Algemene Verordening Gegevensbescherming (AVG) மூலம் டச்சு சட்டத்தில் பொதிந்துள்ள பொது தரவு பாதுகாப்பு ஒழுங்குமுறையின் பிரிவு 15, ஒரு நிறுவனம் தங்கள் தனிப்பட்ட தரவை செயலாக்குகிறதா என்பதைக் கண்டறியவும், நகலைப் பெறவும், நோக்கங்கள், பெறுநர்கள் மற்றும் தக்கவைப்பு காலங்கள் போன்ற சுற்றியுள்ள சூழலைப் பார்க்கவும் ஒவ்வொரு நபருக்கும் தெளிவான உரிமையை வழங்குகிறது. இந்த உரிமை வெளிப்படைத்தன்மை மற்றும் பொறுப்புக்கூறலின் முதுகெலும்பாகும்: இது தனிநபர்கள் தங்களைப் பற்றி என்ன வைத்திருக்கிறார்கள் என்பதைச் சரிபார்க்க அனுமதிக்கிறது மற்றும் நிறுவனங்கள் தங்கள் தரவு நடைமுறைகளை சுத்தமாகவும், ஆவணப்படுத்தவும், பாதுகாக்கவும் வைக்க கட்டாயப்படுத்துகிறது.
நீங்கள் உங்கள் சொந்த மனிதவளக் கோப்பைக் கோரினாலும் சரி அல்லது வாடிக்கையாளரின் பொருள்-அணுகல் கோரிக்கைக்கு பதிலளிக்கத் தயாராகி வந்தாலும் சரி, பிரிவு 15 இன் சரியான நோக்கம் மற்றும் வரம்புகளை அறிந்துகொள்வது அபராதங்கள், தகராறுகள் மற்றும் நற்பெயருக்கு சேதம் ஏற்படும் அபாயத்தைக் குறைக்கிறது. தொடர்ந்து வரும் பக்கங்களில், சட்ட உரையை எளிய ஆங்கிலத்தில் மொழிபெயர்க்கிறோம், தரவு பாடங்களை ஒரு படிப்படியான கோரிக்கை டெம்ப்ளேட் மூலம் நடத்துகிறோம், காலக்கெடு, கட்டணங்கள் மற்றும் திருத்தும் கடமைகள் குறித்து கட்டுப்படுத்திகளுக்கு வழிகாட்டுகிறோம், Autoriteit Persoonsgegevens அமல்படுத்தும் டச்சு-குறிப்பிட்ட விதிகளைக் கொடியிடுகிறோம், மேலும் இரு தரப்பினருக்கும் நடைமுறை சரிபார்ப்புப் பட்டியல்களுடன் மூடுகிறோம்.
கட்டுரை 15 ஐ எளிய ஆங்கிலத்தில் சராசரியாக டிகோட் செய்தல்
"தரவுப் பொருள், அவரைப் பற்றிய தனிப்பட்ட தரவு செயலாக்கப்படுகிறதா இல்லையா என்பதை உறுதிப்படுத்தும் உரிமையைக் கொண்டிருப்பார், மேலும், அப்படியானால், தனிப்பட்ட தரவை அணுகலாம்..." - பிரிவு 15(1) GDPR
எளிமையான மொழியில்: நீங்கள் எந்த நிறுவனத்திடமும் கேட்கலாம். "என்னைப் பற்றிய தரவை நீங்கள் சேமித்து வைக்கிறீர்களா? ஆம் எனில், என்ன, ஏன், யாருடன் பகிர்ந்து கொள்கிறீர்கள், எவ்வளவு காலம் வைத்திருக்கிறீர்கள் என்பதைக் காட்டுங்கள்." GDPR இன் கீழ் அணுகல் உரிமையின் சாராம்சம் அதுதான்; நெதர்லாந்தில் AVG இன் பிரிவு 15 இன் நோக்கம் ஒரே மாதிரியாக உள்ளது, ஏனெனில் டச்சு Uitvoeringswet AVG உள்ளடக்கத்தை மாற்றாமல் அமலாக்கத்தை உள்ளூர்மயமாக்குகிறது.
நீங்கள் ஒரு கோரிக்கையை தாக்கல் செய்யும்போது, எட்டு குறிப்பிட்ட உருப்படிகளுக்கு உங்களுக்கு உரிமை உண்டு:
- செயலாக்க உறுதிப்படுத்தல்
- தனிப்பட்ட தரவின் நகல்
- செயலாக்க நோக்கங்கள்
- சம்பந்தப்பட்ட தரவு வகைகள்
- பெறுநர்கள் அல்லது பெறுநர் வகைகள்
- திட்டமிடப்பட்ட சேமிப்பு காலம் அல்லது அதை தீர்மானிப்பதற்கான அளவுகோல்கள்
- நீங்கள் பயன்படுத்தக்கூடிய பிற GDPR உரிமைகள்
- EEA க்கு வெளியே செய்யப்படும் எந்தவொரு இடமாற்றத்திற்கும் பாதுகாப்புகள்
உரிமை தனிப்பட்டது—தரவுப் பொருள் (அல்லது செல்லுபடியாகும் பிரதிநிதி) மட்டுமே அதைப் பயன்படுத்த முடியும்—மேலும் அது அறுதி உங்கள் சொந்த தரவைப் பெறுவது குறித்து. இருப்பினும், பிற அடிப்படை உரிமைகள் (வர்த்தக ரகசியங்கள், மூன்றாம் தரப்பினரின் தனியுரிமை) பாதிக்கப்படும் போது கட்டுப்பாட்டாளர்கள் அணுகலைக் குறைக்கலாம் அல்லது மறுக்கலாம்.
சட்ட உரை vs. லேமனின் விதிமுறைகள்
| பிரிவு 15 பிரிவு | அது உண்மையில் என்ன அர்த்தம் |
|---|---|
| 15 (1) உறுதிப்படுத்தல் | அவர்கள் உங்கள் தரவை செயலாக்குகிறார்களா என்று "ஆம்/இல்லை" என்று கேளுங்கள். |
| 15 (1) அணுகல் | உண்மையான தரவு மற்றும் சூழலைப் பெறுங்கள். |
| 15(1)(c) பெற்றவர்கள் | நிறுவனத்திற்கு உள்ளேயோ அல்லது வெளியேயோ யார் தரவைப் பார்க்கிறார்கள் அல்லது பெறுகிறார்கள் என்பதை அறியவும். |
| 15 (2) மூன்றாம் நாடு இடமாற்றங்கள் | EEA க்கு வெளியே அனுப்பப்படும் தரவு மற்றும் பயன்படுத்தப்படும் பாதுகாப்புகள் பற்றி அறியவும். |
| 15 (3) பிரதியை | மீண்டும் பயன்படுத்தக்கூடிய டிஜிட்டல் வடிவத்தில், இலவசமாக தகவல்களைப் பெறுங்கள். |
ஒரு பார்வையில் முக்கிய குறிப்புகள்
- ஒரு கட்டுப்படுத்தி எவ்வளவு நேரம் எடுக்கலாம்? ஒரு மாதம், சிக்கலான நிகழ்வுகளுக்கு மூன்றாக நீட்டிக்கப்படலாம்.
- அவங்க எனக்கு கட்டணம் வசூலிக்க முடியுமா? இல்லை, கோரிக்கை "வெளிப்படையாக ஆதாரமற்றதாகவோ அல்லது அதிகமாகவோ" இல்லாவிட்டால்.
- நான் எந்த வடிவத்தில் தரவைப் பெறுவேன்? பாதுகாப்பான மின்னணு கோப்பு (எ.கா., PDF அல்லது CSV) நீங்கள் வேறுவிதமாகக் கேட்டால் தவிர.
- நான் ஒரு சிறப்பு படிவத்தைப் பயன்படுத்த வேண்டுமா? இல்லை; மின்னஞ்சல், கடிதம், அல்லது ஒரு தொலைபேசி அழைப்பு கூட கணக்கில் எடுத்துக்கொள்ளப்படும்.
- அவர்கள் என் மீது எதையும் வைத்திருக்கவில்லை என்றால் என்ன செய்வது? அதே காலக்கெடுவிற்குள் அவர்கள் அதை எழுத்துப்பூர்வமாக தெரிவிக்க வேண்டும்.
யார், யாருக்கு எதிராக உரிமையைப் பயன்படுத்த முடியும்?
பிரிவு 4(1) இன் கீழ் GDPR a தரவு பொருள் வாடிக்கையாளரோ, பணியாளரோ, நோயாளியோ அல்லது சிறு மாணவரோ என யாராக இருந்தாலும், உயிருள்ள, அடையாளம் காணக்கூடிய எந்தவொரு இயற்கை நபரும் ஆவார். அவர்கள் ஒவ்வொருவரும் GDPR இன் கீழ் அணுகல் உரிமையைப் பெறலாம்: AVG இன் பிரிவு 15 இன் நோக்கம் வயது, தேசியம் அல்லது வசிப்பிடத்தின் அடிப்படையில் பாகுபாடு காட்டாது. கோரிக்கைகள் முகவரிக்கு அனுப்பப்பட வேண்டும். கட்டுப்படுத்தி: முடிவு செய்யும் கட்சி ஏன் மற்றும் எப்படி தரவு செயலாக்கப்படுகிறது. தரவை மட்டும் சேமித்து வைக்கும் ஒரு கிளவுட் வழங்குநர் அல்லது சம்பளப் பணியகம் என்பது ஒரு செயலி; அது கோரிக்கையை கட்டுப்பாட்டாளருக்கு அனுப்ப வேண்டும், ஆனால் நேரடி அறிவுறுத்தலை மறுக்க முடியாது.
டச்சுக்காரர்கள் தங்கள் கோரிக்கையை டச்சு சந்தையை இலக்காகக் கொண்ட ஒரு வெளிநாட்டு நிறுவனத்திடமும் (எ.கா., ஐரிஷ் சார்ந்த சமூக வலைப்பின்னல்) குறிவைக்கலாம். அதன் சேவையகங்கள் எங்கு வாழ்ந்தாலும், கட்டுப்படுத்தி கோரிக்கையைப் பெறும் தருணத்திலிருந்து ஒரு மாத கடிகாரம் தொடங்குகிறது.
சிறப்பு சூழ்நிலைகள்: பிரதிநிதிகள், இறந்த நபர்கள், பெற்றோர் மற்றும் பாதுகாவலர்கள்
- சிறார்களும், இயலாமை அடைந்த பெரியவர்களும்: டச்சு சிவில் கோட் புத்தகம் 1 இன் கீழ், பெற்றோர், பாதுகாவலர் அல்லது கண்காணிப்பாளர் அவர்கள் சார்பாகச் செயல்படலாம்.
- பள்ளிகள் மற்றும் முதலாளிகள்: மாணவர்கள் மற்றும் ஊழியர்கள் தங்களை பொருள் அணுகல் கோரிக்கையை (SAR) தாக்கல் செய்யலாம்; பிரதிநிதிகள் விருப்பத்தேர்வு, தேவையில்லை.
- இறந்த நபர்கள் GDPR இன் கீழ் வருவதில்லை, இருப்பினும் மருத்துவர்கள், நோட்டரிகள் மற்றும் காப்பீட்டாளர்கள் தொடர்புடைய கோப்புகளை வெளியிடுவதற்கு முன்பு தொழில்முறை ரகசிய விதிகளை மதிக்க வேண்டும்.
பகிரப்பட்ட அமைப்புகளில் கட்டுப்படுத்திகளின் கூட்டுப் பொறுப்பு
இரண்டு அல்லது அதற்கு மேற்பட்ட நிறுவனங்கள் இருக்கும்போது கூட்டாக செயலாக்கத்தின் நோக்கங்கள் அல்லது வழிமுறைகளைத் தீர்மானித்தல் (பிரிவு 26 GDPR) - உதாரணமாக, ஒரு முதலாளி மற்றும் அதன் HR-மென்பொருள் விற்பனையாளர் - அவர்கள் கூட்டுக் கட்டுப்படுத்திகள். பிரிவு 15 கோரிக்கைகளுக்கு யார் பதிலளிப்பார்கள் என்பதை அவர்கள் வெளிப்படையாக ஒப்புக் கொள்ள வேண்டும், மேலும் தரவு சம்பந்தப்பட்டவருக்குத் தெரிவிக்க வேண்டும், ஆனால் மற்றவர் பந்தை கைவிட்டால் இருவரும் பொறுப்பேற்க வேண்டும்.
வெளியிடப்பட வேண்டியவை: தரவு மற்றும் துணைத் தகவல்கள்
GDPR இன் கீழ் அணுகல் உரிமையை நீங்கள் கோரும்போது, AVG இன் பிரிவு 15 இன் நோக்கம் கட்டுப்படுத்தியை இரண்டு விஷயங்களை ஒப்படைக்க கட்டாயப்படுத்துகிறது: உண்மையான தனிப்பட்ட தரவு மற்றும் ஒரு தொகுப்பு சூழல் விவரங்கள். புகைப்படம் மற்றும் அதன் தலைப்பு இரண்டையும் பெறுவது போல் நினைத்துப் பாருங்கள். சட்டம் வெளிப்படுத்தல் வரியை எட்டு வாளிகளாகப் பிரிக்கிறது, அவை கீழே பட்டியலிடப்பட்டுள்ளன.
| கலை. 15(1) உருப்படி | நீங்கள் பெற வேண்டியது |
|---|---|
| (அ) உறுதிப்படுத்தல் | ஒரு தெளிவான ஆ ம் இல்லை உங்கள் தரவு செயலாக்கப்படுகிறதா இல்லையா |
| (ஆ) நோக்கங்கள் | தரவு இருப்பதற்கான காரணங்கள் (எ.கா., சம்பளம், சந்தைப்படுத்தல்) |
| (இ) வகைகள் | தொடர்பு விவரங்கள், கொள்முதல் வரலாறு, ஜிபிஎஸ் பதிவுகள் போன்ற வகைகள் |
| (ஈ) பெறுநர்கள் | உள் அணிகள் மற்றும் வெளிப்புற கூட்டாளர்கள் அல்லது செயலிகள் |
| (இ) தக்கவைத்தல் | சரியான காலம் அல்லது அளவுகோல்கள் (எ.கா., "வரிச் சட்டத்திற்கான 7 ஆண்டுகள்") |
| (f) உரிமைகள் | நீங்கள் திருத்தலாம், அழிக்கலாம், கட்டுப்படுத்தலாம், ஆட்சேபிக்கலாம், புகார் செய்யலாம் என்பதை நினைவூட்டுங்கள். |
| (g) மூலம் | உங்களிடமிருந்து சேகரிக்கப்படாவிட்டால் தரவு எங்கிருந்து வந்தது |
| (h) இடமாற்றங்கள் | EEA க்கு வெளியே எந்தவொரு ஏற்றுமதிக்கும் பாதுகாப்புகள் |
தனிப்பட்ட தரவு என்பது பெயர் மற்றும் எண்ணை விட அதிகம். இது நடத்தை விவரங்கள், ஊகிக்கப்பட்ட கிரெடிட் ஸ்கோர்கள், சிசிடிவி காட்சிகள், குரல் பதிவுகள், சாதன ஐடிகள் மற்றும் உள்நுழைவு நேர முத்திரைகள் போன்ற மந்தமான மெட்டாடேட்டாவை உள்ளடக்கியது - அடையாளம் காணக்கூடிய நபருடன் நேரடியாகவோ அல்லது மறைமுகமாகவோ இணைக்கக்கூடிய எதையும்.
"தனிப்பட்ட தரவின் நகல்" விளக்கம்
A பிரதியை அசல் காகிதக் கோப்பு அல்ல, புரிந்துகொள்ளக்கூடிய மறுஉருவாக்கம் என்று பொருள். எதிர்பார்க்கலாம்:
- உங்கள் சம்பளப் பதிவின் PDF வடிவம்
- CRM குறிப்புகளின் CSV ஏற்றுமதி
- ஆதரவு அழைப்புகளின் ஆடியோ கோப்புகளுடன் ZIP
நீங்கள் கோரிக்கையை மின்னஞ்சல் செய்திருந்தால், இயல்புநிலை விநியோகம் மின்னணு வடிவத்திலும், காகிதம் கேட்கும் வரை "பொதுவாகப் பயன்படுத்தப்படும்" வடிவத்திலும் இருக்க வேண்டும்.
தனிப்பட்ட தரவு vs. ஆவணங்கள்: எல்லையை எங்கே வரைய வேண்டும்
கட்டுப்பாட்டாளர்கள் உங்களுடன் தொடர்புடைய துணுக்குகளை மட்டுமே பிரித்தெடுக்க வேண்டும். எடுத்துக்காட்டாக, பல ஊழியர்களைக் கொண்ட ஒரு கூட்டக் குறிப்பில், சக ஊழியர்களின் கருத்துகள் திருத்தப்படும்போது உங்கள் பேச்சு வார்த்தைகள் வெளியிடப்படலாம். மாறாக, கையொப்பமிடப்பட்ட பணி ஒப்பந்தம் ஒவ்வொரு பிரிவும் உங்களைப் பற்றியது என்பதால் முழுமையாக வெளியிடப்பட்டுள்ளது.
கட்டாய துணைத் தகவல்
தரவு நகலுக்கு அப்பால், கட்டுப்படுத்தி பின்வரும் நோக்கங்கள், வகைகள், பெறுநர்கள், தக்கவைப்பு, கிடைக்கக்கூடிய உரிமைகள், தரவு மூலங்கள், தானியங்கி முடிவுகளுக்குப் பின்னால் உள்ள தர்க்கம் (ஏதேனும் இருந்தால்) மற்றும் பரிமாற்ற பாதுகாப்புகளை விளக்க வேண்டும். தெளிவற்ற பதில்களைக் கவனியுங்கள் - "வணிக நோக்கங்களுக்காக" அல்லது "தேவைப்படும் வரை சேமிக்கப்படும்" என்பது Autoriteit Personsgegevens ஐ திருப்திப்படுத்த வாய்ப்பில்லை. விரிவான, எளிய மொழி விளக்கங்கள் புகார்கள் மற்றும் அபராதங்களுக்கு எதிரான சிறந்த கேடயமாகும்.
நெதர்லாந்தில் ஒரு பொருள் அணுகல் கோரிக்கையை (SAR) எவ்வாறு சமர்ப்பிப்பது மற்றும் கையாள்வது
தரவுப் பொருள் விரும்பும் எந்த வழியிலும் பொருள் அணுகல் கோரிக்கையைச் செய்யலாம் - தொலைபேசி மூலம், மின்னஞ்சல், கடிதம், சமூக ஊடக DM, அல்லது ஒரு அரட்டை பாட் கூட. பிரிவு 12 GDPR கட்டுப்பாட்டாளர்கள் ஒரு குறிப்பிட்ட படிவத்தைக் கோருவதைத் தடைசெய்கிறது, எனவே "என்னைப் பற்றி நீங்கள் வைத்திருக்கும் அனைத்து தனிப்பட்ட தரவுகளின் நகல் எனக்கு வேண்டும்" என்பது கடிகாரத்தைத் தொடங்க போதுமானது. இருப்பினும், சிறந்த நடைமுறை என்னவென்றால், இரு தரப்பினரும் காலக்கெடுவைக் கண்காணிக்கும் வகையில் எழுத்துப்பூர்வ பதிவைச் சமர்ப்பிப்பதாகும். கோரிக்கை வந்தவுடன், கட்டுப்பாட்டாளர் உடனடியாக (1) ரசீதை ஒப்புக்கொள்ள வேண்டும், மேலும் (2) ஒரு மாதம் மறுமொழி காலம். அந்த முதல் மாதத்திற்குப் பிறகு அமைதியாகவோ அல்லது தாமதமாகவோ இருந்தால், Autoriteit Personsgegevens (AP) புகார் மற்றும் சாத்தியமான அபராதங்கள் விதிக்கப்படும் அபாயம் உள்ளது.
கீழே ஒரு சுருக்கமான, இருமொழி தரவு வார்ப்புரு உள்ளது, தரவு பாடங்கள் நகலெடுத்து ஒட்டலாம்; சட்டப்பூர்வ வாசகங்கள் தேவையில்லை.
Subject: Subject Access Request – Article 15 GDPR/AVG
Dear [Controller],
I hereby request, under Article 15 GDPR/AVG, confirmation of whether you process my personal data.
If so, please provide a copy and the supplementary information listed in Article 15(1)(a-h).
Kind regards,
[Name] | [Email] | [Any reference number]
---
Onderwerp: Verzoek om inzage – Artikel 15 AVG/GDPR
Geachte [Verwerkingsverantwoordelijke],
Ik verzoek u op grond van artikel 15 AVG om bevestiging of u mijn persoonsgegevens verwerkt.
Indien dit het geval is, ontvang ik graag een kopie en de aanvullende informatie zoals genoemd in artikel 15 lid 1 onder a-h.
Met vriendelijke groet,
[Naam] | [E-mail] | [Eventuele referentie]
கட்டுப்படுத்திகள் ஒரு எளிய உட்கொள்ளல் பணிப்பாய்வை உருவாக்க வேண்டும்—[மின்னஞ்சல் பாதுகாக்கப்பட்டது] அஞ்சல் பெட்டி, டிக்கெட் எண், தானியங்கி உறுதிப்படுத்தல் - பின்னர் இணக்கத்தை நிரூபிக்க.
அதிகமாக பணம் சேகரிக்காமல் அடையாள சரிபார்ப்பு
தேவைக்கு அதிகமாக தரவுகளைப் பெறாமல், யார் கேட்கிறார்கள் என்பதைச் சரிபார்ப்பதில் கட்டுப்பாட்டாளர் "நியாயமானவராக" இருக்க வேண்டும். AP பரிந்துரைக்கிறது:
- முடிந்தவரை, கோரிக்கை விவரங்களை ஏற்கனவே உள்ள கணக்குத் தரவோடு (பயனர்பெயர், கிளையன்ட் ஐடி) பொருத்தவும்.
- கூடுதல் ஆதாரம் தவிர்க்க முடியாததாக இருந்தால், திருத்தப்பட்ட பாஸ்போர்ட்டைக் கோருங்கள் அல்லது ஓட்டுநர் உரிம ஸ்கேன் BSN, புகைப்படம் மற்றும் MRZ ஆகியவை இருட்டடிப்பு செய்யப்பட்ட நிலையில்.
- சரிபார்ப்புக்குத் தேவையானதை விட நீண்ட நேரம் நகல்களை வைத்திருக்க வேண்டாம்; சரிபார்ப்பின் உண்மையைப் பதிவுசெய்து, பின்னர் கோப்பை நீக்கவும்.
பொறுப்புக்கூறலுக்கான பதிவு மற்றும் பதிவு வைத்தல்
ஒரு அடிப்படை SAR பதிவு கட்டுப்பாட்டாளர்களையும்—உங்கள் DPOவையும்—மகிழ்ச்சியாக வைத்திருக்கும். பதிவு:
- பெறப்பட்ட தேதி மற்றும் சேனல் (மின்னஞ்சல், அழைப்பு, முதலியன)
- அடையாள சரிபார்ப்பு நடவடிக்கைகள் எடுக்கப்பட்டன
- அமைந்துள்ள தரவின் நோக்கம்
- ஈடுபட்டுள்ள உள் அணிகள்
- பதிலளிக்கும் தேதி மற்றும் முறை + கோரப்பட்ட நீட்டிப்புகள்
- வழங்கப்பட்ட தகவல்களின் சுருக்கம் அல்லது மறுப்புக்கான காரணங்கள்
இந்தப் பதிவேட்டைப் பராமரிப்பது பிரிவு 5 "பொறுப்புணர்வு" கொள்கையை ஆதரிக்கிறது மற்றும் AP உங்கள் கதவைத் தட்டினால் ஒரு ஆயத்த தணிக்கைப் பாதையை வழங்குகிறது.
கட்டுப்பாட்டாளர்களின் காலக்கெடு, கட்டணங்கள் மற்றும் விநியோக வடிவங்கள்
கடிகாரம் தொடங்கும் போது, கட்டுப்படுத்திகள் ஒரு மாதம் பொருள் அணுகல் கோரிக்கைக்கு பதிலளிக்க. அவர்கள் ஒரு முறை நீட்டிக்கப்படலாம் கூடுதலாக இரண்டு மாதங்கள் வரை, ஆனால் சிக்கலான அல்லது ஏராளமான கோரிக்கைகளுக்கு மட்டுமே மற்றும் முதல் மாதத்திற்குள் தாமதத்தை அவர்கள் விளக்க வேண்டும். தனிப்பட்ட தரவு எதுவும் வைத்திருக்கப்படாவிட்டால், கட்டுப்பாட்டாளர் அதே காலக்கெடுவிற்குள் பதிலளித்து வெளிப்படையாகக் கூற வேண்டும்.
பிரிவு 12(5) ஒரு பூஜ்ஜிய கட்டண விதியை அமைக்கிறது: அணுகல் இலவசம். கோரிக்கை இருக்கும்போது மட்டுமே கட்டணம் அனுமதிக்கப்படும் "வெளிப்படையாக ஆதாரமற்றது அல்லது மிகையானது"—ஒவ்வொரு வாரமும் ஒரே மாதிரியான நகல்களைக் கேட்கும் ஒரு ஊழியர் அல்லது நூற்றுக்கணக்கான போலி சுயவிவரங்களின் தரவைக் கோரும் ஒரு ஸ்பேமர் பற்றி யோசித்துப் பாருங்கள்.
டெலிவரி "பொதுவாகப் பயன்படுத்தப்படும்" பாதுகாப்பான வடிவத்தில் இருக்க வேண்டும். ஒரு விரைவான ஒப்பீடு:
| வடிவம் | நன்மை | பாதகம் |
|---|---|---|
| மறைகுறியாக்கப்பட்ட PDF | படிக்கக்கூடியது; எளிதாகப் பதிவிடக்கூடியது | பலவீனமான கடவுச்சொற்கள் இருக்கலாம் |
| CSV ஏற்றுமதி | இயந்திரம் படிக்கக்கூடியது; சிறிய அளவு | சாதாரண மக்களுக்கு இது மிகவும் கடினம் |
| பாதுகாப்பான போர்டல் | 2FA மற்றும் தணிக்கை பாதை | பராமரிக்க செலவு அதிகம் |
எந்த வழியைத் தேர்வு செய்தாலும், கட்டுப்படுத்திகள் நியாயமான விருப்பங்களை மதிக்க வேண்டும் மற்றும் தனியுரிம பூட்டுதலைத் தவிர்க்க வேண்டும்.
பாதுகாப்பான பரிமாற்றம் மற்றும் தரவு குறைப்பு
பாதுகாப்பற்ற விரிதாள்களை மின்னஞ்சல் மூலம் ஒருபோதும் அனுப்ப வேண்டாம். கடவுச்சொல் பாதுகாக்கப்பட்ட கோப்புகள் (விசையைத் தனித்தனியாகப் பகிரவும்), இரண்டு காரணி அங்கீகாரத்துடன் கூடிய HTTPS போர்டல்கள் அல்லது காகிதத் தொகுப்புகளுக்கு பதிவுசெய்யப்பட்ட அஞ்சலைப் பயன்படுத்தவும். பரிமாற்றத்திற்கு முன், மூன்றாம் தரப்பு தரவை மறுசீரமைப்பு மென்பொருளுடன் துடைத்து, உபரி புலங்களை அகற்றவும். இது சக ஊழியர்கள், வர்த்தக ரகசியங்கள் மற்றும் பார்வையாளர்களைப் பாதுகாக்கும் அதே வேளையில் பிரிவு 5(1)(c) குறைப்பை பூர்த்தி செய்கிறது.
அணுகலைக் கட்டுப்படுத்த அல்லது மறுப்பதற்கான சட்டப்பூர்வமான காரணங்கள்
பிரிவு 15 சக்தி வாய்ந்தது, ஆனால் வரம்பற்றது அல்ல. பத்தி 4 மற்றும் பாராயணம் 63, ஒரு கட்டுப்பாட்டாளர் தகவலை வழங்குவது மற்ற அடிப்படை உரிமைகளுடன் மோதும்போது அல்லது வெளிப்படையாக நியாயமற்றதாக இருக்கும்போது வெளிப்படுத்தலைத் துண்டிக்கலாம் அல்லது மறுக்கலாம் என்பதை தெளிவுபடுத்துகிறது. ஆதாரத்தின் சுமை கட்டுப்பாட்டாளரிடம் உள்ளது: நீங்கள் கண்டிப்பாக ஆவணம் முழு அணுகல் ஏன் அந்த போட்டியிடும் ஆர்வங்களை குறைமதிப்பிற்கு உட்படுத்தும் மற்றும் நீங்கள் எவ்வாறு தாக்கத்தை குறைத்தீர்கள் (எ.கா., பகுதி மறுசீரமைப்பு).
மூன்றாம் தரப்பு தனியுரிமையைப் பாதுகாத்தல்
சக ஊழியர்கள் அல்லது வாடிக்கையாளர்களின் பெயர்களைக் கொண்ட மின்னஞ்சல் சங்கிலியை வெளியிடுவது வெளிப்படுத்தலாம் தங்கள் தனிப்பட்ட தரவு. டச்சு வழக்குச் சட்டம் (Rb. Midden-Nederland, ECLI:NL:RBMNE:2023:1204) என்பது, கோரிக்கையாளர் சூழலைப் புரிந்துகொண்டால், கட்டுப்படுத்திகள் மூன்றாம் தரப்பு அடையாளங்காட்டிகளை காலியாகவோ அல்லது சுருக்கமாகவோ செய்யலாம் என்பதை உறுதிப்படுத்துகிறது. நுட்பங்கள்:
- கருப்பு வரி பெயர்கள் மற்றும் தொலைபேசி எண்கள்
- நடுநிலை சொற்களால் மாற்றவும் ("மற்றொரு ஊழியர்")
- முழு கோப்பிற்கும் பதிலாக சாறுகளை வழங்கவும்.
வர்த்தக ரகசியங்கள், அறிவுசார் சொத்துரிமை மற்றும் பதிப்புரிமை
நிறுவனங்கள் தங்கள் வழிமுறை கிமோனோவைத் திறக்க வேண்டியதில்லை. மூலக் குறியீடு, விலை நிர்ணய சூத்திரங்கள் அல்லது பதிப்புரிமை பெற்ற உள்ளடக்கத்தை வெளிப்படுத்துவது ரகசிய அறிவை அம்பலப்படுத்தும் என்றால், பிரிவு 15(4) அளவீடு செய்யப்பட்ட பதிலை அனுமதிக்கிறது. வழக்கமான தீர்வு: தானியங்கி முடிவின் தர்க்கத்தை முழு குறியீட்டை அல்ல, எளிய ஆங்கிலத்தில் விவரிக்கவும்; தனியுரிம டெம்ப்ளேட்டை அல்ல, ஒப்பந்த அட்டவணையின் பகுதிகளைக் கொடுக்கவும். ஆழமான வெளிப்படுத்தல் ஏன் வணிக நலன்களுக்கு தீங்கு விளைவிக்கும் என்பதை எப்போதும் விளக்கவும்.
உரிமைகள் துஷ்பிரயோகத்தைத் தடுத்தல்
ஒரு கோரிக்கை என்பது வெளிப்படையாக ஆதாரமற்றது அல்லது அதிகப்படியானது. அது மீண்டும் மீண்டும், துன்புறுத்துவதாக அல்லது வேண்டுமென்றே சுமையாக இருக்கும்போது - முழு தரவு ஏற்கனவே வழங்கப்பட்ட பிறகு வாராந்திர நகலெடுத்து ஒட்டவும் SAR-களை நினைத்துப் பாருங்கள். கட்டுப்பாட்டாளர்கள் பின்னர்:
- நிர்வாகச் செலவைப் பிரதிபலிக்கும் "நியாயமான கட்டணம்" வசூலிக்கவும், or
- செயல்படுவதை முற்றிலுமாக மறுக்கவும்.
எப்படியிருந்தாலும், நீங்கள் எழுத்துப்பூர்வமாக நிலைப்பாட்டை நியாயப்படுத்த வேண்டும் மற்றும் தரவு சம்பந்தப்பட்டவருக்கு Autoriteit Persoonsgegevens-க்கு புகார் அளிக்கும் உரிமையை தெரிவிக்க வேண்டும்.
நிவாரணம் தேடுதல்: நெதர்லாந்தில் புகார்கள் மற்றும் வழக்குகள்
ஒரு கட்டுப்படுத்தி குறி தவறும்போது, தரவுப் பொருள்கள் GDPR இன் கீழ் அணுகல் உரிமையைச் செயல்படுத்த விரைவான, அதிகரிக்கும் விருப்பங்களைக் கொண்டுள்ளன (சராசரி விதியின் பிரிவு 15 இன் நோக்கம்).
- உள் தூண்டுதல். பிரிவு 15 மற்றும் காலாவதியான காலக்கெடுவைக் குறிப்பிட்டு தேதியிட்ட நினைவூட்டலை அனுப்பவும்; பெரும்பாலான நிறுவனங்கள் கேட்கப்பட்டவுடன் இணங்குகின்றன.
- Autoriteit Persoonsgevens புகார். ஆன்லைனில் தாக்கல் செய்யுங்கள். AP வெளியிட உத்தரவிடலாம், தினசரி அபராதம் விதிக்கலாம் அல்லது நிர்வாக அபராதம் விதிக்கலாம். எளிய வழக்குகள் பெரும்பாலும் மூன்று மாதங்களுக்குள் முடிவடையும்.
- சிவில் நீதிமன்ற நடவடிக்கை. பிரிவு 82 GDPR இன் கீழ் டச்சு நீதிமன்றங்கள் தடை உத்தரவுகளை வழங்கலாம் மற்றும் இழப்பீடு வழங்கலாம். சமீபத்திய தீர்ப்புகள் துயரத்திற்கு €250–€2 500 வழங்கியுள்ளன, விரைவான வழிமுறைகளுடன். கோர்ட் கெடிங் அவசர வேலைவாய்ப்பு வரிசைகளுக்கு நிவாரணம் கிடைக்கிறது.
எல்லை தாண்டிய ஒத்துழைப்பு மற்றும் ஒரே இடத்தில் விற்பனை செய்யும் முறை
கட்டுப்பாட்டாளரின் EU தலைமையகம் வேறு இடத்தில் இருந்தாலும் கூட, ஒரு டச்சு குடியிருப்பாளர் AP-யிடம் புகார் செய்யலாம். AP கோப்பை GDPR வழியாக அனுப்புகிறது. ஒரு-நிறுத்த-கடை, மற்றும் ஐரோப்பிய தரவு பாதுகாப்பு வாரியம் எந்தவொரு ஒழுங்குமுறை முட்டுக்கட்டையையும் உடைக்க முடியும் - எனவே உங்கள் தரவைப் பெறுவதற்கு புவியியல் ஒரு தடையல்ல.
நிறுவனங்களுக்கான இணக்க வரைபடங்கள்
முதல் கோரிக்கை வருவதற்கு நீண்ட காலத்திற்கு முன்பே ஒரு நேர்த்தியான SAR செயல்முறை தொடங்குகிறது. இந்த அத்தியாவசியங்களை உருவாக்குங்கள், 90% அணுகல் தலைவலிகள் மறைந்துவிடும்:
- ஒரு சுருக்கமான, எளிய ஆங்கில SAR கொள்கையை வெளியிட்டு, அதற்கு ஊழியர்களை நியமிக்கவும்.
- உங்கள் செயலாக்க நடவடிக்கைகளின் பதிவுகளை (RoPA) புதுப்பித்த நிலையில் வைத்திருங்கள் - இதன் மூலம் தரவு எங்கு வாழ்கிறது என்பதை நீங்கள் அறிவீர்கள்.
- வரைபடத் தக்கவைப்பு காலங்கள் மற்றும் நீக்குதல் தூண்டுதல்கள்; பழைய தரவு என்பது நீங்கள் ஒருபோதும் ஒப்படைக்கத் தேவையில்லாத தரவு.
- இரட்டைக் கட்டுப்பாட்டு மதிப்பாய்வுடன் படிப்படியான மறுசீரமைப்பு பணிப்பாய்வுகளைப் பராமரிக்கவும்.
- பிரிவு 5 க்கான ஒவ்வொரு கோரிக்கை, முடிவு மற்றும் காலக்கெடுவையும் பதிவு செய்யவும். பொறுப்புடைமை.
- வேகம், தெளிவு மற்றும் கட்டளைச் சங்கிலியை சோதிக்க வருடாந்திர டேபிள்டாப் பயிற்சிகளை இயக்கவும்.
வாய்மொழி கோரிக்கைகளைக் கண்டறிந்து வரிசைப்படுத்துவதில் முன் அலுவலகம், மனிதவளம் மற்றும் தகவல் தொழில்நுட்பம் ஆகியவற்றிற்கு பயிற்சி அளிக்கவும்; ஒரு தவறவிட்ட தொலைபேசி அழைப்பு தண்டனை கடிகாரத்தைத் தொடங்கலாம்.
ஆட்டோமேஷன் மற்றும் கருவிகள்
தரவை விரைவாகக் கண்டறிய, தொகுக்க மற்றும் அனுப்ப தரவு-கண்டுபிடிப்பு மென்பொருள், ஐடி-சரிபார்ப்பு APIகள் மற்றும் பாதுகாப்பான பதிவிறக்க போர்டல்களைப் பயன்படுத்தவும் - எப்போதும் மனித உணர்வு சரிபார்ப்பு மற்றும் சூழலுக்கு இடமளிக்கிறது.
பிற தரவு பொருள் உரிமைகளுடன் ஒருங்கிணைப்பு
திருத்தம், அழித்தல் அல்லது பெயர்வுத்திறன் செயல்களாகப் பிரிப்பதற்கு SAR பணிப்பாய்வை வடிவமைக்கவும்; ஒரு ஒத்திசைவான குழாய்வழி நகல் தேடல்களையும் சீரற்ற பதில்களையும் தவிர்க்கிறது.
தரவு பாடங்களை மேம்படுத்துதல்: பயனுள்ள கோரிக்கைகளுக்கான நடைமுறை குறிப்புகள்
தெளிவான, நன்கு அளவிடப்பட்ட SAR அனைவரின் நேரத்தையும் மிச்சப்படுத்துகிறது மற்றும் கட்டுப்படுத்தி நிறுத்துவதை கடினமாக்குகிறது. இந்த தந்திரோபாயங்களை முயற்சிக்கவும்:
- குறிப்பிட்ட என்ன உங்களுக்குத் தேவையானது: “ஜனவரி 1 முதல் மார்ச் 31, 2024 வரை எனக்கும் மேலாளர் ஜான்சனுக்கும் இடையிலான அனைத்து மின்னஞ்சல்களும்.”
- குறிக்கப்பட்டது எங்கே அது அமர்ந்திருக்கிறது: "மனிதவள அமைப்பு மற்றும் உதவி மேசை டிக்கெட்டுகள்."
- உங்கள் விருப்பமான வடிவம் (CSV, PDF) மற்றும் பாதுகாப்பான சேனல்.
- பொருத்தமான போது கொடியிடும் அவசரம் (“வரவிருக்கும் திறனாய்வு அக்டோபர் 15 அன்று”).
தரவு கிடைத்தவுடன், பிழைகள் அல்லது இடைவெளிகளை ஸ்கேன் செய்து, உடனடியாக ஒரு திருத்தம் அல்லது அழிப்பு கோரிக்கையைச் செயல்படுத்தவும் - அதே ஆதாரப் பாதையில் சவாரி செய்வது உத்வேகத்தைத் தக்க வைத்துக் கொள்ளும்.
புறக்கணிக்கப்பட்டால் அதிகரிக்கும் உத்தி
31வது நாள் ஆனாலும் இன்னும் வானொலி அமைதியா? கண்ணியமாக ஆனால் உறுதியாக இருங்கள்:
Subject: Reminder – Article 15 GDPR/AVG request overdue
Dear [Controller],
On [date] I requested access to my personal data. The one-month term has passed without a response.
Please provide the information within seven days or explain the lawful basis for any refusal.
Failing that, I will file a complaint with the Autoriteit Persoonsgegevens and consider civil action.
Regards,
[Name]
ஒவ்வொரு படியையும் (தேதிகள், மின்னஞ்சல்கள், தொலைபேசி பதிவுகள்) ஆவணப்படுத்தவும். கூடுதல் வாரம் காலாவதியானால், AP-யிடம் ஆன்லைன் புகாரைப் பதிவுசெய்து, உங்கள் ஆதாரத் தொகுப்பை இணைக்கவும்; நீதிமன்றங்களும் ஒழுங்கமைக்கப்பட்ட உரிமைகோருபவர்களுக்கு ஆதரவாக இருக்கும்.
உங்கள் அணுகல் உரிமையை மூடுதல்
பிரிவு 15 GDPR/AVG தனிநபர்களை ஓட்டுநர் இருக்கையில் அமர்த்துகிறது: ஒரு நிறுவனம் உங்கள் தரவை என்ன செய்கிறது என்று நீங்கள் கேட்கலாம், பார்க்கலாம் மற்றும் சவால் செய்யலாம். கட்டுப்படுத்திகளுக்கு, தெளிவான நடைமுறைகள், நேர்த்தியான பதிவுகள் மற்றும் விவேகமான திருத்தங்கள் விருப்பத்திற்குரியவை அல்ல - அவை ஒரு மாத காலக்கெடுவை அடைந்து Autoriteit Persoonsgegevens இன் கண்ணை கூசுவதைத் தவிர்க்க ஒரே வழி.
அடிப்படை விளையாட்டு புத்தகத்தை நினைவில் கொள்ளுங்கள்:
- கோரிக்கை முறைசாராதாக இருக்கலாம்,
- பதில் இலவசமாகவும், சரியான நேரத்திலும், முழுமையாகவும் இருக்க வேண்டும்,
- வரம்புகள் குறுகியவை, நியாயப்படுத்தப்பட வேண்டும்,
- பகுதியளவு வெளிப்படுத்தல் முழுமையான மறுப்பை விட அதிகமாகும்.
அந்த விதிகளைப் பின்பற்றுங்கள், அணுகல் உரிமை நீதிமன்ற அறை தலைவலிக்கு பதிலாக வழக்கமான இணக்கப் பணியாக மாறும்.
தனிப்பயனாக்கப்பட்ட SAR டெம்ப்ளேட், மூன்றாம் தரப்பு தரவை அவிழ்க்க உதவி, அல்லது பிடிவாதமான கட்டுப்படுத்திக்கு உத்தி தேவையா? தனியுரிமை வழக்கறிஞர்கள் Law & More நீங்கள் பதில்களைத் தேடும் தரவுப் பொருளாக இருந்தாலும் சரி அல்லது உறுதியைத் தேடும் நிறுவனமாக இருந்தாலும் சரி, தலையிடத் தயாராக உள்ளீர்கள்.
