Die nuwe EU algemene verordening op die beskerming van data en die implikasies daarvan vir die Nederlandse wetgewing
Oor sewe maande sal Europa se databeskermingsreëls hul grootste veranderinge in twee dekades ondergaan. Sedert hulle in die 90's geskep is, het die hoeveelheid digitale inligting wat ons skep, vaslê en berg, aansienlik toegeneem.[1] Eenvoudig gestel, die ou regime was nie meer geskik vir die doel nie en kuberveiligheid het 'n toenemend belangrike kwessie vir die organisasies regoor die EU geword.
Ten einde die regte van individue ten opsigte van hul persoonlike data te beskerm, sal 'n nuwe regulasie die Databeskermingsrichtlijn 95/46/EC vervang: die GDPR. Die regulasie is nie net ontwerp om alle EU-burgers dataprivaatheid te beskerm en te bemagtig nie, maar ook om dataprivaatheidswette regoor Europa te harmoniseer, en om die manier waarop organisasies regoor die streek dataprivaatheid benader, te hervorm.[2]
Toepassing en die Nederlandse Wet op die Implementering van die Algemene Regulasies vir die beskerming van data
Alhoewel die BBPR direk in alle lidstate van toepassing sal wees, moet die nasionale wette gewysig word om sekere aspekte van die BBP te reguleer. Die regulering bevat baie oop konsepte en norme wat in die praktyk moet gevorm en verskerp word. In Nederland is die nodige wetswysigings reeds in die eerste konsep van nasionale wette gepubliseer. As die Nederlandse parlement en daarna die Nederlandse senaat stem om dit aan te neem, sal die implementeringswet in werking tree. Dit is tans onduidelik wanneer en in watter vorm die wetsontwerp formeel aangeneem sal word, omdat dit nog nie na die parlement gestuur is nie. Ons sal geduldig moet wees, net die tyd sal leer.
Voordele en nadele
Die handhawing van die BBP hou voordele sowel as nadele in. Die grootste voordeel is die moontlike harmonisering van gefragmenteerde regulasies. Tot dusver moes ondernemings rekening hou met die regulasies oor die beskerming van data van 28 verskillende lidlande. Ondanks verskeie voordele, is die GDPR ook gekritiseer. Die BBP bevat bepalings wat ruimte laat vir veelvuldige interpretasies. 'N Ander benadering van lidlande, gemotiveer deur kultuur en prioriteite van toesighouers, is nie ondenkbaar nie. As gevolg hiervan, is die mate waarin die GDPR sy harmoniseringskema sal bereik, onseker.
Verskille tussen die GDPR en die DDPA
Daar is 'n paar verskille tussen die Algemene Verordening oor Databeskerming en die Nederlandse Wet op Databeskerming. Die belangrikste verskille word in hoofstuk vier van hierdie witskrif genoem. Teen 25 Mei 2018 sal die DDPA geheel of tot 'n groot mate deur die Nederlandse Wetgewer herroep word. Die nuwe regulasie sal belangrike gevolge hê, nie net vir natuurlike persone nie, maar ook vir besighede. Daarom is dit belangrik vir Nederlandse besighede om bewus te wees van hierdie verskille en gevolge. Om bewus te wees van die feit dat die wet verander, is die eerste stap in die rigting van nakoming.
Op pad na voldoening
'Hoe kan ek voldoen?', Is die vraag wat baie ondernemers hulself afvra. Die belangrikheid van voldoening aan die BBP is duidelik. Die maksimum boete vir die versuim om aan die regulasie te voldoen, is vier persent van die jaarlikse globale omset van die vorige jaar, oftewel 20 miljoen euro, wat ook al die grootste is. Ondernemings moet 'n benadering beplan, maar hulle weet dikwels nie watter stappe hulle moet neem nie. Om hierdie rede bevat hierdie witskrif praktiese stappe om u onderneming te help om voor te berei op die nakoming van die BBP. Wat die voorbereiding betref, is die gesegde 'goed begin half gedoen' beslis geskik.
Die volledige weergawe van hierdie witskrif is via hierdie skakel beskikbaar.
Kontak Ons
Indien u vrae of kommentaar het nadat u hierdie artikel gelees het, kontak gerus mnr. Ruby van Kersbergen, prokureur by Law & More via ruby.van.kersbergen@lawandmore.nl of mnr. Tom Meevis, prokureur by Law & More via tom.meevis@lawandmore.nl of bel +31 (0) 40-369 06 80.
[1] M. Burgess, GDPR sal databeskerming verander, Wired 2017.
[2] Https://www.internetconsultatie.nl/uitvoeringswetavg/details.
