Autoriteit Persoonsgegevens (AP) - Нидерландиянын Маалыматтарды коргоо органы: Нидерландияда GDPRди ишке ашыруучу көз карандысыз көзөмөлдөөчү орган. Ал GDPRди ишке ашыруу жөнүндө мыйзам (Uitvoeringswet AVG) менен түзүлгөн, ал аны GDPRдин 51-беренесинде көрсөтүлгөн көзөмөлдөөчү орган катары белгилейт жана ага юридикалык жактуулукту берет. AP мамлекеттик жана жеке сектордогу уюмдарды көзөмөлдөйт, жеке адамдардын арыздарын карайт, маалыматтардын бузулушу жөнүндө эскертмелерди алат жана буйруктарды жана айып пулдарды сала алат.
AP сот эмес. Ал жеке адам менен компаниянын ортосундагы талаш-тартыштарды чечпейт жана компенсация төлөй албайт; бул жолдор жарандык соттор аркылуу өтөт жана өздөрүнүн мөөнөттөрүн сактайт. Бул макалада APнын милдеттери жана ыйгарым укуктары, арыз иш жүзүндө кандайча иштээри, эгерде AP сиздин уюмуңузга карата тергөө баштаса эмне болоору жана APнын көзөмөлү соттордогу иштерге кандай тиешеси бар экени баяндалат.
AP деген эмне жана анын ыйгарым укуктары кайдан келет
AP көз карандысыз административдик орган болуп саналат. Анын көз карандысыздыгы GDPRдин өзү тарабынан талап кылынат жана Аткаруу жөнүндө мыйзамда каралган: өкмөт ага айрым иштер боюнча көрсөтмө бере албайт, ал эми анын башкармалыгынын мүчөлөрү белгилүү бир мөөнөткө дайындалат. Ошол эле учурда ал голландиялык мааниде административдик орган болуп саналат, башкача айтканда, Жалпы административдик укук жөнүндө мыйзам анын чечимдерди кантип даярдоосун жана кабыл алуусун, ошондой эле ал чечимдерге кантип каршы чыгууга болорун жөнгө салат.
Анын ыйгарым укуктары GDPRден гана кеңири. GDPR жана Аткаруу актысы менен катар, AP полиция жана сот маалыматтары боюнча эрежелерди кошо алганда, маалыматтарды коргоо боюнча белгилүү бир мыйзамдарды көзөмөлдөйт жана жеке тараптарга кылмыш-жаза мыйзамдарынын маалыматтарын камтыган айрым эскертүү тизмелери жана реестрлери үчүн керектүү лицензияларды берет. Ошондой эле, ал алгоритмдерди көзөмөлдөөдө координациялоочу ролду ойнойт жана жасалма интеллект жаатындагы андан аркы милдеттер мыйзамдарды ишке ашырууда белгиленген Европалык жасалма интеллект жөнүндөгү жобого ылайык көзөмөлдөөчү органдардын улуттук дайындоосунан келип чыгат.
Аймактык жактан алганда, AP Нидерландияда түзүлгөн уюмдар тарабынан жүргүзүлгөн иштетүүнү жана Европа Биримдигинен тышкары түзүлгөн уюмдар тарабынан Нидерландиядагы адамдарга багытталган иштетүүнү көзөмөлдөйт. Эгерде акыркысы Биримдиктеги адамдарга товарларды же кызматтарды сунуштаса же алардын жүрүм-турумун көзөмөлдөсө, алар Биримдиктеги өкүл дайындашы керек. Мындай өкүлдүн жоктугу иш жүзүндө AP тарабынан аткарылышы үчүн көз карандысыз негиз болуп келген.
AP эмне кылат: көзөмөл, көрсөтмөлөр жана лицензиялар
GDPRдин 57-беренесинде ар бир көзөмөлдөөчү органдын милдеттери саналып өтөт жана APтин иши аны кылдаттык менен аткарат. Ал GDPRдин колдонулушун көзөмөлдөйт жана камсыздайт, коомчулуктун маалымдуулугун жогорулатат, өкмөткө жана парламентке жеке маалыматтарга таасир этүүчү мыйзамдар боюнча кеңеш берет, арыздарды карайт, башка европалык бийлик органдары менен кызматташат жана эрежелерди иш жүзүндө кантип колдонуу керектиги боюнча көрсөтмөлөрдү жарыялайт. Анын көрсөтмөсү мыйзам эмес, бирок ал жөнгө салуучу орган ишке кандай мамиле кылаарын көрсөтөт, бул аны кийин эмес, иштетүү операциясын иштеп чыгуудан мурун окуп чыгууга арзыйт.
Эки өзгөчө функцияны белгилеп кетүү керек, анткени алар кийин жоопкерчиликке тартылуунун ордуна, алдын ала APге кайрылууну камтыйт. Биринчиси - алдын ала консультация: маалыматтарды коргоонун таасирин баалоо контролер азайта албаган жогорку калдык тобокелдикти көрсөткөн учурда, GDPRдин 36-беренеси контролердон иштетүү башталганга чейин AP менен консультация алууну талап кылат. Экинчиси - айрым эскертүү тизмелери үчүн лицензиялоо режими, ага ылайык жеке тараптар, мисалы, алдамчылык жөнүндө маалыматты AP келишимге уруксат берген учурда гана бөлүшө алышат.
APтин ыйгарым укуктары: тергөө жана оңдоо
GDPRдин 58-беренеси APнын ыйгарым укуктарын эки топко бөлөт жана бул айырмачылык сиздин кандай жооп кайтараарыңызга жараша маанилүү. Тергөө ыйгарым укуктары APга маалымат берүүнү, аудиттерди жана кароолорду жүргүзүүнү, жеке маалыматтарга, ошондой эле имараттарга жана жабдууларга жетүү мүмкүнчүлүгүн алууну контролдоочуга же иштетүүчүгө буйрук берүүгө мүмкүндүк берет. Кызматташтык милдеттүү болуп саналат жана голландиялык шартта Жалпы административдик укук жөнүндөгү мыйзамдагы көзөмөл боюнча жалпы эрежелер инспекторлордун бул ыйгарым укуктарды кантип ишке ашырарын толуктайт.
Түзөтүү ыйгарым укуктары жеңилден оорго чейин жетет. AP пландаштырылган иштетүү эрежелерди бузууга алып келиши мүмкүн экендиги жөнүндө эскертүү бере алат же иштетүү эрежелерди бузган учурда сөгүш бере алат. Ал контроллерге маалымат субъектисинин өтүнүчүн аткарууну, белгиленген мөөнөттө иштетүүнү GDPRге ылайыкташтырууну же жеке адамдарга маалыматтардын бузулушу жөнүндө кабарлоону буйрук кыла алат. Ал иштетүүгө убактылуу же биротоло чектөө киргизе алат, анын ичинде тыюу сала алат жана Биримдиктен тышкаркы өлкөгө маалыматтарды берүүнү токтото алат. Акырында, ал бул чаралардын кайсынысынын болбосун ордуна же кошумча катары административдик айып сала алат.
Нидерландиянын практикасынын эки өзгөчөлүгүн билүү керек. Буйрук, адатта, мезгил-мезгили менен айып пул төлөө менен айкалыштырылат, ошондуктан эрежени бузгандыгы үчүн жаңы чечим кабыл алынбастан, автоматтык түрдө акча коротулат. Ал эми айып пулдун деңгээли эркин тандалбайт: GDPR мыйзамдуу максималдуу чекти белгилейт жана AP бузууну категорияга киргизип, анын ичинде өткөрүү жөндөмдүүлүгүн белгилеген айып пул салуу саясатынын эрежелерин жарыялаган, бул олуттуулукту, узактыкты, ниетти, жабыркаган адамдардын санын жана тергөө менен кызматташууну эске алат. Айып пул жазалоочу санкция болгондуктан, төмөндө баяндалган коопсуздук чаралары AP суроолорду бере баштаган учурдан тартып колдонулат. Нидерландиядагы административдик айып пул жөнүндөгү макалабызда бул режим жалпысынан түшүндүрүлөт.
APге арыз берүү
GDPRдин 77-беренеси ар бир адамга жеке маалыматтарын иштетүү эрежелерди бузуп жатат деп эсептесе, көзөмөлдөөчү органга арыз менен кайрылуу укугун берет. Нидерландияда бул орган AP болуп саналат жана арыздар өзүнүн арыз каналы аркылуу берилет.
Натыйжаларды берүүчү ырааттуулук жөнөкөй. Сурамды же каршы пикирди алгач уюмдун өзүнө жазуу жүзүндө бериңиз жана кайсы укукту колдонуп жатканыңызды көрсөтүңүз; уюм кечиктирбестен жана принцип боюнча бир айдын ичинде жооп бериши керек. Баарын сактаңыз: сурам, жооп, даталар, купуялык эскертүүсү ошол учурдагыдай жана скриншоттор. Андан кийин ким кайсы маалыматтарды иштеткенин, качан, кайсы укук бузулганын жана сиз үчүн кандай кесепеттерге алып келгенин сүрөттөп, арызды бериңиз. Документтерди жана даталарды көрсөткөн арыз тынчсыздануу сезимин сүрөттөгөн арызга караганда алда канча тезирээк бааланат.
Андан аркы иштерге реалдуу караңыз. AP өз алдынча иликтөө жүргүзө алгандан алда канча көп арыздарды алат жана жарыяланган артыкчылыктардын негизинде тандайт, ошондуктан арыз тергөөгө алып келбестен, белги катары катталышы мүмкүн. Ал уюмга сизге компенсация төлөөнү буйрук кыла албайт жана сиздин өкүлүңүз катары иштебейт. Ал уюмга талаптарды аткарууну буйрук кыла алат, ал эми структуралык көйгөй боюнча жакшы документтештирилген арыз көзөмөлгө алып келүүчү иштин түрү болуп саналат. GDPRдин 78-беренесине ылайык, сиз үч айдын ичинде арызыңыздын жүрүшү же жыйынтыгы жөнүндө маалымат алууга укуктуусуз, эгерде AP чара көрбөсө, сиз ал кемчиликтерди сотко бере аласыз.
Маалыматтардын бузулушу жөнүндө APге кабарлоо
Жеке маалыматтардын бузулушу тууралуу APге кечиктирбестен жана мүмкүн болгон учурда, контролер билгенден кийин жетимиш эки сааттын ичинде кабарланышы керек, эгерде бузуу адамдардын укуктарына жана эркиндиктерине коркунуч келтирбесе (GDPRдин 33-беренеси). Эгерде бузуу жогорку тобокелдикке алып келиши мүмкүн болсо, тиешелүү адамдарга да так тилде жана кечиктирбестен кабарланышы керек (34-берене). Ар бир бузуу, кабарланганына же билдирилбегенине карабастан, ички каттоодон өтүшү керек жана AP биринчи кезекте ошол реестрди талап кылат.
Бул иштердин кандайча болорун үч практикалык жагдай чечет. Жетимиш эки саат тергөө аяктаган учурдан эмес, кабардар болгондон кийин башталат; кийинчерээк толукталган толук эмес билдирүү кечиктирилген билдирүүдөн жакшы. Тобокелдикти баалоо документтештирилиши керек, анткени кабарлабоо чечими кийинчерээк негизделиши керек. Ал эми уюмдун Биримдиктин башка жеринде негизги мекемеси болсо, билдирүү APге эмес, ошол өлкөнүн жетекчи органына жөнөтүлөт. Бузууну тапкан иштетүүчү өзүнүн контроллерине кечиктирбестен кабарлашы керек, ошондуктан маалыматтарды иштетүү келишиминде мыйзамдуу мөөнөттөн кыскараак ички мөөнөт белгилениши керек.
Эгерде AP сиздин уюмуңуз боюнча иликтөө баштаса
Тергөө, адатта, эшиктин алдында инспекторлордун болушунан көрө, маалымат алуу үчүн жазуу жүзүндөгү суроо-талап менен башталат. Ага так жана өз убагында жооп бериңиз жана жоопту өзүңүздүн документтериңизге ылайык келтириңиз; жазгандарыңыз менен жазууларыңыз көрсөткөндөрдүн ортосундагы карама-каршылыктар баштапкы кемчиликке караганда көбүрөөк зыян келтирет. Координациялоо үчүн бир адамды, адатта маалыматтарды коргоо боюнча кызматкерди дайындаңыз жана эмне жана качан берилгенин жазып туруңуз.
Колдонулуучу коргоо чаралары Нидерландиянын административдик мыйзамдарына тиешелүү. AP сизге каршы чечим кабыл алганга чейин, ал сизге угулууга жана өзү таянган жыйынтыктар жөнүндө отчетту көрүүгө мүмкүнчүлүк бериши керек. AP айып пул сыяктуу жазалоо чарасын карап жатканда, суракка алынган адам болжолдуу укук бузуу жөнүндө билдирүүлөрдү жасоого милдеттүү эмес жана бул тууралуу эскертүү берилиши керек; бул укук иликтенип жаткан уюмга да таандык. Укук бузууну далилдөө жүгү APге жүктөлөт.
Чечим кабыл алынгандан кийин, саат башталат. Сизде APге каршы пикир билдирүү үчүн алты жума, ал эми дагы алты жумада ал каршы пикир боюнча чечимге каршы райондук сотко даттануу жана Мамлекеттик кеңештин Административдик юрисдикция бөлүмүнө акыркы даттануу менен кайрылууга мүмкүнчүлүк бар. Шашылыш учурларда, мисалы, иштетүүгө тыюу салуу ишмердүүлүктү токтото турган учурларда, соттон каршы пикир менен бирге убактылуу чара көрүүнү суранууга болот. Жарыялоо өзүнчө каралуучу маселе: AP өзүнүн аткаруу чечимдерин жарыялайт жана ал жарыялоонун убактысына өзү каршы чыгууга болот.
AP жана соттор: эки башка жол
AP тарабынан көзөмөл жана соттогу иш-аракеттер бир эле процесстин этаптары эмес, параллелдүү жолдор болуп саналат жана туура эмес жолду тандоо убакытты, ал эми кээде доо арыздын өзүнө да зыян келтирет.
Жеке уюм сиздин укуктарыңызды пайдалануу өтүнүчүнөн баш тарткан же этибарга албаган учурда, GDPRди ишке ашыруу жөнүндө мыйзамда атайын жол-жобо каралган: маалымат субъектиси райондук сотко арыз менен кайрыла алат жана контролердун жообун алгандан кийин алты жуманын ичинде кайрылышы керек. Бул мөөнөт кыска жана APге арыз каралып жатканда оңой эле өткөрүп жиберилет, анткени APге арыз аны узартпайт. Эгерде уюм административдик орган болсо, анда анын укуктар өтүнүчү боюнча чечими административдик чечим болуп саналат, андыктан анын ордуна Жалпы административдик укук жөнүндө мыйзамдын каршы пикир жана даттануу жолу колдонулат.
Компенсация төлөө соттордун гана иши. GDPRдин 82-беренеси укук бузуудан улам келтирилген материалдык жана материалдык эмес зыян үчүн компенсация алууга укук берет жана мындай доолор жарандык сотко берилет; Нидерландия соттору материалдык эмес зыян үчүн анча чоң эмес суммадагы компенсацияларды белгилешет жана доогерден жөн гана нааразы болбостон, конкреттүү терс кесепеттерди көрсөтүүнү талап кылышат. AP бул доодо эч кандай роль ойнобойт, бирок анын тыянактары далил катары колдонулушу мүмкүн. Тескерисинче, APтин сиздин даттануу боюнча чечими, анын ичинде эч кандай чара көрбөө чечими, өзү эле каршы пикир жана даттануу аркылуу даттанылышы мүмкүн болгон административдик чечим болуп саналат.
Чек ара аркылуу өтүүчү иштер жана бирдиктүү терезе
Эгерде маалыматтарды иштетүү бирден ашык мүчө мамлекеттеги адамдарга таасир этсе, GDPR уюмдун негизги мекемеси жайгашкан өлкөнүн көзөмөлдөөчү органына жетектөөчү ролду дайындайт. Эгерде бул Нидерландия болсо, анда AP жетектөөчү орган катары иштейт жана башка тиешелүү органдар менен координациялайт; эгер ал башка жерде болсо, AP тиешелүү орган катары катышат жана анын каршы пикирлерин эске алууну талап кыла алат. Органдардын ортосундагы пикир келишпестиктерди Европалык маалыматтарды коргоо кеңеши чечет, анын милдеттүү чечимдери бир нече жогорку деңгээлдеги иштерди чечкен.
Уюмдар үчүн кесепеттери практикалык. Окуя болгонго чейин кайсы орган сиздин жетекчи органыңыз экенин аныктап, себептерин жазып алыңыз, анткени негизги мекеме - бул маалыматтарды иштетүүнүн максаттары жана каражаттары боюнча чечимдер кабыл алынган жер, топ катталган жер эмес. Укук бузуулар жөнүндө ошол органга кабарлаңыз. Жана башка жерде жетекчи органдын болушу APди кырдаалдан чыгарып салат деп ойлобоңуз: ал чек ара аркылуу эмес, Нидерландиядагы мекемелерге карата ыйгарым укуктарды сактап калат.
APтин көңүлүн бурууга даярдануу
Көпчүлүк аткаруу иштери белгилүү бир схема боюнча жүргүзүлөт: арыз же бузуу жөнүндө билдирүү уюмга көңүл бурат, ал эми андан кийинки суроолор окуяга гана эмес, жоопкерчиликке байланыштуу. Аларга жооп берген файл - бул сизде болушу керек болгон файл. Анда ар бир иштетүү операциясынын максаттары жана укуктук негиздери, сактоо мөөнөттөрү жана алардын кантип аткарылышы, адамдарга чындыгында көрсөтүлгөн купуялуулук жөнүндө маалымат, техникалык жана уюштуруучулук коопсуздук чаралары жана кимдин эмнеге мүмкүнчүлүгү бар экендиги, жогорку тобокелдиктеги иштетүү үчүн жүргүзүлгөн таасирди баалоо, жеткирүүчүлөр менен иштетүү келишимдери, Биримдиктен тышкары которуулар үчүн колдонулган коргоо чаралары жана аларга жооп берилген даталар менен укук бузуулардын жана укуктарды коргоо боюнча суроо-талаптардын реестри жазылат.
Иш жүзүндө эки нерсе айырмачылыкты жаратат. Биринчиси, укуктарды суроо-талаптар үчүн иштөө процесси, журнал жана стандарттуу жооп менен, анткени бир айдын ичинде жооп бербөө арыздын эң көп кездешкен себеби болуп саналат. Экинчиси, уюмда чындыгында болуп жаткан окуяларга дал келген купуялык жөнүндө билдирүү . Жөнгө салуучу органдар жарыяланган билдирүү менен куки баннеринин же колдонмонун уруксатынын ортосундагы айырмачылыкты көрүү үчүн иликтөө жүргүзүүнүн кажети жок; алар алгач ушуну карашат. Бул жааттагы кошумча материалдар биздин IT мыйзамдары боюнча колдонмолорубузда чогултулган , ал эми AP өзүнүн көрсөтмөлөрүн жана формаларын өзүнүн веб-сайтында жарыялайт.
Law & More уюмдарга жана жеке адамдарга Авторитеит Персонал менен иштөө боюнча кеңеш берет: арыздар, бузуулар жөнүндө билдирүүлөр, маалымат суроо-талаптары, буйруктарга жана айып пулдарга каршы нааразычылыктар жана апелляциялар, ошондой эле жарандык жана административдик соттордогу параллелдүү сот иштери. Эгерде AP сизге кайрылса же сиз арыз сиздин ишиңизде туура жолбу же жокпу билгиңиз келсе, купуялык боюнча юристтерге кайрылыңыз. Law & More кеңеш берүүгө кубанычтабыз.
