ການປົກປ້ອງຂໍ້ມູນໃນປະເທດເນເທີແລນແມ່ນອີງໃສ່ສອງເຄື່ອງມືຄື: ກົດລະບຽບວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ (GDPR), ເຊິ່ງນຳໃຊ້ໂດຍກົງທົ່ວ EU, ແລະ ກົດໝາຍວ່າດ້ວຍການຈັດຕັ້ງປະຕິບັດ GDPR ຂອງໂຮນລັງ (Uitvoeringswet AVG, UAVG), ເຊິ່ງພຽງແຕ່ຕື່ມຂໍ້ມູນໃສ່ທາງເລືອກລະດັບຊາດທີ່ກົດລະບຽບປະໄວ້. UAVG ຍັງແຕ່ງຕັ້ງອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງ (Autoriteit Persoonsgegevens, AP) ເປັນຜູ້ຄວບຄຸມ; ມັນບໍ່ໄດ້ສ້າງລະບອບທີ່ເບົາກວ່າ.
ເນື່ອງຈາກລະບຽບການດັ່ງກ່າວສາມາດນຳໃຊ້ໄດ້ໂດຍກົງ, GDPR ເອງແມ່ນສິ່ງທີ່ອົງກອນຂອງທ່ານຕ້ອງປະຕິບັດຕາມ. UAVG ມີຄວາມສຳຄັນບ່ອນທີ່ມີການເລືອກລະດັບຊາດ, ແລະນັ້ນແມ່ນຈຸດທີ່ອົງກອນທີ່ເຄື່ອນໄຫວຢູ່ໃນຫຼາຍປະເທດສະມາຊິກມັກຈະມອງຂ້າມ.
ສາລະບານ
ກົດໝາຍວ່າດ້ວຍການຈັດຕັ້ງປະຕິບັດໄດ້ເພີ່ມຫຍັງແດ່?
ທາງເລືອກລະດັບຊາດຈຳນວນຈຳກັດ. ສຳລັບການບໍລິການສັງຄົມຂໍ້ມູນຂ່າວສານທີ່ສະເໜີໂດຍກົງໃຫ້ແກ່ເດັກ, ເນເທີແລນໄດ້ຮັກສາອາຍຸເລີ່ມຕົ້ນຂອງ GDPR ຄືສິບຫົກປີພາຍໃຕ້ມາດຕາ 8 GDPR, ແລະມາດຕາ 5 UAVG ໄດ້ຂະຫຍາຍກົດລະບຽບດັ່ງກ່າວ: ໃນສະຖານະການອື່ນໆທີ່ການຍິນຍອມເປັນພື້ນຖານ, ເດັກອາຍຸຕ່ຳກວ່າສິບຫົກປີຍັງຕ້ອງການການຍິນຍອມຈາກພໍ່ແມ່ ຫຼື ຜູ້ປົກຄອງ, ເຊິ່ງອາດຈະຖອນຄືນມັນໄດ້ທຸກເວລາ.
UAVG ຍັງໄດ້ກຳນົດຂໍ້ຍົກເວັ້ນສຳລັບຂໍ້ມູນໝວດໝູ່ພິເສດ. ມາດຕາ 29 UAVG ອະນຸຍາດໃຫ້ຂໍ້ມູນຊີວະມິຕິຖືກປະມວນຜົນເພື່ອການລະບຸຕົວຕົນທີ່ເປັນເອກະລັກບ່ອນທີ່ສິ່ງນີ້ຈຳເປັນສຳລັບຈຸດປະສົງການກວດສອບຄວາມຖືກຕ້ອງ ຫຼື ຄວາມປອດໄພ, ຂໍ້ຍົກເວັ້ນທີ່ໃຊ້ສຳລັບລະບົບຄວບຄຸມການເຂົ້າເຖິງ ແລະ ລະບົບເຂົ້າສູ່ລະບົບ. ມາດຕາ 31 ຫາ 33 UAVG ຄວບຄຸມການປະມວນຜົນຂໍ້ມູນທາງອາຍາ, ແລະ ກົດໝາຍມີຂໍ້ຍົກເວັ້ນສຳລັບວຽກງານຂ່າວ, ການຄົ້ນຄວ້າ ແລະ ການເກັບຮັກສາເອກະສານ.
ພັນທະໃດແດ່ທີ່ສຳຄັນໃນການປະຕິບັດ?
ມີສີ່ຢ່າງທີ່ກວມເອົາສ່ວນໃຫຍ່ຂອງວຽກງານ. ຫນຶ່ງ, ບັນທຶກກິດຈະກໍາການປະມວນຜົນພາຍໃຕ້ມາດຕາ 30 GDPR: ເອກະສານທີ່ AP ຮ້ອງຂໍກ່ອນ, ແລະເອກະສານທີ່ບັງຄັບໃຫ້ທ່ານຮູ້ວ່າຕົວຈິງແລ້ວທ່ານຖືຫຍັງ. ສອງ, ພື້ນຖານທາງກົດໝາຍພາຍໃຕ້ມາດຕາ 6 GDPR ສໍາລັບການດໍາເນີນການປະມວນຜົນແຕ່ລະຄັ້ງ, ເລືອກໂດຍເຈດຕະນາແທນທີ່ຈະບໍ່ຍິນຍອມ, ເຊິ່ງສາມາດຖອນຄືນໄດ້ທຸກເວລາ.
ອັນທີສາມ, ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນກັບຜູ້ປະມວນຜົນທຸກຄົນພາຍໃຕ້ມາດຕາ 28 GDPR, ແລະ ມາດຕະການປ້ອງກັນທີ່ພຽງພໍໃນກໍລະນີທີ່ຂໍ້ມູນສ່ວນຕົວອອກຈາກເຂດເສດຖະກິດເອີຣົບ. ອັນທີສີ່, ຂັ້ນຕອນການເຮັດວຽກສຳລັບການຮ້ອງຂໍຂໍ້ມູນ ແລະ ສຳລັບການແຈ້ງເຕືອນການລະເມີດຕໍ່ AP ພາຍໃນ 72 ຊົ່ວໂມງພາຍໃຕ້ມາດຕາ 33 GDPR.
GDPR ຖືກບັງຄັບໃຊ້ແນວໃດ?
AP ສາມາດສືບສວນ, ສັ່ງມາດຕະການ, ບັງຄັບໃຊ້ການຫ້າມການປະມວນຜົນ ແລະ ປັບໃໝອົງການຈັດຕັ້ງຕ່າງໆ. ພາຍໃຕ້ມາດຕາ 83 GDPR, ຄ່າປັບໃໝສູງເຖິງ 10 ລ້ານເອີໂຣ ຫຼື 2% ຂອງລາຍຮັບປະຈໍາປີທົ່ວໂລກ ສໍາລັບການລະເມີດພັນທະທາງການບໍລິຫານ, ແລະ ສູງເຖິງ 20 ລ້ານເອີໂຣ ຫຼື 4% ຂອງລາຍຮັບ, ຂຶ້ນກັບວ່າອັນໃດສູງກວ່າ, ສໍາລັບການລະເມີດຫຼັກການຫຼັກ, ສິດທິຂອງເຈົ້າຂອງຂໍ້ມູນ ຫຼື ກົດລະບຽບການໂອນຍ້າຍ.
ບຸກຄົນຍັງສາມາດຮຽກຮ້ອງຄ່າຊົດເຊີຍພາຍໃຕ້ມາດຕາ 82 GDPR, ແລະນັບຕັ້ງແຕ່ລະບອບຄ່າເສຍຫາຍລວມໝູ່ (WAMCA) ມີຜົນບັງຄັບໃຊ້ໃນປີ 2020, ການກະທຳລວມໝູ່ກ່ຽວກັບການລະເມີດຂໍ້ມູນໄດ້ກາຍເປັນການເປີດເຜີຍທີ່ແທ້ຈິງໃນປະເທດເນເທີແລນ.
ໃນຖານະຜູ້ຄວບຄຸມ, ເຈົ້າຄວນກວດສອບຫຍັງແດ່?
- ບັນທຶກກິດຈະກຳການປະມວນຜົນຂອງທ່ານ (ມາດຕາ 30 GDPR) ຄົບຖ້ວນ ແລະ ເປັນປະຈຸບັນບໍ?
- ທ່ານໄດ້ບັນທຶກພື້ນຖານທີ່ຖືກຕ້ອງຕາມກົດໝາຍສຳລັບການດຳເນີນງານປະມວນຜົນແຕ່ລະຄັ້ງແລ້ວບໍ?
- ມີຂໍ້ຕົກລົງການປະມວນຜົນທີ່ໄດ້ເຊັນກັບຜູ້ປະມວນຜົນແຕ່ລະຄົນບໍ?
- ທ່ານສາມາດແຈ້ງໃຫ້ AP ຊາບກ່ຽວກັບການລະເມີດພາຍໃນ 72 ຊົ່ວໂມງໄດ້ບໍ?
- ທ່ານຕ້ອງການການປະເມີນຜົນກະທົບຂອງການປົກປ້ອງຂໍ້ມູນ (ມາດຕາ 35 GDPR) ສຳລັບການປະມວນຜົນທີ່ມີຄວາມສ່ຽງສູງບໍ?
ທ່ານຄວນກວດສອບຫຍັງແດ່ໃນຖານະໂປເຊດເຊີ?
- ທ່ານປະມວນຜົນຂໍ້ມູນສ່ວນຕົວຕາມຄຳແນະນຳທີ່ໄດ້ບັນທຶກໄວ້ຂອງຜູ້ຄວບຄຸມເທົ່ານັ້ນບໍ (ມາດຕາ 28 GDPR)?
- ທ່ານໃຊ້ໂປເຊດເຊີຍ່ອຍພຽງແຕ່ດ້ວຍການອະນຸຍາດຈາກຜູ້ຄວບຄຸມເທົ່ານັ້ນບໍ?
- ມາດຕະການຄວາມປອດໄພຂອງທ່ານໄດ້ຖືກອະທິບາຍ ແລະ ທົດສອບແລ້ວບໍ?
- ທ່ານຈະໄດ້ຮັບແຈ້ງຜູ້ຄວບຄຸມໂດຍບໍ່ມີການຊັກຊ້າທີ່ບໍ່ຈຳເປັນຫຼັງຈາກການລະເມີດບໍ?
ພວກເຮົາສາມາດເຮັດຫຍັງໃຫ້ທ່ານໄດ້ແດ່ດ້ວຍການປະຕິບັດຕາມ GDPR?
ທະນາຍຄວາມດ້ານໄອທີ ຂອງພວກເຮົາ ເລີ່ມຕົ້ນຈາກສິ່ງທີ່ອົງກອນຂອງທ່ານເຮັດກັບຂໍ້ມູນຕົວຈິງ, ບໍ່ແມ່ນມາຈາກແມ່ແບບ. ພວກເຮົາສາມາດ:
- ຮ່າງ ຫຼື ກວດສອບບັນທຶກກິດຈະກຳການປະມວນຜົນ ແລະ ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວຂອງທ່ານ.
- ປະເມີນພື້ນຖານທີ່ຖືກຕ້ອງຕາມກົດໝາຍສຳລັບການດຳເນີນງານປະມວນຜົນແຕ່ລະຄັ້ງ.
- ຮ່າງ ແລະ ເຈລະຈາຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນ ແລະ ຂໍ້ກຳນົດການໂອນຍ້າຍ.
- ນຳພາທ່ານຜ່ານການປະເມີນຜົນກະທົບຂອງການປົກປ້ອງຂໍ້ມູນ.
- ຊ່ວຍເຫຼືອໃນການແຈ້ງການລະເມີດຕໍ່ AP ແລະ ການສືບສວນ ຫຼື ການປັບໃໝຂອງ AP.
Summary
- GDPR ກຳນົດກົດລະບຽບທີ່ເປັນເນື້ອໃນໂດຍກົງ; UAVG ພຽງແຕ່ຕື່ມຂໍ້ມູນໃສ່ທາງເລືອກລະດັບຊາດເທົ່ານັ້ນ.
- ເດັກນ້ອຍອາຍຸຕ່ຳກວ່າສິບຫົກປີຕ້ອງການການຍິນຍອມຈາກພໍ່ແມ່ ໂດຍທີ່ການຍິນຍອມເປັນພື້ນຖານ (ມາດຕາ 8 GDPR ແລະ ມາດຕາ 5 UAVG).
- ມາດຕາ 29 UAVG ອະນຸຍາດໃຫ້ໃຊ້ຂໍ້ມູນທາງຊີວະມິຕິສຳລັບຈຸດປະສົງການກວດສອບຄວາມຖືກຕ້ອງ ຫຼື ຄວາມປອດໄພ.
- ບັນທຶກການປະມວນຜົນ, ພື້ນຖານທາງກົດໝາຍຕໍ່ການດຳເນີນງານ, ຂໍ້ຕົກລົງຂອງຜູ້ປະມວນຜົນ ແລະ ຂັ້ນຕອນການລະເມີດ 72 ຊົ່ວໂມງ ກວມເອົາວຽກງານການປະຕິບັດຕາມກົດໝາຍສ່ວນໃຫຍ່.
- ຄ່າປັບໃໝພາຍໃຕ້ມາດຕາ 83 GDPR ສູງເຖິງ 20 ລ້ານເອີໂຣ ຫຼື 4% ຂອງຍອດຂາຍທົ່ວໂລກ; ບຸກຄົນ ແລະ ກຸ່ມຄົນສາມາດຮຽກຮ້ອງຄ່າຊົດເຊີຍແຍກຕ່າງຫາກໄດ້.
ຄໍາຖາມທີ່ຖືກຖາມເລື້ອຍໆ
ພວກເຮົາຕ້ອງການເຈົ້າໜ້າທີ່ປົກປ້ອງຂໍ້ມູນບໍ?
ສະເພາະໃນກໍລະນີທີ່ມາດຕາ 37 GDPR ຮຽກຮ້ອງໃຫ້ມີການປະຕິບັດດັ່ງນີ້: ເຈົ້າໜ້າທີ່ລັດຖະບານ ແລະ ອົງການຈັດຕັ້ງທີ່ມີກິດຈະກຳຫຼັກທີ່ກ່ຽວຂ້ອງກັບການຕິດຕາມກວດກາເປັນປະຈຳໃນຂອບເຂດໃຫຍ່ ຫຼື ການປະມວນຜົນຂໍ້ມູນໝວດໝູ່ພິເສດໃນຂອບເຂດໃຫຍ່. ຖ້າທ່ານແຕ່ງຕັ້ງໂດຍສະໝັກໃຈ, ຕຳແໜ່ງທາງກົດໝາຍ ແລະ ການປົກປ້ອງຈະຖືກນຳໃຊ້.
ການຍິນຍອມແມ່ນພື້ນຖານທີ່ປອດໄພທີ່ສຸດບໍ?
ໂດຍປົກກະຕິແລ້ວບໍ່ແມ່ນ. ການຍິນຍອມຕ້ອງໄດ້ຮັບການໃຫ້ໂດຍບໍ່ເສຍຄ່າ ແລະ ສາມາດຖອນຄືນໄດ້ທຸກເວລາ, ຫຼັງຈາກນັ້ນການປະມວນຜົນຕ້ອງຢຸດ. ຜົນປະໂຫຍດທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ຫຼື ການປະຕິບັດສັນຍາ (ມາດຕາ 6 GDPR) ມັກຈະມີຄວາມໜັກແໜ້ນກວ່າ, ໂດຍມີເອກະສານຢັ້ງຢືນວ່າການປະເມີນໄດ້ຖືກບັນທຶກໄວ້.
GDPR ຈະໃຊ້ໄດ້ກັບພວກເຮົາບໍຖ້າພວກເຮົາຢູ່ນອກສະຫະພາບເອີຣົບ?
ມັນສາມາດເຮັດໄດ້. ພາຍໃຕ້ມາດຕາ 3 GDPR, ກົດລະບຽບນີ້ຈະໃຊ້ໄດ້ບ່ອນທີ່ທ່ານສະເໜີສິນຄ້າ ຫຼື ການບໍລິການໃຫ້ແກ່ຜູ້ຄົນໃນ EU ຫຼື ຕິດຕາມກວດກາພຶດຕິກຳຂອງເຂົາເຈົ້າຢູ່ທີ່ນັ້ນ, ບໍ່ວ່າອົງກອນຂອງທ່ານຈະຖືກສ້າງຕັ້ງຂຶ້ນຢູ່ໃສກໍຕາມ.
