නෙදර්ලන්තයේ රහස්‍යතා ප්‍රතිපත්තිය: නීතියෙන් අවශ්‍ය දේ සහ වලංගු එකක් ලියන්නේ කෙසේද

ලන්දේසි මුහුණත වෙබ් අඩවියක් ඇති සෑම සමාගමක්ම පාහේ රහස්‍යතා ප්‍රතිපත්තියක් ප්‍රකාශයට පත් කරයි - රහස්‍යතා ප්‍රකාශනයක් හෝ රහස්‍යතා ප්‍රකාශයක්. Autoriteit Persoonsgegevens (ලන්දේසි දත්ත ආරක්ෂණ අධිකාරිය, AP) වෙතින් බැලූ බැල්මට නොනැසී පවතින එකක් ප්‍රකාශයට පත් කරන්නේ ඉතා අල්ප වශයෙනි. ලේඛනය බොයිලර් ප්ලේට් එකක් ලෙස සලකනු ලැබේ, තරඟකරුවෙකුගෙන් පිටපත් කර ව්‍යාපාරය එයට යටින් වෙනස් වන අතරතුර ස්පර්ශ නොවී ඉතිරි වේ. 2026 ඒ සඳහා දුර්වල වසරකි: මාර්තු මාසයේදී යුරෝපීය දත්ත ආරක්ෂණ මණ්ඩලය මෙම වගකීම සම්බන්ධයෙන් යුරෝපය පුරා සම්බන්ධීකරණ බලාත්මක කිරීමේ ක්‍රියාමාර්ගයක් දියත් කළේය.

බැඳීම පැමිණෙන්නේ කොහෙන්ද?

GDPR හි කිසිදු වගන්තියකට "රහස්‍යතා ප්‍රතිපත්තිය" යන මාතෘකාව නොමැත. ප්‍රකාශය යනු GDPR වෙනස් ලෙස රාමු කරන වගකීමක් ඉටු කිරීමේ සාමාන්‍ය ක්‍රමයයි - පුද්ගලයාගේ තොරතුරු ලැබීමේ අයිතිය ලෙස. විනිවිදභාවය යනු කලාවේ මූලධර්මයකි. 5 GDPR; කලා. 12, 13 සහ 14 GDPR එය ඔබ මිනිසුන්ට පැවසිය යුතු දේවල් පිළිබඳ සංයුක්ත ලැයිස්තුවක් බවට පත් කරයි, සහ කෙසේද යන්න සඳහා ප්‍රමිතියක් බවට පත් කරයි.

13 වන වගන්තිය සහ 14 වන වගන්තිය අතර බෙදීම බොහෝ සමාගම් තේරුම් ගන්නවාට වඩා වැදගත් වේ.

• කලාව. 13 GDPR ඔබ පුද්ගලික දත්ත රැස් කරන තැනට අදාළ වේ පුද්ගලයාගෙන් — සම්බන්ධතා පෝරමයක්, පිටවීමක්, පුවත් පත්‍රිකා ලියාපදිංචියක්. තොරතුරු ලබා දිය යුතුය. එම අවස්ථාවේ දි දත්ත ලබා ගන්නේ: පෝරමය ඉදිරිපත් කිරීමට පෙර, පසුව නොවේ.
• කලාව. 14 GDPR දත්ත වෙනත් තැනකින් පැමිණි තැනට අදාළ වේ - දත්ත තැරැව්කරුවෙකු, පොදු ලේඛනයක්, සීරීම් මූලාශ්‍රයක්, හවුල්කරුවෙකු, සේවා යෝජකයෙකු. ඔබ පුද්ගලයාට සාධාරණ කාල සීමාවක් ඇතුළත සහ අවම වශයෙන් මාසයක් ඇතුළත හෝ ඔවුන් සමඟ පළමු සන්නිවේදනයේදී හෝ දත්ත මුලින්ම වෙනත් ලබන්නෙකුට හෙළි කළ විට, කුමන එකක් පළමුව පැමිණියත් ඒ අනුව දැනුම් දිය යුතුය.

14 වන වගන්තියේ කුඩා ව්‍යතිරේක කට්ටලයක් අඩංගු වේ - පුද්ගලයාට දැනටමත් තොරතුරු තිබේ, ඒවා දැනුම් දීම කළ නොහැකි ය නැතහොත් අසමානුපාතික උත්සාහයක් ඇතුළත් වේ, ලබා ගැනීම හෝ හෙළිදරව් කිරීම නීතියෙන් පැහැදිලිවම නියම කර ඇත, නැතහොත් දත්ත වෘත්තීය රහස්‍යභාවයට යටත් වේ. මේවා පටු ය. “අපහසු” යනු අසමානුපාතික උත්සාහයක් නොවන අතර, සම්බන්ධතා දත්ත මිලදී ගන්නා හෝ සීරීමට ලක් කරන සහ කිසිවෙකුට නොපවතින ව්‍යතිරේකයක් මත විශ්වාසය තබන බව කිසි විටෙකත් නොකියන සමාගමකි.

වගන්තිය. 12 GDPR මගින් පාලනය වන්නේ : සංක්ෂිප්ත, විනිවිද පෙනෙන, තේරුම්ගත හැකි, පහසුවෙන් ප්‍රවේශ විය හැකි, පැහැදිලි සහ සරල භාෂාවෙන්.

අනිවාර්ය අන්තර්ගතය, අයිතමයෙන් අයිතමය

මෙය මෙනුවක් නොවේ. මෙම අයිතමවලින් එකක් අස්ථානගත වී ඇති ප්‍රකාශයක් නීතියෙන් අසම්පූර්ණයි.

තිදෙනෙකු සමීපව බැලීමට සුදුසුය, මන්ද ඒපී හි අවධානය යොමු වන්නේ එතැනට ය.

ලබන්නන් සහ "හවුල්කරුවන්" ගැටලුව

කලාව. 13 සහ කලාව. 14 GDPR මඟින් ලබන්නන්ට හෝ ලබන්නන්ගේ කාණ්ඩවලට ඉඩ ලබා දේ . එය අව්‍යාජ තේරීමකි, නමුත් කාණ්ඩයකට යමක් අදහස් කළ යුතුය. “අපගේ හවුල්කරුවන්” යනු කාණ්ඩයක් නොවේ; එය පිළිතුරු දීම ප්‍රතික්ෂේප කිරීමකි. “අපගේ ගෙවීම් සේවා සපයන්නා, ජර්මනියේ අපගේ සත්කාරක සැපයුම්කරු, එක්සත් ජනපදයේ අපගේ විද්‍යුත් තැපැල් අලෙවිකරණ වේදිකාව සහ අපගේ කුකී ප්‍රකාශයේ නම් කර ඇති වෙළඳ දැන්වීම් ජාල” වේ. ඔබට නොපැහැදිලි බවකින් තොරව ලබන්නෙකු විස්තර කළ නොහැකි නම්, දත්ත ඇත්තේ කාටදැයි ඔබ නොදන්නවා විය හැකිය - එය විශාල ගැටලුවකි.

නිශ්චිත කාල සීමාවක් කළ නොහැකි විට රඳවා තබා ගැනීම

GDPR ආයතනය පිළිගන්නේ දින ගණනක් සැමවිටම ලබා දිය නොහැකි බවයි, ඒ නිසා 13 වන වගන්තියේ සඳහන් වන්නේ කාලය තීරණය කිරීමට භාවිතා කරන නිර්ණායකයන්ට අවසර දෙන බවයි . එය ඉඩ නොදෙන දෙය පිළිතුර නොවේ. 2023 දෙසැම්බර් 11 වන දින Uber Technologies Inc. සහ Uber BV සඳහා යුරෝ 10,000,000 ක දඩ මුදලක් නියම කිරීමේ තීරණයේදී, AP ආයතනය හරියටම සොයා ගත්තේ: අවශ්‍ය තාක් කල් දත්ත තබා ගන්නා බව ප්‍රකාශයේ සඳහන් වූ අතර එය ඉතා සාමාන්‍ය දෙයක් ලෙස සැලකේ. ක්‍රියාත්මක කළ හැකි නිර්ණායකයක් "කොන්ත්‍රාත්තුවේ කාලසීමාව සඳහා සහ අවසාන ගනුදෙනුවෙන් වසර හතකට පසු, ලන්දේසි බදු නීතියට අනුකූලව" යනුවෙන් කියවේ.

ජාත්‍යන්තර මාරුවීම්

දත්ත "යුරෝපීය ආර්ථික ප්‍රදේශයෙන් පිටත මාරු කළ හැකිය" යනුවෙන් පැවසීමෙන් පාඨකයාට කිසිවක් නොකියයි. එම Uber තීරණයේම AP හි ස්ථාවරය වූයේ ගමනාන්ත රටවල් නම් කළ යුතු අතර ආරක්ෂාව හඳුනාගත යුතු බවයි - ප්‍රමාණවත්තා තීරණය, සම්මත ගිවිසුම් වගන්ති, බන්ධන ආයතනික නීති - පිටපතක් ලබා ගන්නේ කෙසේද යන්න සමඟ. එක්සත් ජනපද විශ්ලේෂණ, CRM හෝ වලාකුළු සත්කාරකත්වය භාවිතා කරන සමාගම් මාරු වෙමින් පවතී; එකම ප්‍රශ්නය වන්නේ ප්‍රකාශය එය පිළිගන්නේද යන්නයි.

පෝරම අවශ්‍යතා

කලාව. 12 GDPR මඟින් ප්‍රකාශ කිරීමට පහසු සහ බොහෝ විට අසාර්ථක වන ප්‍රමිතියක් සකසයි:

• සංක්ෂිප්ත සහ විනිවිද පෙනෙන — කාර්යක්ෂමව සහ පැහැදිලිව නියමයන් සහ කොන්දේසි වලින් වෙන් කර ඉදිරිපත් කර ඇත. සාමාන්‍ය නියමයන් තුළ එය වළලනු ලැබීම අනුකූල නොවේ.
• තේරුම් ගත හැකි — අපේක්ෂිත ප්‍රේක්ෂකයින්ගේ සාමාන්‍ය සාමාජිකයෙකුට තේරුම් ගත හැකිය. ඇමරිකානු නීතිඥයින් සඳහා ලියන ලද ප්‍රකාශයක් ලන්දේසි පාරිභෝගිකයින්ට තේරුම් ගත නොහැකි අතර, ලන්දේසි භාෂා වෙබ් අඩවියක ඉංග්‍රීසි පමණක් ප්‍රකාශයක් ද නොවේ.
• පහසුවෙන් ප්‍රවේශ විය හැකිය — පාඨකයාට දඩයම් කිරීමට සිදු නොවිය යුතුය. යුරෝපීය මාර්ගෝපදේශය එය වහාම පැහැදිලි විය යුතු දෙයක් ලෙස සලකයි: සෑම පිටුවකින්ම සෘජු සබැඳියක්, එකතු කිරීමේ ස්ථානයේ සන්දර්භීය සබැඳියක් සහ යෙදුමක උපරිම වශයෙන් තට්ටු කිහිපයක් දුරින්.
• පැහැදිලි සහ සරල භාෂාව — වියුක්ත නොව සංයුක්ත සහ නිශ්චිත. යුරෝපීය මාර්ගෝපදේශය “may”, “might” සහ “possible” වැනි හෙජින් වචන හුදකලා කර, “නව සේවාවන් සංවර්ධනය කිරීම සඳහා අපි ඔබේ පුද්ගලික දත්ත භාවිතා කළ හැකිය” හෝ “පර්යේෂණ අරමුණු සඳහා” යන වචන ලිවිය යුතු නැති දේ සඳහා උදාහරණ ලෙස සලකයි.

සේවාවක් ළමයින්ට ආමන්ත්‍රණය කරන විට, නැතහොත් ඔබ දන්නා පරිදි ළමයින් එය දැඩි ලෙස භාවිතා කරන බව, art. 12 හි දරුවෙකුට එය තේරුම් ගත හැකි වන පරිදි අනුවර්තනය වීමට වචන මාලාව, ස්වරය සහ ශෛලිය අවශ්‍ය වේ. නෙදර්ලන්තයේ මෙය ඉතා ඉක්මනින් දෂ්ට කරයි: Uitvoeringswet AVG හි 5 වන වගන්තිය යටතේ, දරුවෙකුට සෘජුවම පිරිනමන තොරතුරු සමාජ සේවා සඳහා දෙමාපියන්ගේ කැමැත්ත අවශ්‍ය වන වයස අවුරුදු දහසය වන අතර එය GDPR විසින් ඉඩ දෙන ඉහළම අගයයි. අවුරුදු දාහතරක් වයසැති දරුවන් විසින් භාවිතා කරන සේවාවක් පිළිබඳව වැඩිහිටියන් සඳහා ලියා ඇති ප්‍රකාශයක් අසාර්ථක වන අතර, දරුවාට දැනුම් දීමේ අයිතිය දෙමාපියන්ට දැනුම් දීමෙන් නිදහස් නොවේ.

ස්ථරගත ප්‍රවේශය, නිසි ලෙස සිදු කර ඇත

සම්පූර්ණත්වය සහ කියවීමේ හැකියාව අතර ආතතියට නිර්දේශිත පිළිතුර ස්ථර කිරීම වන අතර, AP සහ යුරෝපීය මාර්ගෝපදේශ දෙකම එය අනුමත කරයි. නිසි ලෙස සිදු කළ විට, පළමු ස්ථරය පාලකයේ අනන්‍යතාවය, අරමුණු, විශාලතම බලපෑම හෝ පුදුම කිරීමේ ධාරිතාව සහිත සැකසීම සහ අයිතිවාසිකම් ක්‍රියාත්මක කරන ආකාරය දරයි - සම්පූර්ණ පෙළ එක් ක්ලික් කිරීමකින් තනි ලේඛනයක් ලෙස.

නුසුදුසු ලෙස සිදු කළහොත් එය දේවල් සැඟවීමේ ක්‍රමයක් බවට පත්වේ. ස්ථර එකිනෙකට පරස්පර නොවිය යුතුය, සම්පූර්ණ තොරතුරු එක තැනක තිබිය යුතු අතර, එය අපහසුතාවයට පත් කරන බැවින් කිසිවක් පහත් කළ නොහැක. සැකසුම් මෙහෙයුමක් පාඨකයා පුදුමයට පත් කරයි නම්, එය පළමු ස්ථරය සඳහා තර්කයකි, හතරවන ස්ථරය සඳහා නොවේ.

රහස්‍යතා ප්‍රකාශ අසාර්ථක වන තැන

පුනරාවර්තන අසාර්ථකත්වයන් ස්වල්පයක් වන අතර ඒවා පුරෝකථනය කළ හැකිය.

• නොපැහැදිලි අරමුණු සහ හෙළි නොකළ බෙදාගැනීම්. "අපගේ සේවාවන් වැඩිදියුණු කිරීම සඳහා" යන්නෙන් කිසිවක් විස්තර නොවන අතර, "අපි ඔබේ දත්ත තෝරාගත් හවුල්කරුවන් සමඟ බෙදා ගත හැකිය" යනු සියල්ලටම වඩා පොදු දෝෂයයි - එය සාමාන්‍යයෙන් දැන්වීම් තාක්ෂණය සඟවයි. පරීක්ෂණය වන්නේ පාඨකයෙකුට තම දත්තවලට සිදුවන්නේ කුමක්දැයි පැවසිය හැකිද සහ ඔවුන් එයට අකමැතිද යන්න තීරණය කළ හැකිද යන්නයි.
• අඩවියට පටහැනි ප්‍රකාශයක්. මෙය ලේඛන කටයුතු පිළිබඳ ගැටළුවක් බලාත්මක කිරීමේ ගැටලුවක් බවට පත් කරයි. ටැග් කළමනාකරු පිටු පූරණය කිරීමේදී ක්‍රියාත්මක වන අතරතුර, අවසරයකින් තොරව කිසිදු ලුහුබැඳීමේ කුකීස් තබා නොමැති බව ප්‍රකාශයේ සඳහන් වේ; සහායක මේසය එක්සත් ජනපද වේදිකාවක ක්‍රියාත්මක වන අතරතුර දත්ත EU තුළ පවතින බව පවසයි. මෙය සොයා ගැනීමට නියාමකයෙකුට ප්‍රකාශය ප්‍රවේශමෙන් කියවීමට අවශ්‍ය නොවේ. එයට ජාල පටිත්ත විවෘත කිරීමට අවශ්‍ය වේ.
• පිටපත් කරන ලද ප්‍රකාශය. තරඟකරුවෙකුගෙන් ලබාගත් ප්‍රතිපත්තියක් තරඟකරුගේ සැකසුම් විස්තර කරයි: එය ඔබ භාවිතා නොකරන ලබන්නන් නම් කරයි, ඔබ භාවිතා කරන අය ඉවත් කරයි, සහ ඔබ නිරීක්ෂණය නොකරන රඳවා ගැනීමේ කාල සීමාවන් සඳහන් කරයි. එය ඔබේ ව්‍යාපාරය පිළිබඳ අසත්‍ය ප්‍රකාශ සමූහයකි.

රහස්‍යතා ප්‍රකාශය කුකී දැන්වීමක් නොවේ.

මේවා උපකරණ දෙකක් යටතේ ඇති බැඳීම් දෙකක් වන අතර, ඒවා ඒකාබද්ධ කිරීම ඒ දෙකටම අනුකූල වීමට විශ්වාසදායක ක්‍රමයකි.

නෙදර්ලන්තයේ කුකීස් සහ සංසන්දනාත්මක ශිල්පීය ක්‍රම පාලනය කරනු ලබන්නේ විදුලි සංදේශ නීතියේ 11.7a වගන්තියෙනි, එය ePrivacy Directive ක්‍රියාත්මක කරයි. පරිශීලකයෙකුගේ පර්යන්ත උපකරණවල තොරතුරු ගබඩා කරන හෝ ගබඩා කර ඇති තොරතුරු වෙත ප්‍රවේශ වන ඕනෑම අයෙකු පැහැදිලි සහ සම්පූර්ණ තොරතුරු ලබා දිය යුතු අතර කැමැත්ත ලබා ගත යුතුය, සන්නිවේදනය සම්ප්‍රේෂණය කිරීමට හෝ ඉල්ලා සිටින සේවාව ලබා දීමට දැඩි ලෙස අවශ්‍ය දේ සඳහා පටු නිදහස් කිරීම් සමඟ. පුද්ගලික දත්ත සම්බන්ධ වුවත් නැතත්, උපාංගයේ කියවීමේ හෝ ලිවීමේ ක්‍රියාව මෙය පාලනය කරයි . GDPR මඟින් ඔබ පසුව ඕනෑම පුද්ගලික දත්තයක් සමඟ කරන දේ පාලනය කරයි.

ඉතින්: බැනරය යනු කැමැත්ත ලබා දෙන හෝ ප්‍රතික්ෂේප කරන ස්ථානයයි; කුකී ප්‍රකාශයේ කුකීස්, ඒවායේ අරමුණු සහ කාලසීමාවන් ලැයිස්තුගත කරයි; රහස්‍යතා ප්‍රකාශය පුද්ගලික දත්ත සැකසීම පැහැදිලි කරයි. රහස්‍යතා ප්‍රකාශයකට කැමැත්ත ලබා ගත නොහැකි අතර, බැනරයකට කලා කෘති විසර්ජනය කළ නොහැක. 13 සහ 14. ඒවා හරස් යොමු කර, ඒවා ස්ථාවරව තබා ගන්න.

AP මෙහි ක්‍රියාකාරී වී ඇත. 2025 අප්‍රේල් 30 වන දින එය ලන්දේසි කුකී බැනර් ව්‍යුහාත්මකව නිරීක්ෂණය කිරීම නිවේදනය කළ අතර වසරකට සිය ගණනක වැඩසටහනක් විස්තර කරමින් පළමු සංවිධාන පනහකට ලිවීය. 2025 නොවැම්බර් 11 වන දින එය වාර්තා කළේ වෙබ් අඩවි 200 කට වැඩි ගණනකට අනතුරු අඟවා ඇති බවත්, දළ වශයෙන් කාර්තු තුනක් සකස් කර ඇති බවත්, ඉතිරි ඒවා පිළිබඳව විමර්ශන ආරම්භ කර ඇති බවත්ය. පෙර-ටික් කළ කොටු, ප්‍රතික්ෂේප කිරීමට අමතර ක්ලික් කිරීම් සහ සැඟවුණු විකල්ප යනු එය නම් කරන රටා වේ.

තරඟකරුවෙකුගෙන් නොව, ලේඛනයෙන් ප්‍රකාශය ජනනය කරන්න.

වගන්තිය. 30 GDPR බොහෝ සංවිධාන සැකසුම් ක්‍රියාකාරකම් ලේඛනයක් පවත්වාගෙන යාමට අවශ්‍ය කරයි - verwerkingsregister . සෑම ක්‍රියාකාරකමක් සඳහාම එය අරමුණු, දත්ත විෂය කාණ්ඩ සහ පුද්ගලික දත්ත, තෙවන රටවල සිටින අය ඇතුළුව ලබන්නන්, මාරු කිරීමේ ආරක්ෂණ ක්‍රම සහ රඳවා ගැනීමේ කාල සීමාවන් වාර්තා කරයි.

ඉහත වගුව සමඟ එය සසඳන්න: අතිච්ඡාදනය ආසන්න වශයෙන් සම්පූර්ණයි. ලේඛනය සත්‍ය ඉන්වෙන්ටරි වේ; රහස්‍යතා ප්‍රකාශය එහි පොදු විදැහුම්කරණයයි. එම අනුපිළිවෙලට ගොඩනගා ඇති ප්‍රකාශය ඉදිකිරීම් අනුව නිවැරදි වන අතර නිවැරදිව පවතී, මන්ද ලේඛනය යාවත්කාලීන කිරීම මූලාශ්‍රය යාවත්කාලීන කරයි. අනෙක් අතට ලියා ඇති විට, දෙක වෙන් වී යයි - සහ ලේඛනය ඉල්ලා සිටින සහ වෙබ් අඩවිය කියවන නියාමකයෙකු පරතරය දකී.

එය යාවත්කාලීනව තබා ගැනීම

රහස්‍යතා ප්‍රකාශයක් සජීවී පද්ධතියක් විස්තර කරයි, එබැවින් පද්ධතිය වෙනස් වන සෑම විටම එය යල් පැන යයි: නව විශ්ලේෂණ මෙවලමක්, නව CRM එකක්, විදේශයන්හි නව සකසනයක්, දැනටමත් රඳවාගෙන ඇති දත්ත සඳහා නව අරමුණක්.

නීති දෙකක් අනුගමනය කරයි. සැකසීමේ වෙනසක් යනු ප්‍රකාශයේ වෙනසක් වන අතර, වෙනස සජීවී වීමට පෙර එය සංශෝධනය කළ යුතුය. තවද සැලකිය යුතු වෙනසක් ක්‍රියාකාරීව සන්නිවේදනය කළ යුතුය: යුරෝපීය මඟ පෙන්වීම ස්ථිරයි, පුද්ගලයන්ට සංශෝධිත ප්‍රතිපත්තියක් දැකීමට ඉඩ දීම ප්‍රමාණවත් නොවන නමුත් අසාධාරණ බව. සැලකිය යුතු වෙනස්කම් - නව අරමුණක්, පාලකයාගේ වෙනසක්, අයිතිවාසිකම් ක්‍රියාත්මක කරන ආකාරයෙහි වෙනසක් - විද්‍යුත් තැපෑලෙන් හෝ ස්ථානීය දැනුම්දීමක් මගින් ජනතාවගේ අවධානයට යොමු කළ යුතු අතර, ඔවුන්ට කැමැත්ත ඉල්ලා අස්කර ගැනීමට හෝ විරෝධය දැක්වීමට ප්‍රමාණවත් තරම් කලින්. අක්ෂර වින්‍යාස දෝෂයක් සඳහා නිවේදනයක් අවශ්‍ය නොවේ. නව අරමුණක් එසේ කරයි.

ප්‍රකාශයේ අනුවාදය-දිනය සකසා පෙර අනුවාද තබා ගන්න. 2024 දී ඔබ පාරිභෝගිකයෙකුට පැවසූ දේ පෙන්වීමට අවශ්‍ය නම්, දින නියම නොකළ සජීවී පිටුවක් එය නොකරනු ඇත.

EU වලින් පිටත ස්ථාපිත සමාගම්

EU ආයතනයක් නොමැති සමාගමක් කලාව මගින් අල්ලා ගනු ලැබේ. 3 GDPR එය EU හි සිටින පුද්ගලයින්ට භාණ්ඩ හෝ සේවා ලබා දෙන්නේ නම් හෝ එහි ඔවුන්ගේ හැසිරීම නිරීක්ෂණය කරන්නේ නම්. වෙබ් අඩවියක ප්‍රවේශ්‍යතාව පමණක් ප්‍රමාණවත් නොවේ; ඉලක්ක කිරීමේ සාක්ෂි වැදගත් වන්නේ - ලන්දේසි භාෂා අනුවාදයක්, යුරෝ මිලකරණය, නෙදර්ලන්තයට බෙදා හැරීම, .nl වසමක්, ලන්දේසි වෙළඳ දැන්වීම්. EU අමුත්තන්ගේ හැසිරීම් නිරීක්ෂණය ස්වාධීන ප්‍රේරකයකි.

3 වන වගන්තිය අදාළ වන්නේ නම්, 27 වන වගන්තිය GDPR සාමාන්‍යයෙන් සංගමයේ නියෝජිතයෙකු අවශ්‍ය කරයි, එය අදාළ දත්ත විෂයයන් ඇති සාමාජික රාජ්‍යයක ස්ථාපිත කර ඇති අතර, ඔහුගේ අනන්‍යතාවය සහ සම්බන්ධතා තොරතුරු රහස්‍යතා ප්‍රකාශයට අයත් වේ. නිදහස් කිරීම පටු ය: ඉඳහිට සැකසීම, මහා පරිමාණ විශේෂ කාණ්ඩ දත්ත ඇතුළත් නොවන අතර අවදානමක් ඇති කිරීමට ඉඩක් නැත. ලන්දේසි වෙළඳපොළට අඛණ්ඩව අලෙවි වන වෙබ් සාප්පුවක් ඉඳහිට නොවේ.

EU නියෝජිතයෙකු නම් කිරීමට අපොහොසත් වීම සම්බන්ධයෙන් Locatefamily.com වෙත €525,000 ක දඩයක් නියම කරමින්, AP විසින් මෙය හුදකලාව ක්‍රියාත්මක කර ඇත. මෙම තීරණය 2020 දෙසැම්බර් 10 වන දින දිනැති අතර එය 2021 මැයි 12 වන දින AP විසින් ප්‍රකාශයට පත් කරන ලදී; දඩයට අමතරව නියෝජිතයා නම් කිරීමට අවශ්‍ය දඩ ගෙවීමකට යටත්ව නියෝගයක් පනවා ඇත. උල්ලංඝනය කලාවට අයත් විය. 27 කලාව සමඟ කියවා ඇත. 3 GDPR. වෙබ් අඩවියට EU ආයතනයක් නොතිබූ අතර එහි ස්ථාපිත ස්ථානය කිසි විටෙකත් ස්ථිරව හඳුනාගෙන නොතිබුණි, එය දඩය වළක්වා ගත්තේ නැත - දුර ප්‍රතිශක්තියට සමාන යැයි උපකල්පනය කරන ඕනෑම EU නොවන ක්‍රියාකරුවෙකු සඳහා සංඥාවක්.

බලාත්මක කිරීම

Uitvoeringswet AVG හි 6 වන වගන්තිය යටතේ Autoriteit Persoonsgegevens යනු ලන්දේසි අධීක්ෂණ අධිකාරියයි. එහි බලතල කලාවෙන් පැමිණේ. 58 GDPR - අනතුරු ඇඟවීම්, තරවටු කිරීම්, නියෝග, සැකසීම සඳහා සීමා කිරීම් - සහ කලාව. 83 GDPR කලා උල්ලංඝනය කිරීම් සිදු කරයි. ඉහළ දඩ ස්ථරයේ 12, 13 සහ 14: යුරෝ මිලියන 20 දක්වා හෝ මුළු ලෝක වාර්ෂික පිරිවැටුමෙන් 4%, එයින් වැඩි දෙය.

AP ආයතනය තොරතුරු වගකීම පාදසටහනක් නොව ස්වාධීන උල්ලංඝනයක් ලෙස සලකයි. 2023 දෙසැම්බර් 11 වන දින Uber සඳහා යුරෝ 10,000,000 ක දඩය කලාව මත රඳා පැවතුනි. 12 සහ 13 GDPR - රඳවා ගැනීමේ තොරතුරු ඉතා සාමාන්‍යයි, මාරු කිරීමේ ගමනාන්ත නම් කර නැත, දත්ත අතේ ගෙන යා හැකි අයිතිය එසේ සඳහන් කර නැත. 2026 මැයි 8 වන දින AP ආයතනය එම දඩයට Uber හි විරෝධය පදනම් විරහිත බව ප්‍රකාශ කළ අතර, Uber මෙම කාරණය අධිකරණයට ගෙන ගොස් ඇත, එබැවින් තීරණය අවසානයේ විසඳා නොගෙන දැනට පවතී. එය රහස්‍යතා ප්‍රකාශයක සඳහන් නොවූ දෙයට දඩයකි. වෙනමම, 2024 ජූලි 22 වන දින AP ආයතනය වලංගු හුවමාරු මෙවලමක් නොමැතිව එක්සත් ජනපදයට රියදුරන්ගේ දත්ත මාරු කිරීම සඳහා යුරෝ 290,000,000 ක දඩයක් නියම කළ බව 2024 අගෝස්තු 26 වන දින නිවේදනය කරන ලදී.

කෙටි කාලීන අවදානම සාමාන්‍යයට වඩා වැඩිය. 2025 ඔක්තෝබර් 14 වන දින යුරෝපීය දත්ත ආරක්ෂණ මණ්ඩලය එහි පස්වන සම්බන්ධීකරණ බලාත්මක කිරීමේ ක්‍රියාමාර්ගයේ මාතෘකාව ලෙස විනිවිදභාවය සහ තොරතුරු බැඳීම් තෝරා ගත් අතර, එය 2026 මාර්තු 19 වන දින දත්ත ආරක්ෂණ බලධාරීන් විසිපස් දෙනෙකු සහභාගී කර ගනිමින් දියත් කරන ලදී, එය කලාවන් ඉලක්ක කර ගෙන සිදු කරන ලදී. 12, 13 සහ 14 GDPR. එම බලධාරීන් බලාත්මක කිරීමේ ක්‍රියාමාර්ග හරහා හෝ කරුණු සෙවීමේ අභ්‍යාස හරහා, සොයාගැනීම් අවශ්‍ය වන පසු විපරම් සමඟ අංශ හරහා පාලකයන් වෙත ළඟා වේ; ප්‍රතිඵල 2026 දෙවන භාගයේදී බෙදාගෙන එකතු කර මණ්ඩලය විසින් සම්මත කර ගැනීම සඳහා වාර්තාවක ඒකාබද්ධ කරනු ලැබේ. සහභාගීත්වය ස්වේච්ඡාවෙන් සිදු වන අතර මණ්ඩලය සම්බන්ධ වූයේ කුමන බලධාරීන්ද යන්න ප්‍රකාශයට පත් කර නැත, එබැවින් Autoriteit Persoonsgegevens පිළිබඳව කිසිදු උපකල්පනයක් නොකළ යුතුය. කාරණය කුමක් වුවත්: විනිවිදභාවය යනු යුරෝපය පුරා වසරේ බලාත්මක කිරීමේ තේමාව වන අතර, ඔබ ඔබේ රහස්‍යතා ප්‍රකාශය දෙස බැලීමට අදහස් කර ඇත්නම්, ප්‍රශ්නය අසනු ලබන වසර මෙයයි.