Захист даних у Нідерландах ґрунтується на двох інструментах. Загальний регламент про захист даних застосовується безпосередньо по всьому Європейському Союзу та містить основні правила: принципи, правові основи, права суб'єктів даних та обов'язки контролерів і обробників. Поряд з ним, Закон Нідерландів про імплементацію GDPR доповнює можливості, надані Регламентом державам-членам, і визначає Орган захисту даних Нідерландів наглядовим органом.
Оскільки Регламент має пряме застосування, організація повинна дотримуватися самого GDPR. Закон про імплементацію має значення, коли було зроблено національний вибір – і саме ці моменти організації, що працюють у кількох державах-членах, схильні ігнорувати.
Що додає Закон про імплементацію
Закон встановлює вік, з якого дитина може дати згоду на користування послугами інформаційного суспільства, передбачає обробку даних спеціальної категорії у визначених ситуаціях, включаючи біометричний виняток для цілей автентифікації та безпеки, містить положення щодо обробки кримінальних даних та регулює винятки у таких сферах, як журналістика, дослідження та архівування. Він також визначає повноваження Органу захисту даних та пов’язані з ними процедури.
Чого він не робить, так це не створює легшого режиму. Там, де Регламент і Закон тлумачаться разом, Регламент встановлює стандарт, а Закон визначає, як відповідати на обмежену кількість національних питань.
Зобов'язання, які мають значення на практиці
Чотири речі становлять більшу частину роботи. Запис про діяльність з обробки даних, який наглядовий орган запитує першим і який змушує організацію знати, що вона насправді має. Правова підстава для кожної операції обробки, обрана навмисно, а не надання згоди, яка часто є найслабшою доступною підставою. Угоди про обробку даних з кожним обробником та належні гарантії, коли персональні дані залишають Європейську економічну зону. А також робоча процедура для прав суб’єктів даних та повідомлення про порушення, яка має бути здатною діяти протягом сімдесятидвогодинного періоду повідомлення.
правозастосування
Нідерландський орган із захисту даних може проводити розслідування, видавати рішення про вжиття заходів, накладати заборони на обробку даних та накладати штрафи до максимальних сум, встановлених Регламентом. Поряд із забезпеченням нормативного забезпечення, фізичні особи можуть вимагати компенсації, і колективні позови в цій сфері стали реальною проблемою в Нідерландах після запровадження режиму колективного відшкодування збитків.
Часті питання
Чи потрібен нам спеціаліст із захисту даних?
Тільки там, де це вимагається Регламентом: органи державної влади та організації, основна діяльність яких передбачає масштабний регулярний моніторинг або масштабну обробку даних спеціальної категорії. Багато організацій призначають такого спеціаліста добровільно, що передбачає законодавчу позицію та захист.
Чи є згода найбезпечнішою підставою?
Зазвичай навпаки. Згода має бути добровільно надана та може бути відкликана будь-коли, після чого обробка має бути припинена. Законні інтереси або виконання договору часто є більш надійною підставою, за умови, що оцінка задокументована.
Чи застосовується до нас GDPR, якщо ми знаходимося за межами ЄС?
Може. Регламент застосовується, коли товари чи послуги пропонуються особам у Європейському Союзі або їхня поведінка там контролюється, незалежно від того, де зареєстрована організація.
Консультації щодо захисту даних
Робота з дотримання вимог є найефективнішою, коли вона починається з того, що організація фактично робить з даними, а не зі шаблону. Ми консультуємо щодо обробки записів, правових підстав, угод з обробником даних, міжнародних передач, оцінки впливу та реагування на порушення. Будь ласка, зв’яжіться з нами. Law & More; наші юристи з питань конфіденційності раді допомогти.
