டச்சு தரவு பாதுகாப்பு ஆணையம்: பங்கு, உரிமைகள் மற்றும் அறிக்கையிடல்

டச்சு தரவு பாதுகாப்பு ஆணையம் - Autoriteit Persoonsgegevens (AP) - நெதர்லாந்திற்கான சுயாதீன தனியுரிமை ஒழுங்குமுறை அமைப்பாகும். நெதர்லாந்தில் செயல்படும் அல்லது அதை இலக்காகக் கொண்ட நிறுவனங்கள் GDPR உடன் இணங்குவதை இது உறுதிசெய்கிறது, சந்தேகிக்கப்படும் மீறல்களை விசாரிக்கிறது, அபராதம் மற்றும் உத்தரவுகளை விதிக்கிறது மற்றும் தனிப்பட்ட தரவு எவ்வாறு கையாளப்பட வேண்டும் என்பதை விளக்குகிறது. தனிநபர்கள் தங்கள் தரவு தவறாகக் கையாளப்பட்டாலோ அல்லது ஒரு நிறுவனம் தங்கள் தனியுரிமை உரிமைகளைப் புறக்கணித்தாலோ AP ஐ நாடலாம். நிறுவனங்கள் 72 மணி நேரத்திற்குள் தகுதிவாய்ந்த தரவு மீறல்களை AP க்கு அறிவிக்க வேண்டும் மற்றும் சிறப்பு வகைகளை நம்பியிருக்கும்போது அல்லது வெளிநாடுகளுக்கு தரவை மாற்றும்போது உட்பட தனிப்பட்ட தரவை எவ்வாறு செயலாக்குகின்றன என்பதற்கான பொறுப்புணர்வை நிரூபிக்க வேண்டும்.

இந்த நடைமுறை வழிகாட்டி, AP என்ன செய்கிறது, எப்போது தலையிடுகிறது, GDPR உங்களுக்குப் பொருந்துமா, AP-ஐ எப்போது, ​​எப்படித் தொடர்புகொள்வது என்பதை விளக்குகிறது. AP பாதுகாக்க உதவும் உரிமைகள், படிப்படியான புகார் செயல்முறை, நிறுவனங்களுக்கான தரவு மீறல் அறிக்கையிடல், முக்கிய GDPR கடமைகள் மற்றும் DPO-க்கள் மற்றும் EU பிரதிநிதிகள் நடைமுறையில் என்ன செய்கிறார்கள் என்பதை நீங்கள் காண்பீர்கள். எல்லை தாண்டிய வழக்குகள் மற்றும் ஒரே இடத்தில் செயல்படும் வழிமுறை, சமீபத்திய அமலாக்க எடுத்துக்காட்டுகள், அதிகாரப்பூர்வ ஆதாரங்கள் மற்றும் தொடர்பு சேனல்கள் மற்றும் AP விசாரணைக்கு எவ்வாறு தயாராவது என்பதையும் நாங்கள் உள்ளடக்குவோம். அடுத்த கட்ட நடவடிக்கைகள் குறித்து உங்களை நோக்குநிலைப்படுத்தவும் நம்பிக்கையூட்டவும் செய்வோம்.

Autoriteit Persoonsgegevens (AP) ஆணை மற்றும் அதிகாரங்கள்

டச்சு தரவு பாதுகாப்பு ஆணையம் என்பது மேற்பார்வையிடும் சுயாதீன மேற்பார்வை ஆணையமாகும் இணக்கம் நெதர்லாந்தில் GDPR உடன். இது நெதர்லாந்தில் உள்ள மக்களின் தனிப்பட்ட தரவை செயலாக்கும் பொது மற்றும் தனியார் நிறுவனங்களை மேற்பார்வையிடுகிறது, புகார்கள் மற்றும் இணக்கமின்மை சமிக்ஞைகள் மீது செயல்படுகிறது மற்றும் தேவைப்படும் இடங்களில் சரியான நடவடிக்கை எடுக்கிறது.

• விசாரணை அதிகாரங்கள்: தகவல்களைக் கோருதல், ஆய்வுகளை நடத்துதல் மற்றும் சந்தேகிக்கப்படும் GDPR மீறல்களை விசாரித்தல்.
• திருத்தும் அதிகாரங்கள்: இணக்க உத்தரவுகளை பிறப்பித்தல் (காலப்போக்கில் அபராதம் செலுத்த வேண்டிய உத்தரவுகள் உட்பட), கண்டித்தல் மற்றும் நிர்வாக அபராதங்களை விதித்தல்.
• மீறல் மேற்பார்வை: கட்டாய தரவு மீறல் அறிவிப்புகளைப் பெற்று மதிப்பிடுதல் (தேவைப்பட்டால் 72 மணி நேரத்திற்குள்) மற்றும் பாதிக்கப்பட்ட நபர்களுக்குத் தகவல் தெரிவிக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும்.
• உரிமைகள் அமலாக்கம்: நிறுவனங்கள் அணுகல் மற்றும் பிற தரவு பொருள் உரிமைகளை எளிதாக்குவதை உறுதி செய்தல்; கோரிக்கைகள் புறக்கணிக்கப்படும்போது அல்லது தவறாகக் கையாளப்படும்போது செயல்படுதல்.
• வழிகாட்டுதல் மற்றும் மேற்பார்வை கவனம்: வழிகாட்டுதலை வெளியிடுதல் மற்றும் சிறப்பு வகை தரவு மற்றும் சர்வதேச இடமாற்றங்கள் உட்பட உயர்-ஆபத்து செயலாக்கத்தை மேற்பார்வையிடுதல்.
• பிரதிநிதித்துவ அமலாக்கம்: பொருந்தக்கூடிய இடங்களில், நெதர்லாந்தில் உள்ள மக்களை குறிவைக்கும் EU அல்லாத கட்டுப்பாட்டாளர்கள் ஒரு EU பிரதிநிதியை நியமிக்க வேண்டும்.

நெதர்லாந்தில் GDPR உங்களுக்குப் பொருந்துமா?

நீங்கள் என்றால் நெதர்லாந்தில் செயல்படுகிறது அல்லது அங்குள்ளவர்களை குறிவைத்து தனிப்பட்ட தரவை செயலாக்க, GDPR பொருந்தும் - உங்கள் சேவையகங்கள் எங்கு அமர்ந்திருந்தாலும் சரி. டச்சு தரவு பாதுகாப்பு ஆணையம் (AP), ஃப்ரீலான்ஸர்கள் முதல் பன்னாட்டு நிறுவனங்கள் வரை அனைத்து அளவிலான நிறுவனங்களுக்கும் இணக்கத்தை மேற்பார்வையிடுகிறது.

• EU சார்ந்தது: நீங்கள் ஐரோப்பிய ஒன்றியத்தில் நிறுவப்பட்டு தனிப்பட்ட தரவை செயலாக்குகிறீர்கள்.
• ஐரோப்பிய ஒன்றியம் அல்லாதவை: நீங்கள் EU-வில் உள்ள மக்களுக்கு பொருட்கள்/சேவைகளை வழங்குகிறீர்கள் அல்லது EU-வில் அவர்களின் நடத்தையை கண்காணிக்கிறீர்கள்.

ஐரோப்பிய ஒன்றியம் அல்லாத அமைப்புகள் ஒரு ஐரோப்பிய ஒன்றிய பிரதிநிதியை நியமிக்க வேண்டும்.

AP-ஐ எப்போது, ​​ஏன் தொடர்பு கொள்ள வேண்டும்

தனியுரிமை அபாயங்கள் குறிப்பிடத்தக்கதாக இருக்கும்போது அல்லது ஒரு நிறுவனத்துடனான சிக்கலைத் தீர்க்க நீங்கள் எடுக்கும் முயற்சிகள் பலனளிக்காதபோது டச்சு தரவு பாதுகாப்பு ஆணையத்தை (AP) தொடர்பு கொள்ளவும். தனிப்பட்ட தரவை தவறாகக் கையாளுவது குறித்து தனிநபர்கள் புகார் அளிக்கலாம். நிறுவனங்கள் 72 மணி நேரத்திற்குள் தகுதிவாய்ந்த தரவு மீறல்களைப் புகாரளிக்க வேண்டும், மேலும் சில அதிக ஆபத்துள்ள செயல்பாடுகளுக்கு AP ஒப்புதல் தேவைப்படலாம்.

• சட்டவிரோத செயலாக்கம் அல்லது சிறப்பு வகை தவறான பயன்பாடு: எ.கா., சட்ட அடிப்படை இல்லாத பயோமெட்ரிக் தரவு.
• புறக்கணிக்கப்பட்ட உரிமை கோரிக்கைகள்: அணுகல், அழித்தல், ஆட்சேபனை அல்லது வெளிப்படைத்தன்மை தோல்விகள்.
• தரவு மீறல்கள் (நிறுவனங்கள்): 72 மணி நேரத்திற்குள் கட்டாய ஆந்திர அறிவிப்பு.
• தனிநபர்களுக்கு மீறல் அறிவிப்பு இல்லை: மக்களுக்குத் தெரிவிக்கப்பட்டிருக்க வேண்டிய போது.
• EU பிரதிநிதிகள் இல்லை (EU அல்லாத கட்டுப்படுத்திகள்): நெதர்லாந்தில் உள்ள மக்களை குறிவைத்து.
• பகிரப்பட்ட கருப்புப் பட்டியல்கள்: AP இலிருந்து உரிமம் தேவைப்படும்போது.

உங்கள் GDPR AP பாதுகாப்புகளுக்கு உரிமை அளிக்கிறது

நிறுவனங்கள் உங்களுக்குத் தெளிவாகத் தெரிவிப்பதையும், சரியான நேரத்தில் பதிலளிப்பதையும், தரவைச் சட்டப்பூர்வமாகச் செயலாக்குவதையும் உறுதி செய்வதன் மூலம் Autoriteit Personsgegevens (AP) உங்கள் முக்கிய GDPR உரிமைகளைப் பாதுகாக்கிறது. ஒரு நிறுவனம் ஒரு கோரிக்கையைப் புறக்கணித்தாலோ அல்லது தவறாகக் கையாண்டாலோ, டச்சு தரவுப் பாதுகாப்பு ஆணையம் விசாரித்து இணக்கத்தை உத்தரவிடலாம். இவை AP நடைமுறையில் செயல்படுத்தும் முக்கிய உரிமைகள்.

• தெரிவிக்க உரிமை: தெளிவான, வெளிப்படையான அறிவிப்புகள், மற்றவர்களிடமிருந்து தரவு பெறப்படும்போது உட்பட.
• அணுகல் உரிமை: உங்கள் தரவு மற்றும் செயலாக்க விவரங்களின் நகல்; தேவையற்ற தாமதம் இல்லாமல் பதில் (பொதுவாக ஒரு மாதத்திற்குள்).
• உரிமைகளை எளிதாக்குதல்: நிறுவனங்கள் கோரிக்கைகளை எளிதாகவும் சரியான நேரத்திலும் நிறைவேற்ற வேண்டும் - நியாயமற்ற மறுப்புகள் அல்லது தாமதங்கள் இருக்கக்கூடாது.
• சிறப்பு வகை தரவுகளின் பாதுகாப்பு: பயோமெட்ரிக் அல்லது சுகாதார தரவுகளுக்கான கூடுதல் பாதுகாப்புகள்; சட்டவிரோத பயன்பாடு AP நடவடிக்கையைத் தூண்டுகிறது.
• மீறல் தகவல்: கசிவு அதிக ஆபத்தை ஏற்படுத்தும்போது மக்களுக்கு அறிவிக்கப்பட வேண்டும்; இது நடக்கிறதா என்பதை AP சரிபார்க்கிறது.

தனியுரிமை புகாரை எவ்வாறு பதிவு செய்வது (படிப்படியாக)

ஒரு நிறுவனம் உங்கள் தனிப்பட்ட தரவை தவறாகக் கையாண்டால் அல்லது உங்கள் உரிமைகள் கோரிக்கையை புறக்கணித்தால், நீங்கள் டச்சு தரவு பாதுகாப்பு ஆணையத்திடம் (Autoriteit Persoonsgegevens, AP) புகார் செய்யலாம். பெரும்பாலான சந்தர்ப்பங்களில், முதலில் நிறுவனத்துடனான சிக்கலைத் தீர்த்து, தெளிவான ஆவணப் பாதையை வைத்திருக்க முயற்சிக்கவும். கவனம் செலுத்திய, நன்கு ஆவணப்படுத்தப்பட்ட புகார், AP நிலைமையை விரைவாக மதிப்பிட உதவுகிறது, குறிப்பாக சிறப்பு வகை தரவு அல்லது எல்லை தாண்டிய செயலாக்கம் சம்பந்தப்பட்ட இடங்களில்.

1. நேரடி தெளிவுத்திறனை முயற்சிக்கவும்: பிரச்சினை மற்றும் நீங்கள் கோரும் உரிமையை விளக்கி நிறுவனத்திற்கு (அல்லது அதன் DPO) எழுதுங்கள்; பதிலளிக்க அவர்களுக்கு ஒரு மாதம் வரை அவகாசம் கொடுங்கள்.
2. ஆதாரங்களைச் சேகரிக்கவும்: உங்கள் கோரிக்கை, ஏதேனும் பதில்கள், தேதிகள், ஸ்கிரீன் ஷாட்கள், தனியுரிமை அறிவிப்புகள் மற்றும் நீங்கள் அனுபவித்த எந்தவொரு தீங்கின் நகல்களையும் வைத்திருங்கள்.
3. உங்கள் புகாரை AP-யிடம் சமர்ப்பிக்கவும்: AP இன் புகார் சேனலைப் பயன்படுத்தி, யார், என்ன, எப்போது, ​​GDPR சரியாக சம்பந்தப்பட்டது மற்றும் தாக்கத்தை விவரிக்கவும்.
4. பின்தொடர்தலுடன் ஒத்துழைக்கவும்: எல்லை தாண்டிய வழக்குகளுக்கு AP கூடுதல் தகவல்களைக் கோரலாம் அல்லது மற்றொரு EU அதிகாரியுடன் ஒருங்கிணைக்கலாம்.
5. இணையான தீர்வுகளைக் கவனியுங்கள்: AP இணக்கத்திற்கு உத்தரவிடலாம் மற்றும் நிறுவனங்களுக்கு அனுமதி அளிக்கலாம்; இழப்பீட்டிற்கு தனி சிவில் நடவடிக்கை தேவைப்படுகிறது.

தரவு மீறலை AP-க்கு எவ்வாறு புகாரளிப்பது (நிறுவனங்களுக்கு)

தனிப்பட்ட தரவு மீறல் ஏற்படும் போது, ​​நிறுவனங்கள் நெதர்லாந்தில் செயல்படுவது அல்லது அதை இலக்காகக் கொண்டது விரைவாகச் செயல்பட வேண்டும்: தேவைப்பட்டால் 72 மணி நேரத்திற்குள் டச்சு தரவு பாதுகாப்பு ஆணையத்திற்கு (Autoriteit Persoonsgegevens, AP) தெரிவிக்கவும், பாதிக்கப்பட்ட நபர்களுக்குத் தெரிவிக்கவும், சம்பவத்தைப் பதிவு செய்யவும். எல்லை தாண்டிய மீறல்கள் பொதுவாக உங்கள் EU தலைமையகத்தின் நாட்டில் உள்ள DPA க்கு தெரிவிக்கப்படும். தாமதமான அறிவிப்புக்கு அபராதம் விதிக்கப்படலாம்.

1. மதிப்பீடு செய்து உள்ளடக்குங்கள்: சம்பவம் புகாரளிக்கக்கூடிய தனிப்பட்ட தரவு மீறலா என்பதை முடிவு செய்யுங்கள்.
2. AP-க்கு அறிவிக்கவும் (72 மணிநேரம்): உங்கள் அறிவிப்பைப் பதிவு செய்ய AP இன் தரவு மீறல் அறிக்கையிடல் சேனலைப் பயன்படுத்தவும்.
3. தேவைப்படும்போது தனிநபர்களுக்குத் தெரிவிக்கவும்: பாதிக்கப்பட்ட மக்களுக்குத் தெரிவித்து, நடைமுறை வழிகாட்டுதலை வழங்குங்கள்.
4. ஆவணம் உள்நாட்டில்: உங்கள் மீறல் பதிவேட்டில் உண்மைகள், விளைவுகள் மற்றும் தீர்வு நடவடிக்கைகளைப் பதிவு செய்யவும்.
5. எல்லை தாண்டிய ஒருங்கிணைப்பு: உங்கள் EU தலைமையகத்தின் DPA-விடம் (லீட் அத்தாரிட்டி) தெரிவித்து, பின்தொடர்தலை ஒருங்கிணைக்கவும்.

முடிவுகள் மற்றும் காலக்கெடுவுக்கான ஆதாரங்களை வைத்திருங்கள்; AP கூடுதல் தகவல்களைக் கோரலாம்.

நிறுவனங்களிடமிருந்து AP என்ன எதிர்பார்க்கிறது: முக்கிய GDPR கடமைகள்

Autoriteit Personsgegevens நிறுவனங்கள் உண்மையான GDPR பொறுப்புணர்வைக் காட்ட வேண்டும் என்று எதிர்பார்க்கிறது: செல்லுபடியாகும் சட்ட அடிப்படையைத் தேர்வுசெய்தல், உங்கள் செயலாக்கத்தை தெளிவாக விளக்குதல், தரவை குறைந்தபட்சமாக வைத்திருத்தல், அதைப் பொருத்தமான முறையில் பாதுகாத்தல், உரிமைகள் கோரிக்கைகளை சரியான நேரத்தில் மதித்தல், அதிக ஆபத்துள்ள செயல்பாடுகளை மதிப்பிடுதல், தேவைப்படும்போது மீறல்களைப் புகாரளித்தல் மற்றும் சரியான பாதுகாப்புகளுடன் மட்டுமே தரவை வெளிநாடுகளுக்கு மாற்றுதல்.

• சட்டபூர்வமான அடிப்படை & வெளிப்படைத்தன்மை: தெளிவான நோக்கங்கள், சட்டப்பூர்வ காரணங்கள் மற்றும் நீங்கள் யாருடன் தரவைப் பகிர்ந்து கொள்கிறீர்கள் என்பதைக் கூறவும்; அணுகக்கூடிய தனியுரிமைத் தகவலை வழங்கவும்.
• தரவு குறைப்பு மற்றும் தக்கவைப்பு: தேவையானதை மட்டும் சேகரித்து, தக்கவைப்பு காலங்களை அமைக்கவும்/கவனிக்கவும்.
• பாதுகாப்பு ஏற்பாடுகள்: விகிதாசார தொழில்நுட்ப மற்றும் நிறுவன கட்டுப்பாடுகளை செயல்படுத்துதல் மற்றும் உள் அணுகலை கட்டுப்படுத்துதல்.
• அதிக ஆபத்துள்ள செயலாக்கம்: தேவைப்படும் இடங்களில் DPIA ஐ இயக்கவும்; சிறப்பு வகை தரவுகளுக்கான பாதுகாப்புகளைச் சேர்க்கவும்.
• உரிமைகள் எளிதாக்குதல்: உரிமைகளைப் பயன்படுத்துவதை எளிதாக்குங்கள்; தேவையற்ற தாமதமின்றி பதிலளிக்கவும் (பொதுவாக ஒரு மாதத்திற்குள்).
• மீறல் மேலாண்மை: தேவைப்படும் இடங்களில் 72 மணி நேரத்திற்குள் AP-க்கு அறிவிக்கவும்; அபாயங்கள் அதிகமாக இருக்கும்போது தனிநபர்களுக்குத் தெரிவிக்கவும்; மீறல் பதிவேட்டை வைத்திருங்கள்.
• சர்வதேச இடமாற்றங்கள்: போதுமான முடிவுகள் அல்லது பொருத்தமான பாதுகாப்புகளைப் பயன்படுத்துதல் (எ.கா., மாதிரி உட்பிரிவுகள்).
• ஒழுங்குமுறை தேவைகள்: சில பகிரப்பட்ட கருப்புப் பட்டியல்களுக்கு AP உரிமங்களைப் பெறுதல்; கட்டாயமாக இருக்கும் இடங்களில் ஒரு DPOவை நியமிக்கவும்; நெதர்லாந்தை குறிவைக்கும்போது EU அல்லாத கட்டுப்பாட்டாளர்கள் EU பிரதிநிதியைக் கொண்டிருக்க வேண்டும்.

DPOக்கள், EU பிரதிநிதிகள் மற்றும் நடைமுறையில் பொறுப்புக்கூறல்

GDPR இன் கீழ் பொறுப்புக்கூறல் என்பது ஒரு நிலையான கடமையாகும், ஒரு பெட்டி-டிக் அல்ல. தேவைப்படும் இடங்களில், தனிப்பட்ட தரவு எவ்வாறு செயலாக்கப்படுகிறது என்பதைக் கண்காணிக்கவும், ஊழியர்களுக்கு ஆலோசனை வழங்கவும், டச்சு தரவு பாதுகாப்பு ஆணையத்தின் (AP) தொடர்பாளராகவும் பணியாற்ற ஒரு தரவு பாதுகாப்பு அதிகாரியை (DPO) நியமிக்கவும். நீங்கள் EU-வில் உள்ளவர்களுக்கு பொருட்கள்/சேவைகளை வழங்கும் அல்லது கண்காணிக்கும் EU அல்லாத கட்டுப்பாட்டாளராக இருந்தால், நீங்கள் ஒரு EU பிரதிநிதியை நியமிக்க வேண்டும். இந்தப் பணிகள் நடைமுறையில் செயல்படுவதற்கான ஆதாரங்களை AP எதிர்பார்க்கிறது - ஒரு பிரதிநிதியை நியமிக்கத் தவறியது ஏற்கனவே அமலாக்கத்திற்கு வழிவகுத்துள்ளது, இது Clearview வழக்கில் காணப்பட்டது.

• தேவைப்படும் இடங்களில் DPO: DPO செயலாக்கத்தைக் கண்காணிக்கிறது, ஊழியர்களுக்குத் தகவல் அளிக்கிறது மற்றும் ஆலோசனை வழங்குகிறது, மேலும் AP இன் தொடர்புப் புள்ளியாகவும் உள்ளது.
• EU பிரதிநிதி (EU அல்லாத கட்டுப்படுத்திகள்): EU/நெதர்லாந்தில் உள்ள மக்களை இலக்காகக் கொள்ளும்போது ஒரு பிரதிநிதியை நியமிக்கவும்.
• அதிக ஆபத்துள்ள செயலாக்கம்: தேவைப்படும் இடங்களில் DPIA-களைச் செயல்படுத்துதல் மற்றும் சிறப்பு வகை தரவுகளுக்கான பாதுகாப்புகளைச் சேர்த்தல்.
• உரிமைகளைக் கையாளுதல்: கோரிக்கைகளை செயல்படுத்துவதை எளிதாக்குங்கள் மற்றும் தேவையற்ற தாமதமின்றி பதிலளிக்கவும் (பொதுவாக ஒரு மாதத்திற்குள்).
• மீறல் தயார்நிலை: மீறல் பதிவேட்டை வைத்து, தேவைப்படும் இடங்களில் 72 மணி நேரத்திற்குள் AP-க்கு அறிவிக்கவும்.
• சர்வதேச இடமாற்றங்கள்: போதுமான முடிவுகள் அல்லது பொருத்தமான பாதுகாப்புகளை நம்பியிருத்தல் (எ.கா., மாதிரி ஒப்பந்தங்கள்).

எல்லை தாண்டிய வழக்குகள் மற்றும் ஒரே இடத்தில் செயல்படும் வழிமுறை

செயலாக்கம் அல்லது மீறல்கள் பல EU நாடுகளில் மக்களைப் பாதிக்கும் போது, ​​GDPR இன் ஒரே இடத்தில் செயல்படும் அதிகாரம் பொருந்தும். முன்னணி மேற்பார்வை அதிகாரம் என்பது உங்கள் EU "முக்கிய நிறுவனத்தின்" (பொதுவாக தலைமையகம்) DPA ஆகும். அது நெதர்லாந்தில் இருந்தால், டச்சு தரவு பாதுகாப்பு ஆணையம் (AP) வழிநடத்துகிறது; இல்லையெனில், AP ஒரு சம்பந்தப்பட்ட அதிகாரியாக செயல்படுகிறது. எல்லை தாண்டிய மீறல்களுக்கு, நிறுவனங்கள் பொதுவாக முன்னணி DPA க்கு அறிவிக்கும்.

• உங்கள் முன்னணி DPA ஐ அடையாளம் காணவும்: முக்கிய நிறுவனத்தைத் தீர்மானித்து, யார் வழிநடத்துகிறார்கள் என்பதை உறுதிப்படுத்தவும்.
• முன்னணி DPA வழியாகப் புகாரளிக்கவும்: அதன் மீறல்/தொடர்பு வழியைப் பயன்படுத்தி பதிவுகளை வைத்திருங்கள்.
• ஒருங்கிணைப்பு: தகவல் கோரிக்கைகள் மற்றும் பிற EU DPAக்களுடன் கூட்டு கையாளுதலை எதிர்பார்க்கலாம்.

நடைமுறையில் அமலாக்கம்: அபராதங்கள், உத்தரவுகள் மற்றும் குறிப்பிடத்தக்க வழக்குகள்

நடத்தையை விரைவாக மாற்ற டச்சு தரவு பாதுகாப்பு ஆணையம் புலனாய்வு மற்றும் திருத்தும் கருவிகளின் கலவையைப் பயன்படுத்துகிறது. நிர்வாக அபராதங்கள், கண்டனங்கள் மற்றும் இணக்க உத்தரவுகளை எதிர்பார்க்கலாம் - பெரும்பாலும் தொடர்ச்சியான மீறல்களை முடிவுக்குக் கொண்டுவர அவ்வப்போது அபராதம் செலுத்துதல். வழக்கமான தூண்டுதல்களில் சட்டவிரோத செயலாக்கம், சிறப்பு வகை தரவை தவறாகப் பயன்படுத்துதல், உரிமைகள் கோரிக்கைகளை புறக்கணித்தல், ஐரோப்பிய ஒன்றியம் அல்லாத கட்டுப்பாட்டாளர்களுக்கான ஐரோப்பிய ஒன்றிய பிரதிநிதித்துவத்தைக் காணவில்லை மற்றும் தாமதமான அல்லது போதுமான மீறல் அறிவிப்புகள் (அபராதம் விதிக்கப்படலாம்) ஆகியவை அடங்கும்.

• நிர்வாக அபராதங்கள் மற்றும் உத்தரவுகள்: இணக்கத்தை உறுதி செய்வதற்காக, AP திருத்தங்களை உத்தரவிடலாம் மற்றும் அவ்வப்போது அபராதம் செலுத்துதல்களை இணைக்கலாம்.
• பொதுவான மீறல்கள்: சட்டப்பூர்வ அடிப்படை இல்லாதது, சட்டவிரோத பயோமெட்ரிக் செயலாக்கம், மோசமான வெளிப்படைத்தன்மை, அணுகலை எளிதாக்கத் தவறியது மற்றும் பலவீனமான மீறல் கையாளுதல்.
• குறிப்பிடத்தக்க வழக்கு — Clearview AI (2024): சட்டவிரோத தரவு சேகரிப்பு மற்றும் பயோமெட்ரிக் செயலாக்கம், வெளிப்படைத்தன்மை மற்றும் அணுகல் தோல்விகள் மற்றும் ஐரோப்பிய ஒன்றிய பிரதிநிதி இல்லாததற்கு €30,500,000 அபராதம்; மேலும் தொடர்ச்சியான மீறல்களைத் தடுக்க நான்கு இணக்க உத்தரவுகள்.

அதிகாரப்பூர்வ வளங்கள் மற்றும் தொடர்பு சேனல்கள்

அதிகாரப்பூர்வ வழிகாட்டுதல் மற்றும் படிவங்களுக்கு, டச்சு தரவு பாதுகாப்பு ஆணையத்தை (Autoriteit Persoonsgegevens, AP) பயன்படுத்தவும். இவை தகவல், புகார்கள் மற்றும் மீறல் அறிக்கையிடலுக்கான அதிகாரப்பூர்வ சேனல்கள்.

• AP வலைத்தளம் (EN/NL): வழிகாட்டுதல், புதுப்பிப்புகள் மற்றும் செய்திகள்.
• புகார் படிவம் (தனிநபர்கள்): தனியுரிமை புகாரைப் பதிவு செய்யவும்; ஆதாரங்களைச் சேர்க்கவும்.
• தரவு மீறல் போர்டல் (நிறுவனங்கள், NL): தேவைப்படும்போது 72 மணி நேரத்திற்குள் தெரிவிக்கவும்; உள்நாட்டில் உள்நுழையவும்.
• தொடர்பு பக்கம்: பொதுவான கேள்விகள் அல்லது வழக்கு தொடர்ச்சி.
• வழிகாட்டல்: பாதுகாப்பு நடவடிக்கைகள், DPIAகள் மற்றும் சர்வதேச பரிமாற்றங்கள்.

AP விசாரணை அல்லது ஆய்வுக்குத் தயாராகுதல்

Autoriteit Persoonsgegevens இன் விசாரணை ஒரு தீயணைப்பு பயிற்சியாக மாற வேண்டியதில்லை. ஆபத்தைக் குறைப்பதற்கான மிகச் சிறந்த வழி, உங்கள் வீட்டுப்பாடத்தைக் காட்டி, இடைவெளிகளை முன்கூட்டியே சரிசெய்வதாகும். தகவல் கோரிக்கைகள், தொலைதூர சோதனைகள் அல்லது ஆன்சைட் விசாரணைக்கு ஆய்வுக்குத் தயாராக இருக்க இந்த கவனம் செலுத்திய தயாரிப்பைப் பயன்படுத்தவும்.

• ஒரு பதில் தலைவரை நியமிக்கவும்: DPO/EU பிரதிநிதியை ஒற்றைத் தொடர்பில் வைத்திருங்கள்; அனைத்து காலக்கெடுவையும் கண்காணிக்கவும்.
• உங்கள் பொறுப்புக்கூறல் கோப்பைச் சேகரிக்கவும்: நோக்கங்கள், சட்ட அடிப்படைகள், அறிவிப்புகள், தக்கவைப்பு, அணுகல் கட்டுப்பாடுகள்.
• சான்று உரிமைகள் கையாளுதல்: கோரிக்கைப் பதிவு, பதில் வார்ப்புருக்கள் மற்றும் ஒரு மாத காலாண்டுப் பதிவுகள்.
• மெய்ப்பிக்கிறது பாதுகாப்பு மற்றும் DPIAகள்: உயர்-ஆபத்து/சிறப்பு-வகை செயலாக்கம் மற்றும் ஆவணப்படுத்தப்பட்ட தணிப்புகளை உள்ளடக்கியது.
• மீறல் ஆவணங்களை உருவாக்குங்கள்: சம்பவப் பதிவு, 72 மணிநேர அறிவிப்புகள் மற்றும் ஏதேனும் பயனர் தகவல்தொடர்புகள்.
• சர்வதேச இடமாற்றங்கள் மற்றும் பிரதிநிதித்துவத்தை சரிபார்க்கவும்: போதுமான தன்மை அல்லது மாதிரி உட்பிரிவுகள், கூடுதலாக EU பிரதிநிதியின் சான்று (தேவைப்பட்டால்).

முக்கிய குறிப்புகள் மற்றும் அடுத்த படிகள்

சுருக்கமாக: AP என்பது டச்சு GDPR கண்காணிப்புக் குழு. தனிநபர்கள் புகார்களைப் பரப்பலாம்; நிறுவனங்கள் சட்டப்பூர்வ செயலாக்கத்தை நிரூபிக்க வேண்டும், உரிமைகளை எளிதாக்க வேண்டும், தரவைப் பாதுகாக்க வேண்டும் மற்றும் மீறல்களை 72 மணி நேரத்திற்குள் புகாரளிக்க வேண்டும், சிறப்பு வகை தரவு மற்றும் எல்லை தாண்டிய அமைப்புகளுக்கு கூடுதல் கவனம் செலுத்த வேண்டும். தனிப்பயனாக்கப்பட்ட உதவி அல்லது அவசர பதில் திட்டமிடல் தேவையா? எங்கள் நிறுவனத்துடன் பேசுங்கள். தனியுரிமை வழக்கறிஞர்கள் Law & More.