Algemene Verordening Gegevensbescherming (AVG) မှတဆင့် ဒတ်ခ်ျဥပဒေတွင်ထည့်သွင်းထားသော အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း၏ အပိုဒ် 15 သည် အဖွဲ့အစည်းတစ်ခုမှ ၎င်းတို့၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို လုပ်ဆောင်ခြင်းရှိ၊ ဤအခွင့်အရေးသည် ပွင့်လင်းမြင်သာမှုနှင့် တာဝန်ခံမှု၏ အဓိကကျောရိုးဖြစ်သည်- ၎င်းသည် လူတစ်ဦးချင်းစီအား ၎င်းတို့နှင့်ပတ်သက်သည့်အရာများကို စစ်ဆေးစေပြီး ၎င်းတို့၏ဒေတာအလေ့အကျင့်များကို သန့်ရှင်းအောင်၊ မှတ်တမ်းတင်ထားရန်နှင့် ကာကွယ်ရန် ကုမ္ပဏီများကို တွန်းအားပေးစေသည်။

သင်သည် သင်၏ကိုယ်ပိုင် HR ဖိုင်ကို တောင်းဆိုနေသည်ဖြစ်စေ သို့မဟုတ် ဖောက်သည်၏အကြောင်းအရာ-ဝင်ရောက်ခွင့်တောင်းဆိုမှုကို ဖြေကြားရန် ပြင်ဆင်နေသည်ဖြစ်စေ အပိုဒ် 15 ၏ အတိုင်းအတာနှင့် ကန့်သတ်ချက်များကို အတိအကျသိရှိခြင်းသည် ဒဏ်ငွေများ၊ အငြင်းပွားမှုများနှင့် ဂုဏ်သိက္ခာပိုင်းဆိုင်ရာ ထိခိုက်မှုအန္တရာယ်ကို ဖြတ်တောက်နိုင်သည်။ နောက်လိုက်သည့် စာမျက်နှာများတွင် ကျွန်ုပ်တို့သည် ဥပဒေစာသားကို ရိုးရိုးအင်္ဂလိပ်လို ဘာသာပြန်ဆိုသည်၊ အဆင့်ဆင့်တောင်းဆိုမှုပုံစံပုံစံဖြင့် ဒေတာအကြောင်းအရာများကို လမ်းလျှောက်ပါ၊ အချိန်ဇယား၊ အခကြေးငွေနှင့် ပြန်လည်ဖော်ထုတ်ခြင်းတာဝန်များကို ထိန်းချုပ်သူများကို လမ်းညွှန်ပါ၊ Autoriteit Persoonsgegevens ပြဋ္ဌာန်းထားသည့် ဒတ်ခ်ျသီးသန့်စည်းမျဉ်းများကို အလံပြပြီး နှစ်ဖက်စလုံးအတွက် လက်တွေ့စစ်ဆေးစာရင်းများဖြင့် ပိတ်ပါ။

အပိုဒ် 15 AVG ကို ရိုးရိုးအင်္ဂလိပ်လို ကုဒ်လုပ်ခြင်း။

"ဒေတာဘာသာရပ်သည် သူ သို့မဟုတ် သူမနှင့်ပတ်သက်သော ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စီမံဆောင်ရွက်ခြင်း ရှိ၊ မရှိ၊ ၎င်းနှင့်ပတ်သက်သည့် ထိန်းချုပ်သူထံမှ အတည်ပြုချက်ရယူပိုင်ခွင့်ရှိစေကာမူ၊ ယင်းအခြေအနေမှာ မည်သည့်နေရာတွင်၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ရယူသုံးစွဲခွင့်ရှိစေရမည်..." — ပုဒ်မ ၁၅(၁) GDPR

ရိုးရိုးဘာသာစကားဖြင့်- မည်သည့်အဖွဲ့အစည်းကိုမဆို မေးမြန်းနိုင်ပါသည်။ "မင်း ငါ့အကြောင်း ဒေတာတွေ သိမ်းဆည်းထားသလား၊ ဟုတ်ရင် ငါ့ကို ဘာနဲ့ မျှဝေတာလဲ၊ ဘယ်သူနဲ့ မျှဝေတာလဲ၊ ဘယ်လောက်ကြာအောင် သိမ်းထားတယ်ဆိုတာ ပြပါ။" ၎င်းသည် GDPR အောက်တွင် ဝင်ရောက်ခွင့်၏ အနှစ်သာရဖြစ်သည်။ နယ်သာလန်ရှိ AVG ၏ အပိုဒ် 15 ၏ နယ်ပယ်သည် ဒတ်ချ် Uitvoeringswet AVG သည် အရာဝတ္တုကို မပြောင်းလဲဘဲ ပြဋ္ဌာန်းချက်ကို ဒေသန္တရအဖြစ် သတ်မှတ်ပေးသောကြောင့် တူညီပါသည်။

သင်တောင်းဆိုမှုတစ်ခုပြုလုပ်သောအခါတွင် သင်သည် ခိုင်မာသောအချက်ရှစ်ချက်ကို ခံစားခွင့်ရှိသည်-

1. စီမံဆောင်ရွက်ချက် အတည်ပြုခြင်း။
2. ကိုယ်ရေးကိုယ်တာ အချက်အလက် မိတ္တူ
3. လုပ်ဆောင်ခြင်း ရည်ရွယ်ချက်များ
4. ဒေတာအမျိုးအစားများ ပါဝင်ပါသည်။
5. လက်ခံသူ သို့မဟုတ် လက်ခံသူ အမျိုးအစားများ
6. စီစဉ်ထားသော သိုလှောင်မှုကာလ သို့မဟုတ် ၎င်းကို ဆုံးဖြတ်ရန် စံနှုန်းများ
7. သင်ကျင့်သုံးနိုင်သော အခြားသော GDPR အခွင့်အရေးများ
8. EEA ပြင်ပ လွှဲပြောင်းမှုများအတွက် အကာအကွယ်များ

အခွင့်အရေးသည် ကိုယ်ရေးကိုယ်တာဖြစ်သည်—အချက်အလက်အကြောင်းအရာ (သို့မဟုတ် တရားဝင်ကိုယ်စားလှယ်) ကသာ ၎င်းကိုတောင်းဆိုနိုင်သည်—၎င်းသည် ဖြစ်၏။ အကြွင်းမဲ့အာဏာ သင်၏ကိုယ်ပိုင်ဒေတာကိုလက်ခံခြင်းနှင့်ပတ်သက်။ သို့သော်လည်း ထိန်းချုပ်သူများသည် အခြားအခြေခံအခွင့်အရေးများ (ကုန်သွယ်မှုလျှို့ဝှက်ချက်များ၊ ပြင်ပပုဂ္ဂိုလ်များ၏ ကိုယ်ရေးကိုယ်တာ) ကို ထိခိုက်လာသောအခါတွင် ဝင်ရောက်ကြည့်ရှုခွင့်ကို ဖြတ်တောက်ခြင်း သို့မဟုတ် ငြင်းဆိုနိုင်သည်။

တရားဝင်စာတိုနှင့် Layman ၏စည်းမျဉ်းများ

အကြည့်တစ်ချက်ဖြင့် သော့သွားယူမှုများ

• Controller က ဘယ်လောက်ကြာမလဲ။ တစ်လရှုပ်ထွေးသော ကိစ္စများအတွက် သုံးမျိုးအထိ တိုးချဲ့နိုင်သည်။
• သူတို့က ကျွန်တော့်ကို အခကြေးငွေပေးလို့ ရမလား။ အဘယ်သူမျှမတောင်းဆိုချက်သည် "ထင်ရှားစွာ အခြေအမြစ်မရှိသော သို့မဟုတ် အလွန်အကျွံ" မဟုတ်ပါက၊
• ဒေတာကို ဘယ်လိုပုံစံနဲ့ လက်ခံမလဲ။ အီလက်ထရွန်းနစ်ဖိုင်ကို လုံခြုံအောင်ထားပါ။ (ဥပမာ၊ PDF သို့မဟုတ် CSV) သင်သည် အခြားနည်းဖြင့် မမေးပါက။
• အထူးပုံစံကို အသုံးပြုရပါမည်လား။ အဘယ်သူမျှမ; အီးမေးလ်၊ စာ၊ သို့မဟုတ် ဖုန်းခေါ်ဆိုမှုပင် အရေအတွက်များသည်။
• သူတို့ငါ့ကိုဘာမှမကိုင်ရင် ဘာဖြစ်မလဲ။ တူညီသော သတ်မှတ်ရက်အတွင်း စာဖြင့် ရေးသားဖော်ပြရမည်။

ဘယ်သူက အခွင့်ကောင်းနဲ့ ဘယ်သူ့ကို ဦးတည်နိုင်မလဲ။

အပိုဒ် ၄(၁) GDPR a ဒေတာဘာသာရပ် ဖောက်သည်၊ ဝန်ထမ်း၊ လူနာ၊ သို့မဟုတ် အသေးအဖွဲ တပည့်ဖြစ်စေ အသက်ရှင်သော၊ ခွဲခြားသတ်မှတ်နိုင်သော သဘာဝပုဂ္ဂိုလ်ဖြစ်သည်။ ၎င်းတို့တစ်ဦးစီသည် GDPR အောက်တွင် ဝင်ရောက်ခွင့်ကို တောင်းဆိုနိုင်သည်- AVG ၏ အပိုဒ် 15 ၏ နယ်ပယ်သည် အသက်၊ နိုင်ငံသား သို့မဟုတ် နေထိုင်မှုအရ ခွဲခြားဆက်ဆံခြင်း မရှိပါ။ တောင်းဆိုချက်များကို ကိုင်တွယ်ဖြေရှင်းရမည်။ controller ကို: ဆုံးဖြတ်တဲ့ ပါတီ အဘယ်ကြောင့် နှင့် ဘယ်လို ဒေတာကို စီမံဆောင်ရွက်သည်။ ဒေတာကို သိမ်းဆည်းရုံမျှသာ cloud ဝန်ဆောင်မှုပေးသူ သို့မဟုတ် လုပ်ခလစာဗျူရိုတစ်ခုဖြစ်သည်။ Processor ကို; ၎င်းသည် တောင်းဆိုချက်ကို ထိန်းချုပ်သူထံ ပေးပို့ရမည်ဖြစ်သော်လည်း တိုက်ရိုက်ညွှန်ကြားချက်ကို ငြင်းပယ်၍မရပါ။

ဒတ်ချ်နေထိုင်သူများသည် ဒတ်ခ်ျစျေးကွက်ကို ပစ်မှတ်ထားသည့် နိုင်ငံခြားကုမ္ပဏီ (ဥပမာ- အိုင်ယာလန်အခြေစိုက် လူမှုကွန်ရက်) တွင်လည်း ၎င်းတို့၏ တောင်းဆိုမှုကို ရည်မှန်းနိုင်သည်။ တစ်လတာနာရီသည် ၎င်း၏ဆာဗာများ မည်သည့်နေရာတွင်ပင်ရှိစေကာမူ ထိန်းချုပ်ကိရိယာမှ တောင်းဆိုချက်ကို လက်ခံရရှိသည့်အချိန်မှ စတင်သည်။

အထူးအခြေအနေများ- ကိုယ်စားလှယ်များ၊ ကွယ်လွန်သူများ၊ မိဘများနှင့် အုပ်ထိန်းသူများ

• အရွယ်မရောက်သေးသူများနှင့် မသန်စွမ်းသူများ- မိဘ၊ အုပ်ထိန်းသူ သို့မဟုတ် ပြတိုက်မှူးသည် Dutch Civil Code စာအုပ် ၁ အရ ၎င်းတို့၏ကိုယ်စား ဆောင်ရွက်နိုင်သည်။
• ကျောင်းများနှင့် အလုပ်ရှင်များ: ကျောင်းသားများနှင့် ဝန်ထမ်းများ မိမိတို့ကိုယ်ကို Subject Access Request (SAR); ကိုယ်စားလှယ်များသည် ရွေးချယ်ခွင့်၊ မလိုအပ်ပါ။
• ကွယ်လွန်သူများသည် GDPR ပြင်ပတွင် ရှိနေသော်လည်း၊ ဆရာဝန်များ၊ စာရွက်စာတမ်းများနှင့် အာမခံသူများသည် သက်ဆိုင်ရာဖိုင်များကို မထုတ်ဖော်မီ ပရော်ဖက်ရှင်နယ်လျှို့ဝှက်ချက်စည်းမျဉ်းများကို လေးစားရပါမည်။

မျှဝေထားသော စနစ်များတွင် ထိန်းချုပ်သူများ၏ ပူးတွဲတာဝန်

အဖွဲ့အစည်းနှစ်ခု သို့မဟုတ် နှစ်ခုထက်ပိုသောအခါ ပူးတွဲ ရည်ရွယ်ချက်များ သို့မဟုတ် လုပ်ဆောင်ခြင်းနည်းလမ်းများကို ဆုံးဖြတ်ပါ (အပိုဒ် 26 GDPR)—ဥပမာ၊ အလုပ်ရှင်နှင့် ၎င်း၏ HR-ဆော့ဖ်ဝဲရောင်းချသူ— ၎င်းတို့သည် ပူးတွဲထိန်းချုပ်ကိရိယာများ. ပုဒ်မ 15 တောင်းဆိုချက်များကို ဖြေကြားမည့်သူအား ပွင့်လင်းမြင်သာစွာ သဘောတူပြီး အချက်အလက်အကြောင်းအရာအား အကြောင်းကြားရမည်ဖြစ်သော်လည်း အခြားတစ်ဖက်က ဘောလုံးကို ပစ်လွှတ်ပါက တစ်ဦးစီတွင် တာဝန်ရှိပါသည်။

ထုတ်ဖော်ရမည့်အရာ- ဒေတာနှင့် နောက်ဆက်တွဲအချက်အလက်များ

GDPR အောက်တွင် ဝင်ရောက်ခွင့်ကို သင်တောင်းဆိုသောအခါ၊ AVG ၏ ပုဒ်မ 15 ၏ နယ်ပယ်သည် အရာနှစ်ခုကို လွှဲပြောင်းပေးရန် controller အား လိုအပ်သည်- တကယ့်ကိုယ်ရေးကိုယ်တာအချက်အလက် နှင့် အထုပ်တစ်ခု အကြောင်းအရာအသေးစိတ်. ဓာတ်ပုံနှင့် ၎င်း၏စာတန်းနှစ်ခုစလုံးကို လက်ခံသည်ဟု ယူဆပါ။ အဆိုပါဥပဒေသည် ဖော်ပြပါတာဝန်ကို ရှစ်ပုံးပုံးအဖြစ် ခွဲထားသည်။

ကိုယ်ရေးကိုယ်တာ အချက်အလက်သည် နာမည်နှင့် နံပါတ်ထက် ပိုပါသည်။ ၎င်းသည် အပြုအမူဆိုင်ရာ ပရိုဖိုင်များ၊ ကောက်နုတ်ထားသော ခရက်ဒစ်ရမှတ်များ၊ CCTV ဗီဒီယိုများ၊ အသံဖမ်းယူမှုများ၊ စက်ပစ္စည်း ID များနှင့် အကောင့်ဝင်ချိန်တံဆိပ်တုံးများကဲ့သို့သော မှိုင်းပုံရသော မက်တာဒေတာများ—သတ်မှတ်နိုင်သော ပုဂ္ဂိုလ်တစ်ဦးနှင့် တိုက်ရိုက် သို့မဟုတ် သွယ်ဝိုက်၍ဖြစ်စေ ချိတ်ဆက်နိုင်သည့် မည်သည့်အရာမဆို ပါဝင်ပါသည်။

“ကိုယ်ရေးကိုယ်တာ အချက်အလက် မိတ္တူ” ကို ရှင်းပြသည်။

A မိတ္တူ မူရင်းစက္ကူဖိုင်မဟုတ်ဘဲ ဉာဏ်ရည်ထက်မြက်သော မျိုးပွားခြင်းကို ဆိုလိုသည်။ မျှော်လင့်ခြင်း-

• သင်၏လုပ်ခလစာမှတ်တမ်း၏ PDF
• CRM မှတ်စုများ၏ CSV တင်ပို့ခြင်း။
• ပံ့ပိုးမှုခေါ်ဆိုမှုများ၏ အသံဖိုင်များပါရှိသော ZIP
  သင်တောင်းဆိုချက်ကို အီးမေးလ်ပို့ပါက၊ ပုံသေပေးပို့မှုသည် အီလက်ထရွန်နစ်နှင့် စာရွက်မတောင်းပါက "အသုံးများသော" ဖော်မတ်ဖြင့် ဖြစ်သင့်သည်။

ကိုယ်ရေးကိုယ်တာဒေတာနှင့် စာရွက်စာတမ်းများ- လိုင်းဆွဲရမည့်နေရာ

ထိန်းချုပ်သူများသည် သင်နှင့်သက်ဆိုင်သည့် အတိုအထွာများကိုသာ ထုတ်ယူရပါမည်။ ဥပမာအားဖြင့်၊ ဝန်ထမ်းအများအပြားပါရှိသော အစည်းအဝေးမှတ်စုတိုတွင်၊ လုပ်ဖော်ကိုင်ဖက်များ၏ မှတ်ချက်များကို ပြန်လည်ပြင်ဆင်နေချိန်တွင် သင့်ပြောသောမှတ်ချက်များကို ထုတ်ဖော်နိုင်ပါသည်။ ပြောင်းပြန် လက်မှတ် ထိုးတယ်။ အလုပ်အကိုင်စာချုပ် အပိုဒ်တိုင်းက မင်းကို အလေးထားတဲ့အတွက် အပြည့်အစုံကို ထုတ်ဖော်ထားတယ်။

မဖြစ်မနေ နောက်ဆက်တွဲ အချက်အလက်

ဒေတာမိတ္တူများအပြင်၊ ထိန်းချုပ်သူသည် ရည်ရွယ်ချက်များ၊ အမျိုးအစားများ၊ လက်ခံသူများ၊ ထိန်းသိမ်းထားမှု၊ ရရှိနိုင်သောအခွင့်အရေးများ၊ ဒေတာရင်းမြစ်များ၊ အလိုအလျောက်ဆုံးဖြတ်ချက်များနောက်ကွယ်ရှိ ယုတ္တိဗေဒ (ရှိပါက) နှင့် လွှဲပြောင်းခြင်းဆိုင်ရာ အကာအကွယ်များကို ရှင်းပြရပါမည်။ မရေရာသောအဖြေများကို စောင့်ကြည့်ပါ—“လုပ်ငန်းရည်ရွယ်ချက်များအတွက်” သို့မဟုတ် “လိုအပ်သရွေ့ သိမ်းဆည်းထားသည်” သည် Autoriteit Persoonsgegevens ကို ကျေနပ်ဖွယ်မရှိပေ။ ကျယ်ကျယ်ပြန့်ပြန့်၊ ရိုးရှင်းသောဘာသာစကားဖြင့် ရှင်းလင်းချက်များသည် တိုင်ကြားမှုများနှင့် ဒဏ်ငွေများကို တိုက်ဖျက်ရန် အကောင်းဆုံး အကာအရံများဖြစ်သည်။

နယ်သာလန်တွင် Subject Access Request (SAR) ကို တင်သွင်းခြင်းနှင့် ကိုင်တွယ်နည်း

Subject Access Request သည် ဒေတာဘာသာရပ်ကို နှစ်သက်သည့်ပုံစံဖြင့် ပြုလုပ်နိုင်သည်—ဖုန်းဖြင့်၊ အီးမေးလ်ကစာ၊ ဆိုရှယ်မီဒီယာ DM၊ သို့မဟုတ် chat bot တစ်ခု။ အပိုဒ် 12 GDPR သည် တိကျသောပုံစံတစ်ခုတောင်းဆိုခြင်းမပြုရန် ထိန်းချုပ်သူများကိုတားမြစ်ထားသောကြောင့် "ကျွန်ုပ်နှင့်ပတ်သက်သော ကိုယ်ရေးကိုယ်တာအချက်အလက်များအားလုံးကို မိတ္တူကူးယူလိုပါသည်" သည် နာရီကိုစတင်ရန်လုံလောက်ပါသည်။ သို့သော် အကောင်းဆုံးအလေ့အကျင့်မှာ နှစ်ဖက်စလုံးမှ သတ်မှတ်ရက်များကို ခြေရာခံနိုင်စေရန် ရေးထားသော မှတ်တမ်းတစ်ခုထားရှိရန်ဖြစ်သည်။ မေတ္တာရပ်ခံချက်ရရှိသည်နှင့်တပြိုင်နက် ထိန်းချုပ်သူသည် (၁) ပြေစာအား ချက်ခြင်းလက်ခံရမည်ဖြစ်ပြီး (၂) ဒိုင်ယာရီ၊ တစ်လ တုံ့ပြန်မှုကာလ။ ပထမလပြီးနောက် အသံတိတ်ခြင်း သို့မဟုတ် နှောင့်နှေးခြင်းသည် Autoriteit Persoonsgegevens (AP) တိုင်ကြားချက်နှင့် ဖြစ်နိုင်ခြေရှိသော ဒဏ်ငွေများကို ထိခိုက်စေပါသည်။

အောက်တွင် တိကျသော၊ ဘာသာစကားနှစ်မျိုးသုံး နမူနာပုံစံတစ်ခုသည် အကြောင်းအရာများကို ကော်ပီကူးထည့်နိုင်သည်။ တရားဝင် ဗန်းစကား မလိုအပ်ပါ။

Subject: Subject Access Request – Article 15 GDPR/AVG

Dear [Controller],

I hereby request, under Article 15 GDPR/AVG, confirmation of whether you process my personal data. 
If so, please provide a copy and the supplementary information listed in Article 15(1)(a-h).

Kind regards,
[Name] | [Email] | [Any reference number]

---

Onderwerp: Verzoek om inzage – Artikel 15 AVG/GDPR

Geachte [Verwerkingsverantwoordelijke],

Ik verzoek u op grond van artikel 15 AVG om bevestiging of u mijn persoonsgegevens verwerkt. 
Indien dit het geval is, ontvang ik graag een kopie en de aanvullende informatie zoals genoemd in artikel 15 lid 1 onder a-h.

Met vriendelijke groet,
[Naam] | [E-mail] | [Eventuele referentie]

ထိန်းချုပ်သူများသည် ရိုးရှင်းသော စားသုံးမှုလုပ်ငန်းစဉ်ကို ဖန်တီးသင့်သည်—[အီးမေးလ်ကိုကာကွယ်ထားသည်] စာတိုက်ပုံး၊ လက်မှတ်နံပါတ်၊ အလိုအလျောက်အတည်ပြုချက်—နောက်မှလိုက်နာကြောင်းသက်သေပြရန်။

စုဆောင်းခြင်းမရှိဘဲ အထောက်အထားစိစစ်ခြင်း။

ထိန်းချုပ်သူသည် လိုအပ်သည်ထက်ပို၍ဒေတာကိုမရယူဘဲမည်သူတောင်းသည်ကိုစစ်ဆေးရာတွင် "ကျိုးကြောင်းဆီလျော်" ဖြစ်ရပါမည်။ AP မှ အကြံပြုထားသည်-

• ရှိပြီးသား အကောင့်ဒေတာ (အသုံးပြုသူအမည်၊ သုံးစွဲသူ ID) နှင့် တောင်းဆိုမှုအသေးစိတ်များကို တတ်နိုင်သမျှ ကိုက်ညီပါ။
• အပိုအထောက်အထားများ ရှောင်လွှဲ၍မရပါက ပြန်လည်ပြင်ဆင်ထားသော နိုင်ငံကူးလက်မှတ် သို့မဟုတ် တောင်းဆိုပါ။ ယာဉ်မောင်းလိုင်စင်စကင်န်ဖတ် BSN၊ ဓာတ်ပုံ၊ MRZ တို့ဖြင့် ပျက်သွားသည်။
• အတည်ပြုရန်အတွက် မိတ္တူများကို လိုအပ်သည်ထက် ပိုကြာအောင် ဘယ်တော့မှ မသိမ်းဆည်းပါနှင့်။ စစ်ဆေးချက်၏အချက်ကို မှတ်တမ်းတင်ပြီးနောက် ဖိုင်ကိုဖျက်ပါ။

တာဝန်ခံမှုအတွက် သစ်ခုတ်ခြင်းနှင့် မှတ်တမ်းထားရှိခြင်း။

အခြေခံ SAR မှတ်တမ်းတစ်ခုသည် စည်းကမ်းထိန်းသူများ—နှင့် သင်၏ DPO—ကို ပျော်ရွှင်စေသည်။ မှတ်တမ်း-

1. လက်ခံရရှိသည့်ရက်စွဲနှင့် ချန်နယ် (အီးမေးလ်၊ ဖုန်းခေါ်ဆိုမှု စသည်)
2. အထောက်အထား စိစစ်ခြင်း အဆင့်များ ပြုလုပ်ခဲ့သည်။
3. တည်ရှိနေသော အချက်အလက် နယ်ပယ်
4. ပြည်တွင်းအသင်းတွေ ပါဝင်ပါတယ်။
5. စာပြန်သည့်ရက်စွဲနှင့် နည်းလမ်း + တောင်းဆိုထားသော မည်သည့် တိုးချဲ့မှုများ
6. ပေးထားသော အချက်အလက်အကျဉ်းချုပ် သို့မဟုတ် ငြင်းဆိုမှုအတွက် အကြောင်းပြချက်များ

ဤစာရင်းကို ထိန်းသိမ်းခြင်းသည် အပိုဒ် 5 "တာဝန်ခံမှု" နိယာမကို ထောက်ခံပြီး AP မှ သင့်တံခါးကိုလာခေါက်ပါက အဆင်သင့်လုပ်ထားသော စာရင်းစစ်လမ်းကြောင်းကို ပေးပါသည်။

ထိန်းချုပ်သူများ၏ အချိန်ဇယား၊ အခကြေးငွေနှင့် ပေးပို့မှုပုံစံများ

နာရီစတင်သောအခါ၊ ထိန်းချုပ်ကိရိယာများရှိသည်။ တစ်လ ဘာသာရပ်ဝင်ရောက်ခွင့် တောင်းဆိုချက်ကို ဖြေဆိုရန်။ သူတို့သည် တပြိုင်နက် တိုးချဲ့နိုင်သည်။ နောက်ထပ်နှစ်လအထိရှုပ်ထွေးသော သို့မဟုတ် များပြားသော တောင်းဆိုမှုများအတွက်သာ နှင့် ပထမလအတွင်း ကြန့်ကြာမှုကို ရှင်းပြရမည်။ ကိုယ်ရေးကိုယ်တာဒေတာကို မထိန်းသိမ်းထားပါက၊ ထိန်းချုပ်သူသည် တူညီသောနောက်ဆုံးရက်အတွင်း စာပြန်ပြီး ပြတ်သားစွာပြောရပါမည်။

ပုဒ်မ 12(5) တွင် အခကြေးငွေ လုံးဝမယူသော စည်းမျဉ်းကို သတ်မှတ်သည်- ဝင်ရောက်ခွင့်သည် အခမဲ့ဖြစ်သည်။ တောင်းဆိုမှုတစ်ခုရှိမှသာ အခကြေးငွေကို ခွင့်ပြုသည်။ “အခြေအမြစ်မရှိသော သို့မဟုတ် အလွန်အကျွံ”— အပတ်တိုင်း အလားတူမိတ္တူများတောင်းသော ဝန်ထမ်းတစ်ဦး သို့မဟုတ် spammer သည် ရာနှင့်ချီသော ပရိုဖိုင်အတုများဆိုင်ရာ အချက်အလက်များကို တောင်းဆိုနေသည့်အကြောင်း စဉ်းစားပါ။

ပေးပို့မှုသည် "အသုံးများသော" လုံခြုံသောပုံစံဖြင့် ဖြစ်ရပါမည်။ အမြန်နှိုင်းယှဉ်ချက်-

မည်သည့်လမ်းကြောင်းကို ရွေးချယ်သည်ဖြစ်စေ ထိန်းချုပ်သူများသည် ကျိုးကြောင်းဆီလျော်သော ဦးစားပေးမှုများကို လေးစားပြီး ကိုယ်ပိုင်သော့ခတ်ခြင်းကို ရှောင်ရှားသင့်သည်။

လုံခြုံသော ထုတ်လွှင့်မှုနှင့် ဒေတာ နည်းပါးအောင် ပြုလုပ်ခြင်း။

အကာအကွယ်မဲ့ စာရင်းဇယားများကို အီးမေးလ်ဖြင့် ဘယ်တော့မှ မပို့ပါ။ စကားဝှက်ဖြင့်ကာကွယ်ထားသောဖိုင်များကိုသုံးပါ (သော့ကိုသီးခြားစီမျှဝေပါ)၊ အချက်နှစ်ချက်အထောက်အထားအထောက်အထားဖြင့် HTTPS ပေါ်တယ်များ သို့မဟုတ် စာရွက်အတွဲများအတွက် မှတ်ပုံတင်ထားသောမေးလ်ကိုအသုံးပြုပါ။ ထုတ်လွှင့်ခြင်းမပြုမီ၊ ပြင်ပမှဒေတာကို ပြန်လည်ပြုပြင်သည့်ဆော့ဖ်ဝဲလ်ဖြင့် ပွတ်တိုက်ပြီး ပိုလျှံနေသောအကွက်များကို ဖယ်ရှားပါ။ ၎င်းသည် လုပ်ဖော်ကိုင်ဖက်များ၊ ကုန်သွယ်မှုလျှို့ဝှက်ချက်များနှင့် ဘေးကင်းသူများကို အကာအရံဖြစ်စေသည့် အပိုဒ် 5(1)(ဂ) လျှော့ချခြင်းနှင့် ကိုက်ညီသည်။

ဝင်ရောက်ခွင့်ကို ကန့်သတ်ရန် သို့မဟုတ် ငြင်းဆိုရန် တရားဝင်အခြေခံများ

ပုဒ်မ ၁၅ သည် အစွမ်းထက်သော်လည်း အကန့်အသတ်မရှိပေ။ အပိုဒ် 4 နှင့် Recital 63 တို့သည် အချက်အလက်လွှဲပြောင်းသည့်အခါ ထိန်းချုပ်သူသည် ဖြတ်တောက်ခြင်း သို့မဟုတ် ငြင်းဆိုခြင်းများ ပြုလုပ်နိုင်ပြီး အခြားအခြေခံအခွင့်အရေးများနှင့် တိုက်ဆိုင်နိုင်သည် သို့မဟုတ် ရှင်းရှင်းလင်းလင်း ကျိုးကြောင်းဆီလျော်မှုမရှိဟု ရှင်းလင်းဖော်ပြထားသည်။ သက်သေပြရန်ဝန်ထုပ်ဝန်ပိုးသည် controller နှင့်အတူထိုင်သည်- သင်လိုအပ်သည်။ စာရွက်စာတမ်း အဘယ်ကြောင့်ဆိုသော် အပြည့်အဝဝင်ရောက်ခွင့်သည် ထိုပြိုင်ဆိုင်မှုအကျိုးစီးပွားကို ပျက်ပြားစေပြီး အကျိုးသက်ရောက်မှုကို မည်ကဲ့သို့ လျော့ပါးစေသနည်း (ဥပမာ၊ တစ်စိတ်တစ်ပိုင်း ပြန်လည်ပြင်ဆင်ခြင်း)။

Third-Party Privacy ကို ကာကွယ်ပေးခြင်း။

လုပ်ဖော်ကိုင်ဖက်များ သို့မဟုတ် ဖောက်သည်များကို ဖော်ပြနိုင်သည့် အီးမေးလ်ကွင်းဆက်တစ်ခုကို ထုတ်ဖော်ခြင်း။ သူတို့၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်။ ဒတ်ခ်ျအမှုတွဲဥပဒေ (Rb. Midden-Nederland၊ ECLI:NL:RBMNE:2023:1204) သည် တောင်းဆိုသူသည် အကြောင်းအရာကို နားလည်ဆဲဖြစ်သောကြောင့် ထိန်းချုပ်သူများသည် ပြင်ပမှသတ်မှတ်ချက်များကို အကျဉ်းချုံ့နိုင်သည် သို့မဟုတ် အကျဉ်းချုံ့နိုင်သည်ဟု အတည်ပြုပါသည်။ နည်းပညာများ-

• အမည်းရောင်လိုင်းနှင့် ဖုန်းနံပါတ်များ
• ကြားနေအသုံးအနှုန်းများဖြင့် အစားထိုးပါ (“အခြားဝန်ထမ်း”)
• ဖိုင်တစ်ခုလုံးအစား ဖြည်ထုတ်ပေးပါသည်။

ကုန်သွယ်မှုလျှို့ဝှက်ချက်များ၊ ဉာဏပစ္စည်းမူပိုင်ခွင့်နှင့် မူပိုင်ခွင့်

ကုမ္ပဏီများသည် ၎င်းတို့၏ algorithmic ကီမိုနိုကို ဖွင့်ရန် မလိုအပ်ပါ။ အရင်းအမြစ်ကုဒ်၊ စျေးနှုန်းဖော်မြူလာများ သို့မဟုတ် မူပိုင်ခွင့်ရထားသော ပစ္စည်းကို လျှို့ဝှက်သိထားမှုကို ဖော်ထုတ်ပါက၊ အပိုဒ် 15(4) သည် ချိန်ညှိထားသော တုံ့ပြန်မှုကို ခွင့်ပြုပါသည်။ ပုံမှန်ဖြေရှင်းနည်း- ကုဒ်အပြည့်အစုံကိုမဟုတ်ဘဲ အလိုအလျောက်အင်္ဂလိပ်လို အလိုအလျောက်ဆုံးဖြတ်ချက်တစ်ခု၏ ယုတ္တိကို ဖော်ပြပါ။ တစ်ဦးတည်းပိုင်ပုံစံပုံစံမဟုတ်ဘဲ စာချုပ်အချိန်ဇယား၏ကောက်နုတ်ချက်များကိုပေးပါ။ ပိုမိုလေးနက်သော ထုတ်ဖော်မှုသည် စီးပွားရေးအကျိုးအမြတ်များကို ထိခိုက်စေမည့် အကြောင်းရင်းကို အမြဲရှင်းပြပါ။

အခွင့်အရေး အလွဲသုံးစားမှု တားဆီးရေး

တောင်းဆိုချက်တစ်ခုဖြစ်သည်။ အခြေအမြစ်မရှိသော သို့မဟုတ် အလွန်အကျွံ ထင်ရှားသည်။ ထပ်ခါတလဲလဲ၊ နှောင့်ယှက်ခြင်း သို့မဟုတ် တမင်တကာ ဝန်ထုပ်ဝန်ပိုးဖြစ်စေသောအခါ—ဒေတာအပြည့်အစုံကို ပေးပို့ပြီးသည့်နောက် အပတ်စဉ် ကော်ပီကူးထည့်ထားသော SARs များကို စဉ်းစားပါ။ ထို့နောက် ထိန်းချုပ်သူများသည်-

1. စီမံခန်ခွဲမှုကုန်ကျစရိတ်ကို ထင်ဟပ်သော "ကျိုးကြောင်းဆီလျော်သောအခကြေးငွေ" ကို ကောက်ခံပါ။ or
2. လုံးဝမလုပ်ဖို့ ငြင်းဆန်တယ်။
   မည်သို့ပင်ဆိုစေကာမူ၊ သင်သည် စာဖြင့်ရပ်တည်ချက်ကို မျှတစေပြီး Autoriteit Persoonsgegevens သို့ တိုင်ကြားရန် ၎င်းတို့၏အခွင့်အရေးဆိုင်ရာ အချက်အလက်အကြောင်းအရာကို အသိပေးရမည်။

ပြန်လည်ဖြေရှင်းမှုရှာဖွေခြင်း- နယ်သာလန်ရှိ တိုင်ကြားမှုများနှင့် တရားစီရင်မှု

ထိန်းချုပ်ကိရိယာသည် အမှတ်အသားလွတ်သွားသောအခါ၊ ဒေတာအကြောင်းအရာများသည် GDPR (AVG ၏ အပိုဒ် 15 ၏ နယ်ပယ်) အောက်တွင် ဝင်ရောက်ခွင့်ကို တွန်းအားပေးရန် လျင်မြန်ပြီး ပြင်းထန်သော ရွေးချယ်စရာများရှိသည်။

1. အတွင်းပိုင်းကို ပွတ်သပ်ပါ။ ပုဒ်မ 15 ကိုကိုးကားပြီး ရက်စွဲပါသတိပေးချက်တစ်ခုနှင့် လွန်သွားသောနောက်ဆုံးရက်ကို ပေးပို့ပါ။ အဖွဲ့အစည်းအများစုသည် တစ်ခါတည်း လိုက်လျောပေးကြသည်။
2. Autoriteit Persoonsgegevens တိုင်ကြားချက်။ အွန်လိုင်းဖိုင်။ AP သည် ထုတ်ဖော်ပြောဆိုရန်၊ နေ့စဥ် ဒဏ်ကြေးငွေများ ချမှတ်ရန် သို့မဟုတ် စည်းကြပ်သည့် စီမံခန့်ခွဲရေး ဒဏ်ကြေးများကို အမိန့်ပေးနိုင်သည်။ ရိုးရှင်းသော ကိစ္စများသည် သုံးလအတွင်း ပိတ်သွားတတ်သည်။
3. အရပ်ဘက်တရားရုံးက အရေးယူတယ်။ အပိုဒ် 82 GDPR အောက်တွင် ဒတ်ခ်ျတရားရုံးများ တားမြစ်ချက်များနှင့် လျော်ကြေးငွေများ ပေးအပ်နိုင်သည်။ မကြာသေးမီက စီရင်ချက်များသည် အမြန်လမ်းဖြင့် ဒုက္ခရောက်မှုအတွက် ယူရို 250–€2 500 ခွင့်ပြုထားသည် kort ginging အရေးပေါ် အလုပ်အကိုင် အတန်းများအတွက် သက်သာခွင့်များ ရရှိနိုင်ပါသည်။

နယ်စပ်ဖြတ်ကျော် ပူးပေါင်းဆောင်ရွက်ရေးနှင့် တစ်နေရာတည်းတွင် အရောင်းအ၀ယ်လုပ်ခြင်း၊

နယ်သာလန်တွင် နေထိုင်သူတစ်ဦးသည် ထိန်းချုပ်သူ၏ EU ရုံးချုပ်သည် အခြားနေရာတွင် ထိုင်နေသော်လည်း AP သို့ တိုင်ကြားနိုင်သေးသည်။ AP သည် GDPR မှတစ်ဆင့် ဖိုင်ကို ပေးပို့သည်။ One-Stop-Shop, ပြီးနောက် ဥရောပဒေတာကာကွယ်ရေးဘုတ်အဖွဲ့ စည်းမျဉ်းစည်းကမ်းဆိုင်ရာ ပိတ်လှောင်မှုမှန်သမျှကို ချိုးဖျက်နိုင်သည်- ထို့ကြောင့် ပထဝီဝင်သည် သင့်ဒေတာရယူရန် အတားအဆီးမရှိပါ။

အဖွဲ့အစည်းများအတွက် လိုက်နာမှုပုံစံအသေးစိတ်

ပထမတောင်းဆိုချက်မရောက်ရှိမီ သပ်ရပ်သော SAR လုပ်ငန်းစဉ်သည် အချိန်အတော်ကြာ စတင်သည်။ ဤမရှိမဖြစ်လိုအပ်သောပစ္စည်းများကိုတည်ဆောက်ပြီး 90% သောဝင်ရောက်ခွင့်ခေါင်းကိုက်ခြင်းပျောက်သွားသည်-

• အတိုချုံးပြီး အင်္ဂလိပ်-မြန်မာ SAR မူဝါဒကို ထုတ်ပြန်ပြီး ဝန်ထမ်းများကို ညွှန်ပြပါ။
• သင်၏လုပ်ဆောင်မှုမှတ်တမ်းများ (RoPA) ကို ခေတ်မီအောင်ထားပါ—ဒါမှ ဒေတာဘယ်မှာရှိတယ်ဆိုတာ သင်သိပါတယ်။
• မြေပုံကို ထိန်းသိမ်းသည့်ကာလများနှင့် ဖျက်ခြင်းအစပျိုးမှုများ၊ stale data သည် သင်လွှဲပြောင်းရန် မလိုအပ်သော ဒေတာဖြစ်သည်။
• ထိန်းချုပ်မှုနှစ်ခုဖြင့် ပြန်လည်သုံးသပ်ခြင်းဖြင့် တစ်ဆင့်ပြီးတစ်ဆင့် ပြန်လည်တုံ့ပြန်ခြင်းလုပ်ငန်းကို ထိန်းသိမ်းပါ။
• ပုဒ်မ 5 အတွက် တောင်းဆိုမှုတိုင်း၊ ဆုံးဖြတ်ချက်နှင့် နောက်ဆုံးရက်တို့ကို မှတ်တမ်းတင်ပါ။ တာဝန်ခံမှု.
• အမြန်နှုန်း၊ ရှင်းလင်းမှုနှင့် အမိန့်ပေးမှုကွင်းဆက်ကို စမ်းသပ်ရန် နှစ်စဉ် tabletop လေ့ကျင့်ခန်းများကို လုပ်ဆောင်ပါ။

နှုတ်ဖြင့် တောင်းဆိုချက်များကို ထောက်လှမ်း၍ စမ်းသပ်ခြင်းအတွက် ရှေ့ရုံး၊ HR နှင့် IT တို့ကို လေ့ကျင့်ပေးပါ။ လွတ်သွားသော ဖုန်းခေါ်ဆိုမှုတစ်ခုသည် ပြစ်ဒဏ်နာရီကို စတင်နိုင်သည်။

အလိုအလျောက်စနစ်နှင့် ကိရိယာများ

data-discovery software၊ ID-verification APIs နှင့် ဒေတာကိုရှာဖွေရန်၊ ထုပ်ပိုးပြီး အမြန်ပို့ရန်—လုံခြုံသောဒေါင်းလုဒ်ပေါ်တယ်များကိုသုံးပါ—လူ့အသိဥာဏ်စစ်ဆေးခြင်းနှင့် အကြောင်းအရာအတွက် အမြဲတမ်းနေရာလွတ်ချန်ထားပါ။

အခြားဒေတာဘာသာရပ်ဆိုင်ရာ အခွင့်အရေးများနှင့် ပေါင်းစည်းခြင်း။

SAR အလုပ်အသွားအလာကို ပြုပြင်ခြင်း၊ ဖျက်ခြင်း သို့မဟုတ် သယ်ဆောင်ရလွယ်ကူခြင်း လုပ်ဆောင်ချက်များအဖြစ် ခွဲထုတ်ရန်၊ ပေါင်းစပ်ထားသော ပိုက်လိုင်းတစ်ခုသည် ထပ်တူရှာဖွေမှုများနှင့် မကိုက်ညီသော အဖြေများကို ရှောင်ရှားသည်။

ဒေတာဘာသာရပ်များကို အားကောင်းစေခြင်း- ထိရောက်သောတောင်းဆိုမှုများအတွက် လက်တွေ့ကျသော အကြံပြုချက်များ

ရှင်းရှင်းလင်းလင်း၊ ကောင်းစွာသတ်မှတ်ထားသော SAR သည် လူတိုင်းကို အချိန်ကုန်သက်သာစေပြီး ထိန်းချုပ်ကိရိယာအား ရပ်တန့်ရန် ပိုမိုခက်ခဲစေသည်။ ဤနည်းဗျူဟာများကို စမ်းကြည့်ပါ-

• သေနတ် ဘာ သင်လိုချင်သည်မှာ- "ကျွန်ုပ်နှင့် မန်နေဂျာ Jansen ကြားရှိ အီးမေးလ်များအားလုံးသည် ဇန်နဝါရီလ 1 ရက်နေ့မှ 31 မတ်လ 2024 ရက်နေ့အထိ။"
• ဖေါ်ပြ ဘယ်မှာ ၎င်းတွင် “HR စနစ်နှင့် အကူအညီ-စားပွဲမှ လက်မှတ်များ” ဖြစ်သည်။
• သင့်ရဲ့ဖော်ပြပါ နှစ်သက်သောပုံစံ (CSV၊ PDF) နှင့် လုံခြုံသောချန်နယ်။
• သက်ဆိုင်ရာအချိန်၌ အရေးပေါ်အခြေအနေအား အလံပြပါ (“လာမည့်ကာလ စွမ်းဆောင်ရည်ပြန်လည်သုံးသပ်ခြင်း။ အောက်တိုဘာလ (၁၅)ရက်နေ့။

ဒေတာများရောက်ရှိသည်နှင့် အမှားအယွင်းများ သို့မဟုတ် ကွာဟချက်များအား စကင်န်ဖတ်ပြီး ပြုပြင်ခြင်း သို့မဟုတ် ဖျက်ရန် တောင်းဆိုချက်တစ်ခုကို ချက်ချင်းဖယ်ရှားလိုက်ပါ—တူညီသောအထောက်အထားလမ်းကြောင်းကို စီးနင်းခြင်းသည် အရှိန်အဟုန်ကို ထိန်းထားနိုင်သည်။

လျစ်လျူရှုထားလျှင် Escalation Strategy

31 နေ့ မှာ ရေဒီယို အသံတိတ်နေသေးလား။ ယဉ်ကျေးသော်လည်း ခိုင်ခံ့အောင်ထားပါ။

Subject: Reminder – Article 15 GDPR/AVG request overdue

Dear [Controller],

On [date] I requested access to my personal data. The one-month term has passed without a response. 
Please provide the information within seven days or explain the lawful basis for any refusal. 
Failing that, I will file a complaint with the Autoriteit Persoonsgegevens and consider civil action.

Regards,
[Name]

အဆင့်တိုင်း (ရက်စွဲများ၊ အီးမေးလ်များ၊ ဖုန်းမှတ်တမ်းများ) ကို မှတ်တမ်းတင်ပါ။ အပိုရက်သတ္တပတ်ကုန်သွားပါက၊ AP ထံ အွန်လိုင်းတိုင်ကြားချက်တစ်စောင်ပေးပို့ပြီး သင်၏အထောက်အထားအစုအဝေးကို ပူးတွဲပါ ။ တရားရုံးများနှင့် စည်းကမ်းထိန်းသိမ်းရေးများသည် ကောင်းစွာဖွဲ့စည်းထားသော တောင်းဆိုသူများကို နှစ်သက်သည်။

သင်၏ဝင်ရောက်ခွင့်ကို အဆုံးသတ်ပါ။

အပိုဒ် 15 GDPR/AVG သည် လူတစ်ဦးချင်းစီကို ယာဉ်မောင်းထိုင်ခုံတွင် ထားပေးသည်- သင့်ဒေတာဖြင့် အဖွဲ့အစည်းတစ်ခု လုပ်ဆောင်သည်များကို မေးမြန်း၊ ကြည့်ရှုနိုင်ပြီး စိန်ခေါ်နိုင်ပါသည်။ ထိန်းချုပ်သူများအတွက်၊ ရှင်းလင်းသောလုပ်ထုံးလုပ်နည်းများ၊ သပ်ရပ်သောမှတ်တမ်းများနှင့် ဉာဏ်ရည်ဉာဏ်သွေးပြန်လည်တုံ့ပြန်မှုများသည် ရွေးချယ်နိုင်မည်မဟုတ်ပေ—၎င်းတို့သည် တစ်လတာနောက်ဆုံးသတ်မှတ်ချိန်ကိုထိပြီး Autoriteit Persoonsgegevens ၏အလင်းတန်းကိုရှောင်ရန် တစ်ခုတည်းသောနည်းလမ်းဖြစ်သည်။

အခြေခံကစားနည်းစာအုပ်ကို သတိရပါ။

• တောင်းဆိုမှုကို အလွတ်သဘောဖြစ်စေ၊
• တုံ့ပြန်မှုသည် အခမဲ့၊ အချိန်မီ၊ ပြီးပြည့်စုံရမည်၊
• ကန့်သတ်ချက်တွေက ကျဉ်းမြောင်းပြီး တရားမျှတရမယ်၊
• တစ်စိတ်တစ်ပိုင်း ထုတ်ဖော်မှုသည် စောင်မမှု ငြင်းဆိုခြင်းကို ကျော်လွန်သည်။

ထိုစည်းမျဉ်းများကို လိုက်နာပါက တရားခွင်ခေါင်းကိုက်ခြင်းအစား ပုံမှန်လိုက်နာရမည့်အလုပ်ဖြစ်လာသည်။

အံဝင်ခွင်ကျဖြစ်စေသော SAR နမူနာပုံစံ၊ ပြင်ပအဖွဲ့အစည်းဒေတာကို ရှင်းထုတ်ရန်၊ သို့မဟုတ် ခေါင်းမာသော ထိန်းချုပ်ကိရိယာအတွက် ဗျူဟာ လိုအပ်ပါသလား။ ကိုယ်ရေးကိုယ်တာ ရှေ့နေများ မှာ Law & More သင်သည် အဖြေများရှာဖွေနေသည့် ဒေတာဘာသာရပ်ဖြစ်စေ သို့မဟုတ် သေချာမှုရှာဖွေနေသည့် ကုမ္ပဏီဖြစ်စေ ဝင်ရောက်ရန် အဆင်သင့်ဖြစ်နေပါပြီ။