د هالنډ د معلوماتو د محرمیت قانون: ستاسو د GDPR حقونه او د هغوی د پلي کولو څرنګوالی

د هالنډ د معلوماتو د محرمیت قانون د اروپايي اتحادیې د عمومي معلوماتو د ساتنې مقررات (GDPR، په هالنډي AVG کې) او د هالنډي GDPR د پلي کولو قانون (Uitvoeringswet AVG، UAVG) څخه جوړ دی. دا تاسو ته د هر هغه سازمان په وړاندې شپږ اصلي حقونه درکوي چې ستاسو شخصي معلومات ساتي، لکه لاسرسی او له منځه وړل؛ سازمان باید د یوې میاشتې دننه ځواب ووایی، مګر دا ممکن رد کړي چیرې چې د معلوماتو ساتلو یا کارولو لپاره بل قانوني دلیل شتون لري.

د هالنډ د معلوماتو د ساتنې اداره (Autoriteit Persoonsgegevens, AP) د اطاعت څارنه کوي. که چیرې یو سازمان ستاسو حقونو ته درناوی ونکړي، تاسو کولی شئ AP ته شکایت وکړئ، محکمې ته لاړ شئ، یا د GDPR د 82 مادې لاندې د خسارې غوښتنه وکړئ.

په هالنډ کې کوم قوانین پلي کیږي؟

GDPR د ۲۰۱۸ کال د می له ۲۵ راهیسې د UAVG سره یوځای په مستقیم ډول پلي شوی دی. UAVG هغه ټکي ډکوي چې GDPR یې ملي قانون ته پریږدي، لکه د اتباعو د خدماتو شمیره (BSN) پروسس کول، روغتیایی معلومات او جرمي معلومات.

دا قوانین په هالنډ کې شرکتونو، اتحادیو او دولتي ادارو او د اروپايي اتحادیې څخه بهر سازمانونو باندې پلي کیږي چې په هالنډ کې خلکو ته توکي یا خدمات وړاندې کوي یا د دوی چلند څارنه کوي (د GDPR 3 ماده). د پروسس کولو هر عملیات د GDPR 6 مادې کې د شپږو قانوني اساساتو څخه یو ته اړتیا لري، د بیلګې په توګه رضایت، قرارداد یا مشروع ګټه.

تاسو کوم حقونه لرئ؟

GDPR تاسو ته شپږ حقونه درکوي چې تاسو یې د هر سازمان په وړاندې کارولی شئ. په اصل کې د دوی تمرین کول تاسو ته هیڅ لګښت نلري (د GDPR 12(5) ماده).

• لاسرسی (د GDPR ۱۵ ماده): ستاسو د معلوماتو یوه کاپي، د اهدافو، ترلاسه کونکو، د ساتلو موده او سرچینې سره یوځای.
• اصلاح (د GDPR ۱۶ ماده): د غلط یا نیمګړو معلوماتو اصلاح.
• د پاکولو (د GDPR ۱۷مه ماده): کله چې معلومات نور اړتیا ونلري، رضایت بیرته واخیستل شي یا پروسس غیرقانوني وي، حذف کول.
• محدودیت (د GDPR ۱۸ ماده): د پروسس کولو کنګل کول پداسې حال کې چې د دقت یا قانونيت په اړه شخړه حل کیږي.
• د معلوماتو د لیږد وړتیا (د GDPR ۲۰ ماده): هغه معلومات چې تاسو یې چمتو کړي، په یوه ګټوره بڼه کې، ترڅو بل چمتو کونکي ته یې ولیږدول شي.
• اعتراض (د GDPR ۲۱ ماده): د مشروع ګټو پر بنسټ د پروسس پای، پرته لدې چې سازمان قانع کوونکي دلیلونه ولري؛ د مستقیم بازار موندنې لپاره اعتراض مطلق دی.

څنګه داسې غوښتنه کوې چې رد کول یې سخت وي؟

خپله غوښتنه په لیکلي بڼه واستوئ، هغه مقاله ولیکئ چې تاسو پرې تکیه کوئ او د لیږلو ثبوت وساتئ. سازمان باید د یوې میاشتې دننه ځواب ووایی؛ د پیچلو یا ګڼ شمیر غوښتنو لپاره دا ممکن دا دوه نورې میاشتې وغځوي، مګر دا باید تاسو ته په لومړۍ میاشت کې ووایی (د GDPR 12(3) ماده).

که چیرې سازمان ستاسو د هویت په اړه معقول شک ولري، نو ممکن د هویت ثبوت وغواړي. د خپل پاسپورټ بشپړه کاپي مه لیږئ؛ خپل عکس او BSN پوښ کړئ، ځکه چې یو خصوصي سازمان ممکن ستاسو BSN د UAVG لاندې د قانوني اساس پرته پروسس نه کړي.

کله یو سازمان انکار کولی شي؟

که چیرې یو سازمان د قانون له مخې معلومات وساتي، نو ممکن د حذف کولو څخه انکار وکړي. یوه روښانه بیلګه یې د هالنډ د مالیې قانون دی چې سوداګرۍ خپل ریکارډونه د اوو کلونو لپاره ساتي (د عمومي مالیې قانون، AWR 52 ماده).

د ردولو نور دلیلونه د نورو حقونه دي (د مثال په توګه، د HR په فایل کې د شاهد بیان)، یوه غوښتنه چې په څرګنده توګه بې بنسټه یا ډیره وي (د GDPR 12(5) ماده)، او د UAVG 41 مادې کې استثناوې، لکه د جرمي جرمونو مخنیوی او څیړنه. رد باید دلیل ولري او تاسو ته ووایی چې تاسو کولی شئ AP ته شکایت وکړئ او محکمې ته لاړ شئ.

که ستاسو حقونو ته درناوی ونشي، نو تاسو څه کولی شئ؟

تاسو درې لارې لرئ، چې تاسو یې یوځای کولی شئ. انتخاب پدې پورې اړه لري چې تاسو پریکړه غواړئ، امر غواړئ یا پیسې.

• AP ته شکایت (د GDPR ۷۷ ماده): دا هیڅ لګښت نلري؛ AP پریکړه کوي چې ایا تحقیق وکړي او کولی شي امر یا جریمه وضع کړي.
• محکمه: د یوې خصوصي ادارې پر وړاندې، تاسو د UAVG لاندې د ولسوالۍ محکمې ته عریضه (verzoekschrift) وړاندې کوئ. د یوې دولتي ادارې پر وړاندې، ستاسو د غوښتنې ځواب د عمومي اداري قانون قانون (Awb) لاندې پریکړه (besluit) ده، چې تاسو کولی شئ د شپږو اونیو په اوږدو کې د اعتراض (bezwaar) ثبتولو سره ننګونه وکړئ.
• جبران (د GDPR ۸۲ ماده): د مادي او غیر مادي زیان لپاره. د اروپايي اتحادیې د عدالت محکمې په Österreichische Post (CJEU 4 May 2023, C-300/21) کې پریکړه وکړه چې یوازې سرغړونه کافي نه ده؛ تاسو باید حقیقي زیان وښایئ، مګر د جديت لږترلږه حد شتون نلري.

په بیړنیو قضیو کې، د مثال په توګه کله چې ستاسو معلومات آنلاین خپاره کیږي، تاسو کولی شئ د لنډیز پروسې (kort geding) کې د ابتدايي مرستې قاضي (voorzieningenrechter) څخه د بندولو امر وغواړئ.

GDPR له سازمانونو څخه څه غواړي؟

سازمانونه باید وکولی شي وښيي چې دوی د GDPR د پنځمې مادې د اصولو سره سم عمل کوي، لکه د هدف محدودیت، د معلوماتو کمول او د ذخیره کولو محدودیت. دا د حساب ورکولو اصل دی.

د شخصي معلوماتو سرغړونه چې خطر رامینځته کوي باید د کشف کیدو څخه د 72 ساعتونو دننه AP ته راپور شي (د GDPR 33 ماده). جریمې کولی شي €20 ملیون یا د نړۍ د کلني عاید 4٪ ته ورسیږي، هر هغه چې لوړ وي (د GDPR 83 ماده). د بایومیټریک معلوماتو په څیر د ځانګړو کټګوریو لپاره، سخت قوانین پلي کیږي؛ د بایومیټریک معلوماتو او GDPR اطاعت په اړه زموږ مقاله وګورئ.

تاسو باید د یو فرد په توګه څه وګورئ؟

یوه ښه چمتو شوې غوښتنه اونۍ خوندي کوي. د لیږلو دمخه او وروسته دا ټکي وګورئ.

• غوښتنه په لیکلي بڼه د سازمان د محرمیت اړیکې یا د معلوماتو ساتنې افسر ته واستوئ، او د نیټې ثبوت وساتئ.
• ووایاست چې تاسو کوم حق کاروئ او د GDPR په کومه ماده ولاړه ده.
• د GDPR د ۱۲(۳) مادې لاندې د یوې میاشتې وروستۍ نیټه ډایري کړئ.
• وګورئ چې ایا ځواب کې اهداف، ترلاسه کونکي، د ساتلو موده او سرچینه شامله ده، لکه څنګه چې د GDPR ۱۵ ماده اړتیا لري.
• که ځواب رد وي، وګورئ چې ایا دا دلیلونه وړاندې کوي او د AP او محکمې یادونه کوي.

د یوې ادارې په توګه تاسو باید څه وګورئ؟

AP ته ډیری شکایتونه د هغه غوښتنې سره پیل کیږي چې ناوخته یا په بشپړ ډول ځواب ورکړل شوی وي. دا چکونه د دې مخه نیسي.

• ایا تاسو داسې کړنلاره لرئ چې هره غوښتنه او د هغې یوه میاشتنۍ وروستۍ نیټه ثبت کړي؟
• آیا تاسو کولی شئ په خپلو سیسټمونو کې د یو کس په اړه ټول معلومات ومومئ، په شمول د بریښنالیک او بیک اپونو؟
• آیا ستاسو د پروسس کولو په ریکارډونو کې د پروسس کولو هر عملیات (د GDPR ۳۰ ماده) له کوم قانوني دلیل سره تړاو لري؟
• ایا تاسو پوهیږئ چې د مالیې ساتلو کومې قانوني دورې پلي کیږي، لکه د اوو کلونو د مالیې ساتلو موده؟
• ایا تاسو کولی شئ د معلوماتو د سرغړونې په اړه د ۷۲ ساعتونو دننه AP ته راپور ورکړئ؟

موږ ستاسو د معلوماتو محرمیت په اړه څه کولی شو؟

موږ د معلوماتي ټکنالوژۍ د وکیل په توګه د خپل کار د یوې برخې په توګه اشخاصو او شرکتونو ته د GDPR په اړه مشوره ورکوو.

• موږ ستاسو د لاسرسي یا پاکولو غوښتنه مسوده کوو او د یوې میاشتې ضرب الاجل څارنه کوو.
• موږ د ردولو ارزونه کوو او د AP سره شکایت ثبتوو.
• موږ د ولسوالۍ محکمې ته عریضه یا د دولتي ادارې په وړاندې اعتراض وړاندې کوو.
• موږ د GDPR د 82 مادې لاندې د خسارې محاسبه او ادعا کوو.
• موږ ستاسو د سازمان لپاره د غوښتنې او معلوماتو سرغړونې پروسیجر ترتیب کړی دی.

لنډیز

• د هالنډ د معلوماتو د محرمیت قانون د GDPR او د هالنډ د تطبیق قانون (UAVG) دی، چې د Autoriteit Personsgegevens لخوا څارل کیږي.
• تاسو د لاسرسي، اصلاح، پاکولو، محدودیت، لیږد او اعتراض حق لرئ؛ اداره باید د یوې میاشتې دننه ځواب ووایی.
• یو سازمان کولی شي رد کړي چیرې چې بل قانوني اساس ولري، لکه د اوه کلن مالیې ساتلو موده.
• که ستاسو حقونو ته درناوی ونشي، تاسو کولی شئ AP ته شکایت وکړئ، محکمې ته لاړ شئ یا د GDPR د 82 مادې لاندې د خسارې غوښتنه وکړئ.

ډېرپېښې پوښتنې