Ku dhawaad shirkad kasta oo ka shaqeysa Netherlands waxay dibadda u soo saartaa wax taabanaya xogta shakhsi ahaaneed: mushaharka, martigelinta, CRM, suuqgeynta, shaqaalaysiinta, taageerada. Meesha alaab-qeybiyuhu ka shaqeeyo xogta shakhsi ahaaneed ee tilmaamahaaga, farshaxanka. 28 GDPR wuxuu u baahan yahay qandaraas qoran, luqadda Nederlandka a verwerkersovereenkomst . Tilmaamahan wuxuu daboolayaa marka loo baahdo, waxa ay tahay inay ku jirto, sida hay'adda kormeerka ee Nederland ay u wajahdo, iyo sida qodobbada muhiimka ah looga wada xaajoodo.
Marka loo baahdo heshiis habayn ah, iyo marka aan la samayn
Waxaa loo baahan yahay hal xaalad oo keliya: halkaas oo hal dhinac uu xogta shakhsi ahaaneed u farsameeyo qof kale. Dhinaca go'aaminaya sababta iyo, asal ahaan, sida xogta loo farsameeyo waa kantaroolaha; dhinaca ku dhaqmaya tilmaamaha waa kan farsameeyaha. Waajibku wuxuu ku socdaa silsiladda, sidaa darteed processor-ka ku hawlan processor-ka hoose waa inuu la heshiiyaa si la mid ah. Midna looma baahna marka dhinacyadu ay yihiin kantaroolayaal madax-bannaan oo mid walba uu raacayo ujeeddooyinkiisa, halkaas oo ay yihiin kantaroolayaal wadajir ah, taas oo ku baaqaysa heshiis hoos yimaada qodobka 26 GDPR, ama haddii aan xog shaqsiyeed ku lug lahayn.
Saxiixa mid dhinac dhab ahaantii ah maamule madax-bannaan ma aha wax aan dhib lahayn: waxay si khaldan u sheegaysaa cidda mas'uulka ah waxayna abuurtaa khiyaali ah tilmaamaha midkoodna ma sharfi karo. Khaladka muraayadda ayaa ah mid caadi ah, halkaas oo alaab-qeybiye uu ku dhaqmayo akoonkiisa gaarka ah uu aqbalo shuruudaha tilmaamaha oo keliya ee uusan u hoggaansami karin.
Xakamaynta ama processor-ka: sida loo qiimeeyo kala soocidda dhabta ah
Qiimayntu waa mid shaqaynaysa, ma aha mid rasmi ah: waxa heshiisku ugu yeero dhinacyada waa caddayn, ee maaha jawaabta. Qodobka tixraaca waa Tilmaamaha EDPB 07/2020 ee ku saabsan kontaroolaha iyo processor-ka, kaas oo noociisii ugu dambeeyay la ansixiyay 7 Luulyo 2021.
Ujeeddooyinka iyo hababka lagama maarmaanka ah
Xakameeyaha ayaa go'aamiya ujeeddooyinka iyo hababka lagama maarmaanka ah : qaybaha xogta la farsameeyo, cidda ku saabsan, muddada, iyo cidda loo shaaciyo. Go'aannadaasi waxay ku xiran yihiin sharci ahaanta iyo daruuriga mana loo igman karo. Hababka aan muhiimka ahayn , faahfaahinta hirgelinta, waxaa loo dayn karaa alaab-qeybiyaha: software-ka uu maamulo iyo sida uu u farsameeyo kantaroolladiisa.
Sidaa darteed ururku wuxuu noqon karaa kantaroole inkastoo uusan waligiis taaban xogta. Xukunkii ay gaartay 5 Diseembar 2023 haddii kiiska C-683/21 (Nacionalinis visuomenės sveikatos centras), Maxkamadda Caddaaladda waxay xukuntay in hay'ad go'aamisa ujeeddooyinka iyo hababka wax-ka-beddelka ee lagu sameeyay abka ay u xilsaartay uu yahay kantaroole, iyo in xakamaynta wadajirka ah ay ka dhalan karto go'aanno isku dhafan iyada oo aan wax heshiis rasmi ah la gaarin. Taas bedelkeeda, processor-ka ka baxsan tilmaamaha loo farsameeyo ujeeddooyinkiisa waxaa loola dhaqmaa qodobka 28 GDPR oo ah kantaroole u ah habayntaas.
Xaaladaha carqaladeeya shirkadaha
- Xafiiska mushaharka. Marka xafiisku galo xogta aad bixiso oo uu soo saaro warqadaha mushaharka, waa processor. Meesha ka-qaybgalku uu ku fido talo madax-bannaan iyo hubinta u hoggaansanaanta xukunka shirkadda, hagidda hay'adaha xirfadlayaasha ah ee Nederland ee 1 Oktoobar 2019 ee xisaabiyeyaasha, la-taliyayaasha canshuuraha iyo xirfadlayaasha mushaharka waxay u arkaan inay tahay maamule.
- Xisaabiyeyaasha iyo la-taliyayaasha canshuuraha. Shaqada hubinta sharciga ah, ururinta iyo soo celinta canshuurta waxaa lagu qabtaa waajibaadka xirfadeed iyo kuwa sharciga ah ee shirkadda, iyadoo leh xukun madax-bannaan. Taasi waxay tilmaamaysaa xaaladda kantaroolayaasha, heshiiska habayntuna waa dukumenti khaldan.
- Hay'adaha suuqgeynta. Hay'ad olole ka dhan ah liiska macaamiishaada waa processor. Mid dhista ama kobcisa dhagaystayaasha, ama socodsiisa tiknoolajiyada xayeysiiska kaas oo madalku dejiso xuduudaha, leedahay ujeedooyin u gaar ah, iyo xakamaynta wadajirka ah ee madalku waa suurtagal toos ah.
- Alaab-qeybiyeyaasha IT-ga, martigelinta iyo SaaS. Caadi ahaan waa hab-sameeyayaasha, laakiin hubi qodobka xaq u leh inuu isticmaalo xogta "la isku daray" ama "isticmaalka" si loo hagaajiyo adeegga, qiimeynta ama tababarka moodeelka. Ilaa xad ay ku lug leedahay xogta shakhsi ahaaneed, waa ujeeddada alaab-qeybiyaha waana xakameeye u ah.
- Shaqaaleysiinta. Hay'ad ilaalisa xogta musharraxiinta ayaa maamusha. Ka shaqaynta codsadayaasha la magacaabay ee booskaaga banaan badanaa waa isku darka laba koontaroole oo leh habayn xaddidan oo tilmaamaha ah inta u dhaxaysa.
Maamul wadajir ah iyo habaynta ay u baahan tahay beddelkeeda
Halka laba dhinac ay si wadajir ah u go'aamiyaan ujeeddooyinka iyo hababka, ha ahaato go'aan wadajir ah ama go'aanno isku xiran oo si aan kala go 'lahayn isugu xiran, qodobka 26 GDPR wuxuu u baahan yahay heshiis halkii laga heli lahaa heshiis habayn ah. Waa inay si cad u go'aamisaa cidda ka jawaabeysa dadka xogta laga helo iyo cidda maamusha macluumaadka daahfurnaanta, amniga, ogeysiiska jebinta, qiimeynta saameynta iyo wareejinta. Nuxurkeeda waa in loo diyaariyaa dadka xogta laga helo, kuwaas oo xuquuq ka heli kara labada dhinacba si kastaba ha ahaatee dhinacyadu waxay qodeen waxyaabo, mana xidho Autoriteit Persoonsgegevens ama maxkamad.
Mawduuca qasabka ah ee hoos yimaada qodobka 28 GDPR
Qandaraaska waa inuu ahaadaa mid qoraal ah, oo ay ku jiraan qaab elektaroonik ah, iyo mid ku xiran processor-ka. Qodobka 28aad ee GDPR wuxuu dejiyaa liis go'an, EDPB-na wuxuu si cad u sheegayaa in dib u akhrinta qawaaniinta lafteedu aysan ku filnayn.
| Qaybta loo baahan yahay | Waxa qandaraasku qeexayo |
|---|---|
| Sharaxaadda habaynta | Mawduuca, muddada, dabeecadda iyo ujeeddada, nooca xogta, qaybaha maadooyinka xogta, iyo xuquuqda iyo waajibaadka koontaroolaha. Badanaa waa la isku daray, badanaana aad bay u guud ahaan u badan tahay. |
| Tilmaamaha la diiwaangeliyey | Habaynta oo keliya tilmaamaha diiwaangashan ee koontaroolaha, oo ay ku jiraan wareejinta. La soco "sida kale ee uu u ogol yahay heshiiska", kaas oo liqa xeerka. |
| Qarsoodiga | Dadka loo idmaday inay ku xiran yihiin sirta, qandaraas ahaan ama qaanuun ahaan; waa inay sidoo kale gaaraan shaqaalaha hoosaadka processor-ka |
| Ammaanka | Tallaabooyinka looga baahan yahay qodobka 32 GDPR. Tixraaca isdhaafka ah waa wax aan qiimo lahayn: ku dar cabbiraadaha |
| Processor-yada hoose | Shuruudaha lagu hawlgelinayo processor kale, iyo nidaamka oggolaanshaha |
| Xuquuqda mawduuca xogta | Tallaabooyin ku habboon si looga caawiyo koontaroolaha inuu ka jawaabo codsiyada; dejiya waqtiyada kama dambaysta ah oo xaqiiji inay ku jirto khidmadda. |
| Amniga, jebinta xeerarka, qiimeynta saameynta | Kaalmada amniga, ogeysiinta hay'adda iyo dadka xogta laga helo, qiimeynta saameynta iyo la-tashi hore |
| Tirtiridda ama soo celinta | Marka uu qofka koontaroolaha doorto, tirtiridda ama soo celinta dhammaadka adeegyada, iyo tirtiridda nuqullada haddii aan si sharci ah loogu baahnayn kaydinta. |
| Macluumaadka u hoggaansanaanta iyo hubinta | Macluumaadka loo baahan yahay si loo muujiyo u hoggaansanaanta, iyo oggolaanshaha iyo ka qayb qaadashada hanti-dhawrka |
| Tilmaamaha sharci darrada ah | Processor-ku wuxuu u sheegaa koontaroolaha haddii tilmaamuhu uu jebiyo sharciga ilaalinta xogta |
Soo-saareyaasha hoose iyo nidaamka oggolaanshaha
Processor-ku ma hawlgelin karo processor-ka hoose iyada oo aan la haysan oggolaanshaha koontaroolaha. Ogolaansho gaar ah oo hore ayaa mid walba si gaar ah u ansixisa, taas oo u shaqeysa silsilad yar oo deggan laakiin aan ahayn adeeg daruur weyn. Ogolaanshaha guud ee qoran wuxuu u oggolaanayaa processor-ku inuu ku daro ama beddelo processor-rada hoose haddii uu ku wargeliyo koontaroolaha isbeddellada la qorsheeyay oo uu u oggolaado inuu diido.
Ku dhawaad heshiis kasta oo alaab-qeybiye caadi ah wuxuu bixiyaa oggolaansho guud, liis iyo muddo ogeysiis ah, sidaa darteed gorgortanku wuxuu ku saabsan yahay waxa ogeysiiskaas u qalmo: waddo aan ku xirnayn inaad la socoto bogga internetka, muddo ku filan oo wax looga qabanayo, iyo cawaaqib la sheegay haddii aad diiddo, si dhab ah u joojinta iyada oo aan la ganaaxin. Si kastaba ha ahaatee, processor-ku waa inuu soo rogaa waajibaadyo isku mid ah oo uu mas'uul ka yahay processor-ka hoose. Fikradda 22/2024 ee 9 Oktoobar 2024 EDPB waxay xaqiijisay in isla xisaabtanku uu ku fidsan yahay silsiladda oo dhan: kontarooluhu waa inuu awood u yeeshaa inuu aqoonsado processor-ka hoose kasta oo uu ku qanco waxa ilaalintu hayso oo dhan.
Waajibaadka amniga, oo la taaban karo
"Hawl-wadeenku waa inuu hirgeliyaa tallaabooyin farsamo iyo abaabul oo ku habboon sida ku xusan qodobka 32 GDPR" waa hadal kooban: waxba kuuma sheegayo mana caddaynayo waxba. Lifaaqa la isticmaali karo wuxuu sheegayaa sirta ku jirta gaadiidka iyo nasashada iyo sida furaha loo maareeyo; xakamaynta gelitaanka, oo ay ku jiraan hababka isku-xidhka-dhaqdhaqaaqa-ka-bixiyaha iyo xaqiijinta arrimo badan; waxa la diiwaan galiyay iyo inta ay le'eg tahay; soo noqnoqoshada kaydinta iyo dib-u-soo-celinta la tijaabiyay; waqtiyada tijaabinta hagaajinta iyo gelitaanka; shahaadooyinka lagu tiirsanaa, iyadoo la raacayo baaxaddooda; iyo meesha xogta lagu kaydiyo oo la galo , oo ay ku jiraan shaqaalaha taageerada.
Tani waa arrin cad. Xukunkii ay gaartay 14kii Diseembar 2023 ee kiiska C-340/21 (Natsionalna agentsia za prihodite), Maxkamadda Caddaaladda waxay ku xukuntay in dhacdo amni aysan keligeed caddayn in tallaabooyinku aysan ku filnayn, laakiin ay tahay in koontarooluhu uu qaado culeyska muujinta inay ku habboon yihiin. Lifaaqa taariikhaysan waa caddayntaas; tixraac iskutallaab ah ma aha.
Caawinta xuquuqda qofka xogta la xiriira iyo ogeysiiska jebinta
Labada waajibba waxay ku salaysan yihiin waqtiga kama dambaysta ah, waqtiyada kama dambaysta ahna waxaa iska leh koontaroolaha. Xuquuqda qofka xogta ku jira, koontaroolaha waa inuu ka jawaabaa hal bil gudaheed, sidaa darteed "caawin macquul ah" iyada oo aan lahayn waqti go'an ayaa kaa dhigaysa inaad nuugto dib u dhaca. Hagaaji: codsi kasta oo uu bixiyo alaab-qeybiyuhu waxaa loo gudbin doonaa tiro maalmo shaqo ah oo la sheegay mana uusan ka jawaabin; soo saar dhammaystiran ayaa lagu soo saaraa qaab la isticmaali karo shan ilaa toban maalmood oo shaqo gudahood; tanina waxay ku jirtaa khidmadda halkii ay ka kicin lahayd biil.
Marka la eego jebinta, kontarooluhu waa inuu ogeysiiyaa Autoriteit Persoonsgegevens iyada oo aan dib u dhac lahayn, iyo, meesha ay suurtogal tahay, 72 saacadood gudahood marka la ogaado, sida ku cad qodobka 33 GDPR. Ka dhig shaqada processor-ka mid la taaban karo: ogeysiis 24 saacadood gudahood, xiriir la magacaabay oo lala yeesho waddo saacadaha ka baxsan, oo leh macluumaad ugu yar oo la qeexay xitaa marka xaqiiqadu aanay dhammaystirnayn; iskaashi lala sameeyo cilmi-baarayaasha dambi-baarista; iyo baar ku saabsan ogeysiinta hay'adda ama dadka xogta laga helay iyada oo aan la oggolaan. Ururada gudaha ku jira waxay sidoo kale dhacdooyinka u soo sheegaan CSIRT-kooda iyagoo hoos yimaada Nederland Cyberbeveiligingswet, kaas oo hirgeliya Tilmaamaha NIS2 wuxuuna codsaday tan iyo 15 Agoosto 2026.
Xuquuqda Hantidhawrka iyo sida looga wada xaajoodo
Qodobka 28aad ee GDPR wuxuu u baahan yahay in farsameeyaha uu labadaba keeno macluumaadka loo baahan yahay si loo muujiyo u hoggaansanaanta iyo inuu oggolaado oo uu gacan ka geysto baaritaannada, oo ay ku jiraan kormeerka, ee uu sameeyo kormeeraha ama hanti-dhawraha uu farayo. Qodob bixinaya oo keliya "shahaadadeenna ugu dambeysay" ayaa gaabis ah. Wadaxaajoodka inta badan ee Nederland wuxuu gaaraa: warbixin sanadle ah oo dammaanad qaad ah sida saxda ah, oo leh dukumeentigiisa baaxadda leh; baaritaan dukumeenti ah hal mar sannadkii, oo lagu daray baaritaan dheeraad ah ka dib jebinta saameysa xogtaada ama codsiga hay'adda kormeerka; ogeysiis soddon maalmood ah; baaxadda ku kooban adeegyadaada; hanti-dhawre aan tartan lahayn; iyo kharashyada aad qaadato haddii aan la helin u hoggaansanaan la'aanta agabka.
Soo celi ama tirtir dhammaadka
Doorashadu waa kantaroolaha, qandaraaskuna waa inuu sidaas sheegaa halkii uu u kaydin lahaa alaab-qeybiyaha. Qeex qaabka dhoofinta, waqtiga kama dambaysta ah, badanaa soddon maalmood laga bilaabo joojinta, xaqiijinta qoraalka ah ee tirtirka, iyo sida loo maareeyo kaydinta, taas oo macnaheedu yahay in xogtu ay ku sii jirto wareeg dukumeenti ah, oo la ilaaliyo oo aan la isticmaalin, ilaa laga qoro. Ku heshii kaalmada bixitaanka iyo qiimaha hore, oo ka fogow wax kasta oo xaq u leh in la qariyo xogta khidmadaha lagu muransan yahay.
Mas'uuliyadda, magdhowga iyo nidaamka mas'uuliyadda ee GDPR
Qodobka 82 GDPR wuxuu siinayaa qofka xogta ku jira xuquuq magdhow ah oo ku saabsan waxyeelada walxaha iyo kuwa aan walxaha ahayn. Koontarooluhu wuxuu mas'uul ka yahay waxyeelada ka dhalata habaynta jebisa xeerarka; farsamayaqaanku wuxuu mas'uul ka yahay haddii uusan u hoggaansamin waajibaadka si gaar ah loogu faray farsamayaqaannada, ama uu ka falceliyay ama ka soo horjeeday tilmaamaha sharciga ah. Haddii labaduba ay ku lug leeyihiin habaynta isku midka ah, mid walba waxaa mas'uul ka noqon kara burburka oo dhan, iyadoo laga faa'iidaysanayo ka dib. Soo-gaadhistaas lama qandaraas geli karo; qandaraasku wuxuu qoondeeyaa saamiga gudaha. Ganaaxyadu waa kala duwan yihiin: jebinta qodobka. 28 GDPR waxay ku dhacdaa qaybta hoose ee qodobka 83 GDPR.
- Shuruudaha caadiga ah waxay xaddidayaan mas'uuliyadda kharashyo badan waxayna meesha ka saarayaan "khasaaro aan toos ahayn iyo mid natiijo leh". Haddii ganaaxyada sharciyeed, ogeysiiska iyo kharashyada baaritaanka iyo magdhowga dadka xogta lagu hayo ay ku dhacaan ka-reebitaankaas, magdhowgu waa mid qurxin leh: ku qor inay yihiin khasaare toos ah oo la soo ceshan karo.
- Raadi goyn, ama dabool la xoojiyay, haddii aad jebiso heshiiska habaynta, jebinta sirta, iyo jebinta ula kac ah ama aan taxaddar lahayn.
- Ganaax lagugu soo rogay laguma gudbin karo ganaax ahaan, laakiin waxaa lagu soo ceshan karaa khasaare iyadoo la raacayo magdhow si habboon loo diyaariyey. Tallaabooyinka wadajirka ah ee Dutch-ka ee hoos yimaada nidaamka WAMCA waxay ka dhigayaan sheegashooyinka la isku daray kuwo macquul ah, kuwaas oo ka soo horjeeda xadka jeesjeeska ah.
Wareejinta caalamiga ah, qodobbada qandaraaska caadiga ah iyo booska hadda
Haddii processor-ka, processor-rada hoosaadyada ama shaqaalihiisa taageerada ay xogta ka heli karaan meel ka baxsan EEA, Cutubka V ee GDPR wuxuu khuseeyaa marka la eego farshaxanka. 28. Helitaanka fog ayaa la tiriyaa, sidoo kale miiska taageerada dibadda ayaa la tiriyaa.
Iyadoo aan lahayn go'aan ku filan oo ku xusan qodobka 45 GDPR, qalabka caadiga ah waa qodobbada qandaraaska caadiga ah ee ay ansixisay Go'aanka Fulinta Guddiga (EU) 2021/914 ee 4 Juun 2021, sida ku xusan qodobka 46 GDPR. Laba qodob ayaa si joogto ah loo seegayaa. Modules-ka daboolaya wareejinta koontaroolaha-ilaa-processor-ka iyo processor-ilaa-hoosaadka processor-ka ayaa sidoo kale buuxinaya qodobka 28 shuruudaha GDPR, sidaa darteed heshiis farsamayn oo gaar ah looma baahna lugtaas, inkastoo qandaraasyo badan ay isku ururiyaan labadaba. Ka dib xukunkii Maxkamadda Caddaaladda ee 16 Luulyo 2020 haddii ay dhacdo C-311/18 (Schrems II), saxiixu maaha dhammaadka: dhinacyadu waa inay qiimeeyaan in sharciga iyo dhaqanka waddanka loo socdo ay ka hortagayaan soo dejiyaha inuu u hoggaansamo, oo ay ku daraan tallaabooyin dheeraad ah meesha ay ka sameeyaan. Diiwaangeli qiimeyntaas; Talooyinka EDPB 01/2020, oo la ansixiyay 18 Juun 2021, ayaa weli dejiya habka.
Mareykanka, go'aanka ku-filnaanta Guddiga ee 10 Luulyo 2023 ee Qaab-dhismeedka Qarsoonnimada Xogta ee EU-US ayaa weli shaqeynaya, laakiin wuxuu caawinayaa oo keliya marka qaataha gaarka ah uu si firfircoon isu-shahaadeeyo qaybaha xogta ee khuseeya, markaa hubi shahaadada. Waxay ka badbaaday caqabaddeedii ugu horreysay: Maxkamadda Guud waxay diiday dacwadda iyadoo xukun ah 3 Sebtembar 2025 kiiska T-553/23 (Latombe v Guddiga). Racfaan ayaa la gudbiyay 31 Oktoobar 2025 sida kiiska C-703/25 P Maxkamadda Caddaaladdana ma aysan xirin kiiska sida taariikhda boggan 2026; go'aanka ku-filnaanta dhanka kale lama hakin mana wax laga beddelin. Ha u ogolaanin inay noqoto hal dhibic oo guuldarro ah: hayso qodobbada iyo qiimeynta dukumeentiga ah sidii dib u dhac, oo u qaado racfaanka sugaya sabab lagu haysto mid halkii laga sugi lahaa. Shirkadda Autoriteit Persoonsgegevens ayaa Uber ku ganaaxday €290 milyan iyadoo go'aan laga gaaray 22-kii Luulyo 2024 sababo la xiriira wareejinta xogta darawallada Mareykanka iyada oo aan la isticmaalin qalab wareejin oo ku habboon ka dib markii ay joojisay isticmaalka qodobbada; Uber waxay sheegtay inay damacsan tahay inay ka hor timaado, AP-na ma aysan soo saarin wax go'aan ah oo ku saabsan diidmadaas, sidaas darteedna ganaaxa waa in loo akhriyaa hadal ka hadlaya mowqifka hay'adda sharci dejinta halkii laga eegi lahaa tallaabo la xalliyay.
Hal dalool oo ku jira qalabka ayaa weli furan. Guddigu wuxuu sheegay inuu diyaarinayo qodobo kale oo qandaraas oo caadi ah oo loogu talagalay soo dejiyayaasha ka baxsan Midowga Yurub kuwaas oo habayntoodu ay si toos ah ugu xiran tahay GDPR sida ku cad qodobka 3aad - xaaladda qodobbada 2021 aysan si raaxo leh u fadhiisan. Qodobbadaas lama ansixin taariikhda boggan 2026, sidaa darteed habayntaas qiimeynta iyo ilaalinta waa in lagu dhisaa qandaraaska gacanta.
Ma qasab baa in qodobbada kontaroolayaasha iyo hab-sameeyaha Komishanka ay yihiin kuwo waajib ah?
Maya. Go'aanka Fulinta Guddiga (EU) 2021/915 ee 4 Juun 2021 wuxuu bixiyaa qodobo qandaraas oo caadi ah oo u dhexeeya kontaroolayaasha iyo farsameeyayaasha si loogu isticmaalo gudaha EEA, laakiin isticmaalkoodu waa ikhtiyaari: dhinacyadu waxay ka wada xaajoon karaan qandaraaskooda haddii ay ka kooban tahay wax kasta oo farshaxan ah. 28 GDPR waxay u baahan tahay. Qodobbada waxay ku jiri karaan qandaraas ballaaran oo leh shuruudo dheeraad ah, oo aan is burinayn, laakiin laga yaabo in aan laftooda wax laga beddelin, sidaa darteed habayntu waxay ka dhacdaa lifaaqyada. Heshiisyada gaarka ah iyo moodooyinka qaybaha ayaa weli ah heerka Nederland, kaas oo la aqbali karo haddii walaxda ay halkaas ku jirto.
Dhaqangelinta by Autoriteit Persoonsgegevens
AP ayaa si toos ah u baartey arrintan. Waxay dib u eegtay heshiisyada habaynta ee ay isticmaaleen 31 urur oo gaar loo leeyahay oo ku baahsan ganacsiga, daryeelka caafimaadka, warbaahinta, madadaalada iyo tamarta, iyadoo daabacday natiijooyinkeeda 2020 iyadoo cinwaankeedu yahay in heshiiska habaynta "uusan jirin". Waxay ogaatay in heshiisyadu ay wax ka badan soo xiganayaan xeerka, luqadda amniga iyadoo la xusayo in siyaasad ay jirtay iyada oo aan la sheegin waxa ay u baahan tahay, iyo heshiisyada wali lagu qorayo qaanuunka ilaalinta xogta ee hore ee Holland.
Baaritaanka, filo AP inay ka shaqeyso diiwaankaaga hawlaha habaynta ilaa qandaraasyada alaab-qeybiyeyaasha lagu magacaabay, ka dibna ku lifaaqa amniga, liiska processor-ka hoose iyo dukumeentiyada wareejinta, ka dibna caddeynta inaad wax la qabatay: warbixin hubin ah oo aan la akhrin ma aha kormeer. Khaladku sidoo kale waa muhiim, maadaama haddii C-683/21 ay Maxkamadda Caddaaladda xaqiijisay in ganaaxu u baahan yahay jebinta ula kac ah ama dayacaad. Diiradda istaraatiijiyadeed ee AP ee 2026 ilaa 2028 waxay daboolaysaa kormeerka ballaaran, sirdoonka macmalka ah iyo adkeysiga dijitaalka ah, tan ugu dambeysa oo ay ku jirto amniga silsiladda sahayda.
Liiska hubinta ee dib loogu eegayo heshiiska habaynta caadiga ah ee alaab-qeybiyaha
- Ma sax baa doorarka? Haddii alaab-qeybiyuhu yahay koontaroole madax-bannaan, ha saxiixin heshiis wax-ka-beddel ah gabi ahaanba.
- Sharaxaadda habaynta ma la dhammaystiray, mise waa lifaaq madhan, oo wax ma u oggolaanayaa habaynta horumarinta, falanqaynta ama tababarka moodeelka ee alaab-qeybiyaha?
- Tallaabooyinka amniga ma ku lifaaqan yihiin oo gaar yihiin, iyadoo la raacayo shahaadooyin la magacaabay iyo baaxaddooda?
- Liiska processor-ka hoosaadka ma diyaar baa, ogeysiis ayaa laguu soo dirayaa, diidmadu ma leedahay natiijo, iyo processor-rada hoosaadka ma isku xiran yihiin?
- Ogeysiiska jebinta ma ku jiraa muddo gaaban oo go'an, alaab-qeybiyahana ma ka mamnuuc yahay inuu u sheego hay'adda lafteeda?
- Ma jiraan waqtiyo kama dambays ah oo codsiga qofka xogtu khusayso uu go'an yahay oo khidmadda ku jira, oo ma jiraa sax hubin dhab ah halkii laga heli lahaa shahaado oo keliya?
- Ma tirtiridda ama soo celinta ma ku habboon tahay doorashadaada, iyadoo la adeegsanayo qaab, waqtiga kama dambaysta ah iyo habayn dheeraad ah?
- Xaggee lagu kaydiyaa oo laga helaa xogta, qalabka wareejinta saxda ah ma jiraa meel loogu talagalay lug kasta?
- Ma daboolka iyo ka-saarista khasaaraha aan tooska ahayn waxay ka tagayaan magdhowga macluumaad dhab ah, oo ma jiraa milkiile gudaha ah iyo taariikh dib u eegis ah?
Ma loo baahan yahay heshiis shaqo oo dhexmara laba shirkadood oo kooxeed?
Haa, haddii ay yihiin hay'ado sharci oo kala duwan oo mid ka mid ah uu xogta shakhsi ahaaneed u farsameeyo dhinaca kale. Ka mid noqoshada isla kooxdaasi wax farqi ah ma samaynayso. Kooxuhu waxay caadi ahaan isticmaalaan hal qaab-dhismeed oo kooxeed oo daboolaya dhammaan hay'adaha, oo leh jadwal adeeg kasta. Meesha hay'aduhu u shaqeeyaan ujeeddooyinkooda, waa kontaroolayaal kala duwan qalab kalana waa ku habboon yahay.
Heshiisku ma ku qoran yahay luqadda Nederlandka?
Maya. Looma baahna luuqad, heshiisyada luqadda Ingiriisigana waa kuwo gebi ahaanba caadi ah dhaqanka Nederlandka. Haddii kooxaha hawlgalka ama golaha shaqada ay akhriyaan, nooca Nederlandka ayaa caawinaya, meesha labaduba ay jiraan waa inaad sheegtaa midka ku habboon. Autoriteit Persoonsgegevens waxay aqbalaan Ingiriisiga inta badan waraaqaha, inkastoo aysan had iyo jeer ahayn.
Alaab-qeybiyuhu wuu diiday inuu ka gorgortamo shuruudihiisa caadiga ah. Waa maxay xulashooyinkayaga?
Adiga ayaa mas'uul ka ah iyadoon loo eegin. Qiimee in shuruuduhu ay dhab ahaantii waafaqsan yihiin qodobka. 28 GDPR; shuruudo badan oo bixiyeyaasha waaweyn ah ayaa sameeya, farqiga dhabta ahna waa kuwa ganacsi sida xaddidaadaha iyo baaxadda baaritaanka. Diiwaangeli qiimaynta iyo khatarta harsan, raadso tanaasulaad ku saabsan lifaaqyada halkii aad ka raadin lahayd hay'adda, oo diiwaangeli go'aanka.
Ma u baahanahay heshiis gaar ah oo wax lagu qabanayo haddii aan saxiixnay qodobbada qandaraaska ee caadiga ah?
Badanaa looma isticmaalo xiriirkaas. Qodobbada wareejinta ee la ansixiyay 2021 ee wareejinta koontaroolayaasha-ilaa-processor-ka iyo processor-ka-hoosaadka processor-ka waxaa loogu talagalay inay daboolaan farshaxanka. 28 shuruudood oo GDPR ah sidoo kale, iyo is dul saaridda heshiis gaar ah oo kor ku xusan waxay abuurtaa shuruudo iska hor imanaya. Haddii aad labada dhinacba ilaaliso, ku dar kala horraysiinta oo hubi in lifaaqyadu ay isku mid yihiin.
Maxaa dhacaya haddii aynaan haba yaraatee heshiis hawleed lahayn?
Maqnaanshaha laftiisu waa jebinta qodobka. 28 GDPR labada dhinacba, oo lagu ciqaabi karo qaybta ganaaxa hoose ee qodobka. 83 GDPR, iyo waxyaabaha ugu horreeya ee ay hay'adda kormeerku hubiso. Waxay sidoo kale kaa dhigaysaa inaadan heshiis ku lahayn amniga, ogeysiiska jebinta, hubinta iyo tirtirka, iyo iyada oo aan wax magdhow ah la bixin haddii alaab-qeybiyuhu uu waxyeello geysto waa inaad magdhowdaa.
