د هالنډ د معلوماتو د ساتنې اداره - Autoriteit Persoonsgegevens (AP) - د هالنډ لپاره د محرمیت خپلواک تنظیم کوونکی دی. دا ډاډ ورکوي چې هغه سازمانونه چې په هالنډ کې فعالیت کوي یا په نښه کوي د GDPR سره سم عمل کوي، د شکمنو سرغړونو پلټنه کوي، جریمې او امرونه صادروي، او تشریح کوي چې څنګه شخصي معلومات باید اداره شي. افراد کولی شي AP ته مراجعه وکړي که چیرې د دوی معلومات غلط اداره شوي وي یا که یو سازمان د دوی د محرمیت حقونه له پامه غورځوي. سازمانونه باید د 72 ساعتونو دننه AP ته د وړ معلوماتو سرغړونو په اړه خبر ورکړي او د دې لپاره حساب ورکونه وښيي چې دوی څنګه شخصي معلومات پروسس کوي، پشمول د هغه وخت چې دوی په ځانګړو کټګوریو تکیه کوي یا بهر ته معلومات لیږدوي.
دا عملي لارښود تشریح کوي چې AP څه کوي او کله ګام پورته کوي، ایا GDPR تاسو باندې پلي کیږي، او کله او څنګه د AP سره اړیکه ونیسئ. تاسو به هغه حقونه ومومئ چې AP یې ساتنه کې مرسته کوي، د ګام په ګام د شکایت پروسه، د سازمانونو لپاره د معلوماتو سرغړونې راپور ورکول، د GDPR اصلي مکلفیتونه، او هغه څه چې DPOs او EU استازي په عمل کې کوي. موږ به د پولې هاخوا قضیې او د یو بند دوکان میکانیزم، وروستي پلي کولو مثالونه، رسمي سرچینې او د اړیکو چینلونه، او د AP پوښتنې لپاره د چمتووالي څرنګوالی هم پوښښ کړو. راځئ چې تاسو د راتلونکو ګامونو په اړه متمرکز او ډاډمن کړو.
د آټورایټیټ پرسونزجیګینز (AP) واکونه او واکونه
د هالنډ د معلوماتو د ساتنې اداره یوه خپلواکه څارونکې اداره ده چې څارنه کوي مطابقت په هالنډ کې د GDPR سره. دا د عامه او خصوصي دواړو سازمانونو څارنه کوي چې په هالنډ کې د خلکو شخصي معلومات پروسس کوي، د شکایتونو او د نه اطاعت نښو باندې عمل کوي، او چیرې چې اړتیا وي اصلاحي اقدام کوي.
- د څېړنې واکونه: د معلوماتو غوښتنه وکړي، تفتیشونه ترسره کړي، او د GDPR شکمنو سرغړونو پلټنه وکړي.
- د اصلاح واکونه: د اطاعت امرونه صادر کړئ (د هغو امرونو په ګډون چې د دوراني جریمې تادیاتو تابع دي)، سزا ورکړئ، او اداري جریمې ولګوئ.
- د سرغړونې څارنه: د معلوماتو د سرغړونې د اجباري خبرتیاو ترلاسه کول او ارزونه کول (که اړتیا وي د ۷۲ ساعتونو دننه) او وګورئ چې ایا اغیزمن شوي اشخاص خبر شوي دي.
- د حقونو پلي کول: ډاډ ترلاسه کړئ چې سازمانونه د معلوماتو لاسرسي او نورو حقونو ته اسانتیاوې برابروي؛ کله چې غوښتنې له پامه غورځول کیږي یا ناسم چلند کیږي نو عمل وکړئ.
- د لارښوونې او څارنې تمرکز: لارښوونې خپرې کړي او د لوړ خطر پروسس څارنه وکړي، په شمول د ځانګړي کټګورۍ معلوماتو او نړیوالو لیږدونو.
- د استازیتوب پلي کول: د اروپايي اتحادیې غیر کنټرولرانو څخه چې په هالنډ کې خلک په نښه کوي، غوښتنه کوي چې د اروپايي اتحادیې استازی وټاکي چیرې چې د تطبیق وړ وي.
آیا GDPR په هالنډ کې ستاسو لپاره پلي کیږي؟
که ته په هالنډ کې کار کول یا هلته خلک په نښه کړئ او شخصي معلومات پروسس کړئ، GDPR احتمال لري پلي شي - پرته له دې چې ستاسو سرورونه چیرته وي. د هالنډ د معلوماتو ساتنې اداره (AP) د ټولو اندازو سازمانونو لپاره د اطاعت څارنه کوي، له آزادو شرکتونو څخه تر څو ملي شرکتونو پورې.
- د اروپايي ټولنې پر بنسټ: تاسو په اروپايي اتحادیه کې تاسیس شوي یاست او شخصي معلومات پروسس کوئ.
- غیر اروپايي ټولنه: تاسو په اروپايي ټولنه کې خلکو ته توکي/خدمات وړاندې کوئ یا په اروپايي ټولنه کې د دوی چلند څارئ.
هغه غیر اروپايي سازمانونه چې په ساحه کې دي باید د اروپايي اتحادیې استازی وټاکي.
کله او ولې د AP سره اړیکه ونیسئ
کله چې د محرمیت خطرونه د پام وړ وي یا ستاسو د یوې ادارې سره د ستونزې د حل کولو هڅې هیڅ ځای ته نه رسیږي، د هالنډ د معلوماتو ساتنې ادارې (AP) سره اړیکه ونیسئ. افراد کولی شي د شخصي معلوماتو د ناسم مدیریت په اړه شکایتونه ثبت کړي. سازمانونه باید د 72 ساعتونو دننه د معلوماتو د سرغړونو په اړه د وړ معلوماتو راپور ورکړي او ممکن د ځینو لوړ خطر فعالیتونو لپاره د AP تصویب ته اړتیا ولري.
- غیرقانوني پروسس کول یا د ځانګړي کټګورۍ ناوړه ګټه اخیستنه: د مثال په توګه، د قانوني اساس پرته بایومیټریک معلومات.
- له پامه غورځول شوي د حقونو غوښتنې: لاسرسی، پاکول، اعتراض، یا د شفافیت ناکامي.
- د معلوماتو سرغړونې (سازمانونه): د ۷۲ ساعتونو دننه د AP لازمي خبرتیا.
- اشخاصو ته د سرغړونې خبرتیا نشته: کله چې خلک باید خبر شوي وای.
- د EU استازی نشته (غیر EU کنټرولر): پداسې حال کې چې په هالنډ کې خلک په نښه کوي.
- شریک شوي تور لیستونه: کله چې د AP څخه جواز ته اړتیا وي.
ستاسو د GDPR حقونه چې AP یې ساتي
د Autoriteit Persoonsgegevens (AP) ستاسو د GDPR اصلي حقونه د دې ډاډ ترلاسه کولو سره ساتي چې سازمانونه تاسو ته په واضح ډول خبر ورکوي، په وخت ځواب ورکوي، او په قانوني ډول معلومات پروسس کوي. که چیرې یو شرکت غوښتنه له پامه غورځوي یا غلطه اداره کوي، د هالنډ د معلوماتو ساتنې اداره کولی شي پلټنه وکړي او د اطاعت امر وکړي. دا هغه مهم حقونه دي چې AP یې په عمل کې پلي کوي.
- د خبرتیا حق: واضح او شفاف خبرتیاوې، په شمول د هغه وخت چې معلومات له نورو څخه ترلاسه کیږي.
- د لاسرسي حق: ستاسو د معلوماتو او پروسس جزئیاتو یوه کاپي؛ پرته له کوم ځنډ څخه ځواب (معمولا د یوې میاشتې دننه).
- د حقونو اسانتیا: سازمانونه باید غوښتنې اسانه او پر وخت ترسره کړي - هیڅ ډول غیر عادلانه ردونه یا ځنډونه.
- د ځانګړو کټګوریو معلوماتو ساتنه: د بایومیټریک یا روغتیا معلوماتو لپاره اضافي محافظتونه؛ غیرقانوني کارول د AP عمل رامینځته کوي.
- د سرغړونې معلومات: کله چې لیک لوړ خطر رامینځته کوي نو خلکو ته باید خبر ورکړل شي؛ AP ګوري چې ایا دا پیښیږي.
د محرمیت شکایت څنګه ثبت کړئ (ګام په ګام)
که چیرې یو سازمان ستاسو شخصي معلومات غلط اداره کوي یا ستاسو د حقونو غوښتنه له پامه غورځوي، تاسو کولی شئ د هالنډ د معلوماتو ساتنې ادارې (Autoriteit Persoonsgegevens, AP) ته شکایت وکړئ. په ډیری قضیو کې، هڅه وکړئ چې لومړی د سازمان سره ستونزه حل کړئ او د کاغذ روښانه لار وساتئ. یو متمرکز، ښه مستند شوی شکایت د AP سره مرسته کوي چې وضعیت په چټکۍ سره وارزوي، په ځانګړې توګه چیرې چې د ځانګړي کټګورۍ معلومات یا د پولې هاخوا پروسس کول پکې شامل وي.
- د مستقیم حل هڅه وکړئ: سازمان (یا د هغې DPO) ته ولیکئ چې مسله او هغه حق تشریح کړئ چې تاسو یې غوښتنه کوئ؛ دوی ته د ځواب ویلو لپاره تر یوې میاشتې پورې وخت ورکړئ.
- شواهد راټولول: د خپلې غوښتنې، هر ډول ځوابونو، نیټو، سکرین شاټونو، د محرمیت خبرتیاو، او هر هغه زیان چې تاسو ورسره مخ شوي کاپي وساتئ.
- خپل شکایت AP ته وسپارئ: د AP د شکایت چینل وکاروئ او تشریح کړئ چې څوک، څه، کله، د GDPR حق پکې شامل دی، او اغیز یې څه دی.
- د تعقیب سره همکاري وکړئ: AP ممکن د نورو معلوماتو غوښتنه وکړي یا د پولې هاخوا قضیو لپاره د اروپايي اتحادیې له بلې ادارې سره همغږي وکړي.
- موازي درملنې په پام کې ونیسئ: زیانمن شوی کس کولی شي د اطاعت امر وکړي او سازمانونو ته جریمه ورکړي؛ د خسارې جبران جلا مدني اقدام ته اړتیا لري.
د معلوماتو د سرغړونې په اړه AP ته څنګه راپور ورکړئ (د سازمانونو لپاره)
کله چې د شخصي معلوماتو سرغړونه رامنځته شي، سازمانونه په هالنډ کې فعالیت کول یا په نښه کول باید ژر تر ژره عمل وکړي: د اړتیا په صورت کې د ۷۲ ساعتونو دننه د هالنډ د معلوماتو د ساتنې ادارې (Autoriteit Persoonsgegevens, AP) ته خبر ورکړئ، اغیزمن شوي اشخاص خبر کړئ، او پیښه ثبت کړئ. د پولې هاخوا سرغړونې عموما ستاسو د اروپايي اتحادیې په مرکزي دفتر کې DPA ته راپور کیږي. ناوخته خبرتیا ممکن جریمه شي.
- ارزونه او پکې شاملول: پریکړه وکړئ چې ایا دا پیښه د راپور ورکولو وړ شخصي معلوماتو سرغړونه ده.
- AP ته خبر ورکړئ (۷۲ ساعته): د خپل خبرتیا ثبتولو لپاره د AP د معلوماتو د سرغړونې راپور ورکولو چینل وکاروئ.
- د اړتیا په وخت کې اشخاصو ته خبر ورکړئ: اغیزمنو خلکو ته معلومات ورکړئ او عملي لارښوونې چمتو کړئ.
- په داخلي توګه سند: په خپل سرغړونې راجستر کې حقایق، اغیزې، او د درملنې اقدامات ثبت کړئ.
- د پولې هاخوا همغږي: د مشر ادارې (ستاسو د اروپايي اتحادیې د مرکزي دفتر DPA) ته خبر ورکړئ او تعقیب یې همغږي کړئ.
د پریکړو او مهال ویش شواهد وساتئ؛ زیانمن شوی کس ممکن د اضافي معلوماتو غوښتنه وکړي.
هغه څه چې AP له سازمانونو څخه تمه لري: د GDPR اصلي مکلفیتونه
د آټوریټ پرسونګیونز تمه لري چې سازمانونه به د GDPR ریښتیني حساب ورکونه وښيي: یو معتبر قانوني اساس غوره کړي، خپل پروسس په واضح ډول تشریح کړي، معلومات لږترلږه وساتي، په مناسب ډول یې خوندي کړي، په وخت سره د حقونو غوښتنو ته درناوی وکړي، د لوړ خطر فعالیتونو ارزونه وکړي، د اړتیا په وخت کې د سرغړونو راپور ورکړي، او یوازې د مناسبو محافظتونو سره بهر ته معلومات انتقال کړي.
- قانوني بنسټ او شفافیت: واضح اهداف، قانوني دلیلونه، او هغه کسان چې تاسو ورسره معلومات شریکوئ بیان کړئ؛ د لاسرسي وړ محرمیت معلومات چمتو کړئ.
- د معلوماتو کمول او ساتل: یوازې هغه څه راټول کړئ چې اړین دي او د ساتلو دورې تنظیم/څارئ.
- امنیتي تدابیر: متناسب تخنیکي او سازماني کنټرولونه پلي کړي او داخلي لاسرسی محدود کړي.
- د لوړ خطر پروسس کول: د اړتیا په صورت کې DPIA چلول؛ د ځانګړي کټګورۍ معلوماتو لپاره محافظتونه اضافه کړئ.
- د حقونو اسانتیا: د حقونو کارول اسانه کړئ؛ پرته له کوم ځنډ څخه ځواب ورکړئ (معمولا د یوې میاشتې دننه).
- د سرغړونې مدیریت: که اړتیا وي، د ۷۲ ساعتونو دننه زیانمن کس ته خبر ورکړئ؛ کله چې خطرونه لوړ وي، اشخاصو ته خبر ورکړئ؛ د سرغړونې راجستر وساتئ.
- نړیوال لیږدونه: د کافي پریکړې یا مناسب محافظتونه وکاروئ (د مثال په توګه، ماډل فقرې).
- تنظیمي اړتیاوې: د ځینو شریکو تور لیستونو لپاره د AP جوازونه ترلاسه کړئ؛ چیرې چې لازمي وي د DPO ټاکل؛ د هالنډ په نښه کولو پر مهال د اروپايي اتحادیې غیر کنټرولران باید د اروپايي اتحادیې استازی ولري.
د DPOs، د اروپايي ټولنې استازي، او په عمل کې حساب ورکول
د GDPR لاندې حساب ورکول یو مستقل مکلفیت دی، نه د بکس ټیک. چیرې چې اړتیا وي، د معلوماتو ساتنې افسر (DPO) وټاکئ ترڅو څارنه وکړي چې شخصي معلومات څنګه پروسس کیږي، کارمندانو ته مشوره ورکړي، او د هالنډ د معلوماتو ساتنې ادارې (AP) لپاره د اړیکې په توګه خدمت وکړي. که تاسو د اروپايي اتحادیې غیر کنټرولر یاست چې په اروپايي اتحادیه کې خلکو ته توکي/خدمات وړاندې کوئ، یا یې څارنه کوئ، نو تاسو باید د اروپايي اتحادیې استازی وټاکئ. AP تمه لري چې شواهد دا رولونه په عمل کې کار کوي - د استازي په ټاکلو کې پاتې راتلل دمخه د پلي کولو لامل شوي، لکه څنګه چې د کلیر ویو قضیه کې لیدل شوي.
- د اړتیا په صورت کې DPO: DPO د پروسس څارنه کوي، کارمندانو ته خبر ورکوي او مشوره ورکوي، او د زیانمن شوي کس د اړیکې نقطه ده.
- د EU استازی (غیر EU کنټرولر): کله چې په اروپايي اتحادیه/هالنډ کې خلک په نښه کوئ، یو استازی وټاکئ.
- د لوړ خطر پروسس کول: د اړتیا په صورت کې د DPIAs ترسره کول او د ځانګړي کټګورۍ معلوماتو لپاره محافظتونه اضافه کول.
- د حقونو اداره کول: غوښتنې په اسانۍ سره عملي کړئ او پرته له کوم ځنډ څخه ځواب ورکړئ (معمولا د یوې میاشتې دننه).
- د سرغړونې چمتووالی: د سرغړونې ثبت وساتئ او که اړتیا وي نو د ۷۲ ساعتونو دننه زیانمنونکي کس ته خبر ورکړئ.
- نړیوال لیږدونه: په کافي پریکړو یا مناسبو محافظتونو تکیه وکړئ (د مثال په توګه، ماډل قراردادونه).
د پولې هاخوا قضیې او د یو ځای کېدو میکانیزم
کله چې پروسس یا سرغړونې په ډیری اروپايي اتحادیې هیوادونو کې خلک اغیزمن کړي، د GDPR یو واحد ځای پلي کیږي. د څارنې مشر ستاسو د اروپايي اتحادیې "اصلي تاسیساتو" DPA دی (معمولا مرکزي دفتر). که چیرې دا په هالنډ کې وي، د هالنډ د معلوماتو ساتنې اداره (AP) مشري کوي؛ که نه نو، AP د اړونده ادارې په توګه کار کوي. د پولې هاخوا سرغړونو لپاره، سازمانونه عموما مخکښ DPA ته خبر ورکوي.
- خپل مخکښ DPA وپیژنئ: اصلي اداره مشخص کړئ او تایید کړئ چې څوک یې مشري کوي.
- د مخکښ DPA له لارې راپور: د هغې د سرغړونې/اړیکې چینل وکاروئ او ریکارډونه وساتئ.
- همغږي: د نورو اروپايي اتحادیې DPAs سره د معلوماتو غوښتنې او ګډې معاملې تمه وکړئ.
په عمل کې تطبیق: جریمې، امرونه، او د پام وړ قضیې
د هالنډ د معلوماتو د ساتنې اداره د چلند د چټک بدلون لپاره د تحقیقاتي او اصلاحي وسیلو ترکیب کاروي. د اداري جریمې، سرغړونې، او د اطاعت امرونو تمه وکړئ - ډیری وختونه د دوامداره سرغړونو د پای ته رسولو لپاره د دوراني جریمې تادیاتو سره. عادي محرکونه غیرقانوني پروسس کول، د ځانګړي کټګورۍ معلوماتو ناوړه ګټه اخیستنه، د حقونو غوښتنو ته پام نه کول، د غیر EU کنټرولرانو لپاره د EU استازیتوب له لاسه ورکول، او ناوخته یا ناکافي سرغړونې خبرتیاوې (کوم چې جریمه کیدی شي) شامل دي.
- اداري جریمې او احکام: زیانمن شوی کس کولی شي د سمون امر وکړي او د اطاعت ډاډ ترلاسه کولو لپاره دوره ای جریمې تادیات ضمیمه کړي.
- عامې سرغړونې: د قانوني بنسټ نشتوالی، غیرقانوني بایومیټریک پروسس، کمزوری شفافیت، د لاسرسي اسانتیا کې پاتې راتلل، او د سرغړونې کمزورې اداره کول.
- د پام وړ قضیه — کلیر ویو AI (۲۰۲۴): د غیرقانوني معلوماتو راټولولو او بایومیټریک پروسس کولو، شفافیت او لاسرسي ناکامیو، او د اروپايي اتحادیې د استازي نه شتون لپاره €30,500,000 جریمه؛ او د روانو سرغړونو د بندولو لپاره د اطاعت څلور امرونه.
رسمي سرچینې او د اړیکو چینلونه
د مستند لارښوونې او فورمو لپاره، د هالنډ د معلوماتو د ساتنې ادارې (Autoriteit Persoonsgegevens, AP) څخه کار واخلئ. دا د معلوماتو، شکایتونو، او د سرغړونې راپور ورکولو رسمي چینلونه دي.
- د ای پي ویب پاڼه (EN/NL): لارښوونې، تازه معلومات، او خبرونه.
- د شکایت فورمه (افراد): د محرمیت شکایت ثبت کړئ؛ شواهد اضافه کړئ.
- د معلوماتو د سرغړونې پورټل (سازمانونه، NL): که اړتیا وي، په ۷۲ ساعتونو کې خبر ورکړئ؛ په داخلي توګه ننوتل وکړئ.
- د اړیکو پاڼه: عمومي پوښتنې یا د قضیې تعقیب.
- لارښوونه: امنیتي تدابیر، DPIAs، او نړیوال لیږدونه.
د AP پوښتنې یا تفتیش لپاره چمتووالی
د Autoriteit Persoonsgegevens څخه پوښتنه باید د اور وژنې تمرین نه شي. د خطر کمولو ترټولو مؤثره لاره دا ده چې خپل کورنی کار وښایئ او تشې ژر حل کړئ. د معلوماتو، لرې پرتو چکونو، یا په ساحه کې د تفتیش غوښتنو لپاره د تفتیش چمتووالي لپاره د دې متمرکز چمتووالي څخه کار واخلئ.
- د ځواب ویونکي مشر وټاکئ: د DPO/EU استازی د واحد تماس په توګه؛ ټولې ضرب الاجلونه تعقیب کړئ.
- د خپل حساب ورکولو فایل راټول کړئ: موخې، قانوني اساسات، خبرتیاوې، ساتل، د لاسرسي کنټرولونه.
- د شواهدو د حقونو اداره کول: د غوښتنې لاګ، د ځواب ټیمپلیټونه، او د یوې میاشتې د کار ریکارډونه.
- مظاهره وکړئ امنیت او DPIAs: د لوړ خطر/ځانګړي کټګورۍ پروسس او مستند تخفیفونه پوښښ کړئ.
- د سرغړونې اسناد چمتو کړئ: د پیښو ثبت، د ۷۲ ساعتونو خبرتیاوې، او د کاروونکو هر ډول اړیکې.
- نړیوال لیږدونه او استازیتوب تایید کړئ: د کافي والي یا ماډل فقرې، او د اروپايي اتحادیې د استازي ثبوت (که اړتیا وي).
مهم ټکي او راتلونکي ګامونه
پایله: AP د هالنډ د GDPR څارونکی دی. افراد کولی شي شکایتونه زیات کړي؛ سازمانونه باید د قانوني پروسس ثبوت وړاندې کړي، حقونه اسانه کړي، معلومات خوندي کړي، او د 72 ساعتونو دننه د سرغړونو راپور ورکړي، د ځانګړي کټګورۍ معلوماتو او د پولې هاخوا تنظیماتو لپاره اضافي پاملرنې سره. مناسب مرستې یا د بیړني غبرګون پلان کولو ته اړتیا لرئ؟ زموږ سره خبرې وکړئ د محرمیت وکیلان په Law & More.
