ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວໃນປະເທດເນເທີແລນ: ສິ່ງທີ່ກົດໝາຍກຳນົດ ແລະ ວິທີການຂຽນນະໂຍບາຍທີ່ຍືນຍົງ

ເກືອບທຸກບໍລິສັດທີ່ມີເວັບໄຊທ໌ທີ່ເຊື່ອມຕໍ່ກັບໂຮນລັງຈະເຜີຍແຜ່ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ - ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວ ຫຼື ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວ. ມີໜ້ອຍບໍລິສັດທີ່ເຜີຍແຜ່ນະໂຍບາຍທີ່ຈະຢູ່ລອດຈາກ Autoriteit Persoonsgegevens (ອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງ, AP). ເອກະສານດັ່ງກ່າວຖືກປະຕິບັດຄືກັບແບບແຜນເບື້ອງຕົ້ນ, ຄັດລອກມາຈາກຄູ່ແຂ່ງ ແລະ ປະໄວ້ໂດຍບໍ່ແຕະຕ້ອງໃນຂະນະທີ່ທຸລະກິດມີການປ່ຽນແປງພາຍໃຕ້ມັນ. ປີ 2026 ເປັນປີທີ່ບໍ່ດີສຳລັບສິ່ງນັ້ນ: ໃນເດືອນມີນາ ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນຂອງເອີຣົບໄດ້ເປີດຕົວການດຳເນີນການບັງຄັບໃຊ້ທີ່ປະສານງານກັນທົ່ວເອີຣົບກ່ຽວກັບພັນທະນີ້.

ພັນທະມາຈາກໃສ

ບໍ່ມີມາດຕາໃດຂອງ GDPR ທີ່ມີຫົວຂໍ້ວ່າ "ນະໂຍບາຍຄວາມເປັນສ່ວນຕົວ". ຖະແຫຼງການດັ່ງກ່າວເປັນພຽງວິທີການທຳມະດາໃນການປະຕິບັດພັນທະທີ່ GDPR ກຳນົດໄວ້ແຕກຕ່າງກັນ - ຄືກັບສິດທິຂອງບຸກຄົນທີ່ຈະໄດ້ຮັບຂໍ້ມູນ. ຄວາມໂປ່ງໃສແມ່ນຫຼັກການໃນມາດຕາ 5 GDPR; ມາດຕາ 12, 13 ແລະ 14 GDPR ປ່ຽນມັນໃຫ້ເປັນບັນຊີລາຍຊື່ທີ່ແນ່ນອນຂອງສິ່ງທີ່ທ່ານຕ້ອງບອກຄົນອື່ນ, ແລະມາດຕະຖານສຳລັບວິທີການ.

ການແບ່ງແຍກລະຫວ່າງມາດຕາ 13 ແລະ ມາດຕາ 14 ມີຄວາມສຳຄັນຫຼາຍກວ່າທີ່ບໍລິສັດສ່ວນໃຫຍ່ຮັບຮູ້.

• ມາດຕາ 13 GDPR ນຳໃຊ້ບ່ອນທີ່ທ່ານເກັບກຳຂໍ້ມູນສ່ວນຕົວ ຈາກບຸກຄົນ — ແບບຟອມຕິດຕໍ່, ການຈ່າຍເງິນ, ການລົງທະບຽນຮັບຈົດໝາຍຂ່າວ. ຕ້ອງໃຫ້ຂໍ້ມູນດັ່ງກ່າວ ໃນ​ເວ​ລາ ຂໍ້ມູນແມ່ນໄດ້ຮັບ: ກ່ອນທີ່ຈະສົ່ງແບບຟອມ, ບໍ່ແມ່ນຫຼັງຈາກນັ້ນ.
• ມາດຕາ 14 GDPR ນຳໃຊ້ໃນກໍລະນີທີ່ຂໍ້ມູນມາຈາກບ່ອນອື່ນ - ນາຍໜ້າຂໍ້ມູນ, ທະບຽນສາທາລະນະ, ແຫຼ່ງຂໍ້ມູນທີ່ຂູດອອກມາ, ຄູ່ຮ່ວມງານ, ນາຍຈ້າງ. ທ່ານຕ້ອງແຈ້ງໃຫ້ບຸກຄົນດັ່ງກ່າວຊາບພາຍໃນໄລຍະເວລາທີ່ສົມເຫດສົມຜົນ ແລະ ຢ່າງຊ້າສຸດພາຍໃນໜຶ່ງເດືອນ, ຫຼື ໃນການສື່ສານຄັ້ງທຳອິດກັບເຂົາເຈົ້າ, ຫຼື ເມື່ອຂໍ້ມູນຖືກເປີດເຜີຍໃຫ້ຜູ້ຮັບຄົນອື່ນເປັນຄັ້ງທຳອິດ, ອັນໃດເກີດຂຶ້ນກ່ອນ.

ມາດຕາ 14 ມີຂໍ້ຍົກເວັ້ນຈຳນວນໜ້ອຍໜຶ່ງ — ບຸກຄົນດັ່ງກ່າວມີຂໍ້ມູນຢູ່ແລ້ວ, ການແຈ້ງໃຫ້ເຂົາເຈົ້າຊາບແມ່ນເປັນໄປບໍ່ໄດ້ ຫຼື ຈະໃຊ້ຄວາມພະຍາຍາມທີ່ບໍ່ສົມສ່ວນ, ການໄດ້ຮັບ ຫຼື ການເປີດເຜີຍແມ່ນໄດ້ກຳນົດໄວ້ຢ່າງຈະແຈ້ງຕາມກົດໝາຍ, ຫຼື ຂໍ້ມູນແມ່ນຂຶ້ນກັບຄວາມລັບທາງວິຊາຊີບ. ສິ່ງເຫຼົ່ານີ້ແມ່ນແຄບ. “ບໍ່ສະດວກ” ບໍ່ແມ່ນຄວາມພະຍາຍາມທີ່ບໍ່ສົມສ່ວນ, ແລະ ບໍລິສັດທີ່ຊື້ ຫຼື ຂູດຂໍ້ມູນຕິດຕໍ່ ແລະ ບໍ່ເຄີຍບອກໃຜວ່າອາໄສຂໍ້ຍົກເວັ້ນທີ່ບໍ່ມີຢູ່ຈິງ.

ມາດຕາ 12 GDPR ຄວບຄຸມ ວິທີການ : ສັ້ນກະທັດຮັດ, ໂປ່ງໃສ, ເຂົ້າໃຈງ່າຍ, ເຂົ້າເຖິງໄດ້ງ່າຍ, ໃນພາສາທີ່ຊັດເຈນ ແລະ ເຂົ້າໃຈງ່າຍ.

ເນື້ອໃນບັງຄັບ, ລາຍການຕໍ່ລາຍການ

ນີ້ບໍ່ແມ່ນເມນູ. ຖະແຫຼງການທີ່ຂາດຂໍ້ໃດຂໍ້ໜຶ່ງເຫຼົ່ານີ້ແມ່ນບໍ່ຄົບຖ້ວນຕາມກົດໝາຍ.

ສາມຢ່າງສົມຄວນໄດ້ຮັບການພິຈາລະນາຢ່າງໃກ້ຊິດ, ເພາະວ່ານັ້ນແມ່ນບ່ອນທີ່ AP ເອົາໃຈໃສ່.

ຜູ້ຮັບ ແລະ ບັນຫາ “ຄູ່ຮ່ວມງານ”

ມາດຕາ 13 ແລະ ມາດຕາ 14 GDPR ອະນຸຍາດໃຫ້ຜູ້ຮັບ ຫຼື ໝວດໝູ່ ຂອງຜູ້ຮັບ. ນັ້ນແມ່ນທາງເລືອກທີ່ແທ້ຈິງ, ແຕ່ໝວດໝູ່ຕ້ອງມີຄວາມໝາຍບາງຢ່າງ. “ຄູ່ຮ່ວມງານຂອງພວກເຮົາ” ບໍ່ແມ່ນໝວດໝູ່; ມັນແມ່ນການປະຕິເສດທີ່ຈະຕອບ. “ຜູ້ໃຫ້ບໍລິການຊຳລະເງິນຂອງພວກເຮົາ, ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຂອງພວກເຮົາໃນເຢຍລະມັນ, ແພລດຟອມການຕະຫຼາດອີເມວຂອງພວກເຮົາໃນສະຫະລັດ, ແລະ ເຄືອຂ່າຍໂຄສະນາທີ່ລະບຸໄວ້ໃນຖະແຫຼງການຄຸກກີຂອງພວກເຮົາ” ແມ່ນ. ຖ້າທ່ານບໍ່ສາມາດອະທິບາຍຜູ້ຮັບໄດ້ໂດຍບໍ່ມີຄວາມບໍ່ຊັດເຈນ, ທ່ານອາດຈະບໍ່ຮູ້ວ່າໃຜມີຂໍ້ມູນ - ບັນຫາໃຫຍ່ກວ່າ.

ການຮັກສາໄວ້ບ່ອນທີ່ບໍ່ມີໄລຍະເວລາທີ່ກຳນົດໄວ້

GDPR ຍອມຮັບວ່າບໍ່ສາມາດກຳນົດຈຳນວນມື້ໄດ້ສະເໝີໄປ, ຊຶ່ງເປັນເຫດຜົນທີ່ມາດຕາ 13 ອະນຸຍາດໃຫ້ ໃຊ້ ເງື່ອນໄຂ ທີ່ໃຊ້ເພື່ອກຳນົດໄລຍະເວລາແທນ. ສິ່ງທີ່ມັນບໍ່ອະນຸຍາດແມ່ນການບໍ່ແມ່ນຄຳຕອບ. ໃນການຕັດສິນໃຈລົງວັນທີ 11 ທັນວາ 2023 ປັບໃໝ Uber Technologies Inc. ແລະ Uber BV ເປັນຈຳນວນ 10,000,000 ເອີໂຣ, AP ໄດ້ພົບເຫັນຢ່າງແນ່ນອນວ່າ: ຖະແຫຼງການດັ່ງກ່າວກ່າວວ່າຂໍ້ມູນຈະຖືກເກັບຮັກສາໄວ້ດົນເທົ່າທີ່ຈຳເປັນ, ເຊິ່ງມັນຖືວ່າທົ່ວໄປເກີນໄປ. ເງື່ອນໄຂທີ່ໃຊ້ໄດ້ອ່ານວ່າ "ສຳລັບໄລຍະເວລາຂອງສັນຍາ ແລະ ເຈັດປີຫຼັງຈາກການເຮັດທຸລະກຳຄັ້ງສຸດທ້າຍ, ສອດຄ່ອງກັບກົດໝາຍພາສີຂອງໂຮນລັງ".

ການໂອນເງິນລະຫວ່າງປະເທດ

ການກ່າວວ່າຂໍ້ມູນ "ອາດຈະຖືກໂອນອອກໄປນອກເຂດເສດຖະກິດເອີຣົບ" ບໍ່ໄດ້ບອກຫຍັງຜູ້ອ່ານເລີຍ. ທ່າທີຂອງ AP ໃນການຕັດສິນໃຈດຽວກັນຂອງ Uber ແມ່ນວ່າປະເທດປາຍທາງຄວນໄດ້ຮັບການຕັ້ງຊື່ ແລະ ມີການລະບຸການປົກປ້ອງ - ການຕັດສິນໃຈກ່ຽວກັບຄວາມພຽງພໍ, ຂໍ້ສັນຍາມາດຕະຖານ, ກົດລະບຽບຂອງບໍລິສັດທີ່ມີຜົນບັງຄັບໃຊ້ - ກ່ຽວກັບວິທີການໄດ້ຮັບສຳເນົາ. ບໍລິສັດທີ່ໃຊ້ການວິເຄາະຂອງສະຫະລັດ, CRM ຫຼື cloud hosting ກຳລັງໂອນຍ້າຍ; ຄຳຖາມດຽວແມ່ນວ່າຖະແຫຼງການຍອມຮັບມັນຫຼືບໍ່.

ຂໍ້ກຳນົດຂອງແບບຟອມ

ມາດຕາ 12 GDPR ກຳນົດມາດຕະຖານທີ່ງ່າຍຕໍ່ການລະບຸ ແລະ ມັກຈະລົ້ມເຫຼວ:

• ຫຍໍ້ ແລະ ໂປ່ງໃສ — ນຳສະເໜີຢ່າງມີປະສິດທິພາບ ແລະ ແຍກອອກຈາກເງື່ອນໄຂ ແລະ ຂໍ້ກຳນົດຢ່າງຈະແຈ້ງ. ການຝັງມັນໄວ້ໃນເງື່ອນໄຂທົ່ວໄປບໍ່ໄດ້ເປັນໄປຕາມທີ່ກຳນົດໄວ້.
• ເຂົ້າໃຈງ່າຍ — ເຂົ້າໃຈໄດ້ໂດຍສະມາຊິກໂດຍສະເລ່ຍຂອງຜູ້ຊົມທີ່ຕັ້ງໃຈໄວ້. ຖະແຫຼງການທີ່ຂຽນສຳລັບທະນາຍຄວາມອາເມລິກາບໍ່ສາມາດເຂົ້າໃຈໄດ້ສຳລັບຜູ້ບໍລິໂພກຊາວໂຮນລັງ, ແລະຖະແຫຼງການພາສາອັງກິດເທົ່ານັ້ນໃນເວັບໄຊທ໌ພາສາໂຮນລັງກໍ່ບໍ່ແມ່ນ.
• ເຂົ້າເຖິງໄດ້ງ່າຍ — ຜູ້ອ່ານບໍ່ຄວນຈະຕ້ອງລ່າສັດ. ຄຳແນະນຳຂອງເອີຣົບຖືວ່າມັນຈຳເປັນຕ້ອງປາກົດຂຶ້ນທັນທີ: ລິ້ງໂດຍກົງຈາກທຸກໆໜ້າ, ລິ້ງສະພາບການຢູ່ຈຸດເກັບກຳ, ແລະ ໃນແອັບພຽງແຕ່ແຕະສອງສາມຄັ້ງເທົ່ານັ້ນ.
• ພາສາທີ່ຊັດເຈນ ແລະ ງ່າຍດາຍ — ເປັນຮູບປະທຳ ແລະ ຊັດເຈນ ແທນທີ່ຈະເປັນນາມທຳ. ຄຳແນະນຳຂອງເອີຣົບໄດ້ແຍກຄຳສັບທີ່ປ້ອງກັນຄວາມສ່ຽງ ເຊັ່ນ “ອາດຈະ”, “ອາດຈະ” ແລະ “ເປັນໄປໄດ້”, ແລະ ຖືວ່າ “ພວກເຮົາອາດຈະໃຊ້ຂໍ້ມູນສ່ວນຕົວຂອງທ່ານເພື່ອພັດທະນາການບໍລິການໃໝ່” ຫຼື “ເພື່ອຈຸດປະສົງການຄົ້ນຄວ້າ” ເປັນຕົວຢ່າງຂອງສິ່ງທີ່ບໍ່ຄວນຂຽນ.

ໃນກໍລະນີທີ່ການບໍລິການໃດໜຶ່ງຖືກນຳໃຊ້ກັບເດັກນ້ອຍ, ຫຼື ທ່ານຮູ້ວ່າເດັກນ້ອຍໃຊ້ມັນຢ່າງໜັກໜ່ວງ, ມາດຕາ 12 ຮຽກຮ້ອງໃຫ້ມີການປັບຄຳສັບ, ນ້ຳສຽງ ແລະ ແບບເພື່ອໃຫ້ເດັກສາມາດເຂົ້າໃຈມັນໄດ້. ໃນປະເທດເນເທີແລນ, ສິ່ງນີ້ເກີດຂຶ້ນໄວ: ພາຍໃຕ້ມາດຕາ 5 ຂອງ Uitvoeringswet AVG, ອາຍຸຕ່ຳກວ່າທີ່ຕ້ອງການການຍິນຍອມຈາກພໍ່ແມ່ສຳລັບການບໍລິການສັງຄົມຂໍ້ມູນຂ່າວສານທີ່ສະເໜີໂດຍກົງແກ່ເດັກແມ່ນສິບຫົກປີ, ເຊິ່ງເປັນອາຍຸສູງສຸດທີ່ GDPR ອະນຸຍາດ. ຄຳຖະແຫຼງທີ່ຂຽນສຳລັບຜູ້ໃຫຍ່ກ່ຽວກັບການບໍລິການທີ່ໃຊ້ໂດຍເດັກອາຍຸສິບສີ່ປີລົ້ມເຫຼວ, ແລະ ສິດຂອງເດັກເອງທີ່ຈະໄດ້ຮັບຂໍ້ມູນບໍ່ໄດ້ຖືກຍົກເລີກໂດຍການແຈ້ງໃຫ້ພໍ່ແມ່ຮູ້.

ວິທີການແບບຊັ້ນໆ, ເຮັດຢ່າງຖືກຕ້ອງ

ການຈັດລຽງຊັ້ນແມ່ນຄຳຕອບທີ່ແນະນຳໃຫ້ໃຊ້ສຳລັບຄວາມເຄັ່ງຕຶງລະຫວ່າງຄວາມຄົບຖ້ວນ ແລະ ການອ່ານງ່າຍ, ແລະ ທັງຄຳແນະນຳຂອງ AP ແລະ ເອີຣົບກໍຮັບຮອງມັນ. ເມື່ອເຮັດຢ່າງຖືກຕ້ອງ, ຊັ້ນທຳອິດຈະສະແດງເຖິງຕົວຕົນຂອງຜູ້ຄວບຄຸມ, ຈຸດປະສົງ, ການປະມວນຜົນທີ່ມີຜົນກະທົບ ຫຼື ຄວາມສາມາດໃນການເຮັດໃຫ້ແປກໃຈຫຼາຍທີ່ສຸດ, ແລະ ວິທີການໃຊ້ສິດຕ່າງໆ — ດ້ວຍຂໍ້ຄວາມເຕັມທີ່ພຽງແຕ່ຄລິກດຽວເປັນເອກະສານດຽວ.

ຖ້າເຮັດບໍ່ຖືກຕ້ອງມັນຈະກາຍເປັນວິທີການເຊື່ອງສິ່ງຕ່າງໆ. ຊັ້ນຕ່າງໆຕ້ອງບໍ່ຂັດແຍ້ງກັນ, ຂໍ້ມູນຄົບຖ້ວນຕ້ອງຢູ່ໃນບ່ອນດຽວ, ແລະບໍ່ມີຫຍັງອາດຈະຖືກຫຼຸດລະດັບລົງເພາະມັນເປັນເລື່ອງທີ່ໜ້າອາຍ. ຖ້າການປະມວນຜົນຈະເຮັດໃຫ້ຜູ້ອ່ານແປກໃຈ, ນັ້ນແມ່ນການໂຕ້ຖຽງສຳລັບຊັ້ນທຳອິດ, ບໍ່ແມ່ນຊັ້ນທີສີ່.

ບ່ອນທີ່ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວລົ້ມເຫຼວ

ຄວາມລົ້ມເຫຼວທີ່ເກີດຂຶ້ນຊ້ຳໆແມ່ນມີໜ້ອຍ ແລະ ຄາດເດົາໄດ້.

• ຈຸດປະສົງທີ່ບໍ່ຈະແຈ້ງ ແລະ ການແບ່ງປັນທີ່ບໍ່ໄດ້ເປີດເຜີຍ. “ເພື່ອປັບປຸງການບໍລິການຂອງພວກເຮົາ” ບໍ່ໄດ້ອະທິບາຍຫຍັງເລີຍ, ແລະ “ພວກເຮົາອາດຈະແບ່ງປັນຂໍ້ມູນຂອງທ່ານກັບຄູ່ຮ່ວມງານທີ່ເລືອກ” ແມ່ນຂໍ້ບົກຜ່ອງທີ່ພົບເລື້ອຍທີ່ສຸດ - ມັນມັກຈະປິດບັງເທັກໂນໂລຢີໂຄສະນາ. ການທົດສອບແມ່ນວ່າຜູ້ອ່ານສາມາດບອກໄດ້ວ່າເກີດຫຍັງຂຶ້ນກັບຂໍ້ມູນຂອງເຂົາເຈົ້າ ແລະ ຕັດສິນໃຈວ່າເຂົາເຈົ້າສົນໃຈຫຼືບໍ່.
• ຖະແຫຼງການທີ່ຂັດແຍ້ງກັບເວັບໄຊທ໌. ສິ່ງນີ້ເຮັດໃຫ້ບັນຫາເອກະສານກາຍເປັນບັນຫາການບັງຄັບໃຊ້. ຖະແຫຼງການກ່າວວ່າບໍ່ມີຄຸກກີ້ຕິດຕາມໃດໆຖືກວາງໄວ້ໂດຍບໍ່ໄດ້ຮັບການຍິນຍອມໃນຂະນະທີ່ຕົວຈັດການແທັກເລີ່ມເຮັດວຽກໃນເວລາໂຫຼດໜ້າເວັບ; ກ່າວວ່າຂໍ້ມູນຢູ່ໃນ EU ໃນຂະນະທີ່ໜ່ວຍງານສະໜັບສະໜູນເຮັດວຽກຢູ່ໃນແພລດຟອມຂອງສະຫະລັດ. ຜູ້ຄວບຄຸມບໍ່ຈຳເປັນຕ້ອງອ່ານຖະແຫຼງການຢ່າງລະອຽດເພື່ອຊອກຫາສິ່ງນີ້. ມັນຈຳເປັນຕ້ອງເປີດແຖບເຄືອຂ່າຍ.
• ຖະແຫຼງການທີ່ຄັດລອກມາ. ນະໂຍບາຍທີ່ນຳມາຈາກຄູ່ແຂ່ງອະທິບາຍເຖິງການປະມວນຜົນຂອງຄູ່ແຂ່ງ: ມັນຕັ້ງຊື່ຜູ້ຮັບທີ່ທ່ານບໍ່ໄດ້ໃຊ້, ຍົກເວັ້ນຜູ້ຮັບທີ່ທ່ານໃຊ້, ແລະ ລະບຸໄລຍະເວລາເກັບຮັກສາທີ່ທ່ານບໍ່ປະຕິບັດຕາມ. ມັນເປັນຊຸດຂອງຖະແຫຼງການທີ່ບໍ່ຖືກຕ້ອງກ່ຽວກັບທຸລະກິດຂອງທ່ານ.

ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວບໍ່ແມ່ນແຈ້ງການຄຸກກີ

ສິ່ງເຫຼົ່ານີ້ແມ່ນສອງພັນທະພາຍໃຕ້ສອງເຄື່ອງມື, ແລະ ການລວມພວກມັນເຂົ້າກັນເປັນວິທີທີ່ໜ້າເຊື່ອຖືໃນການປະຕິບັດຕາມທັງສອງຢ່າງ.

ຄຸກກີ້ ແລະ ເຕັກນິກທີ່ຄ້າຍຄືກັນແມ່ນຖືກຄວບຄຸມໃນປະເທດເນເທີແລນໂດຍມາດຕາ 11.7a ຂອງ Telecommunicatiewet, ເຊິ່ງຈັດຕັ້ງປະຕິບັດຄຳສັ່ງ ePrivacy. ຜູ້ໃດກໍຕາມທີ່ເກັບຮັກສາຂໍ້ມູນໄວ້ໃນ ຫຼື ເຂົ້າເຖິງຂໍ້ມູນທີ່ເກັບໄວ້ໃນອຸປະກອນປາຍທາງຂອງຜູ້ໃຊ້ຕ້ອງໃຫ້ຂໍ້ມູນທີ່ຊັດເຈນ ແລະ ຄົບຖ້ວນ ແລະ ໄດ້ຮັບການຍິນຍອມ, ໂດຍມີຂໍ້ຍົກເວັ້ນບາງຢ່າງສຳລັບສິ່ງທີ່ຈຳເປັນຢ່າງເຂັ້ມງວດເພື່ອສົ່ງຕໍ່ການສື່ສານ ຫຼື ໃຫ້ບໍລິການຕາມທີ່ຮ້ອງຂໍ. ສິ່ງນີ້ຄວບຄຸມການ ກະທຳຂອງການອ່ານ ຫຼື ການຂຽນໃນອຸປະກອນ , ບໍ່ວ່າຈະມີຂໍ້ມູນສ່ວນຕົວຫຼືບໍ່. GDPR ຄວບຄຸມສິ່ງທີ່ທ່ານເຮັດຫຼັງຈາກນັ້ນກັບຂໍ້ມູນສ່ວນຕົວທີ່ເກີດຂຶ້ນ.

ສະນັ້ນ: ປ້າຍໂຄສະນາແມ່ນບ່ອນທີ່ໃຫ້ ຫຼື ປະຕິເສດການຍິນຍອມ; ຖະແຫຼງການຄຸກກີ້ລະບຸຄຸກກີ້, ຈຸດປະສົງ ແລະ ໄລຍະເວລາຂອງມັນ; ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວອະທິບາຍເຖິງການປະມວນຜົນຂໍ້ມູນສ່ວນຕົວ. ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວບໍ່ສາມາດຂໍຄວາມຍິນຍອມໄດ້, ແລະ ປ້າຍໂຄສະນາບໍ່ສາມາດເປີດເຜີຍມາດຕາ 13 ແລະ 14. ອ້າງອີງເຖິງພວກມັນ, ແລະ ຮັກສາໃຫ້ສອດຄ່ອງກັນ.

AP ໄດ້ມີການເຄື່ອນໄຫວຢູ່ທີ່ນີ້. ໃນວັນທີ 30 ເມສາ 2025 ມັນໄດ້ປະກາດການຕິດຕາມກວດກາໂຄງສ້າງຂອງປ້າຍໂຄສະນາຄຸກກີ້ຂອງໂຮນລັງ ແລະ ໄດ້ຂຽນຈົດໝາຍເຖິງຫ້າສິບອົງກອນທຳອິດ, ໂດຍອະທິບາຍເຖິງໂຄງການຫຼາຍຮ້ອຍແຫ່ງຕໍ່ປີ. ໃນວັນທີ 11 ພະຈິກ 2025 ມັນໄດ້ລາຍງານວ່າມີເວັບໄຊທ໌ຫຼາຍກວ່າ 200 ແຫ່ງໄດ້ຮັບຄຳເຕືອນ, ປະມານສາມສ່ວນສີ່ໄດ້ຮັບການປັບປ່ຽນ, ແລະ ມັນໄດ້ເປີດການສືບສວນສ່ວນທີ່ເຫຼືອ. ກ່ອງທີ່ໝາຍໄວ້ລ່ວງໜ້າ, ການຄລິກເພີ່ມເຕີມເພື່ອປະຕິເສດ ແລະ ຕົວເລືອກທີ່ເຊື່ອງໄວ້ແມ່ນຮູບແບບທີ່ມັນຕັ້ງຊື່.

ສ້າງໃບລາຍງານຈາກທະບຽນ, ບໍ່ແມ່ນມາຈາກຄູ່ແຂ່ງ

ມາດຕາ 30 GDPR ກຳນົດໃຫ້ອົງກອນສ່ວນໃຫຍ່ຮັກສາທະບຽນກິດຈະກຳການປະມວນຜົນ — verwerkingsregister . ສຳລັບແຕ່ລະກິດຈະກຳມັນຈະບັນທຶກຈຸດປະສົງ, ໝວດໝູ່ຂອງເຈົ້າຂອງຂໍ້ມູນ ແລະ ຂໍ້ມູນສ່ວນຕົວ, ຜູ້ຮັບລວມທັງຜູ້ທີ່ຢູ່ໃນປະເທດທີສາມ, ມາດຕະການປ້ອງກັນການໂອນ ແລະ ໄລຍະເວລາການເກັບຮັກສາ.

ປຽບທຽບກັບຕາຕະລາງຂ້າງເທິງ: ການຊ້ອນກັນເກືອບທັງໝົດ. ທະບຽນແມ່ນບັນຊີຂໍ້ມູນຕົວຈິງ; ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວແມ່ນການສະແດງຕໍ່ສາທາລະນະ. ສ້າງຂຶ້ນໃນລຳດັບນັ້ນ, ຖະແຫຼງການດັ່ງກ່າວມີຄວາມຖືກຕ້ອງໂດຍການກໍ່ສ້າງ ແລະ ຍັງຄົງຖືກຕ້ອງ, ເພາະວ່າການອັບເດດທະບຽນຈະອັບເດດແຫຼ່ງຂໍ້ມູນ. ຂຽນໃນທາງກັບກັນ, ທັງສອງແຍກອອກຈາກກັນ - ແລະ ຜູ້ຄວບຄຸມທີ່ຂໍທະບຽນ ແລະ ອ່ານເວັບໄຊທ໌ເຫັນຊ່ອງຫວ່າງ.

ຮັກສາມັນໃຫ້ທັນສະໄໝ

ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວອະທິບາຍເຖິງລະບົບທີ່ໃຊ້ງານຢູ່, ສະນັ້ນມັນຈະເກົ່າທຸກຄັ້ງທີ່ລະບົບມີການປ່ຽນແປງ: ເຄື່ອງມືວິເຄາະໃໝ່, CRM ໃໝ່, ຕົວປະມວນຜົນໃໝ່ຢູ່ຕ່າງປະເທດ, ຈຸດປະສົງໃໝ່ສຳລັບຂໍ້ມູນທີ່ເກັບຮັກສາໄວ້ແລ້ວ.

ມີສອງກົດລະບຽບຕາມມາ. ການປ່ຽນແປງການປະມວນຜົນແມ່ນການປ່ຽນແປງຕໍ່ຖະແຫຼງການ, ແລະມັນຄວນໄດ້ຮັບການແກ້ໄຂກ່ອນທີ່ການປ່ຽນແປງຈະມີຜົນ. ແລະການປ່ຽນແປງທີ່ສຳຄັນຕ້ອງໄດ້ຮັບການສື່ສານຢ່າງຫ້າວຫັນ: ຄຳແນະນຳຂອງເອີຣົບແມ່ນໜັກແໜ້ນວ່າການປ່ອຍໃຫ້ບຸກຄົນສັງເກດເຫັນນະໂຍບາຍທີ່ໄດ້ຮັບການປັບປຸງດ້ວຍຕົນເອງບໍ່ພຽງແຕ່ບໍ່ພຽງພໍແຕ່ບໍ່ຍຸດຕິທຳ. ການປ່ຽນແປງທີ່ສຳຄັນ - ຈຸດປະສົງໃໝ່, ການປ່ຽນແປງຜູ້ຄວບຄຸມ, ການປ່ຽນແປງວິທີການໃຊ້ສິດ - ຄວນໄດ້ຮັບການນຳສະເໜີໃຫ້ຜູ້ຄົນຮູ້ຜ່ານທາງອີເມວ ຫຼື ແຈ້ງການຢູ່ໃນສະຖານທີ່, ລ່ວງໜ້າພຽງພໍທີ່ພວກເຂົາສາມາດຖອນການຍິນຍອມ ຫຼື ຄັດຄ້ານໄດ້. ການພິມຜິດບໍ່ຈຳເປັນຕ້ອງມີການປະກາດ. ຈຸດປະສົງໃໝ່ກໍ່ຕ້ອງການ.

ລົງວັນທີເວີຊັນໃສ່ໃນຖະແຫຼງການ ແລະ ຮັກສາເວີຊັນກ່ອນໜ້ານີ້ໄວ້. ຖ້າທ່ານຕ້ອງການສະແດງສິ່ງທີ່ທ່ານບອກລູກຄ້າໃນປີ 2024, ໜ້າເວັບທີ່ບໍ່ມີວັນທີຈະບໍ່ສະແດງ.

ບໍລິສັດທີ່ສ້າງຕັ້ງຂຶ້ນຢູ່ນອກສະຫະພາບເອີຣົບ

ບໍລິສັດທີ່ບໍ່ມີສະຖາບັນ EU ຈະຖືກລົງໂທດຕາມມາດຕາ 3 GDPR ຖ້າບໍລິສັດສະເໜີສິນຄ້າ ຫຼື ການບໍລິການໃຫ້ແກ່ຜູ້ຄົນໃນ EU ຫຼື ຕິດຕາມກວດກາພຶດຕິກຳຂອງເຂົາເຈົ້າຢູ່ທີ່ນັ້ນ. ພຽງແຕ່ການເຂົ້າເຖິງເວັບໄຊທ໌ເທົ່ານັ້ນບໍ່ພຽງພໍ; ສິ່ງທີ່ສຳຄັນແມ່ນຫຼັກຖານຂອງການກຳນົດເປົ້າໝາຍ - ສະບັບພາສາດັດ, ລາຄາເອີໂຣ, ການຈັດສົ່ງໄປຍັງເນເທີແລນ, ໂດເມນ .nl, ການໂຄສະນາຂອງດັດ. ການຕິດຕາມກວດກາພຶດຕິກຳຂອງຜູ້ມາຢ້ຽມຢາມ EU ແມ່ນຕົວກະຕຸ້ນເອກະລາດ.

ຖ້າມາດຕາ 3 ໃຊ້ໄດ້, ມາດຕາ 27 GDPR ໂດຍທົ່ວໄປແລ້ວຮຽກຮ້ອງໃຫ້ມີຕົວແທນໃນສະຫະພາບ, ສ້າງຕັ້ງຂຶ້ນໃນລັດສະມາຊິກບ່ອນທີ່ເຈົ້າຂອງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງຢູ່, ເຊິ່ງລະບຸຕົວຕົນ ແລະ ລາຍລະອຽດການຕິດຕໍ່ຂອງເຂົາເຈົ້າຢູ່ໃນຖະແຫຼງການຄວາມເປັນສ່ວນຕົວ. ການຍົກເວັ້ນແມ່ນແຄບ: ການປະມວນຜົນທີ່ເປັນບາງຄັ້ງຄາວ, ບໍ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນໝວດໝູ່ພິເສດຂະໜາດໃຫຍ່, ແລະ ບໍ່น่าຈະເຮັດໃຫ້ເກີດຄວາມສ່ຽງ. ຮ້ານຄ້າອອນໄລນ໌ທີ່ຂາຍຢ່າງຕໍ່ເນື່ອງໃນຕະຫຼາດໂຮນລັງບໍ່ແມ່ນບາງຄັ້ງຄາວ.

AP ໄດ້ບັງຄັບໃຊ້ສິ່ງນີ້ຢ່າງໂດດດ່ຽວ, ໂດຍໄດ້ປັບໃໝ Locatefamily.com ເປັນຈຳນວນ 525,000 ເອີໂຣ ສຳລັບການບໍ່ແຕ່ງຕັ້ງຕົວແທນ EU. ການຕັດສິນໃຈດັ່ງກ່າວແມ່ນລົງວັນທີ 10 ທັນວາ 2020 ແລະໄດ້ຖືກເຜີຍແຜ່ໂດຍ AP ໃນວັນທີ 12 ພຶດສະພາ 2021; ຄຽງຄູ່ກັບການປັບໃໝ, ມັນໄດ້ວາງຄຳສັ່ງໃຫ້ມີການຈ່າຍຄ່າປັບໃໝທີ່ກຳນົດໃຫ້ຜູ້ຕາງໜ້າຖືກແຕ່ງຕັ້ງ. ການລະເມີດດັ່ງກ່າວແມ່ນຕາມມາດຕາ 27 ອ່ານພ້ອມກັບມາດຕາ 3 GDPR. ສະຖານທີ່ດັ່ງກ່າວບໍ່ມີການສ້າງຕັ້ງຂອງ EU ແລະສະຖານທີ່ຕັ້ງຂອງມັນບໍ່ເຄີຍຖືກລະບຸຢ່າງໜັກແໜ້ນ, ເຊິ່ງບໍ່ໄດ້ປ້ອງກັນການປັບໃໝ - ເປັນສັນຍານສຳລັບຜູ້ປະກອບການທີ່ບໍ່ແມ່ນ EU ທີ່ສົມມຸດວ່າໄລຍະທາງເທົ່າກັບພູມຕ້ານທານ.

ການບັງຄັບໃຊ້

ພາຍໃຕ້ມາດຕາ 6 ຂອງ Uitvoeringswet AVG, Autoriteit Persoonsgegevens ແມ່ນໜ່ວຍງານກຳກັບດູແລຂອງໂຮນລັງ. ອຳນາດຂອງມັນມາຈາກມາດຕາ 58 GDPR — ການເຕືອນ, ການຕຳໜິຕິຕຽນ, ຄຳສັ່ງ, ຂໍ້ຈຳກັດໃນການປະມວນຜົນ — ແລະ ມາດຕາ 83 GDPR ວາງການລະເມີດມາດຕາ 12, 13 ແລະ 14 ໃນລະດັບການປັບໃໝທີ່ສູງກວ່າ: ສູງເຖິງ 20 ລ້ານເອີໂຣ ຫຼື 4% ຂອງຍອດລາຍຮັບປະຈຳປີທົ່ວໂລກ, ອັນໃດສູງກວ່າ.

AP ຖືວ່າພັນທະດ້ານຂໍ້ມູນເປັນການລະເມີດແຍກຕ່າງຫາກ, ບໍ່ແມ່ນໝາຍເຫດ. ຄ່າປັບໃໝ €10,000,000 ຕໍ່ Uber ລົງວັນທີ 11 ທັນວາ 2023 ແມ່ນຂຶ້ນກັບມາດຕາ 12 ແລະ 13 GDPR — ຂໍ້ມູນການເກັບຮັກສາທົ່ວໄປເກີນໄປ, ຈຸດໝາຍປາຍທາງການໂອນບໍ່ໄດ້ລະບຸຊື່, ສິດໃນການໂອນຂໍ້ມູນບໍ່ໄດ້ກ່າວເຖິງ. AP ໄດ້ປະກາດວ່າການຄັດຄ້ານຂອງ Uber ຕໍ່ການປັບໃໝດັ່ງກ່າວບໍ່ມີມູນຄວາມຈິງໃນວັນທີ 8 ພຶດສະພາ 2026, ແລະ Uber ໄດ້ນຳເອົາເລື່ອງນີ້ຂຶ້ນສານ, ສະນັ້ນການຕັດສິນໃຈຍັງຄົງຢູ່ໃນປັດຈຸບັນໂດຍບໍ່ໄດ້ຮັບການແກ້ໄຂໃນທີ່ສຸດ. ນັ້ນແມ່ນຄ່າປັບໃໝສຳລັບສິ່ງທີ່ຖະແຫຼງການຄວາມເປັນສ່ວນຕົວບໍ່ໄດ້ກ່າວ. ແຍກຕ່າງຫາກ, ໃນວັນທີ 22 ກໍລະກົດ 2024, AP ໄດ້ປັບໃໝ Uber €290,000,000 ສຳລັບການໂອນຂໍ້ມູນຂອງຄົນຂັບໄປສະຫະລັດໂດຍບໍ່ມີເຄື່ອງມືການໂອນທີ່ຖືກຕ້ອງ, ເຊິ່ງໄດ້ປະກາດໃນວັນທີ 26 ສິງຫາ 2024.

ຄວາມສ່ຽງໄລຍະສັ້ນແມ່ນສູງກວ່າປົກກະຕິ. ໃນວັນທີ 14 ຕຸລາ 2025, ຄະນະກຳມະການປົກປ້ອງຂໍ້ມູນເອີຣົບໄດ້ເລືອກຄວາມໂປ່ງໃສ ແລະ ພັນທະດ້ານຂໍ້ມູນຂ່າວສານເປັນຫົວຂໍ້ຂອງການປະຕິບັດການບັງຄັບໃຊ້ທີ່ປະສານງານຄັ້ງທີຫ້າ, ແລະ ໄດ້ເປີດຕົວໃນວັນທີ 19 ມີນາ 2026 ໂດຍມີເຈົ້າໜ້າທີ່ປົກປ້ອງຂໍ້ມູນຊາວຫ້າຄົນເຂົ້າຮ່ວມ, ໂດຍແນໃສ່ມາດຕາ 12, 13 ແລະ 14 GDPR. ເຈົ້າໜ້າທີ່ເຫຼົ່ານັ້ນເຂົ້າຫາຜູ້ຄວບຄຸມໃນທົ່ວຂະແໜງການຕ່າງໆ ບໍ່ວ່າຈະຜ່ານການປະຕິບັດການບັງຄັບໃຊ້ ຫຼື ຜ່ານການຝຶກຊ້ອມການຄົ້ນຫາຄວາມຈິງ, ໂດຍມີການຕິດຕາມບ່ອນທີ່ການຄົ້ນພົບຮັບປະກັນ; ຜົນໄດ້ຮັບຈະຖືກແບ່ງປັນ ແລະ ລວມເຂົ້າໃນເຄິ່ງທີ່ສອງຂອງປີ 2026 ແລະ ລວມເຂົ້າໃນບົດລາຍງານເພື່ອໃຫ້ຄະນະກຳມະການຮັບຮອງເອົາ. ການເຂົ້າຮ່ວມແມ່ນໂດຍສະໝັກໃຈ ແລະ ຄະນະກຳມະການບໍ່ໄດ້ເຜີຍແຜ່ວ່າເຈົ້າໜ້າທີ່ໃດເຂົ້າຮ່ວມ, ສະນັ້ນບໍ່ຄວນມີການສົມມຸດຕິຖານໃດໆກ່ຽວກັບ Autoriteit Persoonsgegevens. ຈຸດສຳຄັນແມ່ນບໍ່ວ່າຈະເປັນແນວໃດກໍ່ຕາມ: ຄວາມໂປ່ງໃສແມ່ນຫົວຂໍ້ການບັງຄັບໃຊ້ຂອງປີທົ່ວເອີຣົບ, ແລະ ຖ້າທ່ານຕັ້ງໃຈທີ່ຈະເບິ່ງຖະແຫຼງການຄວາມເປັນສ່ວນຕົວຂອງທ່ານ, ນີ້ແມ່ນປີທີ່ຄຳຖາມຖືກຖາມ.