ອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງ: ໜ້າທີ່, ອຳນາດ ແລະ ການຮ້ອງທຸກ

ພື້ນທີ່ຫ້ອງການທີ່ມີກ້ອງວົງຈອນປິດຕິດຝາ

ອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງ (Autoriteit Persoonsgegevens, AP) ແມ່ນຜູ້ຄວບຄຸມເອກະລາດທີ່ບັງຄັບໃຊ້ GDPR ໃນປະເທດເນເທີແລນ: ມັນຈັດການກັບຄຳຮ້ອງທຸກ, ຮັບແຈ້ງການການລະເມີດຂໍ້ມູນ, ສືບສວນອົງກອນຕ່າງໆ ແລະ ສາມາດອອກຄຳສັ່ງ ແລະ ຄ່າປັບໃໝໄດ້. ມັນບໍ່ແມ່ນສານ: ມັນບໍ່ແກ້ໄຂຂໍ້ຂັດແຍ່ງຂອງທ່ານກັບບໍລິສັດ ແລະ ບໍ່ສາມາດມອບເງິນຊົດເຊີຍໃຫ້ທ່ານໄດ້, ເຊິ່ງເປັນເລື່ອງຂອງສານແພ່ງ.

ກົດໝາຍວ່າດ້ວຍການຈັດຕັ້ງປະຕິບັດ GDPR (Uitvoeringswet AVG) ກຳນົດ AP ເປັນໜ່ວຍງານກຳກັບດູແລພາຍໃຕ້ມາດຕາ 51 GDPR ແລະ ໃຫ້ບຸກຄົນທາງກົດໝາຍແກ່ມັນ. ບົດຄວາມນີ້ອະທິບາຍເຖິງໜ້າທີ່ ແລະ ອຳນາດຂອງມັນ, ວິທີການເຮັດວຽກຂອງການຮ້ອງຮຽນ ແລະ ການແຈ້ງເຕືອນການລະເມີດ, ແລະ ສິ່ງທີ່ຄວນເຮັດຖ້າ AP ສືບສວນອົງກອນຂອງທ່ານ.

ສາ​ລະ​ບານ

AP ຕິດຕາມກວດກາຫຍັງແດ່?

AP ຊີ້ນຳການປະມວນຜົນຂໍ້ມູນສ່ວນຕົວໂດຍອົງການຂອງລັດ ແລະ ອົງການຈັດຕັ້ງເອກະຊົນໃນປະເທດເນເທີແລນ. ມັນຍັງຊີ້ນຳອົງການຈັດຕັ້ງທີ່ຢູ່ນອກສະຫະພາບເອີຣົບທີ່ສະເໜີສິນຄ້າ ຫຼື ການບໍລິການໃຫ້ແກ່ ຫຼື ຕິດຕາມກວດກາປະຊາຊົນໃນປະເທດເນເທີແລນ.

ອົງການຈັດຕັ້ງທີ່ບໍ່ແມ່ນ EU ດັ່ງກ່າວຕ້ອງແຕ່ງຕັ້ງຕົວແທນໃນ EU ພາຍໃຕ້ມາດຕາ 27 GDPR; ການບໍ່ມີຕົວແທນແມ່ນພື້ນຖານແຍກຕ່າງຫາກສຳລັບການບັງຄັບໃຊ້. ນອກເໜືອໄປຈາກ GDPR, AP ຊີ້ນຳກົດລະບຽບກ່ຽວກັບຂໍ້ມູນຂອງຕຳຫຼວດ ແລະ ຕຸລາການ, ອອກໃບອະນຸຍາດສຳລັບລາຍຊື່ຄຳເຕືອນສ່ວນຕົວ (ຕົວຢ່າງເຊັ່ນກ່ຽວກັບການສໍ້ໂກງ) ແລະ ປະສານງານການຊີ້ນຳຂອງອັລກໍຣິທຶມ.

AP ເປັນໜ່ວຍງານບໍລິຫານ. ດັ່ງນັ້ນ, ກົດໝາຍວ່າດ້ວຍການປົກຄອງທົ່ວໄປ (Algemene wet bestuursrecht, Awb) ຈຶ່ງຄວບຄຸມວິທີການຕັດສິນໃຈ ແລະ ວິທີທີ່ທ່ານທ້າທາຍການຕັດສິນໃຈເຫຼົ່ານັ້ນ. ລັດຖະບານບໍ່ສາມາດສັ່ງສອນມັນໄດ້ໃນແຕ່ລະກໍລະນີ.

ໜ້າວຽກຂອງ AP ແມ່ນຫຍັງ?

ມາດຕາ 57 GDPR ລະບຸໜ້າວຽກຕ່າງໆຄື: ການຕິດຕາມ ແລະ ບັງຄັບໃຊ້ GDPR, ການປູກຈິດສຳນຶກ, ການໃຫ້ຄຳແນະນຳແກ່ລັດຖະບານ ແລະ ລັດຖະສະພາກ່ຽວກັບກົດໝາຍ, ການຈັດການຄຳຮ້ອງທຸກ ແລະ ການຮ່ວມມືກັບຜູ້ຄວບຄຸມອື່ນໆຂອງເອີຣົບ. AP ຍັງເຜີຍແຜ່ຄຳແນະນຳກ່ຽວກັບວິທີການນຳໃຊ້ກົດລະບຽບດັ່ງກ່າວ.

ຄຳແນະນຳບໍ່ແມ່ນກົດໝາຍ, ແຕ່ມັນສະແດງໃຫ້ເຫັນວ່າຜູ້ຄວບຄຸມຈະປະເມີນກໍລະນີຂອງທ່ານແນວໃດ. ໜ້າວຽກໜຶ່ງຮຽກຮ້ອງໃຫ້ທ່ານໄປຫາ AP ລ່ວງໜ້າ: ພາຍໃຕ້ມາດຕາ 36 GDPR, ທ່ານຕ້ອງປຶກສາກັບ AP ກ່ອນທີ່ຈະເລີ່ມຕົ້ນການປະມວນຜົນ ຖ້າການປະເມີນຜົນກະທົບຂອງການປົກປ້ອງຂໍ້ມູນ (DPIA) ສະແດງໃຫ້ເຫັນຄວາມສ່ຽງສູງທີ່ທ່ານບໍ່ສາມາດຫຼຸດຜ່ອນໄດ້.

AP ມີອຳນາດອັນໃດແດ່?

ມາດຕາ 58 GDPR ໃຫ້ອຳນາດການສືບສວນ ແລະ ອຳນາດການແກ້ໄຂແກ່ AP. ການຮ່ວມມືກັບການສືບສວນແມ່ນເປັນສິ່ງບັງຄັບ.

ອຳນາດໃນການສືບສວນປະກອບມີການສັ່ງໃຫ້ຂໍ້ມູນ, ການກວດສອບ ແລະ ການເຂົ້າເຖິງຂໍ້ມູນ, ສະຖານທີ່ ແລະ ອຸປະກອນຕ່າງໆ. ອຳນາດໃນການແກ້ໄຂມີຕັ້ງແຕ່ການເຕືອນ ຫຼື ການຕັກເຕືອນ ຈົນເຖິງຄຳສັ່ງໃຫ້ປະຕິບັດຕາມຄຳຮ້ອງຂໍຂອງເຈົ້າຂອງຂໍ້ມູນ, ຄຳສັ່ງໃຫ້ແຈ້ງໃຫ້ບຸກຄົນຮູ້ກ່ຽວກັບການລະເມີດ, ການຫ້າມການປະມວນຜົນຊົ່ວຄາວ ຫຼື ຖາວອນ ແລະ ການຢຸດການໂອນຂໍ້ມູນອອກນອກ EU.

AP ຍັງສາມາດປັບໃໝທາງການບໍລິຫານພາຍໃຕ້ມາດຕາ 83 GDPR: ສູງສຸດ 20 ລ້ານເອີໂຣ ຫຼື 4 ເປີເຊັນຂອງລາຍຮັບປະຈຳປີທົ່ວໂລກ, ຂຶ້ນກັບວ່າອັນໃດສູງກວ່າ, ສຳລັບການລະເມີດທີ່ຮ້າຍແຮງທີ່ສຸດ. ພາຍໃນຂອບເຂດຈຳກັດນັ້ນ, ກົດລະບຽບນະໂຍບາຍການປັບໃໝທີ່ເຜີຍແຜ່ຂອງ AP ກຳນົດແບນວິດໂດຍອີງໃສ່ຄວາມຮ້າຍແຮງ, ໄລຍະເວລາ, ເຈດຕະນາ, ຈຳນວນຜູ້ທີ່ໄດ້ຮັບຜົນກະທົບ ແລະ ການຮ່ວມມື. ຄຳສັ່ງມັກຈະຖືກລວມເຂົ້າກັບຄຳສັ່ງທີ່ຕ້ອງໄດ້ຮັບການລົງໂທດ (ຄຳສັ່ງສຸດທ້າຍ dwangsom). ອ່ານເພີ່ມເຕີມໃນບົດຄວາມຂອງພວກເຮົາກ່ຽວກັບ ຄ່າປັບໃໝທາງການບໍລິຫານໃນປະເທດເນເທີແລນ.

ທ່ານຈະຍື່ນຄຳຮ້ອງທຸກຕໍ່ AP ໄດ້ແນວໃດ?

ພາຍໃຕ້ມາດຕາ 77 GDPR ທ່ານສາມາດຍື່ນຄຳຮ້ອງທຸກຕໍ່ AP ໄດ້ ຖ້າທ່ານເຊື່ອວ່າຂໍ້ມູນສ່ວນຕົວຂອງທ່ານຖືກປະມວນຜົນຢ່າງຜິດກົດໝາຍ. ທ່ານເຮັດສິ່ງນີ້ຜ່ານແບບຟອມຄຳຮ້ອງທຸກໃນເວັບໄຊທ໌ AP.

ກ່ອນອື່ນໝົດ, ໃຫ້ຂຽນຄຳຮ້ອງຂໍຂອງທ່ານເປັນລາຍລັກອັກສອນ ແລະ ບອກຊື່ສິດທີ່ທ່ານຮຽກຮ້ອງ, ເຊັ່ນ: ການເຂົ້າເຖິງ ຫຼື ການລຶບລ້າງ. ພາຍໃຕ້ມາດຕາ 12(3) GDPR, ອົງກອນຕ້ອງຕອບສະໜອງພາຍໃນໜຶ່ງເດືອນ, ແລະ ສາມາດຕໍ່ໄດ້ອີກສອງເດືອນສຳລັບຄຳຮ້ອງຂໍທີ່ສັບສົນ. ເກັບຮັກສາຄຳຮ້ອງຂໍ, ຄຳຕອບ, ວັນທີ ແລະ ພາບໜ້າຈໍຂອງແຈ້ງການຄວາມເປັນສ່ວນຕົວໄວ້.

ອົງການ AP ໄດ້ຮັບຄຳຮ້ອງຮຽນຫຼາຍກວ່າທີ່ມັນສາມາດສືບສວນໄດ້ ແລະ ຄັດເລືອກກໍລະນີໂດຍໃຊ້ບຸລິມະສິດທີ່ໄດ້ເຜີຍແຜ່. ຄຳຮ້ອງຮຽນອາດຈະຖືກລົງທະບຽນເປັນສັນຍານເທົ່ານັ້ນ. ພາຍໃຕ້ມາດຕາ 78 GDPR ທ່ານສາມາດໄປສານໄດ້ ຖ້າອົງການ AP ບໍ່ແຈ້ງໃຫ້ທ່ານຊາບກ່ຽວກັບຄວາມຄືບໜ້າ ຫຼື ຜົນໄດ້ຮັບພາຍໃນສາມເດືອນ.

ທ່ານຕ້ອງລາຍງານການລະເມີດຂໍ້ມູນເວລາໃດ?

ພາຍໃຕ້ມາດຕາ 33 GDPR ຜູ້ຄວບຄຸມຕ້ອງແຈ້ງໃຫ້ AP ຊາບກ່ຽວກັບການລະເມີດຂໍ້ມູນສ່ວນຕົວໂດຍບໍ່ມີການຊັກຊ້າທີ່ບໍ່ຈຳເປັນ ແລະ ຖ້າເປັນໄປໄດ້ພາຍໃນ 72 ຊົ່ວໂມງຫຼັງຈາກຮູ້ເຖິງການລະເມີດ. ທ່ານບໍ່ຈຳເປັນຕ້ອງແຈ້ງໃຫ້ຊາບຖ້າການລະເມີດດັ່ງກ່າວບໍ່น่าຈະເຮັດໃຫ້ເກີດຄວາມສ່ຽງຕໍ່ຜູ້ທີ່ກ່ຽວຂ້ອງ.

ຖ້າຄວາມສ່ຽງສູງ, ມາດຕາ 34 GDPR ກຳນົດໃຫ້ທ່ານແຈ້ງໃຫ້ບຸກຄົນເຫຼົ່ານັ້ນຊາບດ້ວຍພາສາທີ່ຊັດເຈນ. ທຸກໆການລະເມີດຈະຖືກບັນທຶກໄວ້ໃນທະບຽນພາຍໃນຂອງທ່ານ, ບໍ່ວ່າຈະໄດ້ຮັບແຈ້ງຫຼືບໍ່; AP ຈະຮ້ອງຂໍໃຫ້ມີທະບຽນນັ້ນກ່ອນ.

72 ຊົ່ວໂມງແມ່ນເລີ່ມຈາກການຮັບຮູ້, ບໍ່ແມ່ນເລີ່ມຈາກການສິ້ນສຸດການສືບສວນຂອງທ່ານ, ສະນັ້ນ ໃຫ້ຍື່ນແຈ້ງການທີ່ບໍ່ຄົບຖ້ວນ ແລະ ເພີ່ມເຕີມໃນພາຍຫຼັງ. ຜູ້ປະມວນຜົນຕ້ອງແຈ້ງໃຫ້ຜູ້ຄວບຄຸມຂອງຕົນຊາບໂດຍບໍ່ມີການຊັກຊ້າທີ່ບໍ່ຈຳເປັນ, ຊຶ່ງເປັນເຫດຜົນທີ່ ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນ ຂອງທ່ານ ຄວນກຳນົດເວລາພາຍໃນທີ່ສັ້ນກວ່າ. ຖ້າສະຖານທີ່ຫຼັກຂອງທ່ານຢູ່ໃນປະເທດ EU ອື່ນ, ທ່ານຕ້ອງແຈ້ງໃຫ້ໜ່ວຍງານຫຼັກຂອງປະເທດນັ້ນຊາບ.

ຈະເກີດຫຍັງຂຶ້ນຖ້າ AP ສືບສວນອົງກອນຂອງທ່ານ?

ການສືບສວນມັກຈະເລີ່ມຕົ້ນດ້ວຍການຮ້ອງຂໍຂໍ້ມູນເປັນລາຍລັກອັກສອນ. ໃຫ້ຕອບຢ່າງຖືກຕ້ອງ ແລະ ທັນເວລາ, ແລະ ຮັກສາຄຳຕອບຂອງທ່ານໃຫ້ສອດຄ່ອງກັບບັນທຶກຂອງທ່ານ.

ກ່ອນທີ່ AP ຈະຕັດສິນໃຈໃນທາງລົບ, ທ່ານມີສິດທີ່ຈະໄດ້ຮັບການຮັບຟັງ ແລະ ເບິ່ງບົດລາຍງານການຄົ້ນພົບ. ຖ້າເປັນໄປໄດ້, ມາດຕາ 5:10a Awb ໃຫ້ສິດແກ່ຜູ້ຖືກຖາມທີ່ຈະງຽບກ່ຽວກັບການລະເມີດ, ແລະ ພວກເຂົາຕ້ອງໄດ້ຮັບການເຕືອນກ່ຽວກັບສິດດັ່ງກ່າວ.

ຫຼັງຈາກການຕັດສິນໃຈແລ້ວ ທ່ານມີເວລາຫົກອາທິດເພື່ອຍື່ນຄຳຄັດຄ້ານ (bezwaar) ຕໍ່ AP. ຕໍ່ກັບການຕັດສິນໃຈກ່ຽວກັບການຄັດຄ້ານ ທ່ານຍື່ນອຸທອນຕໍ່ສານເມືອງພາຍໃນຫົກອາທິດ, ແລະ ຫຼັງຈາກນັ້ນຕໍ່ພະແນກອຳນາດການປົກຄອງຂອງສະພາແຫ່ງລັດ (Raad van State). ຖ້າການຫ້າມການປະມວນຜົນຈະເຮັດໃຫ້ທຸລະກິດຂອງທ່ານຢຸດສະງັກ, ທ່ານສາມາດຂໍໃຫ້ສານມີມາດຕະການຊົ່ວຄາວ (voorlopige voorziening).

ໃນຖານະອົງກອນ, ທ່ານຄວນກວດສອບຫຍັງແດ່?

  • ທະບຽນກິດຈະກໍາການປະມວນຜົນຂອງທ່ານ, ພ້ອມດ້ວຍຈຸດປະສົງ, ພື້ນຖານທາງກົດໝາຍ ແລະ ໄລຍະເວລາການເກັບຮັກສາ.
  • ບັນທຶກການລະເມີດຂອງທ່ານ ແລະ ການປະເມີນຄວາມສ່ຽງທີ່ໄດ້ບັນທຶກໄວ້ສຳລັບການລະເມີດແຕ່ລະຄັ້ງທີ່ທ່ານບໍ່ໄດ້ແຈ້ງໃຫ້ຊາບ.
  • ຂະບວນການເຮັດວຽກສຳລັບການຮ້ອງຂໍສິດທິທີ່ຕອບສະໜອງຕາມກຳນົດເວລາໜຶ່ງເດືອນ.
  • ບໍ່ວ່າຈະເປັນຂອງທ່ານ ຂໍ້ມູນຄວາມເປັນສ່ວນຕົວ ກົງກັບປ້າຍໂຄສະນາຄຸກກີ, ສິດອະນຸຍາດຂອງແອັບ ແລະ ການປະຕິບັດຕົວຈິງຂອງທ່ານ.
  • DPIA ສຳລັບການປະມວນຜົນທີ່ມີຄວາມສ່ຽງສູງ ແລະ ມາດຕະການປ້ອງກັນສຳລັບການໂອນເງິນນອກສະຫະພາບເອີຣົບ.
  • ອຳນາດການປົກຄອງໃດແມ່ນອຳນາດການປົກຄອງຫຼັກຂອງທ່ານ ຖ້າທ່ານດຳເນີນທຸລະກິດຢູ່ໃນຫຼາຍກວ່າໜຶ່ງປະເທດໃນ EU.

ທ່ານຄວນກວດສອບຫຍັງແດ່ໃນຖານະບຸກຄົນ?

  • ບໍ່ວ່າທ່ານໄດ້ສົ່ງຄຳຮ້ອງຂໍເປັນລາຍລັກອັກສອນໄປຫາອົງກອນກ່ອນ ແລະ ລໍຖ້າໜຶ່ງເດືອນ.
  • ເຈົ້າຈະຮຽກຮ້ອງສິດໃດ: ການເຂົ້າເຖິງ, ການແກ້ໄຂ, ການລຶບລ້າງ, ການຄັດຄ້ານ ຫຼື ການຈຳກັດ.
  • ບໍ່ວ່າທ່ານຈະມີຄຳຮ້ອງຂໍ, ຄຳຕອບ ແລະ ວັນທີເປັນລາຍລັກອັກສອນກໍຕາມ.
  • ບໍ່ວ່າທ່ານຕ້ອງການຄ່າຊົດເຊີຍ; ຫຼັງຈາກນັ້ນທ່ານຕ້ອງການສານແພ່ງ, ບໍ່ແມ່ນສານປະຊາຊົນສູງສຸດ.
  • ກຳນົດເວລາຫົກອາທິດສຳລັບການໄປສານ ຖ້າອົງກອນປະຕິເສດຄຳຮ້ອງຂໍຂອງທ່ານ.

ເຈົ້າຄວນໄປຫາ AP ຫຼື ໄປສານ?

ສານ AP ແລະ ສານແມ່ນເສັ້ນທາງແຍກຕ່າງຫາກ, ບໍ່ແມ່ນຂັ້ນຕອນຂອງຂະບວນການດຽວ. ການຮ້ອງຮຽນຕໍ່ສານ AP ບໍ່ໄດ້ຢຸດເສັ້ນຕາຍຂອງສານໃດໆ.

ຖ້າອົງການເອກະຊົນປະຕິເສດຄຳຮ້ອງຂໍສິດທິຂອງທ່ານ, ກົດໝາຍວ່າດ້ວຍການຈັດຕັ້ງປະຕິບັດ GDPR ຊ່ວຍໃຫ້ທ່ານສາມາດຍື່ນຄຳຮ້ອງຕໍ່ສານເຂດພາຍໃນຫົກອາທິດຫຼັງຈາກໄດ້ຮັບການປະຕິເສດ. ຖ້າອົງການດັ່ງກ່າວເປັນອົງການຂອງລັດ, ການຕັດສິນໃຈຂອງມັນແມ່ນການຕັດສິນໃຈທາງບໍລິຫານ ແລະ ທ່ານໃຊ້ການຄັດຄ້ານ ແລະ ອຸທອນພາຍໃຕ້ Awb ແທນ.

ການຊົດເຊີຍພາຍໃຕ້ມາດຕາ 82 GDPR ແມ່ນການຮຽກຮ້ອງຕໍ່ສານແພ່ງສະເໝີ. ສານໂຮນລັງໄດ້ຕັດສິນໃຫ້ເງິນຈຳນວນເລັກນ້ອຍສຳລັບຄວາມເສຍຫາຍທີ່ບໍ່ແມ່ນວັດຖຸ ແລະ ຮຽກຮ້ອງໃຫ້ມີຜົນສະທ້ອນທາງລົບທີ່ແນ່ນອນ. ການຄົ້ນພົບຂອງ AP ສາມາດເປັນຫຼັກຖານໄດ້.

ການບໍລິການປະຕູດຽວເຮັດວຽກແນວໃດໃນກໍລະນີຂ້າມຊາຍແດນ?

ຖ້າການປະມວນຜົນມີຜົນກະທົບຕໍ່ປະຊາຊົນໃນຫຼາຍປະເທດ EU, ຜູ້ຄວບຄຸມບ່ອນທີ່ອົງການມີການຈັດຕັ້ງຫຼັກເຮັດໜ້າທີ່ເປັນອຳນາດຫຼັກ (ມາດຕາ 56 GDPR). ຖ້ານັ້ນແມ່ນປະເທດເນເທີແລນ, AP ຈະປະສານງານກັບຜູ້ຄວບຄຸມອື່ນໆທີ່ກ່ຽວຂ້ອງ.

ຂໍ້ຂັດແຍ່ງລະຫວ່າງຜູ້ຄວບຄຸມແມ່ນຖືກຕັດສິນໂດຍຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນເອີຣົບ (EDPB). ສະຖາບັນຫຼັກຂອງທ່ານແມ່ນບ່ອນທີ່ການຕັດສິນໃຈກ່ຽວກັບການປະມວນຜົນຕົວຈິງ, ບໍ່ແມ່ນບ່ອນທີ່ກຸ່ມໄດ້ລົງທະບຽນ. AP ຮັກສາອຳນາດຂອງຕົນຕໍ່ສະຖາບັນໂຮນລັງ ແລະ ຕໍ່ການປະມວນຜົນທີ່ບໍ່ແມ່ນຂ້າມຊາຍແດນ.

ພວກເຮົາສາມາດເຮັດຫຍັງໃຫ້ທ່ານໄດ້ແດ່ກັບອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງ?

ທະນາຍຄວາມດ້ານໄອທີ ແລະ ຄວາມເປັນສ່ວນຕົວ ຂອງພວກເຮົາ ຊ່ວຍເຫຼືອອົງການຈັດຕັ້ງ ແລະ ບຸກຄົນໃນການພົວພັນກັບ AP.

  • ພວກເຮົາຮ່າງຄຳຕອບຂອງທ່ານຕໍ່ການຮ້ອງຂໍຂໍ້ມູນຂອງ AP ແລະ ປະສານງານເອກະສານ.
  • ພວກເຮົາປະເມີນການລະເມີດຂໍ້ມູນ ແລະ ກະກຽມການແຈ້ງເຕືອນພາຍໃນໄລຍະເວລາ 72 ຊົ່ວໂມງ.
  • ພວກເຮົາຍື່ນຄັດຄ້ານ ຫຼື ອຸທອນຕໍ່ຄຳສັ່ງ AP ຫຼື ຄ່າປັບໃໝພາຍໃນກຳນົດເວລາຫົກອາທິດ.
  • ພວກເຮົາຮ່າງຄຳຮ້ອງທຸກຕໍ່ AP ຫຼື ຄຳຮ້ອງຕໍ່ສານເມືອງກ່ຽວກັບການຮ້ອງຂໍສິດທິທີ່ຖືກປະຕິເສດ.
  • ພວກເຮົາທົບທວນຄືນຖະແຫຼງການຄວາມເປັນສ່ວນຕົວ, ການລົງທະບຽນການປະມວນຜົນ ແລະ ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນຂອງທ່ານ.

ພື້ນຖານເພີ່ມເຕີມແມ່ນຢູ່ໃນ ຄູ່ມືກົດໝາຍໄອທີ ຂອງພວກເຮົາ , ແລະ AP ໄດ້ເຜີຍແຜ່ຄຳແນະນຳຂອງຕົນເອງໃນ ເວັບໄຊທ໌ຂອງຕົນ.

Summary

  • ອົງການ AP ແມ່ນໜ່ວຍງານຄຸ້ມຄອງເອກະລາດຂອງໂຮນລັງທີ່ບັງຄັບໃຊ້ GDPR; ບໍ່ໄດ້ມອບຄ່າຕອບແທນ.
  • ລາຍງານການລະເມີດຂໍ້ມູນພາຍໃນ 72 ຊົ່ວໂມງຫຼັງຈາກຮູ້, ເວັ້ນເສຍແຕ່ວ່າບໍ່ມີຄວາມສ່ຽງ.
  • ຕໍ່ກັບການຕັດສິນຂອງ AP ທ່ານຄັດຄ້ານພາຍໃນຫົກອາທິດ, ຈາກນັ້ນຍື່ນອຸທອນຕໍ່ສານເມືອງ.
  • ຄຳຮ້ອງຂໍສິດທິທີ່ຖືກປະຕິເສດຈະຖືກສົ່ງໄປສານເມືອງພາຍໃນຫົກອາທິດ; ຄຳຮ້ອງທຸກຕໍ່ AP ບໍ່ໄດ້ຕໍ່ເວລາກຳນົດນັ້ນ.

ຄໍາ​ຖາມ​ທີ່​ຖືກ​ຖາມ​ເລື້ອຍໆ

ອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງສາມາດມອບເງິນຊົດເຊີຍໃຫ້ຂ້ອຍໄດ້ບໍ?

ບໍ່ໄດ້. AP ສາມາດສັ່ງໃຫ້ອົງກອນໃດໜຶ່ງປະຕິບັດຕາມ GDPR, ແຕ່ການຊົດເຊີຍພາຍໃຕ້ມາດຕາ 82 GDPR ແມ່ນການຮຽກຮ້ອງທີ່ທ່ານຍື່ນຕໍ່ສານແພ່ງ. ການຄົ້ນພົບຂອງ AP ສາມາດໃຊ້ເປັນຫຼັກຖານໃນການຮຽກຮ້ອງດັ່ງກ່າວ.

AP ໃຊ້ເວລາດົນປານໃດເພື່ອຈັດການກັບຄຳຮ້ອງທຸກ?

AP ຕ້ອງແຈ້ງໃຫ້ທ່ານຊາບກ່ຽວກັບຄວາມຄືບໜ້າ ຫຼື ຜົນໄດ້ຮັບພາຍໃນສາມເດືອນ (ມາດຕາ 78 GDPR). ມັນເລືອກຄຳຮ້ອງທຸກເພື່ອການສືບສວນໂດຍອີງໃສ່ບູລິມະສິດຂອງມັນ, ສະນັ້ນຄຳຮ້ອງທຸກອາດຈະຖືກລົງທະບຽນເປັນສັນຍານເທົ່ານັ້ນ.

ການລະເມີດຂໍ້ມູນຕ້ອງລາຍງານຕໍ່ AP ພາຍໃນໄລຍະເວລາໃດ?

ໂດຍບໍ່ມີການຊັກຊ້າທີ່ບໍ່ເໝາະສົມ ແລະ ຖ້າເປັນໄປໄດ້ ພາຍໃນ 72 ຊົ່ວໂມງຫຼັງຈາກຮັບຮູ້ເຖິງການລະເມີດ, ເວັ້ນເສຍແຕ່ວ່າມັນບໍ່น่าຈະສ້າງຄວາມສ່ຽງຕໍ່ຜູ້ທີ່ກ່ຽວຂ້ອງ (ມາດຕາ 33 GDPR).

ຂ້ອຍຈະຄັດຄ້ານການປັບໃໝຈາກ AP ໄດ້ແນວໃດ?

ຍື່ນຄຳຄັດຄ້ານ (bezwaar) ຕໍ່ AP ພາຍໃນຫົກອາທິດຫຼັງຈາກການຕັດສິນ. ຕໍ່ກັບຄຳຕັດສິນກ່ຽວກັບການຄັດຄ້ານ, ທ່ານສາມາດອຸທອນຕໍ່ສານເມືອງພາຍໃນຫົກອາທິດ ແລະ ຫຼັງຈາກນັ້ນຕໍ່ສະພາແຫ່ງລັດ.

Tom Meevis
ທອມ ມີວິສ ເປັນທະນາຍຄວາມຢູ່ Law & More in Eindhoven ແລະ Amsterdamລາວຮັບຜິດຊອບການປະຕິບັດທົ່ວໄປ ແລະ ເປັນຜູ້ເຈລະຈາ ແລະ ຜູ້ຟ້ອງຮ້ອງຂອງບໍລິສັດ.

ຢາກຮູ້ວ່າພວກເຮົາສາມາດຊ່ວຍໄດ້ບໍ່?

ຈອງກອງປະຊຸມແນະນຳໂດຍບໍ່ເສຍຄ່າ. ພວກເຮົາຈະປຶກສາຫາລືກັນວ່າພວກເຮົາສາມາດຊ່ວຍເຫຼືອໄດ້ຫຼືບໍ່ ແລະ ມີຄ່າໃຊ້ຈ່າຍເທົ່າໃດ. ມັນບໍ່ລວມເອົາຄໍາແນະນໍາທາງດ້ານກົດໝາຍ. ພວກເຮົາບໍ່ໄດ້ປະເມີນກໍລະນີ ຫຼື ເອກະສານຜ່ານທາງອີເມວໂດຍບໍ່ມີການມີສ່ວນຮ່ວມ.

ບົດຄວາມນີ້ໃຫ້ຂໍ້ມູນທົ່ວໄປ ແລະ ບໍ່ສາມາດທົດແທນຄໍາແນະນໍາກ່ຽວກັບສະຖານະການສະເພາະຂອງທ່ານ.

ຕ້ອງການຄໍາແນະນໍາທາງດ້ານກົດໝາຍບໍ?

ຈອງກອງປະຊຸມແນະນຳໂດຍບໍ່ເສຍຄ່າ. ພວກເຮົາຈະປຶກສາຫາລືກັນວ່າພວກເຮົາສາມາດຊ່ວຍເຫຼືອໄດ້ຫຼືບໍ່ ແລະ ມີຄ່າໃຊ້ຈ່າຍເທົ່າໃດ. ມັນບໍ່ລວມເອົາຄໍາແນະນໍາທາງດ້ານກົດໝາຍ. ພວກເຮົາບໍ່ໄດ້ປະເມີນກໍລະນີ ຫຼື ເອກະສານຜ່ານທາງອີເມວໂດຍບໍ່ມີການມີສ່ວນຮ່ວມ.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ

ເມື່ອທ່ານຊື້ NFT (ໂທເຄັນທີ່ບໍ່ສາມາດປ່ຽນໄດ້) ໃນປະເທດເນເທີແລນ, ທ່ານເປັນເຈົ້າຂອງໂທເຄັນໃນ

WHOA ອະນຸຍາດໃຫ້ບໍລິສັດໂຮນລັງທີ່ມີຄວາມຫຍຸ້ງຍາກທາງດ້ານການເງິນສາມາດກຳນົດແຜນການປັບໂຄງສ້າງໃໝ່

ພາຍໃຕ້ກົດໝາຍຂອງໂຮນລັງ, ຕົວຢ່າງຈະຖືກລະເມີດທັນທີທີ່ສ່ວນໜຶ່ງຂອງການບັນທຶກສຽງທີ່ມີຢູ່ແລ້ວ

ບໍລິສັດອາດຈະດັດແກ້ເງື່ອນໄຂທົ່ວໄປຂອງຕົນໃນລະຫວ່າງສັນຍາທີ່ກຳລັງດຳເນີນຢູ່ໄດ້ພຽງແຕ່ຖ້າ

ຖ້າທຸລະກິດໂຮນລັງຂອງທ່ານໃຊ້ AI ທີ່ປະມວນຜົນຂໍ້ມູນສ່ວນຕົວ, GDPR (AVG) ຈະນຳໃຊ້ໃນ

ການໃຊ້ຊອບແວທີ່ມີໃບອະນຸຍາດທີ່ບໍ່ແມ່ນການຄ້າໃນທຸລະກິດຂອງທ່ານແມ່ນການລະເມີດລິຂະສິດ, ບໍ່ພຽງແຕ່ເປັນການລະເມີດລິຂະສິດເທົ່ານັ້ນ