هالينڊ ۾ ڊيٽا جي حفاظت ٻن اوزارن تي ٻڌل آهي: جنرل ڊيٽا پروٽيڪشن ريگيوليشن (GDPR)، جيڪو سڌو سنئون EU ۾ لاڳو ٿئي ٿو، ۽ ڊچ GDPR امپليمينٽيشن ايڪٽ (Uitvoeringswet AVG، UAVG)، جيڪو صرف انهن قومي چونڊن کي ڀريندو آهي جيڪي ضابطن کليل ڇڏيندا آهن. UAVG ڊچ ڊيٽا پروٽيڪشن اٿارٽي (Autoriteit Persoonsgegevens, AP) کي پڻ نگران طور مقرر ڪري ٿو؛ اهو هڪ هلڪو نظام پيدا نٿو ڪري.
ڇاڪاڻ ته ضابطو سڌو سنئون لاڳو ٿئي ٿو، GDPR پاڻ اهو آهي جيڪو توهان جي تنظيم کي عمل ڪرڻ گهرجي. UAVG اهم آهي جتي قومي چونڊ ڪئي وئي آهي، ۽ اهي بلڪل اهي نقطا آهن جيڪي ڪيترن ئي ميمبر رياستن ۾ سرگرم تنظيمون نظرانداز ڪنديون آهن.
مواد جو جدول
عملدرآمد ايڪٽ ڇا شامل ڪري ٿو؟
قومي چونڊن جو محدود تعداد. ٻار کي سڌو سنئون پيش ڪيل معلوماتي سوسائٽي سروسز لاءِ، هالينڊ آرٽيڪل 8 GDPR جي تحت GDPR جي ڊفالٽ عمر سورهن سال رکي، ۽ آرٽيڪل 5 UAVG ان قاعدي کي وڌائي ٿو: ٻين حالتن ۾ جتي رضامندي بنياد آهي، سورهن سالن کان گهٽ عمر واري ٻار کي والدين يا سرپرست جي رضامندي جي ضرورت آهي، جيڪو ڪنهن به وقت ان کي واپس وٺي سگهي ٿو.
UAVG خاص ڪيٽيگري ڊيٽا لاءِ استثنا پڻ مقرر ڪري ٿو. آرٽيڪل 29 UAVG بايوميٽرڪ ڊيٽا کي منفرد سڃاڻپ لاءِ پروسيس ڪرڻ جي اجازت ڏئي ٿو جتي اهو تصديق يا سيڪيورٽي مقصدن لاءِ ضروري آهي، هڪ استثنا رسائي ڪنٽرول ۽ لاگ ان سسٽم لاءِ استعمال ڪيو ويندو آهي. آرٽيڪل 31 کان 33 UAVG مجرمانه ڊيٽا جي پروسيسنگ کي منظم ڪن ٿا، ۽ ايڪٽ ۾ صحافت، تحقيق ۽ آرڪائيونگ لاءِ استثنا شامل آهن.
عملي طور تي ڪهڙيون ذميواريون اهم آهن؟
چار شيون گھڻي ڀاڱي ڪم لاءِ ذميوار آهن. پهريون، آرٽيڪل 30 GDPR تحت پروسيسنگ سرگرمين جو رڪارڊ: اهو دستاويز جيڪو AP پهرين گهري ٿو، ۽ اهو جيڪو توهان کي اهو ڄاڻڻ تي مجبور ڪري ٿو ته توهان اصل ۾ ڇا رکو ٿا. ٻيو، هر پروسيسنگ آپريشن لاءِ آرٽيڪل 6 GDPR تحت هڪ قانوني بنياد، رضامندي جي ڊفالٽ ڪرڻ بدران جان بوجھ ڪري چونڊيو ويو آهي، جيڪو ڪنهن به وقت واپس وٺي سگهجي ٿو.
ٽيون، آرٽيڪل 28 GDPR تحت هر پروسيسر سان ڊيٽا پروسيسنگ جو معاهدو، ۽ مناسب حفاظتي اپاءَ جتي ذاتي ڊيٽا يورپي اقتصادي علائقي مان نڪرندو آهي. چوٿون، ڊيٽا جي موضوع جي درخواستن لاءِ ڪم ڪندڙ طريقيڪار ۽ آرٽيڪل 33 GDPR تحت 72 ڪلاڪن اندر اي پي کي خلاف ورزي جي اطلاع لاءِ.
GDPR ڪيئن لاڳو ڪيو ويندو آهي؟
اي پي جاچ ڪري سگهي ٿي، قدم کڻڻ جو حڪم ڏئي سگهي ٿي، پروسيسنگ تي پابندي لڳائي سگهي ٿي ۽ تنظيمن تي جرمانو لاڳو ڪري سگهي ٿي. آرٽيڪل 83 GDPR جي تحت، انتظامي ذميدارين جي ڀڃڪڙي لاءِ €10 ملين يا عالمي سالياني ٽرن اوور جو 2٪، ۽ بنيادي اصولن، ڊيٽا موضوع جي حقن يا منتقلي جي ضابطن جي ڀڃڪڙي لاءِ €20 ملين يا ٽرن اوور جو 4٪، جيڪو به وڌيڪ هجي، تائين جرمانو آهي.
فرد آرٽيڪل 82 GDPR تحت معاوضي جي دعويٰ پڻ ڪري سگهن ٿا، ۽ جڏهن کان اجتماعي نقصان جي نظام (WAMCA) 2020 ۾ لاڳو ٿيو، ڊيٽا جي ڀڃڪڙين تي اجتماعي ڪارروايون هالينڊ ۾ هڪ حقيقي نمائش بڻجي ويون آهن.
هڪ ڪنٽرولر جي حيثيت ۾ توهان کي ڇا چيڪ ڪرڻ گهرجي؟
- ڇا توهان جي پروسيسنگ سرگرمين جو رڪارڊ (آرٽيڪل 30 GDPR) مڪمل ۽ موجوده آهي؟
- ڇا توهان هر پروسيسنگ آپريشن لاءِ قانوني بنياد دستاويز ڪيا آهن؟
- ڇا هر پروسيسر سان هڪ دستخط ٿيل پروسيسنگ معاهدو آهي؟
- ڇا توهان 72 ڪلاڪن اندر اي پي کي ڀڃڪڙي جي اطلاع ڏئي سگهو ٿا؟
- ڇا توهان کي اعليٰ خطري واري پروسيسنگ لاءِ ڊيٽا تحفظ جي اثر جي تشخيص (آرٽيڪل 35 GDPR) جي ضرورت آهي؟
پروسيسر جي حيثيت ۾ توهان کي ڇا چيڪ ڪرڻ گهرجي؟
- ڇا توهان صرف ڪنٽرولر جي دستاويزي هدايتن (آرٽيڪل 28 GDPR) تي ذاتي ڊيٽا پروسيس ڪندا آهيو؟
- ڇا توهان صرف ڪنٽرولر جي اجازت سان سب پروسيسرز استعمال ڪندا آهيو؟
- ڇا توهان جا حفاظتي اپاءَ بيان ڪيا ويا آهن ۽ جانچيا ويا آهن؟
- ڇا توهان خلاف ورزي کان پوءِ ڪنٽرولر کي بنا ڪنهن دير جي اطلاع ڏيندا؟
GDPR جي تعميل ۾ اسان توهان لاءِ ڇا ڪري سگهون ٿا؟
اسان جا آئي ٽي وڪيل ان کان شروع ڪن ٿا جيڪو توهان جي تنظيم اصل ۾ ڊيٽا سان ڪري ٿي، ٽيمپليٽ کان نه. اسان ڪري سگهون ٿا:
- پنهنجي پروسيسنگ سرگرمين جي رڪارڊ ۽ رازداري بيان جو مسودو تيار ڪريو يا جائزو وٺو.
- هر پروسيسنگ آپريشن لاءِ قانوني بنيادن جو جائزو وٺو.
- ڊيٽا پروسيسنگ معاهدن ۽ منتقلي جي شقن جو مسودو تيار ڪريو ۽ انهن تي ڳالهه ٻولهه ڪريو.
- ڊيٽا تحفظ جي اثر جي تشخيص ذريعي توهان جي رهنمائي ڪريو.
- اي پي کي خلاف ورزي جي اطلاع ۽ اي پي جي جاچ يا جرمانو ۾ مدد ڪريو.
خلاصو
- GDPR سڌو سنئون بنيادي قاعدا مقرر ڪري ٿو؛ UAVG صرف قومي چونڊن کي ڀريندو آهي.
- سورهن سالن کان گهٽ عمر وارن ٻارن کي والدين جي رضامندي جي ضرورت آهي جتي رضامندي بنياد آهي (آرٽيڪل 8 GDPR ۽ آرٽيڪل 5 UAVG).
- آرٽيڪل 29 UAVG تصديق يا سيڪيورٽي مقصدن لاءِ بايوميٽرڪ ڊيٽا جي اجازت ڏئي ٿو.
- پروسيسنگ رڪارڊ، هر آپريشن لاءِ قانوني بنياد، پروسيسر معاهدا ۽ 72 ڪلاڪن جي ڀڃڪڙي جي طريقيڪار اڪثر تعميل جي ڪم لاءِ حساب رکن ٿا.
- آرٽيڪل 83 GDPR تحت ڏنڊ €20 ملين يا عالمي ٽرن اوور جو 4٪ تائين آهن؛ فرد ۽ گروهه الڳ الڳ معاوضي جي دعويٰ ڪري سگهن ٿا.
وچان وچان سوال ڪرڻ
ڇا اسان کي ڊيٽا تحفظ آفيسر جي ضرورت آهي؟
صرف جتي آرٽيڪل 37 GDPR هڪ جي ضرورت آهي: سرڪاري اختياريون، ۽ تنظيمون جن جي بنيادي سرگرمين ۾ وڏي پيماني تي باقاعده نگراني يا خاص درجي جي ڊيٽا جي وڏي پيماني تي پروسيسنگ شامل آهي. جيڪڏهن توهان رضاڪارانه طور تي هڪ مقرر ڪندا آهيو، ته قانوني حيثيت ۽ تحفظ لاڳو ٿيندا.
ڇا رضامندي سڀ کان محفوظ بنياد آهي؟
عام طور تي نه. رضامندي آزاديءَ سان ڏني وڃي ۽ ڪنهن به وقت واپس وٺي سگهجي ٿي، جنهن کان پوءِ پروسيسنگ بند ٿيڻ گهرجي. جائز مفاد يا معاهدي جي ڪارڪردگي (آرٽيڪل 6 GDPR) اڪثر وڌيڪ مضبوط هوندي آهي، بشرطيڪ تشخيص دستاويزي هجي.
ڇا GDPR اسان تي لاڳو ٿئي ٿو جيڪڏهن اسان EU کان ٻاهر آهيون؟
اهو ڪري سگهي ٿو. آرٽيڪل 3 GDPR جي تحت، ضابطو لاڳو ٿئي ٿو جتي توهان EU ۾ ماڻهن کي سامان يا خدمتون پيش ڪندا آهيو يا اتي انهن جي رويي جي نگراني ڪندا آهيو، جتي به توهان جي تنظيم قائم آهي.
