د عمومي معلوماتو د ساتنې مقررې (GDPR، په هالنډي ژبه کې د الجمین ویرورډینینګ ګیګیونزبیشرمینګ یا AVG) د ۱۵ مادې لاندې تاسو کولی شئ له هر سازمان څخه وپوښتئ چې ایا دا ستاسو په اړه شخصي معلومات پروسس کوي، او که داسې وي، نو د اهدافو، ترلاسه کونکو، ساتلو مودې او سرچینې په اړه د معلوماتو سره یو کاپي ترلاسه کړئ. سازمان باید د یوې میاشتې دننه او وړیا ځواب ووایی؛ دا ممکن یوازې هغه وخت کاپي محدود کړي چیرې چې دا د نورو حقونو د ساتنې لپاره اړین وي، لکه د دریمې ډلې یا سوداګرۍ رازونه.
که چیرې یو شرکت رد کړي یا ځواب ورنکړي، تاسو کولی شئ د ولسوالۍ محکمې (rechtbank) څخه د GDPR د تطبیق قانون (Uitvoeringswet AVG, UAVG) د 35 مادې لاندې د حکم غوښتنه وکړئ. تاسو باید دا د ځواب ورکولو څخه د شپږو اونیو دننه وکړئ؛ که چیرې هیڅ ځواب نه وي، نو هیڅ وروستۍ نیټه نه پلي کیږي. د دولتي ادارې په وړاندې لاره د عمومي اداري قانون قانون (Awb) لاندې اعتراض (bezwaar) دی.
فهرست
پنځلسمه ماده تاسو ته څه درکوي؟
۱۵مه ماده تاسو ته دوه شیان درکوي: دا تاییدول چې آیا ستاسو معلومات پروسس شوي دي، او که داسې وي، نو د ملاتړ کونکو معلوماتو د اتو توکو سره دې معلوماتو ته لاسرسی. ۱۵مه ماده (۳) د کاپي حق اضافه کوي.
| څلورمه ماده (15) | هغه څه چې کنټرولر باید تاسو ته ووایی |
|---|---|
| (a) | د پروسس کولو موخې |
| (ب) د | د شخصي معلوماتو کټګورۍ چې اړوند دي |
| (c) | د ترلاسه کونکو یا د ترلاسه کونکو کټګورۍ، په شمول د EEA څخه بهر هر یو |
| (d) | د ذخیره کولو موده، یا هغه معیارونه چې د دې ټاکلو لپاره کارول کیږي |
| (e) | د اصلاح، پاکولو یا محدودیت غوښتنه کولو او اعتراض کولو حق |
| (f) | د څارنواالنو واک ته د شکایت حق |
| (g) | چیرې چې معلومات له تاسو څخه نه دي راټول شوي: د دوی د سرچینې په اړه ټول موجود معلومات |
| (h) | هر ډول اتوماتیک پریکړه کول، په شمول د پروفایل کولو، د منطق او پایلو په اړه د معنی لرونکو معلوماتو سره |
د ۱۵(۲) مادې لاندې تاسو ته باید دا هم وویل شي چې کله ستاسو معلومات د EEA څخه بهر لیږدول کیږي نو کوم محافظتونه پلي کیږي. له همدې امله د دې شرایطو پرته یو خالي ډیټا ډمپ د ۱۵ مادې سره سمون نه خوري.
شخصي معلومات یوه پراخه کټګوري ده. د GDPR لاندې دا ستاسو په اړه ثبت شوي ارزونې او نظرونه، د کیمرې عکسونه، د زنګ وهلو ثبتونه، IP پتې، د ننوتلو وختونه او ستاسو په اړه اخیستل شوي پایلې شاملې دي، هرڅومره ژر چې دوی ستاسو سره وصل شي. کنټرولر باید تشریح کړي چې ولې یو څه به له دې څخه بهر راشي.
څوک پوښتنه کولی شي، او څوک باید ځواب ووایی؟
حق د معلوماتو موضوع پورې اړه لري: یو ژوندی، د پیژندنې وړ کس، پرته له دې چې عمر، تابعیت یا استوګنځی وي. مور او پلار یا سرپرست کولی شي د کوچني لپاره کار وکړي؛ بل څوک لیکلي اجازه ته اړتیا لري، کوم چې کنټرولر یې کولی شي وګوري.
GDPR د مړو شویو کسانو په معلوماتو باندې نه پلي کیږي. خپلوان ممکن لاهم د هالنډي قوانینو لاندې لاره ولري، د بیلګې په توګه د مړ شوي ناروغ طبي فایل ته لاسرسی.
غوښتنه کنټرولر ته ځي (verwerkingsverantwoordelijke): هغه ګوند چې پریکړه کوي چې ولې او څنګه معلومات پروسس کیږي. د معاشاتو اداره، کوربه شرکت یا د سافټویر عرضه کونکی چې په لارښوونو کار کوي یو پروسسر دی او باید غوښتنه ورته وسپاري. چیرې چې دوه سازمانونه د GDPR د 26 مادې لاندې ګډ کنټرولران دي، تاسو کولی شئ د دوی دواړو څخه یو ته مراجعه وکړئ.
GDPR د اروپايي اتحادیې څخه بهر هغو کنټرولرانو باندې هم پلي کیږي چې په اروپايي اتحادیه کې خلکو ته توکي یا خدمات وړاندې کوي یا د دوی چلند څارنه کوي. له همدې امله تاسو کولی شئ یوه بهرني پلیټ فارم ته غوښتنه واستوئ؛ د یوې میاشتې موده هغه وخت پیل کیږي کله چې غوښتنه ترلاسه شي.
کارمندان کولی شي د خپل کار ورکوونکي په وړاندې حق وکاروي ، د بیلګې په توګه د ګوښه کولو یا د فعالیت د شخړې په جریان کې د خپل پرسونل دوسیه ترلاسه کول. د غوښتنې وخت هیڅ دلیل نه دی چې په بل ډول ځواب ووایی.
"کاپي" څه معنی لري؟
یوه کاپي باید د ټولو پروسس شویو شخصي معلوماتو یو باوري او د پوهیدو وړ نقل وي. د اروپایي اتحادیې د عدالت محکمې (CJEU) پریکړه کړې چې لنډیز یا د کټګوریو لیست کافي ندي.
مکلفیت د معلوماتو پورې اړه لري، نه هغه اسناد چې دوی پکې ځای پر ځای شوي دي. د CJEU په وینا، د اسنادو څخه اقتباسات، ټول اسناد یا ډیټابیس اقتباسات باید لاهم چمتو شي چیرې چې دا ستاسو لپاره اړین وي ترڅو معلومات درک کړئ او خپل حقونه وکاروئ. د مثال په توګه، ارزونه ډیری وختونه یوازې په هغه راپور کې معنی لري چې دا چوکاټ کوي.
CJEU دا هم حکم کړی چې تاسو اړتیا نلرئ د خپلې غوښتنې لپاره دلیل ورکړئ. یو انګیزه چې د معلوماتو ساتنې سره تړاو نلري، لکه د کنټرولر په وړاندې د ادعا چمتو کول، غوښتنه ناوړه ګټه نه کوي، او لومړۍ کاپي باید وړیا وي.
په هغه صورت کې چې یو سند د نورو خلکو معلومات هم ولري، د بیاکتنې اجازه ورکول کیږي. د څو کارمندانو په اړه د غونډې یادښت د همکارانو د متنونو لرې کولو سره خپور کیدی شي، تر هغه چې پاتې نور د پوهیدو وړ پاتې شي. هغه سند چې یوازې ستاسو په اړه وي، لکه ستاسو قرارداد او عمومي شرایط او شرایط چې تاسو باندې پلي کیږي، نشي بدلیدلی.
کوم ضرب الاجل، بڼه او لګښتونه پلي کیږي؟
کنټرولر باید د ترلاسه کولو څخه د یوې میاشتې دننه ځواب ووایی (د GDPR 12(3 ماده)). دا ممکن د پیچلو یا ګڼ شمیر غوښتنو لپاره دا تر دوو نورو میاشتو پورې وغځوي، مګر باید تاسو ته د لومړۍ میاشتې په اوږدو کې د دلیلونو سره دا ووایی.
که چیرې کنټرولر پریکړه وکړي چې عمل ونه کړي، د ۱۲(۴) مادې له مخې هغه باید تاسو ته د یوې میاشتې دننه، د دلایلو او ستاسو د هالنډي معلوماتو ساتنې ادارې (Autoriteit Persoonsgegevens, AP) ته د شکایت کولو او محکمې ته د تګ حق سره خبر درکړي. چوپتیا تمدید نه دی.
هیڅ اړین فورمه نشته. د بریښنالیک ، لیک، ویب فورمې یا شفاهي له لارې غوښتنه د اعتبار وړ ده، او کنټرولر نشي کولی په خپل ټیمپلیټ ټینګار وکړي. بریښنایی غوښتنې ته په بریښنایی ډول ځواب ورکول کیږي پرته لدې چې تاسو بل ډول پوښتنه وکړئ.
لاسرسی وړیا دی. یوازې د نورو کاپيانو لپاره مناسب فیس ورکول کیږي (ماده ۱۵(۳))، یا چیرې چې غوښتنه په څرګنده توګه بې اساسه یا ډیره وي، په ځانګړي توګه ځکه چې دا تکراري ده (ماده ۱۲(۵)). کنټرولر باید دا ثابت کړي، او یوازې تکرار معمولا کافي ندي.
د ۱۲(۶) مادې له مخې کنټرولر یوازې هغه وخت اضافي معلومات وغواړي که چیرې ستاسو د هویت په اړه معقول شک ولري. که چیرې د هویت سند واقعیا اړین وي، تاسو کولی شئ د اتباعو خدماتو شمیره (BSN) او عکس تور کړئ. د معیار په توګه د بشپړ پاسپورټ سکین غوښتنه کول پخپله سرغړونه ده؛ بایومیټریک معلومات د سختو قوانینو تابع دي.
کاپي باید په خوندي ډول واستول شي، د بیلګې په توګه د خوندي شوي فایل په توګه چې پټنوم یې جلا لیږل شوی وي، یا د دوه فکتور تصدیق سره د پورټل له لارې. د شخصي بریښنالیک پتې ته د بشپړ پرسونل فایل غیر محافظت لیږل د معلوماتو سرغړونې خطر لري چې باید د GDPR 33 مادې لاندې ارزول شي.
کله لاسرسی محدود یا رد کیدی شي؟
د GDPR د ۱۵(۴) مادې له مخې، کاپي ممکن د نورو حقونو او آزادیو ته زیان ونه رسوي. دا جزوي تحریف ته اجازه ورکوي، مګر هیڅکله په بشپړ ډول رد نه شي.
د GDPR د ۶۳ مادې تلاوت د سوداګرۍ رازونه او فکري ملکیت، په شمول د سافټویر کاپي حق، د هغو ګټو په توګه نوموي چې ممکن وزن شي. دا محدودیت په کاپي باندې تطبیق کیږي، نه ستاسو د معلوماتو حق ته چې په ۱۵(۱) ماده کې دی. کنټرولر باید لږترلږه محدود حل غوره کړي، کوم چې معمولا د سمونونو سره افشا کول دي.
د دریمې ډلې معلومات
په برېښنالیکونو، د غونډو یادښتونو او د شکایتونو دوسیو کې ډیری وخت د څو کسانو معلومات شامل وي. کنټرولر ممکن د دریمې ډلې نومونه او د اړیکو توضیحات لرې کړي یا یو اقتباس چمتو کړي، مګر ممکن بشپړ سند ونه ساتي ځکه چې په کې د دریمې ډلې یادونه شوې ده.
د سوداګرۍ رازونه او قانوني امتیازات
د نرخونو ماډلونه او د سرچینې کوډ خوندي کیدی شي، مګر تاسو لاهم د 15(1)(h) مادې لاندې د هر ډول اتوماتیک پریکړې منطق په اړه معنی لرونکي معلومات لرئ. د قانوني مسلکي امتیاز لخوا پوښل شوي اړیکې خوندي دي؛ زموږ مقاله د راپور ورکولو مکلفیتونو او امتیاز په اړه وګورئ.
د هالنډ په قانون کې محدودیتونه
د UAVG ۴۱ ماده کنټرولر ته اجازه ورکوي چې د معلوماتو موضوع حقونه په هغه ځای کې چې اړتیا وي او متناسب وي، جلا کړي، د بیلګې په توګه د ملي امنیت، د جرمي جرمونو تحقیق او تعقیب، د محکمو خپلواکي، یا د معلوماتو موضوع یا نورو خوندیتوب لپاره. کنټرولر باید اساس نوم کړي او ستاسو ځانګړې غوښتنې ته یې پلي کړي؛ یو عمومي بیان کافي نه دی.
طبي دوسیې یو موازي لاره تعقیبوي. د هالنډ د مدني قانون (BW) د 7:456 مادې لاندې، د پاملرنې چمتو کوونکی باید تاسو ته ستاسو د دوسیې لاسرسی او یوه کاپي درکړي، پرته لدې چې دا د بل چا د محرمیت ساتلو لپاره اړین وي. تاسو کولی شئ دواړه لارې وکاروئ.
که کنټرولر ځواب ورنکړي نو تاسو څه کولی شئ؟
لومړی د نیټې یادونه واستوئ، بیا د آټوریټ پرسونګیونز یا محکمې ته لاړ شئ. دواړه لارې په ورته وخت کې پرمخ وړل کیدی شي.
په یادښت کې، خپل اصلي غوښتنه او د هغې نیټې ته مراجعه وکړئ، ووایاست چې د 12(3) مادې د یوې میاشتې موده پای ته رسیدلې ده، او د یوې یا دوو اونیو لنډه موده وټاکئ. پدې مرحله کې ډیری غوښتنو ته ځواب ویل کیږي، او یادونه ستاسو د کاغذ لار جوړوي.
د GDPR د 77 مادې لاندې تاسو کولی شئ د Autoriteit Persoonsgegevens سره شکایت ثبت کړئ. AP کولی شي پلټنه وکړي، د اطاعت امر وکړي، یو امر وضع کړي چې د جریمې (وروستیو ورځو) یا جریمې تابع وي. دا تاوان نه ورکوي، او د شکایت اداره کول میاشتې وخت نیسي.
د محکمې پروسه څنګه کار کوي؟
د یو شرکت یا بل خصوصي ګوند په وړاندې تاسو د UAVG د 35 مادې لاندې د ولسوالۍ محکمې سره عریضه (verzoekschrift) ثبت کوئ. محکمه کولی شي کنټرولر ته امر وکړي چې غوښتنه ومني.
- وروستۍ نیټه: شپږ اونۍ وروسته له هغه چې تاسو د کنټرولر ځواب ترلاسه کړئ (ماده 35(2) UAVG).
- د ۱۲(۳) مادې په موده کې هیڅ ځواب نشته: هیڅ وروستۍ نیټه نه پلي کیږي.
- د عریضې د ثبتولو لپاره تاسو وکیل ته اړتیا نلرئ (د UAVG 35(4) ماده).
- محکمه کولی شي اړخونو ته امر وکړي چې لیکلي معلومات او اسناد چمتو کړي (د UAVG 35(6 ماده).
د یوې دولتي ادارې (bestuursorgan) پر وړاندې، ستاسو د غوښتنې په اړه پریکړه د Awb (د UAVG 34 ماده) لاندې د پریکړې (besluit) په توګه شمیرل کیږي. بیا تاسو د شپږو اونیو په اوږدو کې اعتراض (bezwaar) ثبت کوئ (د 6:7 ماده Awb)، او بیا اداري محکمې ته اپیل کوئ.
په بیړنیو قضیو کې تاسو کولی شئ لنډیز اجراات پیل کړئ (کارټ ګیډینګ). د GDPR د 82 مادې لاندې د خسارې ادعا اضافه کیدی شي، مګر CJEU له تاسو څخه غواړي چې اصلي زیان ثابت کړئ؛ یوازې سرغړونه کافي نه ده. د لاسرسي قضیو کې جایزې لږې دي. زموږ عمومي کتنه چې څنګه د هالنډ محکمې په وړاندې اجراات چمتو کیږي تشریح کوي چې څه تمه کیږي.
د معلوماتو د موضوع په توګه تاسو باید څه وګورئ؟
یوه روښانه او ښه ساحه لرونکې غوښتنه په چټکۍ سره ځواب ورکول کیږي او د هغې ځنډول یې ګران دي. د لیږلو دمخه او وروسته، دا ټکي وګورئ:
- تاسو په واضح ډول د GDPR ۱۵ مادې ته مراجعه کوئ او د ۱۵(۱)(a)-(h) مادې کې کاپي او معلومات دواړه وغواړئ.
- تاسو خپل ځان د خپل پیرودونکي یا پرسونل شمیرې سره وپیژنئ، او هغه دوره، څانګې یا سیسټمونه نوموئ چې تاسو ورسره علاقه لرئ.
- تاسو لیږل شوې غوښتنه وساتئ، د رسید نیټه ولیکئ او د یوې میاشتې وروستۍ نیټه ولیکئ.
- تاسو ځواب د ۱۵(۱) مادې د ټولو اتو توکو په وړاندې وګورئ، نه یوازې ضمیمې.
- که تاسو د شرکت څخه لیکلي رد ترلاسه کړئ، تاسو د محکمې د عریضې لپاره د شپږو اونیو ضرب الاجل په یاد ولرئ.
- که معلومات غلط یا ډیر وي، تاسو د سمون غوښتنه (۱۶ ماده) یا د پاکولو غوښتنه (۱۷ ماده) تعقیبوئ.
د کنټرولر په توګه تاسو باید څه وګورئ؟
ډیری ناکامۍ تنظیمي دي: د پلور ان باکس ته لیږل شوې غوښتنه یا د تلیفون له لارې شوې غوښتنه لاهم د یوې میاشتې موده پیل کوي. دا ټکي وګورئ:
- کارمندان د لاسرسي غوښتنه په هر ډول مني او په هماغه ورځ یې یو مسؤل کس ته لیږي.
- ستاسو د پروسس فعالیتونو ریکارډ (د GDPR ۳۰ ماده) ښیي چې شخصي معلومات چیرته زیرمه شوي، په شمول د آرشیف شوي میل باکسونو او د ټکټ کولو وسایلو.
- تاسو په متناسب ډول هویت تایید کوئ او هیڅکله د معیاري په توګه د پاسپورټ بشپړ کاپي نه غواړئ.
- د دریمې ډلې معلومات د دوهم ځل چک سره سمول کیږي، او هر سمول یا ردول د هغې قانوني اساس سره ثبت کیږي.
- تاسو د یوې میاشتې دننه د ۱۵(۱) مادې د معلوماتو سره کاپي واستوئ، یا د هغې میاشتې دننه د دلایلو سره د تمدید خبر ورکړئ.
- تاسو د ساتلو مودې پلي کوئ: هغه معلومات چې په قانوني ډول حذف شوي دي نور باید افشا نشي.
د GDPR لاسرسي غوښتنې سره موږ ستاسو لپاره څه کولی شو؟
زموږ د معلوماتي ټکنالوژۍ د وکیلانو د یوې برخې په توګه ، موږ د افرادو او سازمانونو دواړو لپاره کار کوو:
- موږ ستاسو د لاسرسي غوښتنه یا یادونه چمتو کوو، د معلوماتو او مودې پورې اړه لري چې ستاسو د قضیې لپاره مهم دي.
- موږ د کنټرولر ځواب د ۱۵(۱) مادې په وړاندې ګورو او هغه څه پیژنو چې ورک دي.
- موږ د شپږو اونیو په موده کې د UAVG د 35 مادې لاندې د ولسوالۍ محکمې ته عریضه چمتو کوو او یا د دولتي ادارې په وړاندې اعتراض ثبتوو.
- موږ د شکایت مسوده د Autoriteit Personsgegevens ته وړاندې کوو.
- د سازمانونو لپاره: موږ د غوښتنې د حل کولو طرزالعمل تنظیموو او د وتلو دمخه د ردولو او ردولو بیاکتنه کوو.
لنډیز
- د GDPR ۱۵مه ماده تاسو ته تایید، ستاسو د شخصي معلوماتو وړیا کاپي او د ملاتړ کوونکو معلوماتو اته توکي درکوي.
- کنټرولر باید د یوې میاشتې دننه ځواب ووایی؛ تر دوو میاشتو پورې د تمدید موده باید د لومړۍ میاشتې دننه اعلان شي.
- لاسرسی ممکن د نورو د ساتنې لپاره محدود وي، معمولا د ژباړې له لارې، هیڅکله د بشپړ انکار له لارې نه.
- د یو شرکت پر ضد تاسو کولی شئ د ځواب ورکولو څخه د شپږو اونیو په اوږدو کې د UAVG د 35 مادې لاندې د ولسوالۍ محکمې ته عریضه وکړئ، پرته له وکیل څخه؛ پرته له ځواب څخه، هیڅ وروستۍ نیټه نه پلي کیږي.
- د یوې دولتي ادارې پر وړاندې تاسو د شپږو اونیو په اوږدو کې د قانون له مخې اعتراض ثبت کوئ.
ډېرپېښې پوښتنې
ایا زه باید تشریح کړم چې ولې زه خپل معلومات غواړم؟
نه. تاسو اړ نه یاست چې د GDPR د ۱۵مې مادې له مخې د لاسرسي غوښتنې لپاره دلیل ورکړئ، او د ادعا چمتو کولو په څیر انګیزه غوښتنه ناوړه ګټه نه اخلي.
یو سازمان باید څومره وخت ځواب ووایی؟
د ترلاسه کولو څخه یوه میاشت وروسته (د GDPR 12(3 ماده)). دا ممکن د پیچلو یا ګڼ شمیر غوښتنو لپاره دا تر دوو میاشتو پورې وغځوي، مګر باید تاسو ته د لومړۍ میاشتې دننه دلایلو سره ووایی.
آیا یو سازمان کولی شي د کاپي لپاره پیسې واخلي؟
لومړۍ کاپي وړیا ده. د نورو کاپيانو لپاره مناسب اداري فیس یوازې اجازه لري، یا چیرې چې غوښتنه په څرګنده توګه بې اساسه یا ډیره وي.
ایا زه محکمې ته د تګ لپاره وکیل ته اړتیا لرم؟
نه. د UAVG د 35(4) مادې له مخې، د ولسوالۍ محکمې ته عریضه د وکیل لخوا نه شي وړاندې کېدای. عریضه باید د ځواب ورکولو څخه د شپږو اونیو دننه ثبت شي؛ که ځواب نه وي، نو هیڅ وروستۍ نیټه نه پلي کیږي.
