitim pou limite oswa refize aksè

Atik 15 la puisan, men li pa san limit. Paragraf 4 la ak Resital 63 la fè konnen yon kontwolè ka koupe oswa menm refize divilgasyon lè bay enfòmasyon an ta antre an konfli ak lòt dwa fondamantal oswa li ta klèman pa rezonab. Se responsablite kontwolè a pou l pwouve sa: ou dwe... dokiman poukisa aksè konplè ta febli enterè sa yo ki an konfli epi kijan ou te diminye enpak la (pa egzanp, redaksyon pasyèl).

Pwoteje Konfidansyalite Twazyèm Pati yo

Divilge yon chèn imèl ki nonmen tou kòlèg oswa kliyan ka revele yo done pèsonèl. Jirisprudans Olandè a (Rb. Midden-Nederland, ECLI:NL:RBMNE:2023:1204) konfime ke kontwolè yo ka efase oswa rezime idantifikatè twazyèm pati yo, depi moun ki fè demann lan toujou konprann kontèks la. Teknik:

  • Non ak nimewo telefòn ki make an nwa
  • Ranplase ak tèm net ("yon lòt anplwaye")
  • Bay ekstrè olye de tout dosye a

Sekrè Komèsyal, Pwopriyete Entelektyèl, ak Dwa Otè

Konpayi yo pa bezwen ouvri kimono algoritmik yo a. Si devwale kòd sous, fòmil prix, oswa materyèl ki gen dwa otè ta ekspoze konesans konfidansyèl, Atik 15(4) pèmèt yon repons kalibre. Solisyon tipik: dekri lojik yon desizyon otomatik nan yon langaj senp, pa kòd konplè a; bay ekstrè nan yon orè kontra, pa modèl propriétaires la. Toujou eksplike poukisa yon divilgasyon pi pwofon ta fè enterè komèsyal yo mal.

Anpeche Abi Dwa

Yon demann se manifesteman san fondman oswa twòp lè li repetitif, anmèdan, oswa volontèman konplike—panse a kopye-kole SAR chak semèn apre tout done yo te deja delivre. Lè sa a, kontwolè yo ka:

  1. Chaje yon "frè rezonab" ki reflete depans administratif yo, or
  2. Refize aji nèt.
    Nan tou de ka yo, ou dwe jistifye pozisyon ou alekri epi enfòme moun ki konsène a sou dwa li pou l pote plent bay Otoriteit Persoonsgegevens.

Ap chèche reparasyon: Plent ak litij nan Peyiba

Lè yon kontwolè rate sib la, moun ki konsène yo gen opsyon rapid ak ogmantal pou fè respekte dwa aksè a anba GDPR la (kamp de aplikasyon Atik 15 nan AVG a).

  1. Pouse entèn. Voye yon rapèl ki date epi ki fè referans ak Atik 15 la ansanm ak dat limit ki pase a; pifò òganizasyon konfòme yo yon fwa yo mande yo fè sa.
  2. Otorite Persoonsgegevens plent. Depoze dosye sou entènèt. AP a ka bay lòd pou divilge dosye, enpoze peman penalite chak jou, oswa aplike amann administratif. Ka senp yo souvan fini nan twa mwa.
  3. Aksyon nan tribinal sivil. Anba Atik 82 GDPR la Tribinal Olandè yo ka akòde enjonksyon epi akòde konpansasyon. Desizyon resan yo te akòde €250–€2 500 pou detrès, ak yon pwosedi rapid. kout geding soulajman disponib pou pwoblèm travay ijan.

Koperasyon Transfwontyè ak Yon Sèl Gichè

Yon rezidan Olandè ka toujou pote plent bay AP a menm si katye jeneral kontwolè a nan Inyon Ewopeyen an sitiye yon lòt kote. AP a voye dosye a atravè GDPR la. One-Stop-Shop, ak nan Ewopeyen an Done Pwoteksyon Komisyon Konsèy ka kraze nenpòt blokaj regilasyon—kidonk jewografi pa yon baryè pou jwenn done ou yo.

Plan Konfòmite pou Òganizasyon yo

Yon pwosesis SAR byen pwòp kòmanse byen lontan anvan premye demann lan rive. Bati eleman esansyèl sa yo epi 90% pwoblèm aksè yo disparèt:

  • Pibliye yon règleman SAR ki kout, an anglè senp epi gide anplwaye yo sou li.
  • Kenbe Dosye Aktivite Tretman ou yo (RoPA) ajou—pou ou ka konnen ki kote done yo ye.
  • Peryòd retansyon kat ak deklanchè sipresyon; done ki pa itilize ankò se done ou pa janm bezwen remèt.
  • Kenbe yon pwosesis koreksyon etap pa etap avèk revizyon doub kontwòl.
  • Anrejistre chak demann, desizyon, ak dat limit pou Atik 5 la responsabilite.
  • Fè egzèsis sou tab chak ane pou teste vitès, klète, ak chèn kòmandman an.

Fòme ekip akèy la, ekip resous imen an, ak ekip IT a sou fason pou idantifye ak triye demann vèbal yo; yon sèl apèl rate ka fè revèy penalite a kòmanse.

Otomatizasyon ak Zouti

Sèvi ak lojisyèl pou dekouvri done, API pou verifye idantite, ak pòtal telechajman an sekirite pou jwenn, pake, epi transmèt done rapidman—toujou kite espas pou verifikasyon sans imen ak kontèks.

Entegrasyon ak Lòt Dwa Moun ki Gen Done yo

Konsepsyon workflow SAR la pou divize an aksyon rektifikasyon, efasman, oswa portabilite; yon sèl tiyo ki koeran evite rechèch doub ak repons ki pa konsistan.

Bay Moun ki Konnen yo Pouvwa: Konsèy Pratik pou Demann Efikas

Yon SAR klè e byen planifye fè tout moun ekonomize tan epi li fè li pi difisil pou kontwolè a bloke. Eseye taktik sa yo:

  • Identifier Ki sa ki ou vle: "Tout imèl ant mwen menm ak manadjè Jansen soti 1ye janvye rive 31 mas 2024."
  • Mansyone ki kote li chita konsa: "Sistèm RH ak tikè èd teknik."
  • Endike ou fòma prefere (CSV, PDF) ak chanèl an sekirite.
  • Siyal ijans lè sa enpòtan ("pwochen" revizyon pèfòmans nan dat 15 Oktòb").

Yon fwa done yo rive, tcheke pou wè si gen erè oswa twou epi imedyatman voye yon demann pou korije oswa efase—swiv menm tras prèv yo kenbe momantòm.

Estrateji Eskalasyon si yo inyore l

Jou 31 epi toujou silans radyo? Kenbe l polit men fèm:

Subject: Reminder – Article 15 GDPR/AVG request overdue

Dear [Controller],

On [date] I requested access to my personal data. The one-month term has passed without a response. 
Please provide the information within seven days or explain the lawful basis for any refusal. 
Failing that, I will file a complaint with the Autoriteit Persoonsgegevens and consider civil action.

Regards,
[Name]

Dokimante chak etap (dat, imèl, anrejistreman telefòn). Si semèn anplis la ekspire, depoze yon plent sou entènèt bay AP a epi mete dosye prèv ou yo ladan l; tribinal yo ak regilatè yo favorize moun ki byen òganize nan reklamasyon yo.

Konklizyon sou dwa aksè ou

Atik 15 GDPR/AVG a mete moun nan plas chofè a: ou ka mande, wè, epi konteste sa yon òganizasyon fè ak done ou yo. Pou kontwolè yo, pwosedi klè, dosye pwòp, ak koreksyon ki fè sans pa opsyonèl—se sèl fason pou respekte dat limit yon mwa a epi evite atansyon Otoriteit Persoonsgegevens yo.

Sonje liv estrateji debaz la:

  • demann lan kapab enfòmèl,
  • repons lan dwe lib, rapid epi konplè,
  • limit yo etwat epi yo dwe jistifye,
  • Divilgasyon pasyèl pi bon pase refi jeneral.

Swiv règ sa yo epi dwa aksè a vin tounen yon travay konfòmite routin olye de yon tèt fè mal nan tribinal.

Ou bezwen yon modèl SAR ki fèt sou mezi, èd pou demele done twazyèm pati, oswa yon estrateji pou yon kontwolè ki gen tèt di? Avoka konfidansyalite yo nan Law & More pare pou entèveni—kit ou se yon moun ki konsène k ap chèche repons oswa yon konpayi k ap chèche sètitid.

Bezwen asistans legal?

Kontakte Nou Law & More pou konsèy ekspè sou zafè legal ou yo. Ekip miltileng nou an pare pou ede w.

Atik ki gen rapò

Pataj done se san lavi komès modèn nan. Kit w ap angaje yon nouvo founisè nwaj,

Yon konpayi SaaS Olandè resevwa yon lèt pou sispann epi renonse ki deklare ke yon karakteristik esansyèl nan yo

1. Entwodiksyon – Poukisa yon patant esansyèl pou antreprenè yo? Ou te pase plizyè mwa –

Rete ajou sou lalwa Olandè a

Abòne ak bilten nou an pou dènye enfòmasyon legal yo, dènye enfòmasyon sou règleman yo, ak konsèy pratik.