በGDPR ስር ያለው የውሂብ ሂደት ስምምነት (verwerkersovereenkomst)፡ የደች የአሰራር መመሪያ

በኔዘርላንድስ ውስጥ የሚሠራ እያንዳንዱ ኩባንያ ማለት ይቻላል የግል መረጃን የሚነካ ነገርን ወደ ውጭ ያወጣል፡ የደመወዝ ክፍያ፣ ማስተናገጃ፣ CRM፣ ግብይት፣ ቅጥር፣ ድጋፍ። አቅራቢ በእርስዎ መመሪያዎች ላይ የግል መረጃን የሚያስተናግድበት ቦታ፣ አንቀጽ 28 GDPR የጽሑፍ ውል ይፈልጋል፣ በደችኛ ቋንቋ verwerkersovereenkomst ። ይህ መመሪያ መቼ እንደሚያስፈልግ፣ ምን መያዝ እንዳለበት፣ የደች ተቆጣጣሪ ባለሥልጣን እንዴት እንደሚቀርበው እና አስፈላጊ የሆኑት አንቀጾች እንዴት እንደሚደራደሩ ይሸፍናል።

የሂደት ስምምነት ሲያስፈልግ እና የማይደረግበት ጊዜ

በአንድ ሁኔታ ብቻ ያስፈልጋል፡- አንድ ወገን በሌላ ሰው ስም የግል መረጃዎችን ሲያስኬድ። መረጃው ለምን እና በመሠረቱ እንዴት እንደሚካሄድ የሚወስነው ወገን ተቆጣጣሪው ነው፤ በመመሪያው መሰረት የሚሰራው ወገን ፕሮሰሰሩ ነው። ግዴታው በሰንሰለቱ ውስጥ ያልፋል፣ ስለዚህ ንዑስ ፕሮሰሰሩን የሚያሳትፍ ፕሮሰሰር ከእሱ ጋር እኩል ውል መግባት አለበት። ተዋዋይ ወገኖች ራሳቸውን የቻሉ ተቆጣጣሪዎች ሲሆኑ፣ የጋራ ተቆጣጣሪዎች ሲሆኑ፣ ይህም በአንቀጽ 26 GDPR መሠረት ስምምነት እንዲደረግ የሚጠይቅ ከሆነ ወይም የግል መረጃ በማይሳተፍበት ጊዜ አያስፈልግም።

አንድን አካል እንደ እውነቱ ከሆነ ገለልተኛ ተቆጣጣሪ ከሆነ አካል ጋር መፈረም ምንም ጉዳት የለውም፤ ተጠያቂው ማን እንደሆነ በስህተት ይገልጻል እና ሁለቱም ወገኖች ሊያከብሩት የማይችሉትን የመመሪያ ቅዠት ይፈጥራል። የመስታወት ስህተቱ የተለመደ ነው፣ በራሱ መለያ የሚሰራ አቅራቢ ሊከተላቸው የማይችላቸውን የመመሪያ ብቻ ውሎችን የሚቀበልበት።

መቆጣጠሪያ ወይም ፕሮሰሰር: ልዩነቱ እንዴት እንደሚገመገም

ግምገማው ተግባራዊ ነው፣ መደበኛ አይደለም፡ ውሉ ወገኖቹን የሚጠራው ነገር ማስረጃ ነው፣ መልሱ አይደለም፣ እና በተቆጣጣሪ እና በፕሮሰሰር መካከል ያለው ልዩነት የተቆጣጣሪ ባለስልጣን የሚፈትነው የመጀመሪያው ነገር ነው። የማጣቀሻ ነጥብ የEDPB መመሪያ 07/2020 በመቆጣጠሪያ እና ፕሮሰሰር ላይ ሲሆን የመጨረሻው እትም በጁላይ 7፣ 2021 ጸድቋል።

ዓላማዎች እና አስፈላጊ ዘዴዎች

ተቆጣጣሪው ዓላማዎቹን እና አስፈላጊዎቹን መንገዶች ይወስናል፡- የትኞቹ የውሂብ ምድቦች እንደሚካሄዱ፣ ስለማን፣ ለምን ያህል ጊዜ እና ለማን እንደሚገለጡ። እነዚህ ውሳኔዎች ከህግ እና አስፈላጊነት ጋር የተሳሰሩ ናቸው እና ሊተላለፉ አይችሉም። አስፈላጊ ያልሆኑ መንገዶች፣ የአተገባበሩ ዝርዝር፣ ለአቅራቢው ሊተው ይችላል፡ የትኛውን ሶፍትዌር እንደሚያሄድ እና መቆጣጠሪያዎቹን እንዴት እንደሚያዘጋጅ።

ስለዚህ አንድ ድርጅት መረጃውን ባይነካም ተቆጣጣሪ ሊሆን ይችላል። በታህሳስ 5 ቀን 2023 በC-683/21 (Nacionalinis visuomenės sveikatos centras) በሰጠው ውሳኔ፣ የፍትህ ፍርድ ቤቱ ባዘዘው መተግበሪያ አማካኝነት የሚከናወኑ ዓላማዎችን እና የሂደት ዘዴዎችን የሚወስን አካል ተቆጣጣሪ እንደሆነ እና የጋራ ተቆጣጣሪነት ያለ ምንም መደበኛ ዝግጅት ከተዋሃዱ ውሳኔዎች ሊመጣ እንደሚችል ወስኗል። በተቃራኒው፣ ለራሱ ዓላማ ለማካሄድ ከተሰጠው መመሪያ በላይ የሚሄድ ፕሮሰሰር በአንቀጽ 28 GDPR ለዚያ ሂደት እንደ ተቆጣጣሪ ይቆጠራል።

ኩባንያዎችን የሚያናድዱ ሁኔታዎች

• የደመወዝ ቢሮ። ቢሮው እርስዎ የሚያቀርቡትን መረጃ ሲያስገባ እና የክፍያ ወረቀቶችን ሲያወጣ፣ ፕሮሰሰር ነው። ተሳትፎው ወደ ገለልተኛ ምክር እና የተገዢነት ፍተሻዎች የሚዘልቅ ከሆነ፣ የኔዘርላንድስ የባለሙያ አካላት ለሂሳብ ባለሙያዎች፣ ለግብር አማካሪዎች እና ለደመወዝ ባለሙያዎች የሰጡት መመሪያ እንደ ተቆጣጣሪ ይቆጥረዋል።
• የሂሳብ ባለሙያዎች እና የግብር አማካሪዎች። የሕግ ኦዲት፣ ማጠናቀር እና የግብር ተመላሽ ሥራ የሚከናወነው በኩባንያው ሙያዊ እና ህጋዊ ግዴታዎች ስር ሲሆን ገለልተኛ ፍርድም አለው። ይህ የተቆጣጣሪውን ሁኔታ ያመለክታል፣ እና የማቀናበሪያ ስምምነት የተሳሳተ ሰነድ ይሆናል።
• የግብይት ኤጀንሲዎች። በደንበኞች ዝርዝርዎ ላይ ዘመቻ የሚያካሂድ ኤጀንሲ ፕሮሰሰር ነው። ታዳሚዎችን የሚገነባ ወይም የሚያበለጽግ ወይም መድረኩ መለኪያዎችን የሚያስቀምጥበት፣ የራሱ የሆነ ዓላማ ያለው እና ከመድረኩ ጋር የጋራ ቁጥጥር የሚደረግበት የማስታወቂያ ቴክኖሎጂን የሚያስኬድ ነው።
• የአይቲ አቅራቢዎች፣ ማስተናገጃ እና SaaS። በተለምዶ ፕሮሰሰሮች ናቸው፣ ነገር ግን ለአገልግሎት ማሻሻያ፣ መለኪያ ወይም የሞዴል ስልጠና “የተጣመረ” ወይም “የአጠቃቀም” መረጃን የመጠቀም መብቱን የተጠበቀውን አንቀጽ ያረጋግጡ። የግል መረጃን እስከሚያካትት ድረስ፣ የአቅራቢው የራሱ ዓላማ ነው እና ለእሱ ተቆጣጣሪ ነው።
• ቅጥረኞች። የራሱን የእጩ ዳታቤዝ የሚያስተዳድር ኤጀንሲ የእሱ ተቆጣጣሪ ነው። ለክፍት ቦታዎ የተሰየሙ አመልካቾችን ማስኬድ ብዙውን ጊዜ በሁለት ተቆጣጣሪዎች መካከል የተወሰነ የማስኬጃ ሂደት እና በመካከላቸው የተወሰነ የመቆጣጠሪያዎች ድብልቅ ነው።

የጋራ ተቆጣጣሪነት እና በምትኩ የሚያስፈልገው ዝግጅት

ሁለት ወገኖች በጋራ ውሳኔ ወይም እርስ በርስ በሚገናኙ እና በማይነጣጠሉ የተያያዙ ውሳኔዎች ዓላማዎችን እና መንገዶችን በጋራ በሚወስኑበት ጊዜ፣ አንቀጽ 26 GDPR ከማቀናበር ይልቅ ዝግጅትን ይፈልጋል። የውሂብ ጉዳዮችን የሚመልስ እና የግልጽነት መረጃን፣ ደህንነትን፣ የጥሰት ማስታወቂያን፣ የተጽዕኖ ግምገማዎችን እና ዝውውሮችን የሚያስተናግድ ማን እንደሆነ በግልፅ መወሰን አለበት። ዋናው ነገር በሁለቱም ወገኖች ላይ መብቶችን ሊጠቀሙ ለሚችሉ የውሂብ ጉዳዮች ተደራሽ መሆን አለበት፣ ነገር ግን ተዋዋይ ወገኖች ነገሮችን ቢቀርጹም፣ እና Autoriteit Persoonsgegevensንም ሆነ ፍርድ ቤትን አያስተሳስርም።

በአንቀጽ 28 GDPR መሠረት የግዴታ ይዘት

ውሉ በጽሑፍ መሆን አለበት፣ ኤሌክትሮኒክ ፎርሙን ጨምሮ፣ እና በፕሮሰሰሩ ላይ አስገዳጅ መሆን አለበት። አንቀጽ 28 GDPR የተወሰነ ዝርዝር ያስቀምጣል፣ እና EDPB ደንቡን በራሱ እንደገና መተረክ ብቻውን በቂ እንዳልሆነ በግልጽ ይናገራል።

ንዑስ ፕሮሰሰሮች እና የፈቃድ አሰጣጥ ስርዓት

አንድ ፕሮሰሰር የመቆጣጠሪያውን ፈቃድ ሳያገኝ ንዑስ ፕሮሰሰርን ማሳተፍ አይችልም። የተወሰነ ቅድመ-ፈቃድ እያንዳንዱን በተናጥል ያጸድቃል፣ ይህም ለትንሽ የተረጋጋ ሰንሰለት ይሰራል ነገር ግን ለትልቅ የደመና አገልግሎት አይደለም። አጠቃላይ የጽሑፍ ፈቃድ ፕሮሰሰሩ የታሰቡ ለውጦችን ለተቆጣጣሪው ካሳወቀ እና እንዲቃወም ከፈቀደ ንዑስ ፕሮሰሰሮችን እንዲያክል ወይም እንዲተካ ያስችለዋል።

ሁሉም ማለት ይቻላል መደበኛ የአቅራቢ ስምምነት አጠቃላይ ፈቃድ፣ ዝርዝር እና የማሳወቂያ ጊዜን ይሰጣል፣ ስለዚህ ድርድሩ የማስታወቂያው ዋጋ ምን እንደሆነ የሚገልጽ ነው፡- የድር ገጽን በመከታተል ላይ የማይመሰረት መንገድ፣ እርምጃ ለመውሰድ የሚያስችል በቂ ጊዜ እና ከተቃወሙ የተገለጸው ውጤት፣ ያለ ቅጣት በተጨባጭ መቋረጥ። ያም ሆነ ይህ ፕሮሰሰሩ ተመሳሳይ ግዴታዎችን በተከታታይ መጫን እና ለንዑስ ፕሮሰሰሩ ተጠያቂ መሆን አለበት። በጥቅምት 9 ቀን 2024 ዓ.ም. 22/2024 ዓ.ም. አስተያየት EDPB ተጠያቂነት እስከ መላው ሰንሰለት እንደሚዘልቅ አረጋግጧል፡ ተቆጣጣሪው እያንዳንዱን ንዑስ ፕሮሰሰር መለየት እና ጥበቃዎቹ በሙሉ የሚይዙትን እራሱን ማሟላት መቻል አለበት።

የደህንነት ግዴታው፣ ተጨባጭ ሆኖ የተሰራ

“አቀነባባሪው በአንቀጽ 32 GDPR መሠረት ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ተግባራዊ ማድረግ አለበት።” ይህ ቀላል ነገር ነው፤ ምንም አይነግርዎትም እና ምንም አያረጋግጥም። ጥቅም ላይ የሚውል አባሪ በትራንስፖርት እና በእረፍት ጊዜ ምስጠራን እና ቁልፎች እንዴት እንደሚተዳደሩ ይገልጻል፤ የመዳረሻ መቆጣጠሪያ፣ የመቀላቀል-አንቀሳቃሽ-ሌቨር ሂደቶችን እና ባለብዙ-ደረጃ ማረጋገጫን ጨምሮ፤ ምን እንደተመዘገበ እና ለምን ያህል ጊዜ፤ የመጠባበቂያ ድግግሞሽ እና የተፈተነ እድሳት፤ የመጠገን እና የመግባት ሙከራ የጊዜ ገደቦች፤ የምስክር ወረቀቶቹ በእነሱ ወሰን ላይ የተመሰረቱ ናቸው፤ እና መረጃው የት እንደሚከማች እና እንደሚደረስበት የድጋፍ ሰራተኞችን ያካትታል።

ይህ በግልጽ የሚታይ ጉዳይ ነው። የፍትህ ፍርድ ቤቱ በታህሳስ 14 ቀን 2023 በC-340/21 (Natsionalna agentsia za prihodite) በሰጠው ውሳኔ፣ የደህንነት ክስተት በራሱ እርምጃዎቹ በቂ እንዳልሆኑ አያረጋግጥም፣ ነገር ግን ተቆጣጣሪው ተገቢ መሆናቸውን የማሳየት ሸክም እንደሚሸከም ወስኗል። የተጠቀሰው ማስረጃ የተጠቀሰው አባሪ ነው፤ የመስቀለኛ ማጣቀሻ ግን አይደለም።

በውሂብ ባለቤትነት መብቶች እና በመጣስ ማሳወቂያ ላይ እገዛ

ሁለቱም ግዴታዎች በጊዜ ገደብ ላይ የተመሰረቱ ሲሆኑ የጊዜ ገደቦቹም የተቆጣጣሪው ናቸው። በውሂብ ርዕሰ ጉዳይ መብቶች ላይ፣ ተቆጣጣሪው በአንድ ወር ጊዜ ውስጥ ምላሽ መስጠት አለበት፣ ስለዚህ የጊዜ ገደብ የሌለው “ምክንያታዊ እርዳታ” መዘግየቱን እንዲወስዱ ያስችልዎታል። ያስተካክሉት፡ አቅራቢው የሚቀበለው ማንኛውም ጥያቄ በተወሰነ የስራ ቀናት ውስጥ ይላካል እና በእሱ መልስ አይሰጥም፤ ሙሉ ዝርዝር በአምስት እስከ አስር የስራ ቀናት ውስጥ ጥቅም ላይ ሊውል በሚችል ቅርጸት ይዘጋጃል፤ እና ይህ የክፍያ መጠየቂያ ከማስነሳት ይልቅ በክፍያው ውስጥ ይቀመጣል።

በጥሰቶች ላይ፣ ተቆጣጣሪው ያለምንም መዘግየት Autoriteit Persoonsgegevensን ማሳወቅ አለበት፣ እና የሚቻል ከሆነ፣ በ72 ሰዓታት ውስጥ፣ በአንቀጽ 33 GDPR መሠረት። የፕሮሰሰሩን ግዴታ ተጨባጭ ያድርጉት፡ በ24 ሰዓታት ውስጥ፣ ከስራ ውጭ መንገድ ጋር ለተሰየመ ግንኙነት፣ እውነታዎች ያልተሟሉ ቢሆኑም እንኳ የተገለጸ ዝቅተኛ ይዘት ያለው፣ ከፎረንሲክስ ጋር መተባበር፤ እና ያለእርስዎ ፈቃድ ባለሥልጣኑን ወይም የውሂብ ተገዢዎችን ስለማሳወቅ የሚያስችል እገዳ። የውስጥ ስፔስ ድርጅቶች እንዲሁም የNIS2 መመሪያን የሚያስተገብረው እና ከኦገስት 15 ቀን 2026 ጀምሮ ያመለከተውን የደች ሳይበርቤቬሊጊንግስwet ስር ክስተቶችን ለCSIRT ሪፖርት ያደርጋሉ።

የኦዲት መብቶች እና እንዴት እንደሚደራደሩ

አንቀጽ 28 GDPR አቀነባባሪው ተገዢነትን ለማሳየት የሚያስፈልገውን መረጃ እንዲያቀርብ እና በተቆጣጣሪው ወይም በሚፈቅደው ኦዲተር የሚደረጉ ምርመራዎችን ጨምሮ ኦዲቶችን እንዲፈቅድ እና አስተዋጽኦ እንዲያደርግ ይጠይቃል። “የቅርብ ጊዜ የምስክር ወረቀታችን” ብቻ የሚያቀርብ አንቀጽ አጠር ያለ ነው። አብዛኛዎቹ የደች ድርድሮች የሚደርሱት ስምምነት፡- እንደ ወሰን ሰነዱ ዓመታዊ የማረጋገጫ ሪፖርት፤ በዓመት አንድ ጊዜ የተመዘገበ ኦዲት፣ እንዲሁም መረጃዎን የሚነካ ጥሰት ከተፈጸመ በኋላ ወይም በተቆጣጣሪ ባለስልጣን ጥያቄ መሠረት ተጨማሪ ኦዲት፤ የሰላሳ ቀናት ማስታወቂያ፤ በአገልግሎቶችዎ ላይ ብቻ የተወሰነ ወሰን፤ ተወዳዳሪ ያልሆነ ኦዲተር፤ እና ቁሳዊ አለማክበር ካልተገኘ በስተቀር በእርስዎ የሚሸከሙ ወጪዎች።

በመጨረሻው ላይ መመለስ ወይም መሰረዝ

ምርጫው የተቆጣጣሪው ነው፣ እና ውሉ ለአቅራቢው ከማስቀመጥ ይልቅ እንዲህ ማለት አለበት። የኤክስፖርት ቅርጸቱን፣ የጊዜ ገደቡን፣ በተለምዶ ከተቋረጠበት ጊዜ ጀምሮ ባሉት ሠላሳ ቀናት፣ የስረዛው የጽሑፍ ማረጋገጫ፣ እና ምትኬዎች እንዴት እንደሚያዙ ይግለጹ፣ ይህም ማለት ውሂቡ በሰነድ ዑደት ውስጥ እስኪቀመጥ ድረስ የተጠበቀ እና ጥቅም ላይ ያልዋለ ሆኖ ይቆያል ማለት ነው። የመውጫ እርዳታን እና ዋጋዎችን አስቀድመው ይስማሙ፣ እና በተከራከሩ ክፍያዎች ላይ ውሂብን የመከልከል ማንኛውንም መብት ያስወግዱ።

ተጠያቂነት፣ ካሳ እና የ GDPR የራሱ የተጠያቂነት ስርዓት

አንቀፅ 82 GDPR ለመረጃ ተገዢው ለቁሳዊ እና ለቁሳዊ ያልሆኑ ጉዳቶች ካሳ የማግኘት መብት ይሰጣል። አንድ መቆጣጠሪያ ደንቡን የሚጥስ ሂደት በሚፈጠር ጉዳት ተጠያቂ ነው፤ አንድ ፕሮሰሰር በተለይ በአቀነባባሪዎች ላይ የተሰጡትን ግዴታዎች ካላከበረ ወይም ከህጋዊ መመሪያዎች ውጭ ወይም በተቃራኒ እርምጃ ከወሰደ ተጠያቂ ይሆናል። ሁለቱም በተመሳሳይ ሂደት ውስጥ ከተሳተፉ፣ እያንዳንዳቸው ለጠቅላላው ጉዳት ተጠያቂ ሊሆኑ ይችላሉ፣ ከዚያ በኋላም መልሶ ጥቅም ሊያገኙ ይችላሉ። ያ ተጋላጭነት ሊወገድ አይችልም፤ ውሉ የውስጥ ድርሻውን ይመድባል። ቅጣቶች የተለያዩ ናቸው፡ የጥበብ ጥሰቶች። 28 GDPR በአንቀጽ 83 GDPR ዝቅተኛ ቅንፍ ውስጥ ይወድቃል።

• መደበኛ ቃላት ተጠያቂነትን በበርካታ ክፍያዎች ይገድባሉ እና "ቀጥተኛ ያልሆነ እና ተከታይ ኪሳራ" አያካትትም። የቁጥጥር ቅጣቶች፣ የማሳወቂያ እና የፎረንሲክ ወጪዎች እና ለመረጃ ተገዢዎች የሚደረጉ ካሳዎች በዚያ ማግለል ውስጥ ከወደቁ፣ ካሳው የሚያምር ነው፡ ሊመለሱ የሚችሉ ቀጥተኛ ኪሳራዎችን ይዘርዝሯቸው።
• የሂደቱን ስምምነት በመጣስ፣ ሚስጥራዊነትን በመጣስ እና ሆን ተብሎ ወይም በግዴለሽነት በመጣስ ምክንያት የተቆረጠ ወይም የተሻሻለ ገደብ ይፈልጉ።
• በእርስዎ ላይ የተጣለ ቅጣት እንደ ቅጣት ሊተላለፍ አይችልም፣ ነገር ግን በአግባቡ በተዘጋጀ የካሳ ክፍያ ምክንያት እንደ ኪሳራ ሊመለስ ይችላል። በWAMCA አገዛዝ ስር የደች የጋራ እርምጃዎች የተዋሃዱ የይገባኛል ጥያቄዎችን ተጨባጭ ተጋላጭነት አድርገው ይመለከቱታል፣ ይህም ከፌዝ ገደብ ጋር ይቃረናል።

ዓለም አቀፍ ዝውውሮች እና መደበኛ አንቀጾች

ፕሮሰሰሩ፣ ንዑስ ፕሮሰሰሮቹ ወይም የድጋፍ ሰራተኞቹ ከኢኢኤ ውጭ መረጃውን ማግኘት ከቻሉ፣ የጂዲፒአር ምዕራፍ 5 እና የዓለም አቀፍ የውሂብ ዝውውር ስርዓት ከሥነ ጥበብ በላይ ተፈጻሚ ይሆናሉ። 28. የርቀት መዳረሻ ግምት ውስጥ ይገባል፣ እና በውጭ አገር የሚገኝ የድጋፍ ዴስክም እንዲሁ።

በአንቀጽ 45 GDPR መሠረት በቂ ውሳኔ ባለመኖሩ፣ የተለመደው መሣሪያ በሰኔ 4 ቀን 2021 ዓ.ም. በኮሚሽኑ ተግባራዊ ውሳኔ (EU) 2021/914 በአንቀጽ 46 GDPR መሠረት የተቀበሉት መደበኛ የውል አንቀጾች ናቸው። ሁለት ነጥቦች በተደጋጋሚ ይመለሳሉ። ከመቆጣጠሪያ-ወደ-ፕሮሰሰር እና ከፕሮሰሰር-ወደ-ንዑስ ፕሮሰሰር ዝውውሮችን የሚሸፍኑት ሞጁሎችም የጥበብ 28 የGDPR መስፈርቶችን ያሟላሉ፣ ስለዚህ ለዚያ እግር የተለየ የማቀነባበሪያ ስምምነት አያስፈልግም፣ ምንም እንኳን ብዙ ውሎች ሁለቱንም ቢደመሩም። እና የፍትህ ፍርድ ቤት በሐምሌ 16 ቀን 2020 በC-311/18 (Schrems II) ጉዳይ ላይ ከሰጠው ውሳኔ በኋላ መፈረም የሱ መጨረሻ አይደለም፡ ተዋዋይ ወገኖች የመድረሻው ሀገር ህግ እና አሠራር አስመጪው እንዳይከበር ይከለክላል ወይ የሚለውን መገምገም እና ተጨማሪ እርምጃዎችን በሚያደርጉበት ቦታ ማከል አለባቸው። ያንን ግምገማ መዝግበው፤ የEDPB ምክሮች 01/2020፣ ሰኔ 18 ቀን 2021 የፀደቀው፣ አሁንም አቀራረቡን ያስቀምጣል።

ለዩናይትድ ስቴትስ፣ የኮሚሽኑ የብቃት ውሳኔ ለአውሮፓ ህብረት-አሜሪካ የውሂብ ግላዊነት ማዕቀፍ ሐምሌ 10 ቀን 2023 ተግባራዊ ሆኖ ቀጥሏል፣ ነገር ግን የሚረዳው የተወሰነው ተቀባዩ ለሚመለከታቸው የውሂብ ምድቦች በንቃት ራሱን የቻለ ከሆነ ብቻ ነው፣ ስለዚህ የምስክር ወረቀቱን ያረጋግጡ። የመጀመሪያውን ፈተና ተቋቁሟል፡ ጠቅላይ ፍርድ ቤቱ ክሱን በሴፕቴምበር 3 ቀን 2025 በT-553/23 ጉዳይ (Latombe v Commission) ውድቅ አድርጎታል። ይግባኝ የቀረበው በጥቅምት 31 ቀን 2025 እንደ ጉዳይ C-703/25 P ሲሆን የፍትህ ፍርድ ቤቱ ጉዳዩን በ2026 በዚህ ገጽ ቀን አልዘጋውም፤ የብቃት ውሳኔው በዚህ ጊዜ አልተቋረጠም ወይም አልተሻሻለም። አንድ የውድቀት ነጥብ እንዲሆን አይፍቀዱለት፡ አንቀጾቹን እና የተመዘገበውን ግምገማ እንደ ውድቀት ያስቀምጡት፣ እና በመጠባበቅ ላይ ያለውን ይግባኝ ለመጠበቅ ምክንያት ሳይሆን እንደ አንድ ምክንያት አድርገው ይመለከቱት። የአውቶራይት ፐርሶንስጌጌቨንስ ኡበር የአሽከርካሪዎችን መረጃ ያለ ተገቢ የዝውውር መሳሪያ ወደ ዩናይትድ ስቴትስ በማስተላለፉ ምክንያት ሐምሌ 22 ቀን 2024 በተሰጠው ውሳኔ 290 ሚሊዮን ዩሮ ቅጣት ጣለበት፤ ኡበር አንቀጾቹን መጠቀም ካቆመ በኋላ ለመቃወም እንዳሰበ፣ ኤፒ በዚህ ተቃውሞ ላይ ምንም አይነት ውሳኔ እንዳላሳተመ እና ቅጣቱ እንደ ተቆጣጣሪው አቋም መግለጫ ሳይሆን እንደ ተወሰነ ቅድመ ሁኔታ መነበብ እንዳለበት ገልጿል።

በመሳሪያ ኪት ውስጥ አንድ ክፍተት አሁንም ክፍት ነው። ኮሚሽኑ ከአውሮፓ ህብረት ውጭ ላሉ አስመጪዎች ተጨማሪ መደበኛ የውል አንቀጾችን እያዘጋጀ መሆኑን ተናግሯል፤ ሂደቱም በቀጥታ በ GDPR መሠረት በአንቀጽ 3 መሰረት ተገዢ ነው። - የ2021 አንቀጾች በምቾት የማይቀመጡበት ሁኔታ። እነዚህ አንቀጾች በዚህ ገጽ በ2026 እንደተገለጸው ተቀባይነት አላገኙም፣ ስለዚህ ለዚያ ውቅር ግምገማው እና መከላከያዎቹ በውሉ ውስጥ በእጅ መገንባት አለባቸው።

የኮሚሽኑ የመቆጣጠሪያ-ፕሮሰሰር አንቀጾች ግዴታ ናቸው?

ቁጥር፡ የኮሚሽን ተግባራዊ ውሳኔ (EU) 2021/915 ከጁን 4 ቀን 2021 ዓ.ም. በEEA ውስጥ ጥቅም ላይ እንዲውሉ በተቆጣጣሪዎች እና በአቀነባባሪዎች መካከል መደበኛ የውል አንቀጾችን ያቀርባል፣ ነገር ግን እነሱን መጠቀም አማራጭ ነው፡ ተዋዋይ ወገኖች የራሳቸውን ውል መደራደር ይችላሉ፣ ይህም በአንቀጽ 28 GDPR የሚፈልገውን ሁሉ የያዘ ከሆነ። አንቀጾቹ ተጨማሪ፣ የማይጋጩ ውሎችን የያዘ ሰፊ ውል ውስጥ ሊቀመጡ ይችላሉ፣ ነገር ግን እራሳቸው ሊሻሻሉ አይችሉም፣ ስለዚህ ማበጀት በአባሪዎቹ ውስጥ ይከሰታል። የተለዩ ስምምነቶች እና የዘርፍ ሞዴሎች የደች ደንብ ሆነው ይቀራሉ፣ ይህም ይዘቱ እዚያ እስካለ ድረስ ተቀባይነት አለው።

በ Autoriteit Persoonsgegevens ማስፈጸሚያ

የኤፒ ኤጀንሲ ይህንን በቀጥታ መርምሯል። በንግድ፣ በጤና አጠባበቅ፣ በሚዲያ፣ በመዝናኛ እና በኢነርጂ ዘርፍ 31 የግሉ ዘርፍ ድርጅቶች የሚጠቀሙባቸውን የማቀናበሪያ ስምምነቶች ገምግሟል፣ በ2020 “የማቀናበሪያ” ስምምነቱ የለም በሚል ርዕስ ግኝቶቹን አሳትሟል። ስምምነቶች ደንቡን ከመጥቀስ፣ የሚፈለገውን ሳይገልጽ ፖሊሲ መኖሩን እና አሁንም በአሮጌው የደች የውሂብ ጥበቃ ህግ መሰረት የተዘጋጁ ስምምነቶችን ከመጥቀስ ያለፈ ውጤት አላስገኘም።

በምርመራ ወቅት፣ AP ከሂደት እንቅስቃሴዎችዎ መዝገብ ጀምሮ እስከ በውስጡ ከተጠቀሱት አቅራቢዎች ጋር እስከተደረጉ ውሎች፣ ከዚያም ወደ የደህንነት አባሪ፣ የንዑስ ፕሮሰሰር ዝርዝር እና የዝውውር ሰነዶች፣ እና ከዚያም በእነሱ ላይ የሆነ ነገር እንዳደረጉ የሚያሳይ ማስረጃ እንዲሰራ ይጠብቁ፡ ያልተነበበ የማረጋገጫ ሪፖርት ቁጥጥር አይደለም። ጥፋቱም አስፈላጊ ነው፣ ምክንያቱም በC-683/21 የፍትህ ፍርድ ቤት ቅጣት ሆን ተብሎ ወይም በቸልተኝነት ጥሰት እንደሚያስፈልግ ስላረጋገጠ። የAP ከ2026 እስከ 2028 ያለው ስትራቴጂካዊ ትኩረት የጅምላ ክትትል፣ አርቲፊሻል ኢንተለጀንስ እና ዲጂታል የመቋቋም አቅምን ይሸፍናል፣ የመጨረሻው ደግሞ የአቅርቦት ሰንሰለት ደህንነትን በግልጽ ያካትታል።

የአቅራቢውን መደበኛ የሂደት ስምምነት ለመገምገም የማረጋገጫ ዝርዝር

• ሚናዎቹ ትክክል ናቸው? አቅራቢው ራሱን የቻለ ተቆጣጣሪ ከሆነ፣ የማቀናበሪያ ስምምነት ጨርሶ አይፈርሙ።
• የማቀነባበሪያ መግለጫው ተጠናቋል ወይስ ባዶ ተጨማሪ ክፍል ነው፣ እና አቅራቢው የራሱን ማሻሻያ፣ ትንታኔ ወይም የሞዴል ስልጠና ለማካሄድ የሚያስችል ነገር አለ?
• የደህንነት እርምጃዎች ተያይዘው የተወሰኑ ናቸው፣ የተሰየሙ የምስክር ወረቀቶች እና ወሰን አላቸው?
• የንዑስ ፕሮሰሰር ዝርዝሩ ይገኛል፣ ማስታወቂያ ለእርስዎ ተላልፏል፣ ተቃውሞው ውጤት አለው፣ እና ንዑስ ፕሮሰሰሮች እርስ በእርስ የተያያዙ ናቸው?
• የጥሰት ማስታወቂያው በተወሰነ አጭር ጊዜ ውስጥ ነው፣ እና አቅራቢው ለባለሥልጣኑ ራሱ ማሳወቅ የተከለከለ ነው?
• የውሂብ ጉዳይ ጥያቄ የጊዜ ገደቦች ቋሚ እና በክፍያው ውስጥ ናቸው፣ እና የምስክር ወረቀት ብቻ ሳይሆን እውነተኛ የኦዲት መብት አለ?
• ስረዛ ወይም መመለስ እንደ ምርጫዎ፣ ቅርጸት፣ የጊዜ ገደብ እና የመጠባበቂያ አያያዝን ያካትታል?
• መረጃው የት ነው የተከማቸው እና የሚደረስበት፣ እና ለእያንዳንዱ እግር ትክክለኛው የማስተላለፊያ መሳሪያ አለ?
• ካፒቱ እና ቀጥተኛ ያልሆነ የኪሳራ ማግለል ካሳውን በእውነተኛ ይዘት ይተዋሉ፣ እና የውስጥ ባለቤት እና የግምገማ ቀን አለ?

Law & More ከኔዘርላንድስ እና ከአለም አቀፍ ንግዶች ጋር ስምምነቶችን በማዘጋጀት ረቂቅ፣ ግምገማ እና ድርድር ያደርጋል Eindhoven ና Amsterdamእና በተቆጣጣሪ እና በፕሮሰሰር ሚናዎች፣ ከEEA ውጭ ስለሚደረጉ ዝውውሮች እና በ Autoriteit Persoonsgegevens በሚደረጉ ምርመራዎች ላይ ምክር ይሰጣል።