حقوق AVG/GDPR در هلند: راهنمای کامل حقوق حریم خصوصی داده‌های شما

قانون Algemene Verordening Gegevensbescherming (AVG) — اجرای هلندی مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) — حقوق قدرتمندی بر داده‌های شخصی شما به شما می‌دهد. هر شرکت، سازمان و نهاد دولتی که داده‌های شما را پردازش می‌کند باید از آن پیروی کند. با این حال بیشتر ساکنان هلند به ندرت از این حقوق استفاده می‌کنند، اغلب به این دلیل که نمی‌دانند چه حقوقی دارند یا چگونه از آنها استفاده کنند.

این راهنما هر حق AVG را به‌صورت عملی توضیح می‌دهد، با دستورالعمل‌های گام‌به‌گام برای اعمال آنها و ثبت شکایت نزد Autoriteit Persoonsgegevens (AP)، مرجع حفاظت از داده‌های هلند.

حقوق AVG/GDPR شما در یک نگاه

حق	معنا	موارد استفاده رایج
حق دسترسی (inzagerecht)	مشاهده داده‌هایی که یک سازمان درباره شما نگهداری می‌کند	بررسی آنچه کارفرما، بیمه‌گر یا شبکه اجتماعی ذخیره می‌کند
حق اصلاح	تصحیح داده‌های نادرست	آدرس اشتباه، املای نام، اطلاعات قدیمی
حق حذف	درخواست حذف داده‌های شما	حذف حساب‌های قدیمی، پاک کردن پروفایل‌های بازاریابی
حق قابلیت حمل داده	دریافت داده‌ها در قالب قابل انتقال	تغییر بانک، جابه‌جایی بین ارائه‌دهندگان خدمات
حق اعتراض	توقف پردازش داده‌های شما	انصراف از بازاریابی مستقیم، پروفایل‌سازی
حق محدودیت	محدود کردن نحوه استفاده از داده‌ها	در طول اختلاف درباره دقت داده‌ها
حق مربوط به تصمیمات خودکار	اعتراض به تصمیمات صرفاً الگوریتمی	امتیازدهی اعتباری، غربالگری خودکار شغلی

حق دسترسی (Inzagerecht)

این قوی‌ترین و پرکاربردترین حق شماست. هر سازمانی که داده‌های شخصی شما را دارد باید به شما بگوید:

• چه داده‌هایی نگهداری می‌کنند درباره شما
• چرا آنها را پردازش می‌کنند (مبنای قانونی)
• با چه کسانی به اشتراک می‌گذارند (اشخاص ثالث، شرکت‌های دیگر)
• چه مدت نگهداری می‌کنند (دوره‌های نگهداری)
• داده‌ها از کجا آمده (اگر مستقیماً از شما جمع‌آوری نشده)

نحوه ارسال درخواست دسترسی

۱. مسئول حفاظت از داده‌های سازمان را شناسایی کنید. بیشتر شرکت‌ها یک تماس حریم خصوصی یا مسئول حفاظت از داده‌ها (DPO) را در وب‌سایت خود، معمولاً در سیاست حریم خصوصی‌شان فهرست می‌کنند. ۲. یک درخواست کتبی ارسال کنید از طریق ایمیل. نیاز به فرمت خاصی نیست، اما شامل شود:

• نام کامل و اطلاعات تماس شما
• بیانیه‌ای واضح مبنی بر اعمال حق دسترسی تحت AVG
• مشخص کنید چه داده‌هایی می‌خواهید ببینید (یا تمام داده‌های شخصی را درخواست کنید) ۳. مدرک شناسایی ارائه دهید در صورت درخواست. سازمان ممکن است اثبات هویت بخواهد، اما نباید بیش از حد لازم درخواست کند. ۴. منتظر پاسخ بمانید. سازمان ۳۰ روز فرصت پاسخ دارد. می‌توانند برای درخواست‌های پیچیده ۶۰ روز تمدید کنند، اما باید ظرف ۳۰ روز اول شما را مطلع کنند. ۵. پاسخ باید رایگان باشد. سازمان‌ها نمی‌توانند برای اولین نسخه از داده‌های شما هزینه‌ای دریافت کنند.

نمونه ایمیل درخواست دسترسی

موضوع: AVG Inzageverzoek / درخواست دسترسی به داده‌ها

مسئول حفاظت از داده‌ها عزیز،

تحت ماده ۱۵ AVG/GDPR، درخواست دسترسی به تمام داده‌های شخصی که سازمان شما درباره من پردازش می‌کند را دارم. لطفاً ارائه دهید:

• نسخه‌ای از تمام داده‌های شخصی من
• اهداف پردازش
• دسته‌بندی گیرندگانی که داده‌هایم با آنها به اشتراک گذاشته شده
• دوره‌های نگهداری داده‌هایم

مشخصات من: [نام، آدرس ایمیل، شماره مشتری/حساب در صورت وجود]

لطفاً ظرف ۳۰ روز طبق قانون پاسخ دهید.

حق حذف (حق فراموش شدن)

می‌توانید حذف داده‌های شخصی خود را درخواست کنید وقتی:

• داده‌ها دیگر برای هدف اصلی لازم نیست
• رضایت خود را پس می‌گیرید
• به پردازش اعتراض می‌کنید و منافع مشروع برتری وجود ندارد
• داده‌ها به‌صورت غیرقانونی پردازش شده‌اند
• داده‌ها باید برای رعایت یک الزام قانونی حذف شوند

محدودیت‌های مهم

سازمان‌ها می‌توانند حذف را رد کنند وقتی:

• قانوناً موظف به نگهداری داده‌ها هستند (مثلاً سوابق مالیاتی به مدت ۷ سال)
• داده‌ها برای ادعاهای قانونی لازم است
• منفعت عمومی برتری وجود دارد (مثلاً بهداشت عمومی)
• داده‌ها برای اهداف روزنامه‌نگاری، آکادمیک یا آماری لازم است

نکات عملی برای درخواست‌های حذف

• دقیق باشید درباره آنچه می‌خواهید حذف شود — همه داده‌ها، دسته‌بندی‌های خاص یا داده‌های یک دوره خاص.
• ابتدا حساب خود را ببندید اگر دیگر از سرویس استفاده نمی‌کنید، سپس حذف داده‌های باقیمانده را درخواست کنید.
• پیگیری کنید اگر ظرف ۳۰ روز تأییدیه دریافت نکردید.
• تأییدیه درخواست کنید که تمام داده‌ها حذف شده‌اند، از جمله نسخه‌های پشتیبان.

حق قابلیت حمل داده

شما حق دارید داده‌های شخصی خود را در قالبی ساختاریافته، رایج و قابل خواندن توسط ماشین دریافت کنید. همچنین می‌توانید درخواست کنید سازمان داده‌های شما را مستقیماً به ارائه‌دهنده خدمات دیگری منتقل کند.

این حق زمانی اعمال می‌شود که:

• پردازش بر اساس رضایت شما یا یک قرارداد باشد
• پردازش به‌صورت خودکار انجام شود

چه زمانی مفید است

• تغییر بانک — درخواست تاریخچه تراکنش در قالب استاندارد
• تغییر بیمه‌گر سلامت — انتقال تاریخچه مطالبات
• جابه‌جایی بین سرویس‌های ابری — صادر کردن داده‌ها از یک ارائه‌دهنده برای واردات به دیگری
• تغییر ارائه‌دهنده ایمیل — انتقال مخاطبین و داده‌های ایمیل

حق اعتراض

می‌توانید در چند وضعیت به پردازش داده‌هایتان اعتراض کنید:

بازاریابی مستقیم

شما حق مطلق اعتراض به پردازش برای اهداف بازاریابی مستقیم دارید. سازمان باید فوراً متوقف شود — بدون استثنا.

پروفایل‌سازی

اگر سازمانی شما را پروفایل‌سازی می‌کند (ایجاد پروفایل بر اساس داده‌هایتان برای پیش‌بینی یا تصمیم‌گیری)، می‌توانید اعتراض کنید. باید متوقف شوند مگر اینکه بتوانند «دلایل مشروع قانع‌کننده» را اثبات کنند.

پردازش مبتنی بر منفعت عمومی یا مشروع

وقتی پردازش بر اساس منفعت عمومی یا منفعت مشروع سازمان باشد، می‌توانید اعتراض کنید. باید متوقف شوند مگر اینکه بتوانند اثبات کنند منافعشان بر منافع شما برتری دارد.

ثبت شکایت نزد Autoriteit Persoonsgegevens

اگر سازمانی از حقوق AVG شما پیروی نکند، می‌توانید نزد Autoriteit Persoonsgegevens (AP) شکایت کنید.

قبل از ثبت شکایت

۱. ابتدا حقوق خود را مستقیماً اعمال کنید. AP انتظار دارد قبل از شکایت با سازمان تماس بگیرید. ۲. زمان پاسخ قانونی را صبر کنید (۳۰ روز، قابل تمدید تا ۹۰ روز برای درخواست‌های پیچیده). ۳. همه چیز را مستند کنید — نسخه‌هایی از درخواست‌ها و پاسخ‌های سازمان (یا عدم پاسخ) را نگه دارید.

نحوه ثبت

۱. به autoriteitpersoonsgegevens.nl مراجعه کنید و از فرم شکایت آنلاین (klacht indienen) استفاده کنید. ۲. ارائه دهید:

• مشخصات خودتان
• سازمانی که از آن شکایت دارید
• حقی که سعی در اعمال آن داشتید
• نسخه‌هایی از مکاتبات
• پاسخی که دریافت کردید (یا تأیید عدم دریافت پاسخ) ۳. AP شکایت شما را ارزیابی کرده و تصمیم می‌گیرد آیا تحقیق کند.

AP چه کاری می‌تواند انجام دهد

• تحقیق درباره سازمان
• صدور اخطار یا توبیخ
• دستور انطباق — وادار کردن سازمان به پاسخ به درخواست شما
• اعمال جریمه — تا ۲۰ میلیون یورو یا ۴٪ از گردش مالی سالانه جهانی

محافظت فعالانه از داده‌های شخصی

در حالی که حقوق AVG به شما کمک می‌کند داده‌ها را پس از جمع‌آوری کنترل کنید، پیشگیری بهتر از درمان است. مراحل عملی:

• اشتراک‌گذاری داده‌ها را به حداقل برسانید. فقط آنچه واقعاً لازم است ارائه دهید. یک باشگاه ورزشی نیاز به BSN شما ندارد. یک فروشگاه آنلاین نیاز به تاریخ تولد شما ندارد.
• سیاست‌های حریم خصوصی را بخوانید — حداقل بررسی کنید چه داده‌هایی جمع‌آوری و با چه کسی به اشتراک گذاشته می‌شوند.
• از آدرس‌های ایمیل جداگانه استفاده کنید برای سرویس‌های مختلف تا ردیابی متقابل را محدود کنید.
• حقوق خود را به‌طور منظم اعمال کنید. عادت سالانه درخواست داده‌ها از سازمان‌هایی که با آنها تعامل دارید را بسازید.

وقتی نیاز دارید اسناد شخصی — کپی مدارک شناسایی، اسناد حاوی BSN یا اطلاعات شخصی حساس — را به اشتراک بگذارید، از کانال‌های امن و موقت استفاده کنید. LOCK.PUB به شما امکان می‌دهد یادداشت‌ها و لینک‌های رمزنگاری‌شده و محافظت‌شده با رمز عبور با انقضای خودکار ایجاد کنید. به جای ایمیل کردن کپی مدرک شناسایی که برای همیشه در صندوق ورودی کسی باقی می‌ماند، یک لینک LOCK.PUB ایجاد کنید که پس از مشاهده گیرنده منقضی می‌شود.

حقوق AVG بر اساس موقعیت

موقعیت	حق مورد استفاده	چه درخواستی
ترک شغل	حذف + دسترسی	حذف فایل‌های شخصی، درخواست نسخه داده‌های کارمندی
تغییر بانک	قابلیت حمل + حذف	انتقال داده‌ها، حذف سوابق حساب قدیمی
دریافت ایمیل‌های هرزنامه	اعتراض + حذف	توقف بازاریابی مستقیم، حذف پروفایل بازاریابی
رد اعتبار	دسترسی + تصمیمات خودکار	مشاهده داده‌های اعتباری، اعتراض به الگوریتم
یافتن اطلاعات نادرست آنلاین	اصلاح + حذف	تصحیح یا حذف داده‌های نادرست
حساب قدیمی شبکه اجتماعی	حذف	حذف تمام داده‌های مرتبط با حساب
اطلاع‌رسانی نقض داده	دسترسی	پی بردن به اینکه چه داده‌هایی فاش شده

اجرای AVG در هلند

معیار	رقم
شکایات سالانه دریافتی AP	بیش از ۲۵,۰۰۰
میانگین زمان حل شکایت	۳ تا ۶ ماه
بزرگ‌ترین جریمه هلندی تا امروز	ده‌ها میلیون (متغیر بر اساس سال)
رایج‌ترین نوع شکایت	حق دسترسی / عدم پاسخ
بخش‌هایی با بیشترین شکایت	مخابرات، بهداشت، مالی، دولت

نتیجه نهایی

حقوق AVG شما واقعی، قابل اجرا و رایگان هستند. اجازه ندهید زبان حقوقی شما را بترساند — در اصل، AVG می‌گوید شما مالک داده‌های خود هستید و سازمان‌ها باید به آن احترام بگذارند. با درخواست دسترسی از چند سازمانی که به‌طور منظم با آنها تعامل دارید شروع کنید. احتمالاً از حجم داده‌هایی که نگهداری می‌کنند شگفت‌زده خواهید شد.

برای اشتراک‌گذاری داده‌های شخصی حساس هنگامی که ضروری است، از LOCK.PUB برای ایجاد یادداشت‌ها و لینک‌های رمزنگاری‌شده با انقضای خودکار استفاده کنید. داده‌های خود را در هر مرحله کنترل کنید — از آنچه سازمان‌ها جمع‌آوری می‌کنند تا نحوه اشتراک‌گذاری خودتان.

---

از داده‌های شخصی خود با LOCK.PUB محافظت کنید — اشتراک‌گذاری رمزنگاری‌شده و محافظت‌شده با رمز عبور با انقضای خودکار.