ევროკავშირის ზოგადი მონაცემთა დაცვის ახალი რეგულაცია და მისი შედეგები ჰოლანდიის კანონმდებლობაზე
შვიდ თვეში ევროპის მონაცემთა დაცვის წესები ყველაზე დიდ ცვლილებებს განიცდის ბოლო ორი ათწლეულის განმავლობაში. მას შემდეგ, რაც ისინი შეიქმნა 90-იან წლებში, ციფრული ინფორმაციის რაოდენობა, რომელსაც ჩვენ ვქმნით, ვიღებთ და ვინახავთ, საგრძნობლად გაიზარდა.[1] მარტივად რომ ვთქვათ, ძველი რეჟიმი აღარ იყო შესაფერისი და კიბერუსაფრთხოება გახდა სულ უფრო მნიშვნელოვანი საკითხი ევროკავშირის მასშტაბით ორგანიზაციებისთვის.
პირთა უფლებების დასაცავად მათ პერსონალურ მონაცემებთან დაკავშირებით, ახალი რეგულაცია ჩაანაცვლებს მონაცემთა დაცვის დირექტივას 95/46/EC: GDPR. რეგულაცია არა მხოლოდ შექმნილია ევროკავშირის ყველა მოქალაქის მონაცემთა კონფიდენციალურობის დასაცავად და უფლებამოსილების მისაცემად, არამედ ევროპის მასშტაბით მონაცემთა კონფიდენციალურობის კანონების ჰარმონიზაციისთვის და რეგიონის მასშტაბით ორგანიზაციების მონაცემთა კონფიდენციალურობისადმი მიდგომის კუთხით.[2]
გამოყენებადობა და ნიდერლანდების მონაცემთა დაცვის ზოგადი რეგულაციის აქტი
მიუხედავად იმისა, რომ GDPR პირდაპირ გამოყენებადი იქნება ყველა წევრ სახელმწიფოში, ეროვნული კანონმდებლობის შეკეთება საჭიროა მშპ-ს გარკვეული ასპექტების რეგულირების მიზნით. რეგულაცია მოიცავს ბევრ ღია ცნებასა და ნორმას, რომელთა ფორმირება და გამკაცრებაა საჭირო პრაქტიკაში. ჰოლანდიაში, აუცილებელი საკანონმდებლო ცვლილებები უკვე გამოქვეყნებულია ეროვნული კანონების პირველ პროექტში. თუ ჰოლანდიის პარლამენტი და ამის შემდეგ, ჰოლანდიის სენატი მიიღებენ ხმას, მის აღსრულებას ძალაში შევა. ამჟამად, გაურკვეველია როდის და რა ფორმით მიიღება კანონპროექტი, რადგან ის ჯერ არ არის გაგზავნილი პარლამენტში. ჩვენ გვჭირდება მოთმინება, მხოლოდ დრო გეტყვით.
Დადებითი და უარყოფითი მხარეები
GDPR– ის აღსრულება იწვევს უპირატესობებს, ასევე უარყოფით მხარეებს. ყველაზე დიდი უპირატესობა არის ფრაგმენტული რეგულაციების პოტენციური ჰარმონიზაცია. ამ დრომდე, ბიზნესმა უნდა გაითვალისწინოს რეგულაციები 28 სხვადასხვა წევრი ქვეყნის მონაცემების დაცვის შესახებ. მრავალი უპირატესობის მიუხედავად, GDPR ასევე გააკრიტიკეს. GDPR შეიცავს დებულებებს, რომლებიც ადგილს უშვებენ მრავალ ინტერპრეტაციას. წევრი სახელმწიფოების განსხვავებული მიდგომა, მოტივირებული კულტურისა და ხელმძღვანელის პრიორიტეტებით, წარმოუდგენელი არ არის. შედეგად, გაურკვეველია თუ რამდენად მიაღწევს GDPR– ს მის ჰარმონიზაციის სქემას.
განსხვავებები GDPR- სა და DDPA- ს შორის
მონაცემთა დაცვის ზოგად რეგულაციასა და ნიდერლანდების მონაცემთა დაცვის შესახებ კანონს შორის გარკვეული განსხვავებებია. ყველაზე მნიშვნელოვანი განსხვავებები ამ დოკუმენტის მეოთხე თავშია ნახსენები. 2018 წლის 25 მაისისთვის, ნიდერლანდების კანონმდებელი DDPA-ს მთლიანად ან დიდწილად გააუქმებს. ახალ რეგულაციას მნიშვნელოვანი შედეგები მოჰყვება არა მხოლოდ ფიზიკური პირებისთვის, არამედ ბიზნესებისთვისაც. ამიტომ, მნიშვნელოვანია, რომ ნიდერლანდურმა ბიზნესებმა იცოდნენ ამ განსხვავებებისა და შედეგების შესახებ. კანონის ცვლილების ფაქტის გაცნობიერება შესაბამისობისკენ გადადგმული პირველი ნაბიჯია.
შესაბამისობაში გადადის
"როგორ გავხდე საჩივარი?", არის კითხვა, რომელსაც მეწარმეებს სვამენ. მშპ-სთან შესაბამისობის მნიშვნელობა ნათელია. მაქსიმალური ჯარიმა რეგლამენტის შეუსრულებლობისთვის არის წინა წლის წლიური გლობალური ბრუნვის ოთხი პროცენტი, ან 20 მილიონი ევრო, რომელი უფრო მაღალია. ბიზნესს უწევს მიდგომის დაგეგმვა, მაგრამ ხშირად მათ არ იციან რა ნაბიჯების გადადგმა სჭირდებათ. ამის გამო, ეს თეთრი ფურცელი შეიცავს პრაქტიკულ ნაბიჯებს თქვენი ბიზნესის მომზადებაში GDPR– ს შესაბამისობისთვის. როდესაც მომზადება მოვა, ნათქვამია: ”კარგად დაიწყო ნახევარი დასრულებული” ნამდვილად შესაფერისია.
ამ თეთრი ფურცლის სრული ვერსია მოცემულია ამ ბმულის საშუალებით.
კონტაქტები
თუ თქვენ გაქვთ შეკითხვები ან კომენტარები ამ სტატიის წაკითხვის შემდეგ, გთხოვთ, დაუკავშირდეთ ბ-ნ. რუბი ვან კერსბერგენი, ადვოკატი Law & More მიერ [ელ.ფოსტით დაცულია] ან ბატონი ტომ მივისი, ადვოკატი Law & More მიერ [ელ.ფოსტით დაცულია] ან დარეკეთ +31 (0)40-369 06 80-ზე.
[1] მ. ბურგესი, GDPR შეცვლის მონაცემთა დაცვას, სადენიანი 2017 წელს.
[2] http://www.internetconsultatie.nl/uitvoeringswetavg/details.
