Hollandiában az adatvédelem két eszközön alapul. Az általános adatvédelmi rendelet közvetlenül alkalmazandó az egész Európai Unióban, és tartalmazza az anyagi jogi szabályokat: az elveket, a jogalapokat, az érintettek jogait, valamint az adatkezelők és adatfeldolgozók kötelezettségeit. Emellett a holland GDPR végrehajtási törvény kitölti azokat a választási lehetőségeket, amelyeket a rendelet a tagállamokra bízott, és a holland adatvédelmi hatóságot jelöli ki felügyeleti hatóságként.
Mivel a rendelet közvetlenül alkalmazandó, a szervezeteknek magának az általános adatvédelmi rendeletnek kell megfelelniük. A végrehajtási törvény akkor számít, ha nemzeti szintű döntés született – és pontosan ezeket a pontokat hajlamosak figyelmen kívül hagyni a több tagállamban működő szervezetek.
Mit ad hozzá a végrehajtási törvény
A törvény meghatározza azt a kort, amikor a gyermek hozzájárulhat az információs társadalommal összefüggő szolgáltatások igénybevételéhez, rendelkezik a különleges kategóriájú adatok meghatározott helyzetekben történő kezeléséről, beleértve a biometrikus kivételt hitelesítési és biztonsági célokból, rendelkezéseket tartalmaz a bűnügyi adatok kezeléséről, és szabályozza a kivételeket olyan területeken, mint az újságírás, a kutatás és az archiválás. Meghatározza továbbá az Adatvédelmi Hatóság hatásköreit és az azokkal kapcsolatos eljárásokat.
Amit viszont nem tesz, az az, hogy könnyített szabályozást hoz létre. A rendelet és a törvény együttes értelmezése esetén a rendelet határozza meg a mércét, a törvény pedig azt, hogy hogyan kell megválaszolni néhány nemzeti kérdést.
A gyakorlatban fontos kötelezettségek
Négy dolog teszi ki a munka nagy részét. Az adatkezelési tevékenységek nyilvántartása, amely az a dokumentum, amelyet a felügyeleti hatóság először kér, és amely arra kényszeríti a szervezetet, hogy tudja, mit is tárol valójában. Minden egyes adatkezelési művelethez szándékosan választott jogalap, ahelyett, hogy beleegyezés nélkül járna el, ami gyakran a leggyengébb elérhető alap. Adatkezelési megállapodások minden adatfeldolgozóval, valamint megfelelő garanciák arra az esetre, ha a személyes adatok elhagyják az Európai Gazdasági Térséget. Valamint egy munkamódszer az érintettek jogaira és az adatvédelmi incidensek bejelentésére vonatkozóan, amelynek a hetvenkét órás értesítési időszakon belül működnie kell.
Végrehajtás
A holland adatvédelmi hatóság vizsgálatot indíthat, intézkedéseket rendelhet el, adatkezelési tilalmakat szabhat ki, és a rendeletben meghatározott maximális összegekig terjedő bírságot szabhat ki. A szabályozási végrehajtás mellett az egyének kártérítést követelhetnek, és a kollektív kártérítési rendszer bevezetése óta a kollektív keresetek ezen a területen valódi veszélyforrássá váltak Hollandiában.
Gyakran Ismételt Kérdések
Szükségünk van adatvédelmi tisztviselőre?
Csak ott, ahol a rendelet előírja: közhatalmi szervek és olyan szervezetek, amelyek fő tevékenysége a különleges kategóriájú adatok nagymértékű rendszeres megfigyelése vagy nagymértékű feldolgozása. Sok szervezet önkéntesen jelöl ki ilyet, ami magával hozza a törvényi szabályozással járó védelmet.
A beleegyezés a legbiztonságosabb alap?
Általában az ellenkezője. A hozzájárulásnak önkéntesnek kell lennie, és bármikor visszavonható, ezt követően az adatkezelést le kell állítani. A jogos érdekek vagy a szerződés teljesítése gyakran a szilárdabb alapot jelentik, feltéve, hogy az értékelést dokumentálják.
Vonatkozik ránk a GDPR, ha az EU-n kívül vagyunk?
Igen. A rendelet akkor alkalmazandó, ha árukat vagy szolgáltatásokat kínálnak az Európai Unióban élő személyeknek, vagy viselkedésüket ott figyelik meg, függetlenül attól, hogy a szervezet hol található.
Adatvédelmi tanácsadás
A megfelelőségi munka akkor a leghatékonyabb, ha abból indul ki, hogy egy szervezet valójában mit csinál az adatokkal, nem pedig egy sablonból. Tanácsot adunk a nyilvántartások feldolgozásával, a jogalapokkal, az adatfeldolgozói megállapodásokkal, a nemzetközi adattovábbításokkal, a hatásvizsgálatokkal és az incidensekre adott válaszokkal kapcsolatban. Kérjük, vegye fel velünk a kapcsolatot. Law & Moreadatvédelmi ügyvédeink örömmel állnak rendelkezésére.
