Nýja almenna gagnaverndarreglugerð ESB og afleiðingar hennar fyrir hollensku löggjöfina

Eftir sjö mánuði munu persónuverndarreglur Evrópu taka sínum stærstu breytingum í tvo áratugi. Síðan þær voru búnar til á tíunda áratugnum hefur magn stafrænna upplýsinga sem við búum til, tökum og geymum stóraukist.[90] Einfaldlega sagt, gamla stjórnin var ekki lengur hæf til tilgangs og netöryggi hefur orðið sífellt mikilvægara mál fyrir stofnanir um allt ESB.

Til að vernda réttindi einstaklinga varðandi persónuupplýsingar þeirra mun ný reglugerð koma í stað gagnaverndartilskipunar 95/46/EB: GDPR. Reglugerðin er ekki aðeins hönnuð til að vernda og styrkja gagnavernd allra borgara ESB heldur einnig til að samræma gagnaverndarlög um alla Evrópu og endurmóta hvernig stofnanir á svæðinu nálgast gagnavernd.[2]

Gildistími og hollensku lögin um framkvæmd persónuverndarreglugerðar

Þrátt fyrir að GDPR muni eiga beint við í öllum aðildarríkjunum, verður að breyta innlendum lögum til að stjórna tilteknum þáttum GDPR. Reglugerðin inniheldur mörg opin hugtök og viðmið sem þarf að móta og skerpa í framkvæmd. Í Hollandi hafa nauðsynlegar lagabreytingar þegar verið birtar í fyrstu drögunum að landslögum. Ef hollenska þingið og síðan hollenski öldungadeildin greiða atkvæði um að samþykkja það, munu framkvæmdarlögin taka gildi. Eins og er er óljóst hvenær og í hvaða formi frumvarpið verður formlega tekið upp, vegna þess að það hefur ekki verið sent til þingsins ennþá. Við munum þurfa að vera þolinmóð, aðeins tíminn mun leiða í ljós.

Kostir & gallar

Fullnusta GDPR hefur í för með sér kosti og galla. Stærsti kosturinn er hugsanleg samhæfing sundurlausra reglugerða. Hingað til þurftu fyrirtæki að taka mið af reglugerðum um gagnavernd 28 mismunandi aðildarríkja. Þrátt fyrir nokkra kosti hefur einnig verið gagnrýnt GDPR. Í GDPR eru ákvæði sem skilja eftir pláss fyrir margvíslegar túlkanir. Öðruvísi nálgun aðildarríkjanna, hvött til menningar og forgangsröðun eftirlitsaðila, er ekki óhugsandi. Fyrir vikið er óvíst að hve miklu leyti GDPR mun ná samhæfingaráætlun sinni.

Mismunur á milli GDPR og DDPA

Það er nokkur munur á almennu persónuverndarreglugerðinni og hollensku gagnaverndarlögunum. Mikilvægasti munurinn er nefndur í fjórða kafla þessarar hvítbókar. Fyrir 25. maí 2018 verður DDPA að öllu leyti eða að miklu leyti felld úr gildi af hollenska löggjafanum. Nýja reglugerðin mun hafa mikilvægar afleiðingar ekki aðeins fyrir einstaklinga heldur einnig fyrir fyrirtæki. Þess vegna er mikilvægt fyrir hollensk fyrirtæki að vera meðvituð um þennan mun og afleiðingar. Að vera meðvitaður um þá staðreynd að lög er að breytast, er fyrsta skrefið í átt að samræmi.

Fara í átt að samræmi

„Hvernig verð ég samhæfður?“, Er spurningin sem margir athafnamenn spyrja sig. Mikilvægi þess að farið er að GDPR er ljóst. Hámarks sekt fyrir að fara ekki eftir reglugerðinni er fjögur prósent af ársveltu fyrra árs, eða 20 milljónir evra, hvort sem er hærra. Fyrirtæki verða að skipuleggja nálgun en oft vita þau ekki hvaða skref þau þurfa að taka. Af þeim sökum inniheldur hvítbókin hagnýt skref til að hjálpa fyrirtækinu þínu að búa sig undir samræmi við GDPR. Þegar kemur að undirbúningi hentar orðatiltækið „vel byrjað er hálf búið“.

Heildarútgáfan af þessum hvítbók er fáanleg með þessum hlekk.

Hafa samband

Ef þú hefur spurningar eða athugasemdir eftir að hafa lesið þessa grein skaltu ekki hika við að hafa samband við hr. Ruby van Kersbergen, hdl Law & More um [netvarið] eða herra Tom Meevis, lögmaður hjá Law & More um [netvarið] eða hringdu í +31 (0)40-369 06 80.

[1] M. Burgess, GDPR mun breyta gagnavernd, Wired 2017.

[2] Https://www.internetconsultatie.nl/uitvoeringswetavg/details.