התקנה החדשה להגנה על נתונים של האיחוד האירופי החדשה והשלכותיה על החקיקה ההולנדית
בעוד שבעה חודשים, כללי הגנת המידע של אירופה יעברו את השינויים הגדולים ביותר מזה שני עשורים. מאז שהם נוצרו בשנות ה-90, כמות המידע הדיגיטלי שאנו יוצרים, לוכדים ומאחסנים גדלה מאוד.[1] במילים פשוטות, המשטר הישן כבר לא היה מתאים למטרה ואבטחת סייבר הפכה לנושא חשוב יותר ויותר עבור הארגונים ברחבי האיחוד האירופי.
על מנת להגן על זכויותיהם של אנשים ביחס לנתונים האישיים שלהם, תקנה חדשה תחליף את הוראת הגנת הנתונים 95/46/EC: ה-GDPR. הרגולציה נועדה לא רק להגן ולהעצים את פרטיות הנתונים של כל אזרחי האיחוד האירופי, אלא גם להתאים את חוקי פרטיות הנתונים ברחבי אירופה, ולעצב מחדש את הדרך שבה ארגונים ברחבי האזור מתייחסים לפרטיות נתונים.[2]
תחולה וחוק יישום הרגולציה להגנת נתונים כללית בהולנד
למרות שה- GDPR יחול ישירות בכל המדינות החברות, יהיה צורך לתקן חוקים לאומיים על מנת להסדיר היבטים מסוימים של ה- GDPR. התקנה כוללת מושגים ונורמות פתוחות רבות שצריכות להיות מעוצבות וחידוד הלכה למעשה. בהולנד כבר פורסמו שינויי חקיקה נחוצים בטיוטת החוקים הלאומיים הראשונים. אם הפרלמנט ההולנדי ואחריו הסנאט ההולנדי יצביעו לאמץ אותו, יישום חוק היישום ייכנס לתוקף. נכון לעכשיו, לא ברור מתי ובאיזו דרך תתקבל הצעת החוק רשמית, מכיוון שהיא טרם נשלחה לפרלמנט. נצטרך להיות סבלניים, רק הזמן יגיד.
יתרונות חסרונות
אכיפת ה- GDPR טומנת בחובה יתרונות, כמו גם חסרונות. היתרון הגדול ביותר הוא הרמוניה פוטנציאלית של תקנות מקוטעות. עד כה עסקים נאלצו לקחת בחשבון תקנות להגנה על נתונים של 28 מדינות חברות שונות. למרות מספר יתרונות, ביקורת גם על ה- GDPR. ה- GDPR מכיל הוראות שמשאירות מקום לפרשנויות מרובות. גישה אחרת של מדינות החברות, המונעת על ידי תרבות וסדרי העדיפויות של המפקח, אינה בלתי מתקבלת על הדעת. כתוצאה מכך, אין ספק עד כמה מידת ה- GDPR תשיג את תוכנית ההרמוניה שלה.
ההבדלים בין ה- GDPR ל- DDPA
ישנם כמה הבדלים בין תקנת הגנת המידע הכללית לבין חוק הגנת המידע ההולנדי. ההבדלים החשובים ביותר מוזכרים בפרק רביעי של נייר לבן זה. עד 25 במאי 2018, ה-DDPA יבוטל לחלוטין או במידה רבה על ידי המחוקק ההולנדי. להסדרה החדשה יהיו השלכות חשובות לא רק על אנשים טבעיים אלא גם על עסקים. לכן, חשוב לעסקים הולנדים להיות מודעים להבדלים ולהשלכות הללו. להיות מודע לעובדה שה חוק משתנה, הוא הצעד הראשון במעבר לקראת ציות.
להתקדם לעמידה בציות
"איך אני עומד בתואם?", זו השאלה שרבים מהיזמים שואלים את עצמם. החשיבות של עמידה ב- GDPR ברורה. הקנס המרבי בגין אי עמידה בתקנה הוא ארבעה אחוז מהמחזור השנתי העולמי בשנה שעברה, או 20 מיליון יורו, הגבוה מביניהם. עסקים צריכים לתכנן גישה, אך לעיתים קרובות הם אינם יודעים אילו צעדים הם צריכים לנקוט. מסיבה זו, נייר לבן זה מכיל צעדים מעשיים שיסייעו לעסק שלך להתכונן לציות של GDPR. כשמדובר בהכנה, האמירה 'התחיל היטב חצי נעשה' בהחלט מתאימה.
הגרסה המלאה של נייר לבן זה זמינה דרך קישור זה.
צרו קשר
אם יש לך שאלות או הערות לאחר קריאת מאמר זה, אנא אל תהסס לפנות למר. רובי ואן קרסברגן, עורך דין ב Law & More באמצעות [מוגן בדוא"ל] או מר טום מוויס, עורך דין ב Law & More באמצעות [מוגן בדוא"ל] או התקשרו למספר +31 (0)40-369 06 80.
[1] M. Burgess, GDPR ישנה הגנה על נתונים, Wired 2017.
[2] https://www.internetconsultatie.nl/uitvoeringswetavg/details.
