GDPR మరియు డచ్ అమలు చట్టం (UAVG): ఏవి వర్తిస్తాయి?

నెదర్లాండ్స్‌లో డేటా రక్షణ రెండు సాధనాలపై ఆధారపడి ఉంటుంది: ఒకటి, యూరోపియన్ యూనియన్ అంతటా నేరుగా వర్తించే జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ (GDPR), మరియు రెండవది, రెగ్యులేషన్ వదిలిపెట్టిన జాతీయ ఎంపికలను మాత్రమే పూర్తి చేసే డచ్ GDPR ఇంప్లిమెంటేషన్ యాక్ట్ (Uitvoeringswet AVG, UAVG). UAVG, డచ్ డేటా ప్రొటెక్షన్ అథారిటీని (Autoriteit Persoonsgegevens, AP) పర్యవేక్షకుడిగా కూడా నియమిస్తుంది; ఇది తేలికపాటి పాలనను సృష్టించదు.

ఈ నిబంధన నేరుగా వర్తిస్తుంది కాబట్టి, మీ సంస్థ తప్పనిసరిగా GDPRను పాటించాలి. జాతీయ స్థాయిలో ఒక నిర్ణయం తీసుకున్న చోట UAVGకి ప్రాముఖ్యత ఉంటుంది, మరియు అనేక సభ్య దేశాలలో చురుకుగా ఉండే సంస్థలు సరిగ్గా ఈ అంశాలనే విస్మరిస్తుంటాయి.

అమలు చట్టం ఏమి జోడిస్తుంది?

పరిమిత సంఖ్యలో జాతీయ ఎంపికలు ఉన్నాయి. పిల్లలకు నేరుగా అందించే సమాచార సమాజ సేవల విషయంలో, నెదర్లాండ్స్ GDPRలోని ఆర్టికల్ 8 ప్రకారం డిఫాల్ట్ వయస్సు అయిన పదహారిని కొనసాగించింది, మరియు UAVGలోని ఆర్టికల్ 5 ఆ నియమాన్ని విస్తరిస్తుంది: సమ్మతి ఆధారంగా ఉండే ఇతర సందర్భాలలో, పదహారేళ్లలోపు పిల్లలకు తల్లిదండ్రులు లేదా సంరక్షకుల సమ్మతి కూడా అవసరం, వారు దానిని ఎప్పుడైనా ఉపసంహరించుకోవచ్చు.

UAVG ప్రత్యేక వర్గ డేటాకు మినహాయింపులను కూడా నిర్దేశిస్తుంది. ప్రామాణీకరణ లేదా భద్రతా ప్రయోజనాల కోసం అవసరమైన చోట, ప్రత్యేక గుర్తింపు కోసం బయోమెట్రిక్ డేటాను ప్రాసెస్ చేయడానికి UAVGలోని ఆర్టికల్ 29 అనుమతిస్తుంది; ఈ మినహాయింపును యాక్సెస్ కంట్రోల్ మరియు లాగిన్ సిస్టమ్‌ల కోసం ఉపయోగిస్తారు. UAVGలోని ఆర్టికల్స్ 31 నుండి 33 వరకు నేర సంబంధిత డేటా ప్రాసెసింగ్‌ను నియంత్రిస్తాయి, మరియు ఈ చట్టంలో జర్నలిజం, పరిశోధన మరియు ఆర్కైవింగ్ కోసం మినహాయింపులు ఉన్నాయి.

ఆచరణలో ఏ బాధ్యతలు ముఖ్యమైనవి?

ఈ పనిలో అధిక భాగం నాలుగు విషయాల వల్ల జరుగుతుంది. మొదటిది, GDPRలోని ఆర్టికల్ 30 ప్రకారం ప్రాసెసింగ్ కార్యకలాపాల రికార్డు: AP మొదట అడిగే పత్రం ఇదే, మరియు మీ వద్ద వాస్తవంగా ఏమి ఉందో మీరు తెలుసుకునేలా చేసేది కూడా ఇదే. రెండవది, GDPRలోని ఆర్టికల్ 6 ప్రకారం ప్రతి ప్రాసెసింగ్ ఆపరేషన్‌కు ఒక చట్టబద్ధమైన ఆధారం ఉండాలి. దీనిని అంగీకారానికి డిఫాల్ట్ అవ్వకుండా, ఉద్దేశపూర్వకంగా ఎంచుకోవాలి, మరియు ఈ అంగీకారాన్ని ఎప్పుడైనా ఉపసంహరించుకోవచ్చు.

మూడవది, GDPRలోని ఆర్టికల్ 28 ప్రకారం ప్రతి ప్రాసెసర్‌తో డేటా ప్రాసెసింగ్ ఒప్పందం, మరియు వ్యక్తిగత డేటా యూరోపియన్ ఎకనామిక్ ఏరియా నుండి బయటకు వెళ్లినప్పుడు తగిన భద్రతా చర్యలు. నాలుగవది, GDPRలోని ఆర్టికల్ 33 ప్రకారం డేటా సబ్జెక్ట్ అభ్యర్థనల కోసం మరియు 72 గంటలలోపు APకి ఉల్లంఘన నోటిఫికేషన్ కోసం ఒక పని విధానం.

GDPRను ఎలా అమలు చేస్తారు?

AP విచారణ జరపవచ్చు, చర్యలు ఆదేశించవచ్చు, ప్రాసెసింగ్ నిషేధాలు విధించవచ్చు మరియు సంస్థలకు జరిమానా విధించవచ్చు. GDPRలోని ఆర్టికల్ 83 ప్రకారం, పరిపాలనా బాధ్యతలను ఉల్లంఘించినందుకు €10 మిలియన్లు లేదా ప్రపంచవ్యాప్త వార్షిక టర్నోవర్‌లో 2% వరకు, మరియు ప్రధాన సూత్రాలు, డేటా సబ్జెక్ట్ హక్కులు లేదా బదిలీ నిబంధనలను ఉల్లంఘించినందుకు €20 మిలియన్లు లేదా టర్నోవర్‌లో 4% వరకు, ఈ రెండింటిలో ఏది ఎక్కువైతే అది, జరిమానాలు విధించబడతాయి.

వ్యక్తులు GDPRలోని ఆర్టికల్ 82 కింద కూడా నష్టపరిహారం కోరవచ్చు, మరియు 2020లో సామూహిక నష్టపరిహారాల విధానం (WAMCA) అమల్లోకి వచ్చినప్పటి నుండి, నెదర్లాండ్స్‌లో డేటా ఉల్లంఘనలపై సామూహిక చర్యలు ఒక వాస్తవమైన ముప్పుగా మారాయి.

కంట్రోలర్‌గా మీరు ఏమి తనిఖీ చేయాలి?

• మీ ప్రాసెసింగ్ కార్యకలాపాల రికార్డు (ఆర్టికల్ 30 GDPR) సంపూర్ణంగా మరియు తాజాగా ఉందా?
• మీరు ప్రతి ప్రాసెసింగ్ ఆపరేషన్‌కు చట్టబద్ధమైన ఆధారాన్ని నమోదు చేశారా?
• ప్రతి ప్రాసెసర్‌తో సంతకం చేసిన ప్రాసెసింగ్ ఒప్పందం ఉందా?
• మీరు 72 గంటలలోపు APకి ఉల్లంఘన గురించి తెలియజేయగలరా?
• అధిక-ప్రమాద ప్రాసెసింగ్ కోసం మీకు డేటా రక్షణ ప్రభావ మదింపు (ఆర్టికల్ 35 GDPR) అవసరమా?

ప్రాసెసర్‌గా మీరు ఏమి తనిఖీ చేయాలి?

• మీరు నియంత్రిక యొక్క పత్రబద్ధమైన సూచనల మేరకు మాత్రమే వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తారా (ఆర్టికల్ 28 GDPR)?
• మీరు సబ్-ప్రాసెసర్‌లను కంట్రోలర్ అనుమతితో మాత్రమే ఉపయోగిస్తారా?
• మీ భద్రతా చర్యలు వివరించబడ్డాయా మరియు పరీక్షించబడ్డాయా?
• ఉల్లంఘన జరిగిన తర్వాత మీరు అనవసరమైన జాప్యం లేకుండా కంట్రోలర్‌కు తెలియజేస్తారా?

GDPR నిబంధనల పాటింపు విషయంలో మేము మీకు ఎలా సహాయపడగలం?

మా ఐటీ న్యాయవాదులు ఒక టెంప్లేట్ నుండి కాకుండా, మీ సంస్థ డేటాతో వాస్తవంగా ఏమి చేస్తుందో దాని నుండి ప్రారంభిస్తారు. మేము ఈ క్రిందివి చేయగలము:

• మీ ప్రాసెసింగ్ కార్యకలాపాల రికార్డు మరియు గోప్యతా ప్రకటనను రూపొందించండి లేదా సమీక్షించండి.
• ప్రతి ప్రాసెసింగ్ కార్యకలాపానికి చట్టబద్ధమైన ఆధారాన్ని అంచనా వేయండి.
• డేటా ప్రాసెసింగ్ ఒప్పందాలు మరియు బదిలీ నిబంధనలను రూపొందించి, చర్చలు జరపండి.
• డేటా రక్షణ ప్రభావ మదింపు ప్రక్రియలో మీకు మార్గనిర్దేశం చేస్తాము.
• APకి ఉల్లంఘన నోటిఫికేషన్ పంపడంలో మరియు AP విచారణ లేదా జరిమానా విధించడంలో సహాయం చేయండి.

సారాంశం

• GDPR నేరుగా ప్రధాన నియమాలను నిర్దేశిస్తుంది; UAVG కేవలం జాతీయ ఎంపికలను మాత్రమే పూరిస్తుంది.
• పదహారేళ్ల లోపు పిల్లలకు, సమ్మతి ఆధారంగా ఉన్న సందర్భాలలో తల్లిదండ్రుల సమ్మతి అవసరం (ఆర్టికల్ 8 GDPR మరియు ఆర్టికల్ 5 UAVG).
• ఆర్టికల్ 29 UAVG ప్రామాణీకరణ లేదా భద్రతా ప్రయోజనాల కోసం బయోమెట్రిక్ డేటాను అనుమతిస్తుంది.
• ప్రాసెసింగ్ రికార్డు, ప్రతి ఆపరేషన్‌కు చట్టబద్ధమైన ఆధారం, ప్రాసెసర్ ఒప్పందాలు మరియు 72-గంటల ఉల్లంఘన విధానం అనేవి చాలా వరకు అనుపాలన పనులను కలిగి ఉంటాయి.
• GDPRలోని ఆర్టికల్ 83 ప్రకారం విధించే జరిమానాలు €20 మిలియన్లు లేదా ప్రపంచవ్యాప్త టర్నోవర్‌లో 4% వరకు ఉంటాయి; వ్యక్తులు మరియు సమూహాలు విడివిడిగా నష్టపరిహారం కోరవచ్చు.

తరచుగా అడుగు ప్రశ్నలు