డచ్ డేటా పరిరక్షణ అథారిటీ: విధులు, అధికారాలు మరియు ఫిర్యాదులు

డచ్ డేటా ప్రొటెక్షన్ అథారిటీ (Autoriteit Persoonsgegevens, AP) అనేది నెదర్లాండ్స్‌లో GDPRను అమలు చేసే స్వతంత్ర నియంత్రణ సంస్థ: ఇది ఫిర్యాదులను స్వీకరిస్తుంది, డేటా ఉల్లంఘన నోటిఫికేషన్‌లను అందుకుంటుంది, సంస్థలపై దర్యాప్తు చేస్తుంది మరియు ఆదేశాలు, జరిమానాలను విధించగలదు. ఇది న్యాయస్థానం కాదు: ఇది ఒక కంపెనీతో మీ వివాదాన్ని పరిష్కరించదు మరియు మీకు నష్టపరిహారాన్ని మంజూరు చేయదు, ఎందుకంటే అది సివిల్ కోర్టుల పరిధిలోకి వచ్చే విషయం.

GDPR అమలు చట్టం (Uitvoeringswet AVG), ఆర్టికల్ 51 GDPR కింద APని పర్యవేక్షక అధికార సంస్థగా నియమించి, దానికి చట్టపరమైన గుర్తింపును ఇస్తుంది. ఈ వ్యాసం దాని విధులు మరియు అధికారాలు, ఫిర్యాదు మరియు ఉల్లంఘన నోటిఫికేషన్ ఎలా పనిచేస్తాయి, మరియు AP మీ సంస్థపై విచారణ జరిపితే ఏమి చేయాలో వివరిస్తుంది.

AP దేనిని పర్యవేక్షిస్తుంది?

AP నెదర్లాండ్స్‌లోని ప్రభుత్వ సంస్థలు మరియు ప్రైవేట్ సంస్థల ద్వారా జరిగే వ్యక్తిగత డేటా ప్రాసెసింగ్‌ను పర్యవేక్షిస్తుంది. ఇది EU వెలుపల ఉన్న, నెదర్లాండ్స్‌లోని ప్రజలకు వస్తువులు లేదా సేవలను అందించే లేదా వారిని పర్యవేక్షించే సంస్థలను కూడా పర్యవేక్షిస్తుంది.

అటువంటి EU-యేతర సంస్థలు GDPRలోని ఆర్టికల్ 27 ప్రకారం EUలో ఒక ప్రతినిధిని నియమించాలి; ప్రతినిధి లేకపోవడం అనేది అమలు చేయడానికి ఒక ప్రత్యేక కారణంగా పరిగణించబడుతుంది. GDPRకు అతీతంగా, AP పోలీసు మరియు న్యాయపరమైన డేటాపై నిబంధనలను పర్యవేక్షిస్తుంది, ప్రైవేట్ హెచ్చరిక జాబితాల కోసం (ఉదాహరణకు మోసంపై) లైసెన్సులను జారీ చేస్తుంది మరియు అల్గారిథమ్‌ల పర్యవేక్షణను సమన్వయం చేస్తుంది.

AP అనేది ఒక పరిపాలనా అధికార సంస్థ. అందువల్ల, అది నిర్ణయాలు తీసుకునే విధానాన్ని మరియు మీరు వాటిని సవాలు చేసే విధానాన్ని సాధారణ పరిపాలనా చట్టం (Algemene wet bestuursrecht, Awb) నిర్దేశిస్తుంది. ప్రభుత్వం వ్యక్తిగత కేసులలో దానికి ఆదేశాలు జారీ చేయలేదు.

AP విధులు ఏమిటి?

GDPRలోని ఆర్టికల్ 57 ఈ పనులను జాబితా చేస్తుంది: GDPRను పర్యవేక్షించడం మరియు అమలు చేయడం, అవగాహన కల్పించడం, చట్టాలపై ప్రభుత్వానికి మరియు పార్లమెంటుకు సలహా ఇవ్వడం, ఫిర్యాదులను పరిష్కరించడం మరియు ఇతర యూరోపియన్ నియంత్రణ సంస్థలతో సహకరించడం. AP కూడా ఈ నియమాలను ఎలా వర్తింపజేస్తుందనే దానిపై మార్గదర్శకాలను ప్రచురిస్తుంది.

మార్గదర్శనం చట్టం కాదు, కానీ నియంత్రణ సంస్థ మీ కేసును ఎలా అంచనా వేస్తుందో ఇది చూపిస్తుంది. ఒక పని కోసం మీరు ముందుగానే AP వద్దకు వెళ్లవలసి ఉంటుంది: GDPRలోని ఆర్టికల్ 36 ప్రకారం, డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్‌మెంట్ (DPIA) మీరు తగ్గించలేని అధిక ప్రమాదాన్ని చూపిస్తే, ప్రాసెసింగ్ ప్రారంభించే ముందు మీరు తప్పనిసరిగా APని సంప్రదించాలి.

AP కి ఏ శక్తులు ఉన్నాయి?

GDPRలోని ఆర్టికల్ 58 APకి దర్యాప్తు అధికారాలు మరియు దిద్దుబాటు అధికారాలను ఇస్తుంది. దర్యాప్తుకు సహకరించడం తప్పనిసరి.

విచారణ అధికారాలలో సమాచారాన్ని ఆదేశించడం, ఆడిట్‌లను నిర్వహించడం మరియు డేటా, ప్రాంగణాలు మరియు పరికరాలకు ప్రాప్యత పొందడం వంటివి ఉంటాయి. దిద్దుబాటు అధికారాలు హెచ్చరిక లేదా మందలింపు నుండి డేటా సబ్జెక్ట్ యొక్క అభ్యర్థనను పాటించమని ఆదేశించడం, ఉల్లంఘన గురించి వ్యక్తులకు తెలియజేయమని ఆదేశించడం, ప్రాసెసింగ్‌పై తాత్కాలిక లేదా శాశ్వత నిషేధం మరియు EU వెలుపల డేటా బదిలీలను నిలిపివేయడం వరకు ఉంటాయి.

అత్యంత తీవ్రమైన ఉల్లంఘనలకు, ఆర్టికల్ 83 GDPR ప్రకారం AP పరిపాలనా జరిమానాను కూడా విధించగలదు: గరిష్టంగా €20 మిలియన్లు లేదా ప్రపంచవ్యాప్త వార్షిక టర్నోవర్‌లో 4 శాతం, ఈ రెండింటిలో ఏది ఎక్కువైతే అది. ఆ గరిష్ట పరిమితిలో, AP ప్రచురించిన జరిమానా విధాన నియమాలు తీవ్రత, వ్యవధి, ఉద్దేశం, ప్రభావితమైన వ్యక్తుల సంఖ్య మరియు సహకారం ఆధారంగా ఒక పరిధిని నిర్దేశిస్తాయి. ఒక ఆదేశం తరచుగా జరిమానాకు లోబడి ఉండే ఆదేశంతో (last onder dwangsom) కలిపి జారీ చేయబడుతుంది. నెదర్లాండ్స్‌లోని పరిపాలనా జరిమానాపై మా వ్యాసంలో మరింత చదవండి.

APకి ఫిర్యాదు ఎలా చేయాలి?

GDPRలోని ఆర్టికల్ 77 ప్రకారం, మీ వ్యక్తిగత డేటా చట్టవిరుద్ధంగా ప్రాసెస్ చేయబడిందని మీరు భావిస్తే, మీరు APకి ఫిర్యాదు చేయవచ్చు. మీరు AP వెబ్‌సైట్‌లోని ఫిర్యాదు ఫారం ద్వారా దీన్ని చేయవచ్చు.

మొదట మీ అభ్యర్థనను సంస్థకు వ్రాతపూర్వకంగా తెలియజేయండి మరియు మీరు కోరుతున్న యాక్సెస్ లేదా తొలగింపు వంటి హక్కును పేర్కొనండి. GDPRలోని ఆర్టికల్ 12(3) ప్రకారం, సంస్థ ఒక నెలలోపు స్పందించాలి, సంక్లిష్టమైన అభ్యర్థనల కోసం దీనిని రెండు నెలల వరకు పొడిగించవచ్చు. అభ్యర్థన, ప్రత్యుత్తరం, తేదీలు మరియు గోప్యతా నోటీసు యొక్క స్క్రీన్‌షాట్‌లను భద్రపరచుకోండి.

AP తాను దర్యాప్తు చేయగలిగే దానికంటే చాలా ఎక్కువ ఫిర్యాదులను స్వీకరిస్తుంది మరియు ప్రచురించిన ప్రాధాన్యతలను ఉపయోగించి కేసులను ఎంపిక చేస్తుంది. ఒక ఫిర్యాదును కేవలం ఒక సంకేతంగా మాత్రమే నమోదు చేయవచ్చు. GDPRలోని ఆర్టికల్ 78 ప్రకారం, మూడు నెలల్లోగా AP మీకు పురోగతి లేదా ఫలితం గురించి తెలియజేయకపోతే మీరు కోర్టుకు వెళ్లవచ్చు.

డేటా ఉల్లంఘనను ఎప్పుడు నివేదించాలి?

GDPRలోని ఆర్టికల్ 33 ప్రకారం, ఒక కంట్రోలర్ వ్యక్తిగత డేటా ఉల్లంఘన గురించి తెలుసుకున్న 72 గంటలలోపు, అనవసరమైన జాప్యం లేకుండా APకి తెలియజేయాలి. ఆ ఉల్లంఘన వలన సంబంధిత వ్యక్తులకు ప్రమాదం కలిగే అవకాశం లేకపోతే, మీరు తెలియజేయాల్సిన అవసరం లేదు.

ప్రమాదం ఎక్కువగా ఉంటే, GDPRలోని ఆర్టికల్ 34 ప్రకారం మీరు ఆ వ్యక్తులకు కూడా స్పష్టమైన భాషలో తెలియజేయాలి. తెలియజేసినా, తెలియజేయకపోయినా ప్రతి ఉల్లంఘన మీ అంతర్గత రిజిస్టర్‌లో నమోదు అవుతుంది; AP ముందుగా ఆ రిజిస్టర్‌ను అడుగుతుంది.

72 గంటల గడువు మీ విచారణ ముగిసినప్పటి నుండి కాకుండా, మీకు విషయం తెలిసినప్పటి నుండి ప్రారంభమవుతుంది, కాబట్టి అసంపూర్ణ నోటిఫికేషన్‌ను దాఖలు చేసి, తర్వాత దాన్ని పూర్తి చేయండి. ఒక ప్రాసెసర్ తన కంట్రోలర్‌కు అనవసరమైన జాప్యం లేకుండా తెలియజేయాలి, అందుకే మీ డేటా ప్రాసెసింగ్ ఒప్పందం తక్కువ అంతర్గత గడువును నిర్దేశించాలి. మీ ప్రధాన సంస్థ మరొక EU దేశంలో ఉన్నట్లయితే, మీరు ఆ దేశపు ప్రధాన అధికార సంస్థకు తెలియజేయాలి.

AP మీ సంస్థపై దర్యాప్తు చేస్తే ఏమవుతుంది?

విచారణ సాధారణంగా సమాచారం కోసం చేసే రాతపూర్వక అభ్యర్థనతో మొదలవుతుంది. కచ్చితంగా మరియు సమయానికి సమాధానం ఇవ్వండి, అలాగే మీ సమాధానాలను మీ రికార్డులకు అనుగుణంగా ఉంచుకోండి.

AP ప్రతికూల నిర్ణయం తీసుకునే ముందు, మీ వాదనను వినిపించుకోవడానికి మరియు పరిశోధనల నివేదికను చూసేందుకు మీకు హక్కు ఉంది. జరిమానా విధించే అవకాశం ఉంటే, ఆర్టికల్ 5:10a Awb ప్రకారం విచారించబడిన వ్యక్తికి ఉల్లంఘన గురించి మౌనంగా ఉండే హక్కు ఉంటుంది, మరియు ఆ హక్కు గురించి వారికి తప్పనిసరిగా తెలియజేయాలి.

ఒక నిర్ణయం వెలువడిన తర్వాత, AP (అడ్మినిస్ట్రేటివ్ కమిషన్) వద్ద అభ్యంతరం (bezwaar) దాఖలు చేయడానికి మీకు ఆరు వారాల సమయం ఉంటుంది. అభ్యంతరంపై వచ్చిన నిర్ణయానికి వ్యతిరేకంగా, మీరు ఆరు వారాలలోపు జిల్లా కోర్టుకు, ఆ తర్వాత కౌన్సిల్ ఆఫ్ స్టేట్ (Raad van State) యొక్క అడ్మినిస్ట్రేటివ్ జ్యూరిస్డిక్షన్ డివిజన్‌కు అప్పీల్ చేసుకోవాలి. ఒకవేళ ప్రాసెసింగ్ నిషేధం మీ వ్యాపారాన్ని నిలిపివేసేలా ఉంటే, మీరు తాత్కాలిక చర్య (voorlopige voorziening) కోసం కోర్టును అభ్యర్థించవచ్చు.

ఒక సంస్థగా మీరు ఏమి తనిఖీ చేయాలి?

• మీ ప్రాసెసింగ్ కార్యకలాపాల రిజిస్టర్, ప్రయోజనాలు, చట్టపరమైన ఆధారాలు మరియు నిల్వ కాలపరిమితులతో సహా.
• మీ ఉల్లంఘనల రిజిస్టర్ మరియు మీరు తెలియజేయని ప్రతి ఉల్లంఘనకు సంబంధించిన పత్రబద్ధమైన ప్రమాద అంచనా.
• ఒక నెల గడువును పాటించే హక్కుల అభ్యర్థనల కోసం ఒక పని విధానం.
• మీ గోప్య ప్రకటన మీ కుకీ బ్యానర్, యాప్ అనుమతులు మరియు వాస్తవ ఆచరణకు సరిపోలుతుంది.
• అధిక-ప్రమాదకర ప్రాసెసింగ్ కోసం DPIAలు మరియు EU వెలుపల బదిలీల కోసం భద్రతా చర్యలు.
• మీరు ఒకటి కంటే ఎక్కువ EU దేశాలలో కార్యకలాపాలు నిర్వహిస్తుంటే, మీ ప్రధాన అధికార సంస్థ ఏది?

మీరు ఒక వ్యక్తిగా ఏమి తనిఖీ చేసుకోవాలి?

• మీరు మొదట సంస్థకు వ్రాతపూర్వక అభ్యర్థన పంపి, ఒక నెల వేచి ఉన్నారా లేదా.
• మీరు ఏ హక్కును వినియోగిస్తున్నారు: యాక్సెస్, సవరణ, తొలగింపు, అభ్యంతరం లేదా పరిమితి.
• మీ దగ్గర అభ్యర్థన, ప్రత్యుత్తరం మరియు తేదీలు రాతపూర్వకంగా ఉన్నాయా లేదా.
• మీకు నష్టపరిహారం కావాలంటే, మీకు సివిల్ కోర్టు అవసరం, AP కాదు.
• సంస్థ మీ అభ్యర్థనను తిరస్కరిస్తే, కోర్టుకు వెళ్లడానికి ఆరు వారాల గడువు ఉంటుంది.

మీరు AP వద్దకు వెళ్లాలా లేక కోర్టుకు వెళ్లాలా?

AP మరియు కోర్టులు వేర్వేరు మార్గాలు, అవి ఒకే ప్రక్రియలోని దశలు కావు. APకి ఫిర్యాదు చేయడం వల్ల కోర్టు గడువు ఆగదు.

ఒక ప్రైవేట్ సంస్థ మీ హక్కుల అభ్యర్థనను తిరస్కరిస్తే, ఆ తిరస్కరణ అందిన ఆరు వారాలలోపు జిల్లా కోర్టులో పిటిషన్ దాఖలు చేయడానికి GDPR అమలు చట్టం మిమ్మల్ని అనుమతిస్తుంది. ఒకవేళ ఆ సంస్థ ప్రభుత్వ సంస్థ అయితే, దాని నిర్ణయం ఒక పరిపాలనా నిర్ణయం అవుతుంది మరియు దానికి బదులుగా మీరు AWB కింద అభ్యంతరం మరియు అప్పీల్‌ను ఉపయోగించాలి.

GDPRలోని ఆర్టికల్ 82 ప్రకారం పరిహారం అనేది ఎల్లప్పుడూ సివిల్ కోర్టు ముందు దాఖలు చేసే ఒక దావా. డచ్ కోర్టులు భౌతికేతర నష్టానికి స్వల్ప మొత్తాలను మంజూరు చేస్తాయి మరియు స్పష్టమైన ప్రతికూల పరిణామాలను కోరతాయి. AP యొక్క పరిశోధనలు సాక్ష్యంగా ఉపయోగపడతాయి.

సరిహద్దు కేసులలో వన్-స్టాప్-షాప్ ఎలా పనిచేస్తుంది?

ప్రాసెసింగ్ అనేక EU దేశాలలోని ప్రజలను ప్రభావితం చేస్తే, సంస్థ తన ప్రధాన కార్యాలయాన్ని కలిగి ఉన్న నియంత్రణ సంస్థ ప్రధాన అధికార సంస్థగా వ్యవహరిస్తుంది (ఆర్టికల్ 56 GDPR). అది నెదర్లాండ్స్ అయితే, AP సంబంధిత ఇతర నియంత్రణ సంస్థలతో సమన్వయం చేసుకుంటుంది.

నియంత్రణ సంస్థల మధ్య వివాదాలను యూరోపియన్ డేటా ప్రొటెక్షన్ బోర్డ్ (EDPB) పరిష్కరిస్తుంది. ప్రాసెసింగ్‌పై నిర్ణయాలు వాస్తవంగా తీసుకునేది మీ ప్రధాన సంస్థలో, అంతేగానీ గ్రూప్ రిజిస్టర్ అయిన చోట కాదు. డచ్ సంస్థలపైనా మరియు సరిహద్దులు దాటని ప్రాసెసింగ్‌పైనా AP తన అధికారాలను కలిగి ఉంటుంది.

డచ్ డేటా ప్రొటెక్షన్ అథారిటీ విషయంలో మేము మీకు ఎలా సహాయపడగలం?

మా ఐటీ మరియు గోప్యతా న్యాయవాదులు సంస్థలకు మరియు వ్యక్తులకు APతో వారి వ్యవహారాలలో సహాయం చేస్తారు.

• సమాచారం కోసం AP అభ్యర్థనకు మీ సమాధానాన్ని మేము ముసాయిదా చేసి, ఫైల్‌ను సమన్వయం చేస్తాము.
• మేము 72 గంటల వ్యవధిలో డేటా ఉల్లంఘనను అంచనా వేసి, నోటిఫికేషన్‌ను సిద్ధం చేస్తాము.
• AP ఉత్తర్వు లేదా జరిమానాపై ఆరు వారాల గడువులోగా మేము అభ్యంతరం లేదా అప్పీలు దాఖలు చేస్తాము.
• తిరస్కరించబడిన హక్కుల అభ్యర్థన గురించి మేము APకి ఫిర్యాదును లేదా జిల్లా కోర్టుకు వినతిపత్రాన్ని రూపొందిస్తాము.
• మేము మీ గోప్యతా ప్రకటన, ప్రాసెసింగ్ రిజిస్టర్ మరియు డేటా ప్రాసెసింగ్ ఒప్పందాలను సమీక్షిస్తాము.

మరింత నేపథ్య సమాచారం మా ఐటీ చట్ట మార్గదర్శకాలలో ఉంది , మరియు ఏపీ తన సొంత మార్గదర్శకాలను తన వెబ్‌సైట్‌లో ప్రచురిస్తుంది.

సారాంశం

• AP అనేది GDPRను అమలు చేసే స్వతంత్ర డచ్ నియంత్రణ సంస్థ; ఇది నష్టపరిహారాన్ని మంజూరు చేయదు.
• ఎటువంటి ప్రమాదం లేనట్లయితే తప్ప, డేటా ఉల్లంఘన గురించి తెలుసుకున్న 72 గంటలలోపు దానిని నివేదించండి.
• AP నిర్ణయాన్ని మీరు ఆరు వారాలలోపు వ్యతిరేకించి, ఆ తర్వాత జిల్లా కోర్టుకు అప్పీల్ చేసుకోవాలి.
• తిరస్కరించబడిన హక్కుల అభ్యర్థన ఆరు వారాలలోపు జిల్లా కోర్టుకు వెళ్తుంది; ఏపీకి చేసే ఫిర్యాదు ఆ గడువును పొడిగించదు.

తరచుగా అడుగు ప్రశ్నలు