Otoritas Perlindungan Data Walanda: tugas, kawenangan sareng keluhan

Autoriteit Persoonsgegevens (AP) nyaéta Otoritas Perlindungan Data Walanda: otoritas pangawas mandiri anu ngalaksanakeun GDPR di Walanda. Ieu diadegkeun ku Undang-Undang Implementasi GDPR (Uitvoeringswet AVG), anu nunjuk éta salaku otoritas pangawas anu disebutkeun dina pasal 51 GDPR sareng masihan kapribadian hukum. AP ngawas organisasi di séktor publik sareng swasta, nanganan keluhan ti individu, nampi bewara palanggaran data sareng tiasa ngalaksanakeun paréntah sareng denda.

AP téh lain pangadilan. Éta henteu ngaréngsékeun sengketa antara individu sareng perusahaan, sareng éta henteu tiasa masihan kompensasi; rute éta ngalangkungan pangadilan sipil sareng nuturkeun tenggat waktosna nyalira. Artikel ieu netepkeun tugas sareng kawenangan AP, kumaha keluhan jalan dina praktékna, naon anu kajantenan upami AP ngamimitian panalungtikan kana organisasi anjeun, sareng kumaha pangawasan ku AP aya hubunganana sareng prosiding di payuneun pangadilan.

Naon ari AP sareng ti mana asalna kakuatanana

AP mangrupikeun badan administratif anu mandiri. Kamerdikaanana diwajibkeun ku GDPR sorangan sareng ditetepkeun dina Undang-Undang Implementasi: pamaréntah henteu tiasa ngajarna ngeunaan kasus-kasus individu, sareng anggota dewanna diangkat pikeun jangka waktu anu tetep. Dina waktos anu sami éta mangrupikeun otoritas administratif dina harti Walanda, anu hartosna Undang-Undang Hukum Administratif Umum ngatur kumaha nyiapkeun sareng nyandak kaputusan, sareng kumaha kaputusan éta tiasa ditantang.

Wewenangna langkung lega tibatan GDPR nyalira. Salian ti GDPR sareng Undang-Undang Implementasi, AP ngawas undang-undang panyalindungan data khusus, kalebet aturan ngeunaan data pulisi sareng peradilan, sareng masihan lisénsi anu diperyogikeun ku pihak swasta pikeun daptar peringatan sareng pendaptaran anu ngandung data hukum pidana. Éta ogé gaduh peran koordinasi dina pangawasan algoritma, sareng tugas salajengna dina widang kecerdasan buatan nuturkeun tina sebutan nasional otoritas pengawas dina Peraturan AI Éropa, anu ditetepkeun dina undang-undang palaksanaan.

Sacara teritorial, AP ngawaskeun pamrosésan anu dilaksanakeun ku organisasi anu diadegkeun di Walanda, sareng pamrosésan anu ditujukeun ka jalma-jalma di Walanda ku organisasi anu diadegkeun di luar Uni Éropa. Upami organisasi éta nawiskeun barang atanapi jasa ka, atanapi ngawas paripolah jalma-jalma di Uni Éropa, aranjeunna kedah nunjuk wawakil di Uni Éropa. Henteuna wawakil sapertos kitu parantos janten alesan mandiri pikeun penegakan hukum ku AP dina praktékna.

Naon anu dilakukeun ku AP: pangawasan, bimbingan sareng lisénsi

Pasal 57 GDPR ngadaptar tugas unggal otoritas pengawas, sareng padamelan AP nuturkeun éta sacara saksama. Éta ngawas sareng ngalaksanakeun aplikasi GDPR, ningkatkeun kasadaran masarakat, mamatahan pamaréntah sareng parlemen ngeunaan undang-undang anu mangaruhan data pribadi, nanganan keluhan, damel bareng sareng otoritas Éropa anu sanés, sareng nyebarkeun pedoman ngeunaan kumaha aturan kedah diterapkeun dina praktékna. Pituduhna sanés undang-undang, tapi nunjukkeun kumaha régulator bakal ngadeukeutan hiji kasus, anu ngajantenkeun éta pantes dibaca sateuacan ngarancang operasi pamrosésan tinimbang saatosna.

Dua fungsi khusus anu pantes disebatkeun sabab ngalibatkeun angkat ka AP sateuacanna tibatan dipanggil pikeun tanggung jawab saatosna. Anu kahiji nyaéta konsultasi sateuacanna: dimana penilaian dampak panyalindungan data nunjukkeun résiko sésa anu luhur anu teu tiasa dikirangan ku pangontrol, pasal 36 GDPR ngabutuhkeun pangontrol pikeun konsultasi ka AP sateuacan pamrosésan dimimitian. Anu kadua nyaéta rezim lisénsi pikeun daptar peringatan anu tangtu, dimana pihak swasta ngan ukur tiasa ngabagi inpormasi ngeunaan, contona, panipuan, upami AP parantos ngawenangkeun perjanjian éta.

Kawenangan AP: panalungtikan sareng koreksi

Pasal 58 GDPR ngabagi kakawasaan AP kana dua kelompok, sareng bédana penting pikeun kumaha anjeun ngaréspon. Kawenangan investigasi ngamungkinkeun AP pikeun nitah pangontrol atanapi prosesor pikeun nyayogikeun inpormasi, pikeun ngalaksanakeun audit sareng ulasan, pikeun kéngingkeun aksés kana data pribadi sareng kana tempat sareng peralatan. Gawé bareng wajib, sareng dina aturan Walanda aturan umum ngeunaan pangawasan dina Undang-Undang Hukum Administratif Umum ngeusian kumaha inspektur ngalaksanakeun kakawasaan éta.

Kawenangan korektifna ti anu hampang dugi ka anu beurat. AP tiasa ngaluarkeun peringatan yén pamrosésan anu dimaksud kamungkinan ngalanggar aturan, atanapi teguran upami pamrosésan parantos ngalanggar aturan. AP tiasa maréntahkeun pangendali pikeun nurut kana pamundut subjek data, pikeun ngajantenkeun pamrosésan saluyu sareng GDPR dina jangka waktu anu ditangtukeun, atanapi pikeun ngawartosan individu ngeunaan palanggaran data. AP tiasa maksa watesan samentawis atanapi definitif pikeun pamrosésan, kalebet larangan, sareng tiasa maréntahkeun panundaan transfer data ka nagara di luar Uni. Pamungkas, AP tiasa maksa denda administratif, boh tinimbang atanapi salian ti ukuran ieu.

Dua fitur tina prakték Walanda anu pantes dipikanyaho. Paréntah biasana digabungkeun sareng pamayaran pinalti périodik, supados henteu patuh kana aturan sacara otomatis ngarugikeun artos tanpa diperyogikeun kaputusan énggal. Sareng tingkat denda henteu dipilih sacara bébas: GDPR netepkeun maksimum statutori sareng AP parantos nyebarkeun aturan kawijakan denda anu nempatkeun palanggaran dina hiji kategori sareng netepkeun bandwidth di jerona, kalayan merhatoskeun kaseriusan, durasi, niat, jumlah jalmi anu kapangaruhan sareng kerjasama sareng panalungtikan. Kusabab denda mangrupikeun sanksi hukuman, panyalindungan anu dijelaskeun di handap ieu lumaku ti mimiti AP mimiti naroskeun patarosan. Artikel kami ngeunaan denda administratif di Walanda ngajelaskeun rezim éta sacara umum.

Ngajukeun keluhan ka AP

Pasal 77 GDPR masihan unggal jalmi hak pikeun ngajukeun keluhan ka otoritas pengawas upami aranjeunna nganggap yén pamrosésan data pribadina ngalanggar aturan. Di Walanda, otoritas éta nyaéta AP, sareng keluhan dikintunkeun ngalangkungan saluran keluhanna nyalira.

Runtuyan anu ngahasilkeun hasil téh lugas. Tulis heula pamundut atanapi bantahan ka organisasi éta sorangan, sacara tinulis, sareng tangtukeun hak anu anjeun ajukan; organisasi éta kedah ngaréspon tanpa reureuh anu teu perlu sareng sacara prinsip dina hiji bulan. Simpen sadayana: pamundut, waleran, tanggal, bewara privasi sapertos dina waktos éta sareng cuplikan layar naon waé. Teras kirimkeun keluhan, ngajelaskeun saha anu ngolah data naon, iraha, hak mana anu dilanggar sareng naon akibatna pikeun anjeun. Keluhan anu netepkeun dokumén sareng tanggal dievaluasi langkung gancang tibatan anu ngagambarkeun perasaan teu nyaman.

Sing realistis kana naon anu bakal kajadian. AP nampi langkung seueur keluhan tibatan anu tiasa ditalungtik sacara individual sareng milih dumasar kana prioritas anu diterbitkeun, janten keluhan tiasa didaptarkeun salaku sinyal tinimbang nyababkeun panalungtikan. Éta henteu tiasa nitah organisasi pikeun mayar kompensasi ka anjeun, sareng éta henteu bertindak salaku wawakil anjeun. Anu tiasa dilakukeun nyaéta nitah organisasi pikeun nurut, sareng keluhan anu didokumentasikeun kalayan saé ngeunaan masalah struktural mangrupikeun jinis kasus anu ngarah kana pangawasan. Dina pasal 78 GDPR anjeun gaduh hak pikeun dibéjaan ngeunaan kamajuan atanapi hasil tina keluhan anjeun dina tilu bulan, sareng upami AP gagal bertindak, anjeun tiasa ngajukeun kagagalan éta ka pangadilan.

Ngalaporkeun palanggaran data ka AP

Palanggaran data pribadi kedah dibéjaan ka AP tanpa reureuh anu teu perlu sareng, upami tiasa, dina waktos tujuh puluh dua jam saatos pangontrol sadar kana éta, kecuali upami palanggaran éta sigana moal nyababkeun résiko kana hak sareng kabébasan individu (pasal 33 GDPR). Upami palanggaran éta kamungkinan bakal nyababkeun résiko anu luhur, individu anu prihatin ogé kedah dibéjaan, dina basa anu jelas sareng tanpa reureuh anu teu perlu (pasal 34). Unggal palanggaran kedah dirékam sacara internal, naha éta dibéjaan atanapi henteu, sareng pendaptaran éta mangrupikeun hal anu mimiti dipénta ku AP.

Tilu poin praktis nangtukeun kumaha kasus-kasus ieu lumangsung. Tujuh puluh dua jam lumangsung ti mimiti kasadaran, sanés ti mimiti panalungtikan réngsé; béwara anu teu lengkep anu ditambahkeun engké langkung saé tibatan anu telat. Penilaian résiko kedah didokumentasikeun, sabab kaputusan pikeun henteu ngabéjaan kedah dijustifikasi saatosna. Sareng upami organisasi gaduh lembaga utama di tempat sanés di Uni, béwara éta dikirim ka otoritas utama nagara éta tinimbang ka AP. Prosesor anu mendakan palanggaran kedah ngawartosan controllerna tanpa reureuh anu teu perlu, éta sababna perjanjian pamrosésan data kedah netepkeun wates waktos internal anu langkung pondok tibatan anu ditetepkeun ku undang-undang.

Upami AP ngamimitian panalungtikan kana organisasi anjeun

Panalungtikan biasana dimimitian ku pamundut inpormasi sacara tinulis tinimbang sareng inspektur di panto. Waler sacara akurat sareng tepat waktu, sareng jaga réspon konsisten sareng dokuméntasi anjeun nyalira; kontradiksi antara naon anu anjeun tulis sareng naon anu dipidangkeun dina catetan anjeun nyababkeun karusakan anu langkung ageung tibatan kakurangan aslina. Tunjuk hiji jalmi pikeun koordinasi, biasana petugas panyalindungan data, sareng simpen catetan naon anu disayogikeun sareng iraha.

Perlindungan anu lumaku nyaéta perlindungan hukum administrasi Walanda. Sateuacan AP nyandak kaputusan anu ngarugikeun anjeun, éta kedah masihan anjeun kasempetan pikeun didangukeun sareng ningali laporan panemuan anu dianggo. Upami AP ngémutan sanksi hukuman sapertos denda, jalma anu diwawancara henteu wajib ngadamel pernyataan ngeunaan dugaan palanggaran sareng kedah dibéjaan ngeunaan éta; hak éta ogé milik organisasi anu ditalungtik. Beban ngabuktikeun palanggaran aya dina AP.

Sakali kaputusan parantos dicandak, waktosna dimimitian. Anjeun gaduh genep minggu kanggo ngajukeun bewara bantahan ka AP, sareng genep minggu deui kanggo ngajukeun banding ka pangadilan distrik ngalawan kaputusan ngeunaan bantahan éta, kalayan banding terakhir ka Divisi Yurisdiksi Administratif Déwan Nagara. Dina kasus anu penting, contona dimana larangan pamrosésan bakal ngeureunkeun operasi, tindakan samentawis tiasa dipénta ti pangadilan sasarengan sareng bantahan éta. Publikasi mangrupikeun pertimbangan anu misah: AP nyebarkeun kaputusan penegakanana, sareng waktos publikasi éta nyalira tiasa ditantang.

AP sareng pangadilan: dua rute anu misah

Pangawasan ku AP sareng prosiding di payuneun pangadilan mangrupikeun rute anu sajajar, sanés tahapan dina prosés anu sami, sareng milih anu salah peryogi waktos sareng kadang-kadang klaim éta sorangan.

Upami organisasi swasta nolak atanapi teu malire pamundut pikeun ngalaksanakeun hak anjeun, Undang-Undang Implementasi GDPR nyayogikeun prosedur khusus: subjek data tiasa ngalamar ka pangadilan distrik ku petisi, sareng kedah ngalakukeun éta dina genep minggu saatos nampi jawaban ti pangontrol. Periode éta pondok sareng gampang dilewatkeun nalika keluhan ka AP masih ditunda, sabab keluhan ka AP henteu manjangkeunana. Upami organisasi mangrupikeun badan administratif, kaputusanna ngeunaan pamundut hak mangrupikeun kaputusan administratif, janten rute bantahan sareng banding tina Undang-Undang Hukum Administratif Umum anu diterapkeun.

Kompensasi ngan ukur urusan pangadilan. Pasal 82 GDPR masihan hak pikeun kompensasi pikeun karusakan matéri sareng non-matéri anu disababkeun ku palanggaran, sareng klaim sapertos kitu dibawa ka pangadilan sipil; pangadilan Walanda masihan jumlah anu sakedik pikeun karusakan non-matéri sareng ngabutuhkeun panggugat pikeun nunjukkeun akibat anu ngarugikeun tinimbang ngan saukur kesel. AP henteu maénkeun peran dina klaim éta, sanaos panemuanana tiasa dianggo salaku bukti. Sabalikna, kaputusan AP ngeunaan keluhan anjeun, kalebet kaputusan pikeun henteu ngalakukeun tindakan, éta sorangan mangrupikeun kaputusan administratif anu tiasa ditantang ngalangkungan bantahan sareng banding.

Kasus lintas wates sareng layanan hiji eureun

Upami pamrosésan mangaruhan jalma-jalma di langkung ti hiji nagara anggota, GDPR masihan peran utama ka otoritas pangawas nagara tempat organisasi éta gaduh pendirian utama. Upami éta Walanda, AP bertindak salaku otoritas utama sareng koordinasi sareng otoritas sanés anu prihatin; upami aya di tempat sanés, AP ilubiung salaku otoritas anu prihatin sareng tiasa ngabutuhkeun yén bantahanana diperhatoskeun. Perselisihan antara otoritas direngsekeun ku Déwan Perlindungan Data Éropa, anu kaputusan anu mengikatna parantos mutuskeun sababaraha kasus profil tinggi.

Pikeun organisasi, akibatna praktis. Tangtukeun otoritas mana anu janten otoritas utama anjeun sateuacan kajadian kajantenan, sareng catet alesanna, sabab lembaga utama nyaéta tempat kaputusan ngeunaan tujuan sareng cara pamrosésan sabenerna dicandak, sanés dimana grup éta kadaptar. Béjaan palanggaran ka otoritas éta. Sareng tong nganggap yén gaduh otoritas utama di tempat sanés ngajantenkeun AP kaluar tina gambar: éta nahan kawenangan dina hal pamrosésan anu henteu lintas wates, sareng dina hal lembaga di Walanda.

Nyiapkeun perhatian AP

Kaseueuran penegakan hukum nuturkeun pola: keluhan atanapi bewara palanggaran narik perhatian ka hiji organisasi, sareng patarosan anu nuturkeun nyaéta ngeunaan akuntabilitas tinimbang ngeunaan kajadian éta nyalira. File anu ngajawabna nyaéta file anu sami anu anjeun kedah gaduh. Éta ngarékam tujuan sareng dasar hukum pikeun unggal operasi pamrosésan, période panyimpenan sareng kumaha éta dilaksanakeun, inpormasi privasi anu saleresna dipidangkeun ka jalma-jalma, ukuran kaamanan téknis sareng organisasi sareng saha anu gaduh aksés kana naon, penilaian dampak anu dilaksanakeun pikeun pamrosésan résiko tinggi, perjanjian pamrosésan sareng supplier, panyalindungan anu dianggo pikeun transfer ka luar Uni, sareng daptar palanggaran sareng pamundut hak kalayan tanggal nalika éta dijawab.

Aya dua hal anu ngajantenkeun bédana dina praktékna. Anu kahiji nyaéta prosés damel pikeun pamundut hak, kalayan log sareng réspon standar, sabab gagal ngawaler dina sabulan mangrupikeun alesan anu paling umum pikeun keluhan. Anu kadua nyaéta pernyataan privasi anu cocog sareng naon anu saleresna kajantenan dina organisasi. Regulator henteu peryogi panalungtikan pikeun ningali bédana antara pernyataan anu diterbitkeun sareng spanduk cookie atanapi idin aplikasi; éta anu aranjeunna tingali heula. Bahan salajengna ngeunaan widang ieu dikumpulkeun dina pituduh hukum IT kami , sareng AP nyebarkeun pituduh sareng formulirna nyalira dina halaman wébna.

Law & More méré saran ka organisasi sareng individu ngeunaan urusan sareng Autoriteit Persoonsgegevens: keluhan, bewara palanggaran, pamundut inpormasi, bantahan sareng banding ngalawan paréntah sareng denda, sareng prosiding paralel di payuneun pangadilan sipil sareng administratif. Upami AP parantos ngahubungi anjeun, atanapi anjeun hoyong terang naha keluhan mangrupikeun rute anu leres dina kasus anjeun, pengacara privasi di Law & More resep méré saran.

Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami Pangacara IT kaca.