የጠቅላላ መረጃ ጥበቃ ደንብ አንቀጽ 15 - በኔዘርላንድ ህግ በአልገመኔ ቬሮርዲኒንግ ጌቨንስቤሸርሚንግ (AVG) በኩል የተካተተው - እያንዳንዱ ሰው አንድ ድርጅት የግል መረጃውን እንደሚያሰራ፣ ቅጂ የማግኘት እና በዙሪያው ያለውን አውድ እንደ ዓላማዎች፣ ተቀባዮች እና የማቆያ ጊዜዎች የመመልከት የማያሻማ መብት ይሰጣል። ይህ መብት የግልጽነት እና የተጠያቂነት የጀርባ አጥንት ነው፡ ግለሰቦች ስለነሱ ያለውን ነገር እንዲፈትሹ እና ኩባንያዎች የመረጃ አሰራራቸውን ንፁህ፣ ዶክመንቶች እና መከላከል እንዲችሉ ያስገድዳቸዋል።
የእራስዎን የ HR ፋይል እየጠየቁ ወይም የደንበኛን የርእሰ ጉዳይ መዳረሻ ጥያቄ ለመመለስ በዝግጅት ላይ ሲሆኑ፣ የአንቀጽ 15 ወሰን እና ወሰን በትክክል ማወቅ የቅጣት፣ የክርክር እና የስም መጎዳት አደጋን ይቀንሳል። በሚቀጥሉት ገፆች ውስጥ ህጋዊውን ጽሑፍ ወደ ግልፅ እንግሊዝኛ እንተረጉማለን ፣ የውሂብ ርዕሰ ጉዳዮችን በደረጃ የጥያቄ አብነት መራመድ ፣ የጊዜ ገደቦችን ፣ ክፍያዎችን እና የማሻሻያ ተግባራትን ተቆጣጣሪዎች ፣ የ Autoriteit Persoonsgegevens የሚያስፈጽመውን የደች-ተኮር ህጎችን እንጠቁማለን እና ለሁለቱም ወገኖች በተግባራዊ ማረጋገጫዎች እንዘጋለን።
በግልጽ እንግሊዝኛ አንቀጽ 15 AVG መፍታት
"የመረጃው ርዕሰ ጉዳይ እሱ ወይም እሷን የሚመለከቱ የግል መረጃዎች እየተከናወኑ መሆናቸውን ወይም እንዳልሆነ ከተቆጣጣሪው ማረጋገጫ የማግኘት መብት አለው ፣ እና እንደዚያ ከሆነ ፣ የግል ውሂቡን ማግኘት…" - አንቀጽ 15 (1) GDPR
በግልጽ ቋንቋ፡ ማንኛውንም ድርጅት መጠየቅ ትችላለህ "ስለኔ መረጃ ታከማቻለህን? አዎ ከሆነ ምን፣ ለምን፣ ከማን ጋር እንደምታጋራው እና ለምን ያህል ጊዜ እንደምታቆይ አሳየኝ" ይህ በGDPR ስር የመድረስ መብት ምንነት ነው; በኔዘርላንድ የ AVG አንቀጽ 15 ወሰን ተመሳሳይ ነው ምክንያቱም የደች Uitvoeringswet AVG ንብረቱን ሳይቀይር ማስፈጸሚያውን ብቻ አካባቢያዊ ያደርጋል።
ጥያቄ በሚያስገቡበት ጊዜ ስምንት ተጨባጭ ነገሮች የማግኘት መብት አለዎት፡-
- የማቀነባበር ማረጋገጫ
- የግል መረጃ ቅጂ
- የማቀነባበሪያ ዓላማዎች
- የተካተቱ የውሂብ ምድቦች
- ተቀባዮች ወይም ተቀባይ ምድቦች
- የታቀደው የማከማቻ ጊዜ ወይም መስፈርት ለመወሰን
- ሊጠቀሙባቸው የሚችሏቸው ሌሎች የGDPR መብቶች
- ከኢኢአ ውጭ ለሚደረጉ ማስተላለፎች ጥበቃዎች
መብቱ ግላዊ ነው - የውሂብ ርዕሰ ጉዳይ (ወይም ትክክለኛ ተወካይ) ብቻ ነው ሊጠራው የሚችለው - እና እሱ ነው። ፍጹም የእራስዎን ውሂብ ለመቀበል. ተቆጣጣሪዎች ግን ሌሎች መሰረታዊ መብቶች (የንግድ ሚስጥሮች፣ የሶስተኛ ወገኖች ግላዊነት) ሲጎዱ መከርከም ወይም መድረስን መከልከል ይችላሉ።
የሕግ ጽሑፍ ከሌይማን ውሎች ጋር
| አንቀጽ 15 አንቀጽ | በእውነቱ ምን ማለት ነው |
|---|---|
| 15 (1) ማረጋገጫ | የእርስዎን ውሂብ ካስኬዱ «አዎ/አይ» ብለው ይጠይቁ። |
| 15 (1) መዳረሻ | ትክክለኛውን ውሂብ እና አውድ ያግኙ። |
| 15(1)(ሐ) ተቀባዮች | ማን ውሂቡን እንደሚያየው ወይም እንደሚያገኘው ከኩባንያው ውስጥም ሆነ ውጭ ይወቁ። |
| 15 (2) የሶስተኛ ሀገር ዝውውሮች | ከEEA ውጭ ስለተላከ መረጃ እና ጥቅም ላይ ስለሚውሉ ጥበቃዎች ይወቁ። |
| 15 (3) ግልባጭ | መረጃውን እንደገና ጥቅም ላይ ሊውል በሚችል ዲጂታል ቅርጸት፣ ከክፍያ ነጻ ይቀበሉ። |
በጨረፍታ ቁልፍ የተወሰደ
- ተቆጣጣሪው ምን ያህል ጊዜ ሊወስድ ይችላል? አንድ ወር, ውስብስብ ለሆኑ ጉዳዮች ወደ ሶስት ሊራዘም ይችላል.
- ሊያስከፍሉኝ ይችላሉ? አይጥያቄው “መሠረተ ቢስ ወይም ከልክ ያለፈ” ካልሆነ በስተቀር።
- ውሂቡን በምን አይነት ቅርጸት ነው የምቀበለው? ደህንነቱ የተጠበቀ የኤሌክትሮኒክ ፋይል (ለምሳሌ PDF ወይም CSV) ሌላ ካልጠየቁ በስተቀር።
- ልዩ ቅጽ መጠቀም አለብኝ? አይ; ኢሜል፣ ደብዳቤ ወይም የስልክ ጥሪ እንኳን ይቆጠራሉ።
- በእኔ ላይ ምንም ቢይዙስ? በተመሳሳይ ቀነ ገደብ ውስጥ በጽሁፍ መናገር አለባቸው.
መብቱን ማን እና ወደ ማን ሊጠቀም ይችላል?
በአንቀጽ 4(1) GDPR አ የውሂብ ርዕሰ ጉዳይ ማንኛውም ህያው፣ ተለይቶ የሚታወቅ የተፈጥሮ ሰው - ደንበኛ፣ ሰራተኛ፣ ታካሚ ወይም ትንሽ ተማሪ። እያንዳንዳቸው በGDPR ስር የመድረስ መብትን ሊጠይቁ ይችላሉ፡ የAVG አንቀጽ 15 ወሰን በእድሜ፣ በዜግነት ወይም በነዋሪነት አድልዎ አያደርግም። ጥያቄዎች ለ መቆጣጠሪያ: የሚወስነው አካል እንዴት ና እንዴት መረጃው ተሰርቷል. መረጃውን ብቻ የሚያከማች የደመና አቅራቢ ወይም የደመወዝ ቢሮ ሀ ማቀናበሪያ; ጥያቄውን ለተቆጣጣሪው ማስተላለፍ አለበት ነገር ግን ቀጥተኛ መመሪያን መቃወም አይችልም.
የኔዘርላንድ ነዋሪዎችም ጥያቄያቸውን የደች ገበያን ኢላማ በሆነ የውጭ ኩባንያ (ለምሳሌ አይሪሽ ላይ የተመሰረተ ማህበራዊ አውታረ መረብ) ላይ ሊያተኩሩ ይችላሉ። የአንድ ወር ሰዓቱ የሚጀምረው ተቆጣጣሪው ጥያቄውን በተቀበለበት ቅጽበት ነው፣ አገልጋዮቹ የሚኖሩበት ምንም ይሁን ምን።
ልዩ ሁኔታዎች፡ ተወካዮች፣ የሞቱ ሰዎች፣ ወላጆች እና አሳዳጊዎች
- ለአካለ መጠን ያልደረሱ እና አቅመ ደካማ ጎልማሶች፡ ወላጅ፣ አሳዳጊ ወይም ጠባቂ በኔዘርላንድ የፍትሐ ብሔር ሕግ መጽሐፍ 1 መሠረት እነርሱን ወክለው ሊሠሩ ይችላሉ።
- ትምህርት ቤቶች እና አሠሪዎች: ተማሪዎች እና ሰራተኞች እራሳቸው የርዕሰ ጉዳይ መዳረሻ ጥያቄ (SAR) ማቅረብ ይችላል; ተወካዮች አማራጭ ናቸው እንጂ አያስፈልጉም።
- የሞቱ ሰዎች ከGDPR ውጪ ይወድቃሉ፣ ነገር ግን ዶክተሮች፣ notaries እና ኢንሹራንስዎች ተዛማጅ ፋይሎችን ከመግለጻቸው በፊት አሁንም ሙያዊ ሚስጥራዊ ህጎችን ማክበር አለባቸው።
በጋራ ሲስተሞች ውስጥ የተቆጣጣሪዎች የጋራ ኃላፊነት
ሁለት ወይም ከዚያ በላይ ድርጅቶች ሲሆኑ በጋራ የማቀነባበሪያውን ዓላማ ወይም ዘዴ መወሰን (አንቀጽ 26 GDPR) - ለምሳሌ ቀጣሪ እና የሰው ኃይል ሶፍትዌር አቅራቢው - እነሱ የጋራ መቆጣጠሪያዎች. የአንቀጽ 15 ጥያቄዎችን ማን እንደሚመልስ በግልፅ መስማማት እና የመረጃውን ርዕሰ ጉዳይ ማሳወቅ አለባቸው ነገርግን ሌላኛው ኳሱን ከጣለ እያንዳንዳቸው ተጠያቂ ይሆናሉ።
መገለጥ ያለበት፡ ዳታ እና ተጨማሪ መረጃ
በGDPR ስር የመድረስ መብትን ስትጠራ፣ የAVG አንቀጽ 15 ወሰን ተቆጣጣሪው ሁለት ነገሮችን እንዲያስረክብ ያስገድዳል፡ ትክክለኛ የግል ውሂብ እና ጥቅል የ ዐውደ-ጽሑፋዊ ዝርዝሮች. ሁለቱንም ፎቶውን እና መግለጫውን እንደተቀበለ አድርገው ያስቡ. ህጉ የማሳወቅ ግዴታን ከዚህ በታች በተዘረዘሩት ስምንት ባልዲዎች ይሰብራል።
| ስነ ጥበብ. 15 (1) ንጥል | ምን መቀበል እንዳለብዎት |
|---|---|
| (ሀ) ማረጋገጫ | ግልጽ አዎ አይ የእርስዎ ውሂብ እየተሰራ እንደሆነ |
| (ለ) ዓላማዎች | ውሂቡ ያሉበት ምክንያቶች (ለምሳሌ፣ የደመወዝ ክፍያ፣ ግብይት) |
| (ሐ) ምድቦች | እንደ አድራሻ ዝርዝሮች, የግዢ ታሪክ, የጂፒኤስ ምዝግብ ማስታወሻዎች ያሉ ዓይነቶች |
| (መ) ተቀባዮች | የውስጥ ቡድኖች ና ውጫዊ አጋሮች ወይም ማቀነባበሪያዎች |
| (ሠ) ማቆየት | ትክክለኛ ጊዜ ወይም መመዘኛ (ለምሳሌ፡- “7 ዓመታት ለታክስ ህግ”) |
| (ረ) መብቶች | ማሳሰቢያ ማረም፣ ማጥፋት፣ መገደብ፣ መቃወም፣ ማጉረምረም ይችላሉ። |
| (ሰ) ምንጭ | ከእርስዎ ካልተሰበሰበ መረጃው ከየት እንደመጣ |
| (ሸ) ማስተላለፎች | ከኢኢኤ ውጪ ለሚላክ ማንኛውም ጭነት ጥበቃዎች |
የግል መረጃ ከስም እና ከቁጥር በላይ ነው። የባህሪ መገለጫዎችን፣ የተገመቱ የክሬዲት ውጤቶችን፣ የCCTV ቀረጻዎችን፣ የድምጽ ቅጂዎችን፣ የመሣሪያ መታወቂያዎችን እና እንደ የመግቢያ ጊዜ ማህተም ያሉ አሰልቺ የሚመስሉ ሜታዳታዎችን በቀጥታም ሆነ በተዘዋዋሪ ከሚለይ ሰው ጋር የሚያያዝ ማንኛውንም ነገር ይሸፍናል።
"የግል መረጃ ቅጂ" ተብራርቷል
A ግልባጭ ማለት ሊታወቅ የሚችል መባዛት እንጂ ዋናው የወረቀት ፋይል አይደለም። ይጠብቁ፡
- የደመወዝ መዝገብዎ ፒዲኤፍ
- CRM ማስታወሻዎችን ወደ ውጭ መላክ
- ዚፕ ከድጋፍ ጥሪዎች የድምጽ ፋይሎች ጋር
ጥያቄውን በኢሜል ከላኩ፣ ወረቀት ካልጠየቁ በስተቀር ነባሪ መላኪያ ኤሌክትሮኒክ እና “በተለምዶ ጥቅም ላይ በሚውል” ቅርጸት መሆን አለበት።
የግል መረጃ እና ሰነዶች፡ መስመሩን የት መሳል እንደሚቻል
ተቆጣጣሪዎች ከእርስዎ ጋር የሚዛመዱትን ቁርጥራጮች ብቻ ማውጣት አለባቸው። ለምሳሌ፣ በርካታ ሰራተኞችን በያዘ የስብሰባ ማስታወሻ ላይ፣ የባልደረባዎች አስተያየት ሲስተካከል የተናገሯቸውን አስተያየቶች ሊገለፅ ይችላል። በተቃራኒው, የተፈረመ የቅጥር ውል ሙሉ በሙሉ ይገለጣል ምክንያቱም እያንዳንዱ አንቀጽ እርስዎን ይመለከታል።
የግዴታ ማሟያ መረጃ
ከመረጃ ቅጂው ባሻገር፣ ተቆጣጣሪው ማብራራት አለበት፡ ዓላማዎች፣ ምድቦች፣ ተቀባዮች፣ ማቆየት፣ ያሉ መብቶች፣ የውሂብ ምንጮች፣ ከራስ-ሰር ውሳኔዎች ጀርባ ያለው አመክንዮ (ካለ) እና ጥበቃዎችን ማስተላለፍ። ግልጽ ያልሆኑ መልሶችን ይከታተሉ - "ለንግድ ዓላማዎች" ወይም "አስፈላጊ እስከሆነ ድረስ የተከማቹ" የ Autoriteit Persoonsgegevensን ለማርካት የማይቻል ነው. ሁሉን አቀፍ፣ ግልጽ ቋንቋ ማብራሪያዎች ከቅሬታ እና ከቅጣቶች ምርጡ ጋሻ ናቸው።
በኔዘርላንድ ውስጥ የርእሰ ጉዳይ መዳረሻ ጥያቄን (SAR) እንዴት ማስገባት እና መያዝ እንደሚቻል
የርእሰ ጉዳይ መዳረሻ ጥያቄ የመረጃው ርዕሰ ጉዳይ በወደደው መንገድ ሊደረግ ይችላል-በስልክ፣ ኢሜይል፣ ደብዳቤ ፣ ማህበራዊ ሚዲያ ዲኤም ፣ ወይም የውይይት ቦት እንኳን። አንቀጽ 12 GDPR ተቆጣጣሪዎች አንድ የተወሰነ ቅጽ እንዳይጠይቁ ይከለክላል, ስለዚህ "ስለ እኔ የያዙትን ሁሉንም የግል መረጃዎች ቅጂ እፈልጋለሁ" ሰዓቱን ለመጀመር በቂ ነው. ምርጡ ልምምድ ግን ሁለቱም ወገኖች የግዜ ገደቦችን መከታተል እንዲችሉ የጽሁፍ መዝገብ ማስገባት ነው። ጥያቄው ካረፈ በኋላ ተቆጣጣሪው ወዲያውኑ (1) የደረሰኝን እውቅና እና (2) ማስታወሻ ደብተር መመዝገብ አለበት። አንድ ወር የምላሽ ጊዜ. ከዚያ የመጀመሪያ ወር በኋላ ዝምታ ወይም መዘግየት የAutoriteit Persoonsgegevens (AP) ቅሬታ እና የገንዘብ ቅጣት አደጋ ላይ ይጥላል።
ከታች ያለው አጭር፣ የሁለት ቋንቋ ተናጋሪ አብነት ውሂብ ርዕሰ ጉዳዮች መቅዳት ይችላሉ-መለጠፍ; ምንም ሕጋዊ ቃላት አያስፈልግም.
Subject: Subject Access Request – Article 15 GDPR/AVG
Dear [Controller],
I hereby request, under Article 15 GDPR/AVG, confirmation of whether you process my personal data.
If so, please provide a copy and the supplementary information listed in Article 15(1)(a-h).
Kind regards,
[Name] | [Email] | [Any reference number]
---
Onderwerp: Verzoek om inzage – Artikel 15 AVG/GDPR
Geachte [Verwerkingsverantwoordelijke],
Ik verzoek u op grond van artikel 15 AVG om bevestiging of u mijn persoonsgegevens verwerkt.
Indien dit het geval is, ontvang ik graag een kopie en de aanvullende informatie zoals genoemd in artikel 15 lid 1 onder a-h.
Met vriendelijke groet,
[Naam] | [E-mail] | [Eventuele referentie]
ተቆጣጣሪዎች ቀላል የምግብ አሰራርን መፍጠር አለባቸው-[ኢሜል የተጠበቀ] የመልዕክት ሳጥን፣ የቲኬት ቁጥር፣ አውቶማቲክ ማረጋገጫ - በኋላ ላይ ተገዢነትን ለማረጋገጥ።
ከመጠን በላይ መሰብሰብ ሳይኖር የማንነት ማረጋገጫ
ተቆጣጣሪው ከሚያስፈልገው በላይ መረጃ ሳይወስድ ማን እንደሚጠይቅ ለማጣራት "ምክንያታዊ" መሆን አለበት. AP ይመክራል፡-
- ከተቻለ የጥያቄ ዝርዝሮችን ከነባር የመለያ ውሂብ (የተጠቃሚ ስም፣ የደንበኛ መታወቂያ) ጋር አዛምድ።
- ተጨማሪ ማስረጃ የማይቀር ከሆነ የተቀየረ ፓስፖርት ይጠይቁ ወይም የመንጃ ፍቃድ ቅኝት በ BSN፣ ፎቶ እና MRZ ተጠርጠዋል።
- ለማረጋገጫ ከሚያስፈልገው በላይ ቅጂዎችን በጭራሽ አታስቀምጥ; የቼኩን እውነታ ይመዝግቡ ፣ ከዚያ ፋይሉን ይሰርዙ።
ለተጠያቂነት መመዝገብ እና መመዝገብ
መሠረታዊ የ SAR ምዝግብ ማስታወሻ ተቆጣጣሪዎች - እና የእርስዎ DPO - ደስተኛ ያደርጋቸዋል። መዝገብ፡
- የተቀበሉበት ቀን እና ሰርጥ (ኢሜል ፣ ጥሪ ፣ ወዘተ.)
- የማንነት ማረጋገጫ እርምጃዎች ተወስደዋል።
- የሚገኘው የውሂብ ወሰን
- የተሳተፉ የውስጥ ቡድኖች
- ቀን እና የምላሽ ዘዴ + ማንኛውም ቅጥያ ይገባኛል ጥያቄ
- የቀረበው መረጃ ማጠቃለያ ወይም ውድቅ የተደረገበት ምክንያቶች
ይህንን መዝገብ ማቆየት የአንቀጽ 5 "ተጠያቂነት" መርህን ይደግፋል እና AP በርዎን ቢያንኳኳ ዝግጁ የሆነ የኦዲት መንገድ ይሰጣል።
የተቆጣጣሪዎች የጊዜ መስመሮች፣ ክፍያዎች እና የመላኪያ ቅርጸቶች
ሰዓቱ ሲጀምር, ተቆጣጣሪዎች አላቸው አንድ ወር የርዕሰ ጉዳይ መዳረሻ ጥያቄን ለመመለስ። በአንድ ጊዜ ሊራዘም ይችላል እስከ ሁለት ተጨማሪ ወራት፣ ግን ለተወሳሰቡ ወይም ለብዙ ጥያቄዎች ብቻ ና በመጀመሪያው ወር ውስጥ መዘግየቱን ማብራራት አለባቸው. ምንም የግል መረጃ ካልተያዘ ተቆጣጣሪው አሁንም በተመሳሳዩ የጊዜ ገደብ ውስጥ መልስ መስጠት እና በግልጽ መናገር አለበት።
አንቀፅ 12(5) የዜሮ ክፍያ ህግ ያስቀምጣል፡ መዳረሻ ነፃ ነው። ክፍያ የሚፈቀደው ጥያቄ ሲኖር ብቻ ነው። "በግልጽ መሠረተ ቢስ ወይም ከመጠን በላይ"- አንድ ሰራተኛ በየሳምንቱ ተመሳሳይ ቅጂዎችን ሲጠይቅ ወይም አይፈለጌ መልእክት በመቶዎች በሚቆጠሩ የውሸት መገለጫዎች ላይ መረጃ እንደሚጠይቅ አስብ።
ማስረከብ "በተለምዶ ጥቅም ላይ በሚውል" ደህንነቱ በተጠበቀ ቅርጸት መሆን አለበት። ፈጣን ንጽጽር፡-
| ቅርጸት | ጥቅሙንና | ጉዳቱን |
|---|---|---|
| የተመሰጠረ ፒዲኤፍ | ሊነበብ የሚችል; ቀላል ቅነሳ | ደካማ የይለፍ ቃላት ይቻላል |
| CSV ወደ ውጪ መላክ | ማሽን-ሊነበብ የሚችል; አነስተኛ መጠን | ለምዕመናን የበለጠ ከባድ |
| ደህንነቱ የተጠበቀ ፖርታል | 2ኤፍኤ እና የኦዲት መንገድ | ለማቆየት ውድ |
የትኛውም መንገድ ቢመረጥ ተቆጣጣሪዎች ምክንያታዊ ምርጫዎችን ማክበር እና የባለቤትነት መቆለፍን ማስወገድ አለባቸው።
ደህንነቱ የተጠበቀ ማስተላለፍ እና የውሂብ መቀነስ
ያልተጠበቁ የተመን ሉሆችን በኢሜል በጭራሽ አይላኩ። በይለፍ ቃል የተጠበቁ ፋይሎችን ተጠቀም (ቁልፉን ለየብቻ አጋራ)፣ HTTPS ፖርታሎችን ባለሁለት ደረጃ ማረጋገጫ፣ ወይም ለወረቀት ቅርቅቦች የተመዘገበ ደብዳቤ ተጠቀም። ከመተላለፉ በፊት፣ የሶስተኛ ወገን መረጃን በአዲስ ማደሻ ሶፍትዌር ያፅዱ እና የተረፉ መስኮችን ያስወግዱ። ይህም የስራ ባልደረቦችን፣ የንግድ ሚስጥሮችን እና ተመልካቾችን ሲጠብቅ አንቀጽ 5(1)(ሐ) መቀነስን ያሟላል።
መዳረሻን ለመገደብ ወይም ለመከልከል ህጋዊ ምክንያቶች
አንቀጽ 15 ኃይለኛ ቢሆንም ገደብ የለሽ ነው። አንቀጽ 4 እና ሬሲታል 63 ተቆጣጣሪው መረጃውን ሲሰጥ ቆርጦ ሊገለጽ ወይም ሊገለጽ እንደሚችል እንኳ ግልጽ ማድረግ ከሌሎች መሰረታዊ መብቶች ጋር ይጋጫል ወይም ምክንያታዊነት የጎደለው እንደሚሆን በግልጽ ያሳያሉ። የማስረጃው ሸክም ከተቆጣጣሪው ጋር ተቀምጧል፡ አለብህ ሰነድ ለምን ሙሉ መዳረሻ እነዚያን ተፎካካሪ ፍላጎቶች እንደሚያዳክም እና እርስዎ ተጽእኖውን እንዴት እንደቀነሱት (ለምሳሌ ከፊል ማሻሻያ)።
የሶስተኛ ወገን ግላዊነትን መጠበቅ
የስራ ባልደረቦችን ወይም ደንበኞችን የሚሰይም የኢሜይል ሰንሰለት መግለጽም ሊገለጥ ይችላል። ያላቸው የግል ውሂብ. የደች ጉዳይ ህግ (አርቢ. ሚድደን-ኔደርላንድ፣ ECLI:NL:RBMNE:2023:1204) ጠያቂው አሁንም አውዱን ከተረዳ ተቆጣጣሪዎች የሶስተኛ ወገን መለያዎችን ባዶ ማድረግ ወይም ማጠቃለል እንደሚችሉ ያረጋግጣል። ቴክኒኮች፡
- ጥቁር መስመር ስሞች እና ስልክ ቁጥሮች
- በገለልተኛ ቃላት ("ሌላ ሰራተኛ") ይተኩ
- ከጠቅላላው ፋይል ይልቅ የወጡትን ያቅርቡ
የንግድ ሚስጥሮች፣ አእምሯዊ ንብረት እና የቅጂ መብት
ኩባንያዎች አልጎሪዝም ኪሞኖን መክፈት አያስፈልጋቸውም። የምንጭ ኮድን፣ የዋጋ አወጣጥ ቀመሮችን ወይም የቅጂ መብት ያለባቸውን ነገሮች መግለፅ ሚስጥራዊ እውቀትን የሚያጋልጥ ከሆነ፣ አንቀጽ 15(4) የተስተካከለ ምላሽ ይፈቅዳል። ዓይነተኛ መፍትሔ፡ የአንድን ራስ-ሰር ውሳኔ አመክንዮ በግልጽ እንግሊዝኛ ይግለጹ እንጂ ሙሉ ኮድ አይደለም፤ የባለቤትነት አብነት ሳይሆን የኮንትራት መርሃ ግብር ቅንጥቦችን ይስጡ። ለምን ጠለቅ ያለ ይፋ ማድረግ የንግድ ፍላጎቶችን እንደሚጎዳ ሁልጊዜ አብራራ።
የመብት አላግባብ መጠቀምን መከላከል
ጥያቄ ነው። በግልጽ መሠረተ ቢስ ወይም ከመጠን በላይ ተደጋጋሚ፣ ትንኮሳ ወይም ሆን ተብሎ የሚከብድ ሲሆን ሙሉ መረጃ አስቀድሞ ከደረሰ በኋላ ሳምንታዊ ኮፒ ለጥፍ SARዎችን ያስቡ። ከዚያ ተቆጣጣሪዎች የሚከተሉትን ማድረግ ይችላሉ:
- የአስተዳደር ወጪን የሚያንፀባርቅ “ተመጣጣኝ ክፍያ” ያስከፍሉ፣ or
- ሙሉ በሙሉ ለመስራት እምቢ ማለት.
በሁለቱም መንገድ አቋሙን በጽሑፍ ማስረዳት እና ለ Autoriteit Persoonsgevens ቅሬታ የማቅረብ መብታቸውን የውሂብ ርዕሰ ጉዳይ ማሳወቅ አለብዎት።
መፍትሄ መፈለግ፡ በኔዘርላንድ ውስጥ ቅሬታዎች እና ሙግቶች
አንድ ተቆጣጣሪ ምልክቱን ሲያጣ፣ የውሂብ ተገዢዎች በGDPR (የ AVG አንቀጽ 15 ወሰን) የመዳረስ መብትን ለማስከበር ፈጣን፣ እያደጉ ያሉ አማራጮች አሏቸው።
- ውስጣዊ ማንጠልጠያ. አንቀጽ 15ን እና ያለፈውን የጊዜ ገደብ የሚያመለክት ቀኑን ያለፈ አስታዋሽ ይላኩ። አብዛኛዎቹ ድርጅቶች አንዴ ሲጠየቁ ያከብራሉ።
- Autoriteit Persooonsgegevens ቅሬታ. በመስመር ላይ ፋይል ያድርጉ። AP ይፋ እንዲደረግ ማዘዝ፣ ዕለታዊ ቅጣት ክፍያዎችን ሊከፍል ወይም አስተዳደራዊ ቅጣቶችን ሊጥል ይችላል። ቀላል ጉዳዮች ብዙውን ጊዜ በሶስት ወራት ውስጥ ይዘጋሉ.
- የሲቪል ፍርድ ቤት እርምጃ. በአንቀጽ 82 GDPR የኔዘርላንድ ፍርድ ቤቶች ማዘዣ ሊሰጥ እና ካሳ ሊሰጥ ይችላል። የቅርብ ጊዜ ውሳኔዎች ለጭንቀት €250–2 500 ፈጠን ብለው ሰጥተዋል kort geding ለአስቸኳይ የስራ ረድፎች እፎይታ ይገኛል።
ድንበር ተሻጋሪ ትብብር እና አንድ-ማቆሚያ-ሱቅ
የተቆጣጣሪው የአውሮፓ ህብረት ዋና መሥሪያ ቤት ሌላ ቦታ ቢቀመጥም የኔዘርላንድ ነዋሪ አሁንም ለኤፒ ቅሬታ ማቅረብ ይችላል። AP ፋይሉን በGDPR በኩል ያስተላልፋል አንድ-ማቆሚያ-ሱቅ, እና የአውሮፓ የውሂብ ጥበቃ ቦርድ ማንኛውንም የቁጥጥር ገደብ ሊሰብር ይችላል - ስለዚህ ጂኦግራፊ ውሂብዎን ለማግኘት ምንም እንቅፋት አይሆንም.
ለድርጅቶች ተገዢነት ንድፍ
የተስተካከለ የ SAR ሂደት የሚጀምረው የመጀመሪያው ጥያቄ ከመምጣቱ ከረጅም ጊዜ በፊት ነው። እነዚህን አስፈላጊ ነገሮች ይገንቡ እና 90% የመዳረሻ ራስ ምታት ይጠፋሉ፡
- አጭር፣ ግልጽ-እንግሊዝኛ የ SAR ፖሊሲ ያትሙ እና ሰራተኞችን ይጠቁሙበት።
- ውሂብ የት እንደሚኖር ለማወቅ የእርስዎን መዛግብት የማቀናበር ተግባራት (RoPA) ወቅታዊ ያቆዩ።
- የካርታ ማቆያ ጊዜዎች እና የስረዛ ቀስቅሴዎች; የቆየ ውሂብ በጭራሽ አሳልፎ መስጠት የማያስፈልግዎ መረጃ ነው።
- ከባለሁለት መቆጣጠሪያ ግምገማ ጋር ደረጃ በደረጃ የማሻሻያ የስራ ሂደትን ያቆዩ።
- ለአንቀጽ 5 እያንዳንዱን ጥያቄ፣ ውሳኔ እና ቀነ ገደብ አስገባ ተጠያቂነት.
- ፍጥነትን፣ ግልጽነትን እና የትዕዛዝ ሰንሰለትን ለመፈተሽ አመታዊ የጠረጴዛ ልምምዶችን ያሂዱ።
የቃል ጥያቄዎችን በመለየት እና በመለየት የፊት-ቢሮ፣ የሰው ሃይል እና የአይቲን ማሰልጠን፤ አንድ ያመለጠ የስልክ ጥሪ የቅጣት ሰዓቱን ሊጀምር ይችላል።
አውቶማቲክ እና መሳሪያዎች
ውሂብን ለማግኘት፣ ለማሸግ እና በፍጥነት ለማስተላለፍ ዳታ-ግኝት ሶፍትዌሮችን፣ መታወቂያ ማረጋገጫ ኤፒአይዎችን እና ደህንነቱ የተጠበቀ የመውረጃ መግቢያዎችን ይጠቀሙ—ሁልጊዜ ለሰው ስሜት ፍተሻ እና አውድ ቦታ ይተዉ።
ከሌሎች የውሂብ ርዕሰ ጉዳዮች መብቶች ጋር ውህደት
የ SAR የስራ ፍሰት ወደ ማረም፣ መደምሰስ ወይም ተንቀሳቃሽነት እርምጃዎች እንዲቀርጽ መንደፍ፤ አንድ ወጥ የሆነ የቧንቧ መስመር የተባዙ ፍለጋዎችን እና ወጥ ያልሆኑ መልሶችን ያስወግዳል።
የውሂብ ርዕሰ ጉዳዮችን ማጎልበት፡ ውጤታማ ለሆኑ ጥያቄዎች ተግባራዊ ምክሮች
ግልጽ ፣ በደንብ ስፋት ያለው SAR ሁሉንም ሰው ጊዜ ይቆጥባል እና ተቆጣጣሪው ለመቆም አስቸጋሪ ያደርገዋል። እነዚህን ዘዴዎች ይሞክሩ፡
- ጠቋሚ ምንድን ትፈልጋለህ፡ "በእኔ እና በአስተዳዳሪ Jansen መካከል ያሉ ሁሉም ኢሜይሎች ከጃንዋሪ 1 እስከ 31 ማርች 2024።"
- የተጠቀሰ ነገር የት ተቀምጧል፡ “የሰው ኃይል ሥርዓት እና የእገዛ ዴስክ ትኬቶች።
- የእርስዎን ይግለጹ ተመራጭ ቅርጸት (CSV፣ PDF) እና ደህንነቱ የተጠበቀ ሰርጥ።
- አስፈላጊ ሲሆን አጣዳፊነት (“በሚመጣው የአፈፃፀም ግምገማ በጥቅምት 15))
አንዴ መረጃው ካረፈ በኋላ ስህተቶችን ወይም ክፍተቶችን ይቃኙ እና ወዲያውኑ የማስተካከያ ወይም የመደምሰስ ጥያቄን ያጥፉ - በተመሳሳዩ የማስረጃ ዱካ መጓዝ ፍጥነቱን ይቀጥላል።
ችላ ከተባለ የማሳደግ ስትራቴጂ
ቀን 31 እና አሁንም የሬዲዮ ዝምታ? በትህትና ነገር ግን ጥብቅ ያድርጉት፡-
Subject: Reminder – Article 15 GDPR/AVG request overdue
Dear [Controller],
On [date] I requested access to my personal data. The one-month term has passed without a response.
Please provide the information within seven days or explain the lawful basis for any refusal.
Failing that, I will file a complaint with the Autoriteit Persoonsgegevens and consider civil action.
Regards,
[Name]
እያንዳንዱን ደረጃ (ቀናት, ኢሜይሎች, የስልክ ምዝግብ ማስታወሻዎች) ይመዝግቡ. ተጨማሪው ሳምንት ካለፈ፣ በመስመር ላይ ቅሬታ ለAP ያቅርቡ እና የማስረጃ ጥቅልዎን ያያይዙ። ፍርድ ቤቶች እና ተቆጣጣሪዎች በደንብ የተደራጁ የይገባኛል ጥያቄዎችን ይደግፋሉ።
የመዳረሻ መብትዎን በማጠቃለል ላይ
አንቀጽ 15 GDPR/AVG ግለሰቦችን በሾፌሩ ወንበር ላይ ያስቀምጣቸዋል፡ አንድ ድርጅት በመረጃዎ የሚያደርገውን መጠየቅ፣ ማየት እና መቃወም ይችላሉ። ለተቆጣጣሪዎች፣ ግልጽ የሆኑ ሂደቶች፣ የተስተካከለ መዝገቦች እና አስተዋይ ማሻሻያዎች አማራጭ አይደሉም - የአንድ ወር ቀነ-ገደብ ለመምታት እና የAutoriteit Persoonsgegevensን ብርሃን ለማስወገድ ብቸኛው መንገድ ናቸው።
መሠረታዊውን የጨዋታ መጽሐፍ አስታውስ፡-
- ጥያቄው መደበኛ ያልሆነ ሊሆን ይችላል ፣
- ምላሽ ነፃ ፣ ወቅታዊ እና የተሟላ መሆን አለበት ፣
- ገደቦች ጠባብ ናቸው እና መረጋገጥ አለባቸው ፣
- በከፊል መግለጽ ብርድ ልብስ እምቢተኝነትን ያሸንፋል።
እነዚያን ህጎች ይከተሉ እና የማግኘት መብት በፍርድ ቤት ውስጥ ካለው ራስ ምታት ይልቅ መደበኛ ተገዢነት ተግባር ይሆናል።
ብጁ-የተሰራ SAR አብነት ይፈልጋሉ፣ የሶስተኛ ወገን ውሂብን ለማንሳት ያግዙ፣ ወይም ግትር ላለ ተቆጣጣሪ ስልት? የግላዊነት ጠበቆች በ Law & More ወደ ውስጥ ለመግባት ዝግጁ ነዎት—መልሱን የሚሹ የውሂብ ርዕሰ ጉዳይም ሆነ በእርግጠኝነት የሚፈልግ ኩባንያ።