નેધરલેન્ડ્સમાં ડેટા સુરક્ષા બે સાધનો પર આધારિત છે. જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) સમગ્ર યુરોપિયન યુનિયનમાં સીધા લાગુ પડે છે અને મૂળ નિયમો નક્કી કરે છે: સિદ્ધાંતો, કાયદેસરના પાયા, ડેટા વિષયોના અધિકારો અને નિયંત્રકો અને પ્રોસેસર્સની જવાબદારીઓ. તેની સાથે, ડચ GDPR અમલીકરણ અધિનિયમ (Uitvoeringswet AVG, UAVG) સભ્ય રાજ્યો માટે નિયમન દ્વારા છોડવામાં આવેલા વિકલ્પોને ભરે છે અને ડચ ડેટા પ્રોટેક્શન ઓથોરિટી (Autoriteit Persoonsgegevens) ને સુપરવાઇઝરી ઓથોરિટી તરીકે નિયુક્ત કરે છે.
કારણ કે આ નિયમન સીધું લાગુ પડે છે, તે GDPR જ છે જેનું પાલન સંસ્થાએ કરવું જોઈએ. રાષ્ટ્રીય પસંદગી ક્યાં કરવામાં આવી છે તે અમલીકરણ અધિનિયમ મહત્વપૂર્ણ છે - અને તે ચોક્કસ તે મુદ્દાઓ છે જેને ઘણા સભ્ય દેશોમાં કાર્યરત સંસ્થાઓ અવગણે છે.
અમલીકરણ અધિનિયમ શું ઉમેરે છે?
UAVG મર્યાદિત સંખ્યામાં રાષ્ટ્રીય પસંદગીઓ ભરે છે. UAVG ના કલમ 5 હેઠળ, માહિતી સમાજ સેવાઓ કાયદેસર આધાર તરીકે સંમતિ પર આધાર રાખે તે પહેલાં સોળ વર્ષથી ઓછી ઉંમરના બાળકને માતાપિતા અથવા વાલીની સંમતિની જરૂર હોય છે; સોળ વર્ષથી બાળક એકલા સંમતિ આપી શકે છે.
આ કાયદો વ્યાખ્યાયિત પરિસ્થિતિઓમાં ખાસ શ્રેણીના ડેટાની પ્રક્રિયા કરવાની પણ જોગવાઈ કરે છે. કલમ 29 UAVG બાયોમેટ્રિક ડેટાને અનન્ય ઓળખ માટે પ્રક્રિયા કરવાની મંજૂરી આપે છે જ્યાં પ્રમાણીકરણ અથવા સુરક્ષા હેતુઓ માટે આ જરૂરી હોય છે, અપવાદ સંસ્થાઓ ઍક્સેસ નિયંત્રણ અને લોગિન સિસ્ટમ્સ માટે ઉપયોગ કરે છે. UAVG માં ગુનાહિત ડેટાની પ્રક્રિયા કરવા માટેની જોગવાઈઓ પણ શામેલ છે અને પત્રકારત્વ, સંશોધન અને આર્કાઇવિંગ જેવા ક્ષેત્રોમાં મુક્તિઓનું નિયમન કરે છે, અને તે ડેટા પ્રોટેક્શન ઓથોરિટીની સત્તાઓ અને તેમની આસપાસની પ્રક્રિયાઓ નક્કી કરે છે.
તે જે કરતું નથી તે એક હળવી વ્યવસ્થા બનાવવાનું છે. જ્યાં નિયમન અને કાયદાને એકસાથે વાંચવામાં આવે છે, ત્યાં નિયમન ધોરણ નક્કી કરે છે અને કાયદો નક્કી કરે છે કે મર્યાદિત સંખ્યામાં રાષ્ટ્રીય પ્રશ્નોના જવાબ કેવી રીતે આપવામાં આવે.
વ્યવહારમાં કઈ જવાબદારીઓ મહત્વપૂર્ણ છે?
મોટાભાગના કાર્ય માટે ચાર બાબતો જવાબદાર છે. કલમ 30 GDPR હેઠળ પ્રક્રિયા પ્રવૃત્તિઓનો રેકોર્ડ, જે એક સુપરવાઇઝરી ઓથોરિટી પહેલા માંગે છે અને જે સંસ્થાને તે જાણવા માટે દબાણ કરે છે કે તે ખરેખર શું ધરાવે છે. દરેક પ્રક્રિયા કામગીરી માટે એક કાયદેસર આધાર, સંમતિને અવગણવાને બદલે ઇરાદાપૂર્વક પસંદ કરવામાં આવે છે, જે ઘણીવાર ઉપલબ્ધ સૌથી નબળો આધાર હોય છે કારણ કે તે મુક્તપણે આપવો આવશ્યક છે અને કોઈપણ સમયે પાછો ખેંચી શકાય છે.
કલમ 28 GDPR હેઠળ દરેક પ્રોસેસર સાથે ડેટા પ્રોસેસિંગ કરારો, અને જ્યાં વ્યક્તિગત ડેટા યુરોપિયન આર્થિક ક્ષેત્ર છોડી જાય છે ત્યાં પર્યાપ્ત સુરક્ષા પગલાં. અને ડેટા વિષયના અધિકારો અને ઉલ્લંઘન સૂચના માટે કાર્યકારી પ્રક્રિયા, જે કલમ 33 GDPR ના બાત્તેર કલાકના સૂચના સમયગાળામાં કાર્ય કરવા સક્ષમ હોવી જોઈએ.
GDPR કેવી રીતે લાગુ કરવામાં આવે છે?
ડચ ડેટા પ્રોટેક્શન ઓથોરિટી તપાસ કરી શકે છે, પગલાંનો આદેશ આપી શકે છે, પ્રક્રિયા પ્રતિબંધ લાદી શકે છે અને સંસ્થાઓને દંડ કરી શકે છે. કલમ 83 GDPR હેઠળ, વહીવટી જવાબદારીઓના ભંગ બદલ €10 મિલિયન અથવા કુલ વિશ્વવ્યાપી વાર્ષિક ટર્નઓવરના 2% સુધીનો દંડ અને મુખ્ય સિદ્ધાંતો, ડેટા વિષય અધિકારો અથવા આંતરરાષ્ટ્રીય ટ્રાન્સફર નિયમોના ભંગ બદલ €20 મિલિયન અથવા ટર્નઓવરના 4%, જે વધારે હોય તે દંડ ફટકારવામાં આવે છે.
નિયમનકારી અમલીકરણની સાથે, વ્યક્તિઓ વળતરનો દાવો કરી શકે છે, અને 2020 માં સામૂહિક નુકસાની શાસન (WAMCA) ની રજૂઆત પછી નેધરલેન્ડ્સમાં આ ક્ષેત્રમાં સામૂહિક ક્રિયાઓ એક વાસ્તવિક એક્સપોઝર બની ગઈ છે.
સારમાં
- GDPR સીધા જ મૂળભૂત નિયમો નક્કી કરે છે; UAVG ફક્ત તે રાષ્ટ્રીય પસંદગીઓ જ ભરે છે જે નિયમન ખુલ્લી રાખે છે.
- UAVG ના લેખ 5 હેઠળ, બાળકને સોળ વર્ષની ઉંમર સુધી માહિતી સમાજ સેવાઓ માટે માતાપિતાની સંમતિ જરૂરી છે.
- કલમ 29 UAVG સામાન્ય પ્રતિબંધના અપવાદ તરીકે બાયોમેટ્રિક ડેટાનો ઉપયોગ પ્રમાણીકરણ અથવા સુરક્ષા હેતુઓ માટે કરવાની મંજૂરી આપે છે.
- મોટાભાગના પાલન કાર્ય માટે પ્રોસેસિંગ પ્રવૃત્તિઓનો રેકોર્ડ, પ્રોસેસિંગ કામગીરી દીઠ કાયદેસરનો આધાર, પ્રોસેસર કરારો અને બોત્તેર કલાકના સૂચના સમયગાળાને આવરી લેતી ભંગ પ્રક્રિયા જવાબદાર છે.
- કલમ 83 GDPR હેઠળ દંડ €20 મિલિયન અથવા વિશ્વવ્યાપી ટર્નઓવરના 4% સુધીનો છે, અને વ્યક્તિઓ અને જૂથો અલગથી વળતરનો દાવો કરી શકે છે.
વારંવાર પૂછાતા પ્રશ્નો
શું આપણને ડેટા પ્રોટેક્શન ઓફિસરની જરૂર છે?
ફક્ત જ્યાં નિયમનમાં એકની જરૂર હોય: જાહેર સત્તાવાળાઓ, અને સંસ્થાઓ જેમની મુખ્ય પ્રવૃત્તિઓમાં મોટા પાયે નિયમિત દેખરેખ અથવા ખાસ શ્રેણીના ડેટાની મોટા પાયે પ્રક્રિયા શામેલ હોય છે. ઘણી સંસ્થાઓ સ્વેચ્છાએ એકની નિમણૂક કરે છે, જે તેની સાથે કાનૂની સ્થિતિ અને રક્ષણ લાવે છે.
શું સંમતિ સૌથી સુરક્ષિત આધાર છે?
સામાન્ય રીતે તેનાથી વિપરીત. સંમતિ મુક્તપણે આપવી જોઈએ અને ગમે ત્યારે પાછી ખેંચી શકાય છે, ત્યારબાદ પ્રક્રિયા બંધ થવી જોઈએ. કાયદેસર હિતો અથવા કરારનું પ્રદર્શન ઘણીવાર વધુ મજબૂત આધાર હોય છે, જો મૂલ્યાંકન દસ્તાવેજીકૃત હોય.
જો આપણે EU ની બહાર હોઈએ તો શું GDPR આપણા પર લાગુ પડે છે?
તે શક્ય છે. આ નિયમન ત્યાં લાગુ પડે છે જ્યાં યુરોપિયન યુનિયનમાં લોકોને માલ અથવા સેવાઓ ઓફર કરવામાં આવે છે અથવા તેમના વર્તન પર નજર રાખવામાં આવે છે, પછી ભલે સંસ્થા ક્યાં સ્થાપિત થઈ હોય.
ડેટા સુરક્ષા અંગે સલાહ
અનુપાલન કાર્ય સૌથી વધુ અસરકારક હોય છે જ્યારે તે કોઈ સંસ્થા ખરેખર ડેટા સાથે શું કરે છે તેનાથી શરૂ થાય છે, ટેમ્પ્લેટથી નહીં. અમે રેકોર્ડ્સ, કાયદેસરના આધારો, પ્રોસેસર કરારો, આંતરરાષ્ટ્રીય ટ્રાન્સફર, અસર મૂલ્યાંકન અને ભંગ પ્રતિભાવ પર પ્રક્રિયા કરવાની સલાહ આપીએ છીએ.
શું તમે ક્યાં ઊભા છો તે ખબર નથી? તમારી પરિસ્થિતિ વિશે અમને કહો. અમે તમને એક કાર્યકારી દિવસમાં તમારા વિકલ્પો જણાવીશું.
કેવી રીતે Law & More આમાં તમને મદદ કરી શકે છે તે અમારા પર સમજાવાયેલ છે આઇટી વકીલ પાનું.
