GDPR iyo Sharciga Hirgelinta Nederland (UAVG): maxaa khuseeya?

Ilaalinta xogta ee Nederland waxay ku tiirsan tahay laba qalab: Xeerka Guud ee Ilaalinta Xogta (GDPR), kaas oo si toos ah uga shaqeeya Midowga Yurub, iyo Xeerka Hirgelinta GDPR ee Nederland (Uitvoeringswet AVG, UAVG), kaas oo buuxiya oo keliya doorashooyinka qaranka ee Xeerku ka tago furan. UAVG sidoo kale wuxuu u magacaabay Hay'adda Ilaalinta Xogta ee Nederland (Autoriteit Persoonsgegevens, AP) inuu noqdo kormeere; ma abuuro nidaam fudud.

Maadaama Xeerku si toos ah u khuseeyo, GDPR lafteedu waa waxa ay tahay in ururkaagu u hoggaansamo. UAVG waa muhiim meesha laga sameeyay doorasho qaran, waana qodobbada ay ururada ka hawlgala dhowr waddan oo xubnaha ka ah ay iska indhatiraan.

Maxaa Xeerka Hirgelinta ku darayaa?

Tiro kooban oo doorashooyin qaran ah. Adeegyada bulshada macluumaadka ee si toos ah loogu bixiyo ilmo, Netherlands waxay ku haysay da'da caadiga ah ee GDPR ee lix iyo toban jirka ah sida ku xusan Qodobka 8aad ee GDPR, Qodobka 5aadna UAVG wuxuu ku kordhinayaa xeerkaas: xaaladaha kale ee ogolaanshaha uu yahay aasaaska, ilmo ka yar lix iyo toban jir wuxuu sidoo kale u baahan yahay ogolaanshaha waalidka ama mas'uulka, kaasoo laga yaabo inuu ka noqdo wakhti kasta.

UAVG sidoo kale waxay dejisaa ka-reebitaan xogta qaybaha gaarka ah. Qodobka 29aad UAVG wuxuu u oggolaanayaa xogta bayoolajiga in loo farsameeyo aqoonsi gaar ah meesha ay lagama maarmaan u tahay xaqiijinta ama ujeedooyinka amniga, taas oo ka reeban loo isticmaalo xakamaynta gelitaanka iyo nidaamyada gelitaanka. Qodobbada 31 ilaa 33aad UAVG waxay nidaamisaa habaynta xogta dambiyada, Xeerkuna wuxuu ka kooban yahay ka-dhaafitaan saxaafadda, cilmi-baarista iyo kaydinta.

Waajibaadka noocee ah ayaa muhiim u ah dhaqan ahaan?

Afar shay ayaa mas'uul ka ah inta badan shaqada. Marka hore, diiwaanka hawlaha habaynta ee hoos yimaada Qodobka 30aad ee GDPR: dukumeentiga AP ay weydiisato marka hore, iyo kan kugu qasbaya inaad ogaato waxaad dhab ahaan haysato. Marka labaad, saldhig sharci ah oo hoos yimaada Qodobka 6aad ee GDPR ee hawlgal kasta oo habayn ah, oo si ula kac ah loo doortay halkii laga noqon lahaa ogolaanshaha, kaas oo laga noqon karo wakhti kasta.

Saddexaad, heshiis xog-ururin ah oo lala galo processor kasta oo hoos yimaada Qodobka 28 GDPR, iyo ilaalin ku filan oo xogta shakhsi ahaaneed ay ka baxdo Aagga Dhaqaalaha Yurub. Afaraad, hab-raac shaqo oo loogu talagalay codsiyada dadka xogta laga qaadayo iyo ogeysiiska jebinta ee loo dirayo AP 72 saacadood gudahood sida ku cad Qodobka 33 GDPR.

Sidee loo dhaqan geliyaa GDPR?

AP waxay baari kartaa, dalban kartaa tallaabooyin, soo rogi kartaa mamnuucidda habaynta iyo ganaaxyada ururada. Sida ku xusan Qodobka 83 GDPR, ganaaxyadu waxay gaarayaan ilaa €10 milyan ama 2% oo ah lacag-bixin sannadeed oo caalami ah oo loogu talagalay jebinta waajibaadka maamulka, iyo ilaa €20 milyan ama 4% lacag-bixin, hadba kii ka sarreeya, jebinta mabaadi'da asaasiga ah, xuquuqda xogta ama xeerarka wareejinta.

Shakhsiyaadka waxay sidoo kale codsan karaan magdhow sida ku cad Qodobka 82 GDPR, tan iyo markii nidaamka magdhowga wadajirka ah (WAMCA) uu dhaqan galay 2020, tallaabooyinka wadajirka ah ee ku saabsan jebinta xogta ayaa noqday mid si dhab ah uga dhaca Nederland.

Maxaad u hubin lahayd inaad tahay koontaroole?

• Diiwaankaaga hawlaha habaynta (Qodobka 30 GDPR) ma dhammaystiran yahay oo ma jiraa?
• Ma diiwaangelisay saldhig sharci ah oo ku saabsan hawlgal kasta oo wax-ka-beddel ah?
• Ma jiraa heshiis farsamayn oo la saxiixay oo lala galay processor kasta?
• Ma ku wargelin kartaa AP jebinta 72 saacadood gudahood?
• Ma u baahan tahay qiimeyn saameyn ah oo ku saabsan ilaalinta xogta (Qodobka 35 GDPR) si loo farsameeyo khatar sare?

Maxaad u hubin lahayd processor ahaan?

• Ma xogta shakhsi ahaaneed ayaad ku farsamaysaa oo keliya tilmaamaha diiwaangashan ee koontaroolaha (Qodobka 28 GDPR)?
• Ma waxaad isticmaashaa processor-rada hoosaadka oo keliya marka aad haysato oggolaanshaha kontaroolaha?
• Tallaabooyinkaaga amniga ma lagu sharraxay oo ma la tijaabiyay?
• Ma ku wargelin doontaa koontaroolaha iyada oo aan dib u dhac badan la kulmin ka dib marka aad jabiso?

Maxaan kuu qaban karnaa marka la eego u hoggaansanaanta GDPR?

Qareenadayada IT- ga waxay ka bilaabaan waxa ururkaagu dhab ahaan ku sameeyo xogta, ee maaha qaab-dhismeed. Waan awoodnaa:

• Qabyo ama dib u eeg diiwaankaaga hawlaha habaynta iyo bayaanka asturnaanta.
• Qiimee aasaaska sharciga ah ee hawlgal kasta oo wax-ka-beddel ah.
• Qabyo-qoraal iyo gorgortan heshiisyada habaynta xogta iyo qodobbada wareejinta.
• Ku hagaya qiimeynta saameynta ilaalinta xogta.
• Ka caawi ogeysiiska jebinta ee AP iyo baaritaanka AP ama ganaaxa.

Summary

• GDPR waxay si toos ah u dejisaa xeerarka muhiimka ah; UAVG waxay buuxisaa oo keliya xulashooyinka qaranka.
• Carruurta ka yar lix iyo toban waxay u baahan yihiin ogolaanshaha waalidka halkaas oo ogolaansho ay tahay aasaaska (Qodobka 8aad ee GDPR iyo Qodobka 5aad ee UAVG).
• Qodobka 29aad ee UAVG wuxuu u oggolaanayaa xogta bayoolajiga ah ujeeddooyin xaqiijin ama amni.
• Diiwaanka habaynta, saldhig sharci ah hawlgal kasta, heshiisyada habaynta iyo habka jebinta 72-saacadood ah ayaa ka mas'uul ah inta badan shaqada u hoggaansanaanta.
• Ganaaxyada hoos yimaada Qodobka 83aad ee GDPR waxay gaarayaan ilaa €20 milyan ama 4% dakhliga adduunka oo dhan; shakhsiyaadka iyo kooxaha ayaa si gaar ah u dalban kara magdhow.

Su'aalaha badanaa lays weydiiyo