Algemene Verordening Gegevensbescherming (AVG) аркылуу Голландиянын мыйзамдарында камтылган Маалыматтарды коргоонун жалпы жобосунун 15-беренеси ар бир адамга уюм өзүнүн жеке маалыматтарын иштетип жатканын билүү, көчүрмөсүн алуу жана максаттары, алуучулары жана сактоо мөөнөттөрү сыяктуу курчап турган контекстти көрүүгө бир түшүнүктүү укук берет. Бул укук ачык-айкындуулуктун жана отчеттуулуктун негизи болуп саналат: ал жеке адамдарга алар жөнүндө эмне болуп жатканын текшерүүгө мүмкүндүк берет жана компанияларды өздөрүнүн маалымат тажрыйбасын таза, документтештирилген жана корголгон түрдө сактоого мажбурлайт.
Өзүңүздүн HR файлыңызды сурап жатасызбы же кардардын предметине кирүү өтүнүчүнө жооп берүүгө даярданып жатасызбы, 15-берененин так көлөмүн жана чектерин билүү айыппулдардын, талаш-тартыштардын жана кадыр-барктын бузулуу тобокелдигин азайтат. Кийинки беттерде биз юридикалык текстти жөнөкөй англис тилине которобуз, маалымат субъектилерин кадам-кадам суроо шаблону аркылуу кыдырып, контролерлорду убакыт, жыйымдар жана редакциялоо пошлиналары боюнча жетектейбиз, Autoriteit Persoonsgegevens аткарган Голландияга тиешелүү эрежелерди белгилейбиз жана эки тарап үчүн практикалык текшерүү тизмелери менен жабабыз.
AVG 15-беренесинин декоддоосу жөнөкөй англис тилинде
"Маалымат субъектиси контроллерден өзүнө тиешелүү жеке маалыматтар иштетилип жаткандыгы же иштетилбегендиги жөнүндө тастыктоону алууга укуктуу, ал эми мындай учурда жеке маалыматтарга жеткиликтүүлүк..." - 15(1)-берене. GDPR
Жөнөкөй тил менен айтканда: каалаган уюмдан сурасаңыз болот "Сиз мен жөнүндө маалыматтарды сактайсызбы? Ооба болсо, эмнени, эмне үчүн, ким менен бөлүшүп жатканыңызды жана аны канча убакытка чейин сактай турганыңызды көрсөтүңүз." GDPR боюнча кирүү укугунун маңызы мына ушунда; Нидерландиядагы AVG 15-беренесинин чөйрөсү бирдей, анткени голландиялык Uitvoeringswet AVG мазмунун өзгөртпөстөн, аткарууну жөн гана локализациялайт.
Өтүнмө бергенде, сиз сегиз конкреттүү пунктка укуктуусуз:
- Кайра иштетүүнү ырастоо
- Жеке маалыматтардын көчүрмөсү
- Кайра иштетүү максаттары
- Маалымат категориялары тартылган
- Алуучулар же алуучулардын категориялары
- Пландаштырылган сактоо мөөнөтү же аны аныктоо үчүн критерийлер
- Сиз колдоно турган башка GDPR укуктары
- EEA чегинен тышкары бардык которуулар үчүн кепилдиктер
Укук жеке болуп саналат - аны маалымат субъектиси (же жарактуу өкүл) гана колдоно алат - жана ошондой абсолюттук өз маалыматтарын алуу үчүн. Бирок, башка негизги укуктарга (коммерциялык сырларга, үчүнчү жактардын купуялуулугуна) зыян келтире турган болсо, контролерлор кирүүнү кыскарта же андан баш тарта алат.
Юридикалык текст жана Леймандын шарттары
| 15-статья | Бул чынында эмнени билдирет |
|---|---|
| 15 (1) ырастоо | Дайындарыңызды иштетишсе, "ооба/жок" деп сураңыз. |
| 15 (1) мүмкүндүк алуу | Чыныгы маалыматтарды жана контекстти алыңыз. |
| 15(1)(c) кабыл алуучу | Фирманын ичинде же сыртында маалыматтарды ким көрөөрүн же аларын билип алыңыз. |
| 15 (2) үчүнчү өлкөгө которуулар | EEA тышында жөнөтүлгөн маалыматтар жана колдонулган коргоо жөнүндө билип алыңыз. |
| 15 (3) копия | Маалыматты көп жолу колдонулуучу санарип форматында акысыз алыңыз. |
Негизги алып чыгуулар бир караганда
- Контроллер канча убакытка созулушу мүмкүн? Бир ай, татаал учурларда үчкө чейин узартылат.
- Алар мени айыптай алабы? Жок, эгерде өтүнүч "ачык негизсиз же ашыкча" болбосо.
- Дайындарды кайсы форматта алам? Коопсуз электрондук файл (мисалы, PDF же CSV) башкасын сурабасаңыз.
- Мен атайын форманы колдонушум керекпи? Жок; электрондук почта, кат, ал тургай, телефон чалуу эсептелет.
- Алар мага эч нерсе кармашсачы? Алар ошол эле мөөнөттө жазуу жүзүндө билдириши керек.
Ким жана кимге карата укукту пайдалана алат?
GDPR 4(1) беренесине ылайык a маалымат субъекти ар кандай тирүү, идентификациялык жеке жак - кардар, кызматкер, пациент же жашы жете элек окуучу болобу. Алардын ар бири GDPR боюнча кирүү укугуна кайрыла алат: AVG 15-беренесинин чөйрөсү жашы, улуту же жашаган жери боюнча басмырлабайт. Арыздар дарегине жөнөтүлүшү керек контролеру: чечүүчү тарап неге жана кантип маалыматтар иштетилет. Жөн гана маалыматтарды сактаган булут провайдери же эмгек акы бюросу иштетүү; ал контроллерге суроо-талапты өткөрүп бериши керек, бирок түз көрсөтмөдөн баш тарта албайт.
Голландиялык тургундар ошондой эле Голландиянын рыногуна багытталган чет өлкөлүк компанияга (мисалы, Ирландияда жайгашкан социалдык тармак) өз өтүнүчтөрүн багыттай алышат. Бир айлык саат анын серверлери кайсы жерде жашаарына карабастан, контроллер суроо-талапты алган учурда башталат.
Өзгөчө кырдаалдар: Өкүлдөр, каза болгон адамдар, ата-энелер жана камкорчулар
- Жашы жете элек балдар жана аракетке жөндөмсүз адамдар: Голландиянын Граждандык кодексинин 1-китеби боюнча алардын атынан ата-эне, камкорчу же куратор иштей алат.
- Мектептер жана иш берүүчүлөр: окуучулар жана кызматкерлер өзүн Subject Access Request (SAR) бере алат; өкүлдөрү милдеттүү эмес, милдеттүү эмес.
- Каза болгон адамдар GDPR чегинен тышкары калышат, бирок дарыгерлер, нотариустар жана камсыздандыруучулар тиешелүү файлдарды ачыкка чыгарардан мурун дагы эле кесиптик сырдын эрежелерин сакташы керек.
Жалпы системаларда контролерлордун биргелешкен жоопкерчилиги
Качан эки же андан ашык уюм биргелешип иштетүүнүн максаттарын же каражаттарын аныктоо (GDPR 26-беренеси) - мисалы, иш берүүчү жана анын HR-программалык камсыздоосу - алар биргелешкен контролёрлор. Алар 15-берененин суроо-талаптарына ким жооп берерин ачык макулдашып, маалымат субъектине кабарлашы керек, бирок эгер экинчиси топту таштаса, алардын ар бири жоопкерчиликте калат.
Эмнелер ачыкка чыгышы керек: маалыматтар жана кошумча маалымат
GDPR боюнча кирүү укугун талап кылганда, AVG 15-беренесинин чөйрөсү контроллерди эки нерсени өткөрүп берүүгө милдеттендирет: чыныгы жеке маалыматтар жана пакети контексттик деталдар. Бул сүрөттү да, анын коштомо жазуусун да кабыл алуу деп ойлоп көрүңүз. Мыйзам ачыкка чыгаруу милдетин төмөндө көрсөтүлгөн сегиз чакага бөлөт.
| Art. 15(1) пункт | Сиз эмнени алышыңыз керек |
|---|---|
| (а) Ырастоо | айкын Ооба Жок маалыматыңыз иштетилгенби |
| (б) Максаттар | Маалыматтын себептери (мисалы, эмгек акы, маркетинг) |
| (c) Категориялар | Байланыш маалыматтары, сатып алуу таржымалы, GPS журналдары сыяктуу түрлөрү |
| (г) алуучулар | Ички командалар жана тышкы өнөктөштөр же кайра иштетүүчүлөр |
| (e) Сактоо | Так мөөнөт же критерийлер (мисалы, "салык мыйзамы үчүн 7 жыл") |
| (f) Укуктар | Сиз оңдоого, өчүрүүгө, чектөөгө, каршы чыгууга, даттанууга болот |
| (ж) Булак | Эгер сизден чогултулбаса, маалыматтар кайдан келген |
| (h) которуулар | ЕАЭБден тышкаркы ар кандай ташуулар үчүн кепилдиктер |
Жеке маалыматтар аты менен санына караганда көбүрөөк. Ал жүрүм-турум профилдерин, болжолдонгон кредиттик упайларды, CCTV кадрларын, үн жаздырууларын, түзмөктүн идентификаторлорун, атүгүл кирүү убакыт белгилери сыяктуу кызыктай көрүнгөн метаберилиштерди камтыйт - түздөн-түз же кыйыр түрдө идентификацияланган адамга байланыштыра турган нерселердин бардыгы.
"Жеке маалыматтардын көчүрмөсү" түшүндүрүлөт
A копия баштапкы кагаз файлды эмес, түшүнүктүү репродукцияны билдирет. Күтүү:
- Сиздин эмгек акынын эсебиңиздин PDF файлы
- CRM ноталарынын CSV экспорту
- колдоо чалууларынын аудио файлдары менен ZIP
Эгер сиз өтүнүчтү электрондук почта аркылуу жөнөткөн болсоңуз, демейки жеткирүү да электрондук болушу керек жана кагазды сурамайынча, “көп колдонулган” форматта болушу керек.
Документтерге каршы жеке маалыматтар: Кайда сызык сызуу керек
Контроллерлор сизге тиешелүү үзүндүлөрдү гана чыгарышы керек. Мисалы, бир нече кызматкерлерди камтыган жолугушуу меморандумунда кесиптештердин комментарийлери оңдолуп жатканда сиздин айткан сөздөрүңүз ачыкка чыгарылат. Тескерисинче, кол коюлган эмгек келишими ар бир пункт сизге тиешелүү, анткени толугу менен ачылат.
Милдеттүү кошумча маалымат
Маалыматтын көчүрмөсүнөн тышкары, контролер төмөнкүлөрдү түшүндүрүшү керек: максаттар, категориялар, алуучулар, сактоо, жеткиликтүү укуктар, маалымат булактары, автоматташтырылган чечимдердин логикасы (эгерде бар болсо) жана өткөрүп берүүнүн коргоо чаралары. "Бизнес максаттары үчүн" же "зарылча сакталган" деген бүдөмүк жоопторго көз салыңыз, Autoriteit Persoonsgegevens канааттандырарлык эмес. Ар тараптуу, жөнөкөй тилде түшүндүрмөлөр даттанууларга жана айып пулдарга каршы мыкты калканч болуп саналат.
Нидерландыда Субъектке жетүү өтүнүчүн (SAR) кантип тапшыруу жана иштетүү керек
Субъектиге кирүү өтүнүчү маалымат субъекти каалаган жол менен жасалышы мүмкүн — телефон аркылуу, электрондук почта, кат, коомдук медиа DM, ал тургай, чат боту. GDPR 12-беренеси контролерлордон белгилүү бир форманы талап кылууга тыюу салат, ошондуктан саатты баштоо үчүн "Мен жөнүндө сизде сакталган бардык жеке маалыматтардын көчүрмөсүн каалайм" жетиштүү. Эң жакшы тажрыйба - бул эки тарап тең мөөнөттөрдү көзөмөлдөй алышы үчүн жазуу жүзүндөгү жазууну тапшыруу. Сурам түшкөндөн кийин контролер дароо (1) алгандыгын ырасташ керек жана (2) күндөлүк бир ай жооп берүү мөөнөтү. Ошол биринчи айдан кийин унчукпай коюу же кечиктирүү Autoriteit Persoonsgegevens (AP) даттануу жана мүмкүн болуучу айып салуу коркунучун жаратат.
Төмөндө кыскача, эки тилдүү шаблон маалымат субъекттери көчүрө алат; эч кандай юридикалык жаргон талап кылынат.
Subject: Subject Access Request – Article 15 GDPR/AVG
Dear [Controller],
I hereby request, under Article 15 GDPR/AVG, confirmation of whether you process my personal data.
If so, please provide a copy and the supplementary information listed in Article 15(1)(a-h).
Kind regards,
[Name] | [Email] | [Any reference number]
---
Onderwerp: Verzoek om inzage – Artikel 15 AVG/GDPR
Geachte [Verwerkingsverantwoordelijke],
Ik verzoek u op grond van artikel 15 AVG om bevestiging of u mijn persoonsgegevens verwerkt.
Indien dit het geval is, ontvang ik graag een kopie en de aanvullende informatie zoals genoemd in artikel 15 lid 1 onder a-h.
Met vriendelijke groet,
[Naam] | [E-mail] | [Eventuele referentie]
Контроллерлор жөнөкөй кабыл алуу процессин түзүшү керек -[электрондук почта корголгон] почта ящиги, билеттин номери, автоматташтырылган ырастоо — ылайыктуулугун кийинчерээк далилдөө үчүн.
Ашыкча жыйноосуз өздүк ырастоо
Контроллер ким сурап жатканын текшерүүдө "эстүү" болушу керек, ал керектүүдөн ашыкча маалыматтарды кармабай. AP сунуш кылат:
- Сурамдын чоо-жайын мүмкүн болушунча учурдагы эсеп дайындары менен (колдонуучунун аты, кардар ID) дал келтириңиз.
- Кошумча далилдер кутулуу мүмкүн эмес болсо, оңдолгон паспортту талап кылыңыз же айдоочулук күбөлүк сканерлөө BSN, сүрөт жана MRZ караңгылатылган.
- Көчүрмөлөрдү эч качан текшерүү үчүн талап кылынгандан узак сактабаңыз; текшерүү фактысын каттаңыз, андан кийин файлды жок кылыңыз.
Каттоо жана отчеттуулук үчүн эсепке алуу
Негизги SAR журналы жөнгө салуучуларды жана сиздин DPOңызды бактылуу кылат. Жаздыруу:
- Кабыл алынган датасы жана каналы (электрондук почта, чалуу, ж.б.)
- Өздүк-текшерүү кадамдары жасалды
- Жайгашкан маалыматтардын чөйрөсү
- Ички командалар тартылган
- Жооп берүү күнү жана ыкмасы + доомат коюлган бардык кеңейтүүлөр
- Берилген маалыматтардын кыскачасы же баш тартуунун себептери
Бул реестрди жүргүзүү 5-берененин “жоопкерчилик” принцибин колдойт жана эгерде АП сиздин эшигиңизди какса, аудиттин даяр изин берет.
Контролёрлордун мөөнөттөрү, төлөмдөр жана жеткирүү форматтары
Саат башталганда, контроллерлор бар бир ай темага кирүү өтүнүчүнө жооп берүү. Алар бир жолу узартылышы мүмкүн кошумча эки айга чейин, бирок татаал же көптөгөн суроо-талаптар үчүн гана жана биринчи айдын ичинде кечиктирилгендигин түшүндүрүүлөрү керек. Эгерде эч кандай жеке маалыматтар сакталбаса, контролер дагы эле ошол эле мөөнөттө жооп берип, ачык айтышы керек.
12(5)-берене нөлдүк алым эрежесин белгилейт: кирүү акысыз. Талап болгондо гана төлөмгө жол берилет "Ачык негизсиз же ашыкча"— жума сайын окшош көчүрмөлөрдү сураган кызматкерди же жүздөгөн жасалма профилдер боюнча маалыматтарды талап кылган спаммерди элестетиңиз.
Жеткирүү "көп колдонулган" коопсуз форматта болушу керек. Тез салыштыруу:
| формат | жакшы | жактары |
|---|---|---|
| Шифрленген PDF | окууга болот; жеңил редакциялоо | Алсыз сырсөздөр мүмкүн |
| CSV экспорту | Машина окуй турган; кичинекей өлчөмү | Калк үчүн кыйыныраак |
| Коопсуз портал | 2FA жана аудит изи | Багуу кымбатка турат |
Кайсы жол тандалбасын, контролерлор акылга сыярлык артыкчылыктарды сыйлап, менчиктештирүүдөн качышы керек.
Коопсуз берүү жана маалыматтарды минималдаштыруу
Эч качан корголбогон жадыбалдарды электрондук почта аркылуу жибербеңиз. Сырсөз менен корголгон файлдарды (ачкычты өзүнчө бөлүшүңүз), эки факторлуу аутентификациясы бар HTTPS порталдарын же кагаз таңгактары үчүн катталган почтаны колдонуңуз. Өткөрүүдөн мурун, үчүнчү тараптын дайындарын оңдоо программасы менен тазалап, ашыкча талааларды алып салыңыз. Бул 5(1)(c) берененин минимумга жооп берет, ошол эле учурда кесиптештерди, коммерциялык сырларды жана байкоочуларды коргойт.
Мүмкүнчүлүктү чектөө же баш тартуу үчүн мыйзамдуу негиздер
15-берене күчтүү, бирок чексиз эмес. 4-пунктта жана 63-пунктта маалыматтын берилиши башка фундаменталдык укуктар менен кагылыша турган же ачыктан-ачык акылга сыйбаган нерсе болгон учурда контролер ачыкка чыгарууну кыскартып же ал тургай баш тартуусу мүмкүн экенин ачык-айкын көрсөтүп турат. Далилдөө түйшүгү башкаруучуга жүктөлөт: керек документ эмне үчүн толук мүмкүнчүлүк ошол атаандаш кызыкчылыктарды жокко чыгарат жана таасирди кантип азайтканыңыз (мисалы, жарым-жартылай оңдоо).
Үчүнчү Тараптын Купуялыгын коргоо
Кесиптештердин же кардарлардын атын атаган электрондук почта чынжырын ачуу ачыкка чыгара алат алардын өздүк маалымат. Голландиялык соттук практика (Rb. Midden-Nederland, ECLI:NL:RBMNE:2023:1204) контроллерлор үчүнчү тараптын идентификаторлорун өчүрүп же жалпылай алышарын ырастайт, эгерде сурамчы дагы эле контекстти түшүнсө. Техникалар:
- Кара сызык аттары жана телефон номерлери
- Нейтралдуу шарттар менен алмаштыруу («башка кызматкер»)
- Бүт файлдын ордуна үзүндүлөрдү бериңиз
Коммерциялык сырлар, интеллектуалдык менчик жана автордук укук
Компаниялар алгоритмдик кимонолорун ачуунун кажети жок. Эгерде баштапкы кодду, баа формулаларын же автордук укук менен корголгон материалды ачыкка чыгаруу жашыруун ноу-хауды ачыкка чыгара турган болсо, 15(4) берене калибрленген жоопко жол берет. Кадимки чечүүчү жол: автоматташтырылган чечимдин логикасын толук код менен эмес, жөнөкөй англис тилинде сүрөттөп бериңиз; мүлктүк шаблон эмес, келишим графигинин үзүндүлөрүн бергиле. Эмне үчүн тереңирээк ачыкка чыгаруу коммерциялык кызыкчылыктарга зыян келтирерин ар дайым түшүндүрүңүз.
Укуктарды кыянаттык менен пайдаланууну алдын алуу
Сураныч болуп саналат ачыктан-ачык негизсиз же ашыкча ал кайталануучу, куугунтуктоочу же атайылап оор болсо - толук маалымат жеткирилгенден кийин, жума сайын көчүрүп, чаптап туруңуз. Андан кийин контролерлор:
- Административдик чыгымдарды чагылдырган “акылга сыярлык төлөм” алуу, or
- Толугу менен аракет кылуудан баш тартуу.
Кандай болгон күндө да, сиз позицияңызды жазуу жүзүндө негиздеп, маалымат субъектине Autoriteit Persoonsgegevensке даттануу укугун билдиришиңиз керек.
Дарылоону издөө: Нидерландиядагы даттануулар жана соттук териштирүүлөр
Контроллер белгини өткөрүп жибергенде, маалымат субъектилери GDPR (AVG 15-беренесинин чөйрөсү) боюнча кирүү укугун ишке ашыруу үчүн тез, күчөгөн варианттарга ээ.
- Ички түртүү. 15-статьяга шилтеме берүү менен датасы көрсөтүлгөн эскертмени жана өткөн мөөнөттү жөнөтүү; көпчүлүк уюмдар бир жолу талап кылынат.
- Autoriteit Persoonsgegevens даттануусу. Файл онлайн. AP ачыкка чыгарууга буйрук бере алат, күнүмдүк айыптык төлөмдөрдү же административдик айыптарды өндүрө алат. Жөнөкөй иштер көбүнчө үч айдын ичинде жабылат.
- Жарандык соттун аракети. GDPR 82-беренесине ылайык Голландиялык соттор буйрук бере алат жана компенсация төлөй алат. Акыркы чечимдер кырсык үчүн € 250-€ 2 500 берди, тез жардам менен корт гединг шашылыш жумушка орношуу үчүн жеткиликтүү жардам.
Чек ара кызматташтыгы жана бирдиктүү терезе
Нидерландиялык тургун контролердун ЕБ штаб-квартирасы башка жерде болсо дагы, APке арызданышы мүмкүн. AP файлды GDPR аркылуу жөнөтөт Бирдиктүү терезе, жана Маалыматтарды коргоо боюнча Европа кеңеши кандайдыр бир ченемдик туюктан чыга алат — андыктан география маалыматыңызды алууга эч кандай тоскоолдук болбойт.
Уюмдар үчүн шайкештик планы
Тыкан SAR процесси биринчи сурам келгенге чейин эле башталат. Бул керектүү нерселерди түзүңүз жана кирүү баш ооруларынын 90% жоголот:
- Кыска, жөнөкөй англисче SAR саясатын жарыялаңыз жана ага кызматкерлерди көрсөтүңүз.
- Кайра иштетүү иш-аракеттери боюнча жазууларыңызды (RoPA) жаңыртып туруңуз, андыктан берилиштер кайда экенин билесиз.
- Картаны сактоо мөөнөттөрү жана жок кылуу триггерлери; эскирген маалыматтар - бул сизге эч качан тапшыруунун кереги жок.
- Кош башкарууну карап чыгуу менен этап-этабы менен редакциялоо иш процессин сактаңыз.
- Ар бир суроо-талапты, чечимди жана 5-берененин акыркы мөөнөтүн каттаңыз жоопкерчилик.
- Ылдамдыкты, айкындуулукту жана буйрук чынжырын текшерүү үчүн жыл сайын стол үстүндөгү машыгууларды өткөрүңүз.
Фронт-офис, HR жана IT тармагына оозеки суроо-талаптарды аныктоо жана текшерүү боюнча үйрөтүү; бир кабыл алынбаган телефон чалуу айып саатын башташы мүмкүн.
Автоматташтыруу жана куралдар
Дайындарды таап, топтоп жана тез өткөрүп берүү үчүн дайындарды табуу программасын, ID-текшерүү API'лерин жана коопсуз жүктөө порталдарын колдонуңуз — ар дайым адамдын сезимин жана контекстти текшерүү үчүн орун калтырыңыз.
Башка маалымат субъекттеринин укуктары менен интеграция
SAR иш процессин оңдоо, өчүрүү же көчүрүү аракеттерине бөлүү үчүн долбоорлоо; бир ырааттуу түтүк кайталанма издөөлөрдү жана карама-каршы жоопторду качат.
Берилиштер субъекттерин күчтөндүрүү: Натыйжалуу өтүнүчтөр үчүн практикалык кеңештер
Ачык, жакшы камтылган SAR ар бир адамдын убактысын үнөмдөйт жана контроллердин токтоп калышын кыйындатат. Бул тактикаларды колдонуп көрүңүз:
- жър = эмне сиз кааласаңыз: "2024-жылдын 1-январынан 31-мартына чейин мен менен менеджер Янсендин ортосундагы бардык электрондук каттар."
- сөз кайда ал отурат: "Кадр системасы жана жардам столунун билеттери."
- Мамлекет сеники артыкчылыктуу формат (CSV, PDF) жана коопсуз канал.
- Тиешелүү болгон учурда шашылыш белгилөө (алдыдагы аткаруу карап чыгуу 15-октябрда).
Маалыматтар түшкөндөн кийин, каталарды же боштуктарды издеңиз жана дароо оңдоо же өчүрүү өтүнүчүн өчүрүңүз - ошол эле далилдердин изине түшүү ылдамдыгын сактайт.
Эскалациялоо стратегиясы
31-күн жана дагы эле радио унчукпайбы? Сылык, бирок бекем болуңуз:
Subject: Reminder – Article 15 GDPR/AVG request overdue
Dear [Controller],
On [date] I requested access to my personal data. The one-month term has passed without a response.
Please provide the information within seven days or explain the lawful basis for any refusal.
Failing that, I will file a complaint with the Autoriteit Persoonsgegevens and consider civil action.
Regards,
[Name]
Ар бир кадамды документтештириңиз (күндөр, электрондук почталар, телефон журналдары). Кошумча жума бүтсө, APке онлайн арыз жазыңыз жана далилдер пакетиңизди тиркеңиз; соттор жана контролдоочу органдар жакшы уюшкан дооматтарды жакташат.
Кирүү укугуңузду бүтүрүү
GDPR/AVG 15-беренеси жеке адамдарды айдоочунун ордуна отургузат: сиз уюм сиздин маалыматыңыз менен эмне кылып жатканын сурап, көрүп жана талаша аласыз. Контролёрлор үчүн так процедуралар, тыкан жазуулар жана акылга сыярлык редакциялар милдеттүү эмес — алар бир айлык мөөнөткө жетип, Autoriteit Persoonsgegevensтин жарыгынан качуунун бирден-бир жолу.
Негизги оюн китебин унутпаңыз:
- суроо расмий эмес болушу мүмкүн,
- жооп акысыз, өз убагында жана толук болушу керек,
- чектер тар жана негиздүү болушу керек,
- жарым-жартылай ачыкка чыгаруу баш тартууну жеңет.
Ошол эрежелерди сактаңыз жана кирүү укугу сот залындагы баш оорунун ордуна күнүмдүк аткаруу милдети болуп калат.
Керектүү SAR үлгүсү, үчүнчү тараптын маалыматтарын чечүүгө жардам берүү же өжөр контроллер үчүн стратегия керекпи? Купуялык боюнча адвокаттар Law & More Сиз жооп издеген маалымат субъектисизби же аныктыкка умтулган компаниясызбы, кийлигишүүгө даярсыз.
