Perlindungan data di Walanda dumasar kana dua instrumen. Peraturan Perlindungan Data Umum (GDPR) lumaku langsung di sakuliah Uni Éropa sareng netepkeun aturan substantif: prinsip, dasar hukum, hak subjek data sareng kawajiban pangontrol sareng prosesor. Salian ti éta, Undang-Undang Implementasi GDPR Walanda (Uitvoeringswet AVG, UAVG) ngeusian pilihan anu ditinggalkeun ku Peraturan ka nagara anggota sareng nunjuk Otoritas Perlindungan Data Walanda (Autoriteit Persoonsgegevens) salaku otoritas pengawas.
Kusabab Peraturan ieu tiasa diterapkeun sacara langsung, GDPR sorangan anu kedah diturut ku hiji organisasi. Undang-Undang Implementasi penting dimana pilihan nasional parantos dilakukeun - sareng justru poin-poin éta anu condong dipaliré ku organisasi anu beroperasi di sababaraha nagara anggota.
Naon anu ditambahkeun ku Undang-Undang Pelaksanaan?
UAVG ngeusian sababaraha pilihan nasional anu kawates. Dina pasal 5 UAVG, murangkalih anu umurna kirang ti genep belas taun peryogi idin ti kolot atanapi wali sateuacan layanan masarakat inpormasi tiasa ngandelkeun idin salaku dasar anu sah; ti umur genep belas taun murangkalih tiasa idin nyalira.
Undang-Undang ieu ogé nyayogikeun pikeun ngolah data kategori khusus dina kaayaan anu ditetepkeun. Pasal 29 UAVG ngamungkinkeun data biométrik diolah pikeun idéntifikasi unik dimana ieu diperyogikeun pikeun tujuan auténtikasi atanapi kaamanan, pengecualian anu dianggo ku organisasi pikeun kontrol aksés sareng sistem login. UAVG salajengna ngandung katangtuan ngeunaan ngolah data kriminal sareng ngatur pengecualian dina widang sapertos jurnalisme, panalungtikan sareng pengarsipan, sareng netepkeun kakawasaan Otoritas Perlindungan Data sareng prosedur di sakitarna.
Anu teu dilakukeun nyaéta nyiptakeun rezim anu langkung hampang. Nalika Peraturan sareng Undang-Undang dibaca babarengan, Peraturan netepkeun standar sareng Undang-Undang nangtukeun kumaha sajumlah patarosan nasional anu terbatas dijawab.
Kawajiban mana anu penting dina praktékna?
Opat hal anu tanggung jawab kana kalolobaan padamelan. Catetan kagiatan pamrosésan dina pasal 30 GDPR, nyaéta dokumén anu dipénta heula ku otoritas pangawas sareng anu maksa organisasi pikeun terang naon anu saleresna dicekelna. Dasar anu sah pikeun unggal operasi pamrosésan, dipilih sacara ngahaja tinimbang henteu satuju, anu sering janten dasar anu paling lemah sabab kedah dipasihkeun sacara bébas sareng tiasa ditarik iraha waé.
Kasapukan ngolah data sareng unggal pangolah dina pasal 28 GDPR, sareng panyalindungan anu nyukupan nalika data pribadi kaluar ti Wilayah Ékonomi Éropa. Sareng prosedur kerja pikeun hak subjek data sareng pikeun béwara palanggaran, anu kedah tiasa beroperasi dina periode béwara tujuh puluh dua jam tina pasal 33 GDPR.
Kumaha GDPR diterapkeun?
Otoritas Perlindungan Data Walanda tiasa nalungtik, maréntahkeun tindakan, ngalaksanakeun larangan pamrosésan sareng ngadenda organisasi. Dina pasal 83 GDPR, denda dugi ka €10 juta atanapi 2% tina total omzet taunan di sakumna dunya pikeun palanggaran kawajiban administratif, sareng dugi ka €20 juta atanapi 4% tina omzet, mana waé anu langkung luhur, pikeun palanggaran prinsip inti, hak subjek data atanapi aturan transfer internasional.
Salian ti penegakan aturan, individu tiasa ngaklaim kompensasi, sareng tindakan koléktif dina widang ieu parantos janten paparan nyata di Walanda saprak diwanohkeunana rezim karugian koléktif (WAMCA) dina taun 2020.
Ringkesanana
- GDPR netepkeun aturan substantif sacara langsung; UAVG ngan ukur ngeusian pilihan nasional anu ditinggalkeun ku Peraturan éta.
- Dina pasal 5 UAVG, saurang budak peryogi idin ti kolot pikeun layanan masarakat informasi dugi ka umur genep belas taun.
- Pasal 29 UAVG ngawenangkeun data biométrik dianggo pikeun tujuan auténtikasi atanapi kaamanan salaku pengecualian kana larangan umum.
- Catetan kagiatan pamrosésan, dasar anu sah per operasi pamrosésan, perjanjian pamrosésan, sareng prosedur palanggaran anu ngawengku periode bewara tujuh puluh dua jam ngajelaskeun kalolobaan padamelan patuh kana aturan.
- Denda dina pasal 83 GDPR dugi ka €20 juta atanapi 4% tina omzet di sakumna dunya, sareng individu sareng kelompok tiasa ngaklaim kompensasi sacara misah.
Remen ditanyakeun
Naha urang peryogi petugas perlindungan data?
Ngan upami Peraturan ngabutuhkeun hiji: otoritas publik, sareng organisasi anu kagiatan inti na ngalibatkeun pangawasan rutin skala ageung atanapi pamrosésan data kategori khusus skala ageung. Seueur organisasi nunjuk hiji sacara sukarela, anu mawa posisi statutori sareng panyalindungan.
Naha idin mangrupikeun dasar anu paling aman?
Biasana sabalikna. Persetujuan kedah dipasihkeun sacara bébas sareng tiasa dicabut iraha waé, saatos éta pamrosésan kedah eureun. Kapentingan anu sah atanapi palaksanaan kontrak sering janten dasar anu langkung kuat, salami penilaian didokumentasikeun.
Naha GDPR lumaku pikeun urang upami urang aya di luar EU?
Bisa. Peraturan ieu lumaku nalika barang atanapi jasa ditawarkeun ka jalma-jalma di Uni Éropa atanapi paripolahna diawaskeun di dinya, henteu paduli dimana organisasi éta diadegkeun.
Naséhat ngeunaan panyalindungan data
Padamelan patuh kana aturan paling efektif nalika dimimitian tina naon anu sabenerna dilakukeun ku organisasi sareng data tinimbang tina témplat. Kami mamatahan ngeunaan ngolah rékaman, dasar hukum, perjanjian prosesor, transfer internasional, penilaian dampak sareng réspon palanggaran.
Teu yakin kumaha kaayaan anjeun? Caritakeun kaayaan anjeun. Kami bakal ngawartosan pilihan anjeun dina hiji dinten damel.
Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami Pangacara IT kaca.
