Новият Общ регламент на ЕС за защита на данните и неговите последици за нидерландското законодателство
След седем месеца европейските правила за защита на данните ще претърпят най-големите си промени за две десетилетия. Тъй като те са създадени през 90-те години, количеството на дигитална информация, която създаваме, улавяме и съхраняваме, значително се увеличи. [1] Най-просто казано, старият режим вече не беше подходящ за целта и киберсигурността се превръща във все по-важен въпрос за организациите в целия ЕС. С цел да се защитят правата на лицата по отношение на техните лични данни, нов регламент ще замени Директивата за защита на данните 95/46 / ЕО: GDPR. Регламентът не е предназначен само за защита и овластяване на поверителността на личните данни на всички граждани на ЕС, но също така и за хармонизиране на законите за поверителност на данните в Европа и за промяна на начина, по който организациите в региона подхождат към поверителността на данните. [2]
Приложимост и Закон за прилагане на Общия регламент за защита на данните в Нидерландия
Въпреки че GDPR ще бъде пряко приложим във всички държави-членки, националните закони ще трябва да бъдат изменени, за да се регулират някои аспекти на GDPR. Регламентът включва много отворени концепции и норми, които трябва да бъдат оформени и заточени на практика. В Холандия вече са публикувани необходимите законодателни промени в първия проект на национални закони. Ако парламентът на Холандия и след това холандският сенат гласуват за приемането му, Законът за прилагане ще влезе в сила. В момента не е ясно кога и под каква форма законопроектът ще бъде официално приет, тъй като все още не е изпратен до парламента. Ще трябва да бъдем търпеливи, само времето ще покаже.
Предимства недостатъци
Прилагането на GDPR води до предимства, както и до недостатъци. Най-голямото предимство е потенциалното хармонизиране на фрагментираните регулации. Досега предприятията трябваше да вземат предвид правилата за защита на данните на 28 различни държави-членки. Въпреки няколко предимства, GDPR също беше подложен на критика. GDPR съдържа разпоредби, които оставят място за множество тълкувания. Различен подход на държавите-членки, мотивиран от културата и приоритетите на надзорния орган, не е немислим. В резултат на това степента, в която GDPR ще постигне своята схема за хармонизация, е несигурна.
Разлики между GDPR и DDPA
Има някои разлики между Общия регламент за защита на данните и нидерландския закон за защита на данните. Най-важните разлики са споменати в глава четвърта от тази бяла книга. До 25 май 2018 г. DDPA изцяло или до голяма степен ще бъде отменен от нидерландския законодател. Новият регламент ще има важни последици не само за физическите лица, но и за бизнеса. Затова е важно холандските фирми да са наясно с тези разлики и последици. Осъзнаването на факта, че законът се променя, е първата стъпка към придвижване към спазването.
Придвижване към съответствие
„Как да стана съобразителен?“, Е въпросът, който много предприемачи си задават. Значението на спазването на GDPR е ясно. Максималната глоба за неспазване на регламента е четири процента от годишния глобален оборот за предходната година, или 20 милиона евро, в зависимост от това, кое е по-голямо. Бизнесът трябва да планира подход, но често те не знаят какви стъпки трябва да предприемат. Поради тази причина тази бяла книга съдържа практически стъпки, за да помогнете на вашия бизнес да се подготви за спазване на GDPR. Що се отнася до подготовката, определението „добре започнато е наполовина готово“ определено е подходящо.
Пълната версия на тази бяла книга е достъпна чрез този линк.
Контакти
Ако имате въпроси или коментари, след като прочетете тази статия, не се колебайте да се свържете с mr. Максим Ходак, адвокат в Law & More чрез maxim.hodak@lawandmore.nl или mr. Том Meevis, адвокат в Law & More чрез tom.meevis@lawandmore.nl или се обадете на +31 (0) 40-369 06 80.
[1] M. Burgess, GDPR ще промени защитата на данните, Wired 2017.
[2] Https://www.internetconsultatie.nl/uitvoeringswetavg/details.