ऑटोरिटाइट पर्सून्सगेगेवेन्स (AP) हे डच डेटा संरक्षण प्राधिकरण आहे: हे नेदरलँड्समध्ये GDPR ची अंमलबजावणी करणारे एक स्वतंत्र पर्यवेक्षक प्राधिकरण आहे. याची स्थापना GDPR अंमलबजावणी कायद्याद्वारे (Uitvoeringswet AVG) करण्यात आली, जो याला GDPR च्या कलम ५१ मध्ये नमूद केलेले पर्यवेक्षक प्राधिकरण म्हणून नियुक्त करतो आणि कायदेशीर व्यक्तिमत्व प्रदान करतो. AP सार्वजनिक आणि खाजगी क्षेत्रातील संस्थांवर देखरेख ठेवते, व्यक्तींच्या तक्रारी हाताळते, डेटा उल्लंघनाच्या सूचना स्वीकारते आणि आदेश व दंड आकारू शकते.
एपी हे न्यायालय नाही. ते व्यक्ती आणि कंपनी यांच्यातील वाद मिटवत नाही, आणि ते नुकसान भरपाई देऊ शकत नाही; हे मार्ग दिवाणी न्यायालयांमार्फत चालतात आणि त्यांच्या स्वतःच्या अंतिम मुदती असतात. हा लेख एपीची कार्ये आणि अधिकार, व्यवहारात तक्रार कशी हाताळली जाते, जर एपीने तुमच्या संस्थेची चौकशी सुरू केली तर काय होते, आणि एपीचे पर्यवेक्षण न्यायालयापुढील कार्यवाहीशी कसे संबंधित आहे, हे स्पष्ट करतो.
एपी म्हणजे काय आणि त्याची शक्ती कुठून येते
एपी (AP) ही एक स्वतंत्र प्रशासकीय संस्था आहे. तिचे स्वातंत्र्य स्वतः जीडीपीआर (GDPR) नुसार आवश्यक आहे आणि अंमलबजावणी कायद्यात त्याची तरतूद आहे: सरकार तिला वैयक्तिक प्रकरणांमध्ये निर्देश देऊ शकत नाही आणि तिच्या मंडळाच्या सदस्यांची नियुक्ती एका निश्चित कालावधीसाठी केली जाते. त्याच वेळी, ती डच अर्थाने एक प्रशासकीय प्राधिकरण आहे, याचा अर्थ असा की, ती निर्णय कसे तयार करते आणि घेते, तसेच त्या निर्णयांना कसे आव्हान दिले जाऊ शकते, याचे नियमन सामान्य प्रशासकीय कायदा करतो.
त्याची कार्यकक्षा केवळ GDPR पुरती मर्यादित नाही. GDPR आणि अंमलबजावणी कायद्यासोबतच, AP विशिष्ट डेटा संरक्षण कायद्यांचे पर्यवेक्षण करते, ज्यामध्ये पोलीस आणि न्यायालयीन डेटावरील नियमांचा समावेश आहे, आणि ते फौजदारी-कायद्याचा डेटा असलेल्या विशिष्ट चेतावणी सूची आणि नोंदवह्यांसाठी खाजगी पक्षांना आवश्यक असलेले परवाने प्रदान करते. अल्गोरिदमच्या पर्यवेक्षणामध्येही त्याची समन्वयकाची भूमिका आहे, आणि कृत्रिम बुद्धिमत्तेच्या क्षेत्रातील पुढील कार्ये युरोपियन AI नियमावली अंतर्गत पर्यवेक्षक प्राधिकरणांच्या राष्ट्रीय पदनामातून येतात, जे अंमलबजावणी कायद्यात नमूद केलेले आहे.
प्रादेशिक स्तरावर, AP नेदरलँड्समध्ये स्थापित संस्थांद्वारे केल्या जाणाऱ्या प्रक्रियेवर आणि युरोपियन युनियनच्या बाहेर स्थापित संस्थांद्वारे नेदरलँड्समधील लोकांसाठी निर्देशित केलेल्या प्रक्रियेवर देखरेख ठेवते. जेव्हा नंतरच्या संस्था युनियनमधील लोकांना वस्तू किंवा सेवा देतात किंवा त्यांच्या वर्तनावर लक्ष ठेवतात, तेव्हा त्यांना युनियनमध्ये एक प्रतिनिधी नियुक्त करणे आवश्यक आहे. व्यवहारात, अशा प्रतिनिधीची अनुपस्थिती हे AP द्वारे अंमलबजावणीसाठी एक स्वतंत्र कारण ठरले आहे.
एपी काय करते: पर्यवेक्षण, मार्गदर्शन आणि परवाने
जीडीपीआरच्या कलम ५७ मध्ये प्रत्येक पर्यवेक्षक प्राधिकरणाची कार्ये सूचीबद्ध केली आहेत आणि एपीचे कार्य त्याचेच बारकाईने पालन करते. ते जीडीपीआरच्या अंमलबजावणीवर देखरेख ठेवते आणि तिची अंमलबजावणी करते, सार्वजनिक जागरूकता वाढवते, वैयक्तिक डेटावर परिणाम करणाऱ्या कायद्यांबाबत सरकार आणि संसदेला सल्ला देते, तक्रारी हाताळते, इतर युरोपीय प्राधिकरणांसोबत सहकार्य करते आणि व्यवहारात नियम कसे लागू केले पाहिजेत यावर मार्गदर्शन प्रकाशित करते. त्याचे मार्गदर्शन हा कायदा नाही, परंतु नियामक एखाद्या प्रकरणाकडे कसा पाहिल हे त्यातून दिसून येते, ज्यामुळे प्रक्रिया कार्याची रचना करण्यापूर्वी ते वाचणे अधिक महत्त्वाचे ठरते.
दोन विशिष्ट कार्ये नमूद करण्यासारखी आहेत, कारण त्यांमध्ये नंतर जाब विचारण्याऐवजी AP कडे आगाऊ माहिती देणे समाविष्ट आहे. पहिले म्हणजे पूर्व सल्लामसलत: जेव्हा डेटा संरक्षण प्रभाव मूल्यांकन (data protection impact assessment) असा उच्च अवशिष्ट धोका दर्शवते जो नियंत्रक कमी करू शकत नाही, तेव्हा GDPR चे कलम ३६ नियंत्रकाला प्रक्रिया सुरू करण्यापूर्वी AP शी सल्लामसलत करणे बंधनकारक करते. दुसरे म्हणजे काही विशिष्ट चेतावणी सूचींसाठी असलेली परवाना प्रणाली (licence regime), ज्याअंतर्गत खाजगी पक्ष, उदाहरणार्थ, फसवणुकीबद्दलची माहिती केवळ तेव्हाच सामायिक करू शकतात, जेव्हा AP ने त्या व्यवस्थेला अधिकृत केले असेल.
एपीचे अधिकार: तपास आणि सुधारणा
जीडीपीआरचे कलम ५८ प्रशासकीय अधिकाऱ्याच्या (AP) अधिकारांची दोन गटांमध्ये विभागणी करते, आणि तुम्ही कसा प्रतिसाद देता यावर हा फरक महत्त्वाचा ठरतो. अन्वेषणात्मक अधिकार प्रशासकीय अधिकाऱ्याला नियंत्रक किंवा प्रक्रियाकर्त्याला माहिती प्रदान करण्याचे आदेश देण्याची, लेखापरीक्षण आणि पुनरावलोकन करण्याची, वैयक्तिक डेटा तसेच परिसर आणि उपकरणांमध्ये प्रवेश मिळवण्याची परवानगी देतात. सहकार्य अनिवार्य आहे, आणि डच परिस्थितीत, सामान्य प्रशासकीय कायदा अधिनियमातील पर्यवेक्षणावरील सामान्य नियम हे स्पष्ट करतात की निरीक्षक त्या अधिकारांचा वापर कसा करतात.
सुधारणात्मक अधिकार सौम्य ते कठोर स्वरूपाचे आहेत. प्रशासकीय प्राधिकरण (AP) असा इशारा देऊ शकते की नियोजित प्रक्रियेमुळे नियमांचे उल्लंघन होण्याची शक्यता आहे, किंवा प्रक्रियेने नियमांचे उल्लंघन केले असल्यास ताकीद देऊ शकते. ते नियंत्रकाला डेटा धारकाच्या विनंतीचे पालन करण्याचा, एका विशिष्ट कालावधीत प्रक्रिया GDPR च्या अनुरूप आणण्याचा, किंवा व्यक्तींना डेटा उल्लंघनाबद्दल माहिती देण्याचा आदेश देऊ शकते. ते प्रक्रियेवर तात्पुरती किंवा कायमस्वरूपी मर्यादा घालू शकते, ज्यात बंदीचाही समावेश आहे, आणि ते संघाबाहेरील देशात डेटा हस्तांतरण स्थगित करण्याचा आदेश देऊ शकते. शेवटी, ते यापैकी कोणत्याही उपायांऐवजी किंवा त्याव्यतिरिक्त प्रशासकीय दंड आकारू शकते.
डच पद्धतीची दोन वैशिष्ट्ये जाणून घेण्यासारखी आहेत. आदेशासोबत सहसा ठराविक कालावधीनंतर दंड भरण्याची तरतूद असते, जेणेकरून सतत नियमांचे पालन न केल्यास नवीन निर्णयाची गरज न लागता आपोआप दंड आकारला जातो. आणि दंडाची रक्कम सहजपणे निवडली जात नाही: GDPR वैधानिक कमाल मर्यादा निश्चित करते आणि प्रशासकीय विभागाने (AP) दंडासंबंधी धोरणात्मक नियम प्रकाशित केले आहेत, जे उल्लंघनाचे गांभीर्य, कालावधी, हेतू, प्रभावित लोकांची संख्या आणि तपासातील सहकार्य या बाबी विचारात घेऊन, उल्लंघनाला एका श्रेणीत ठेवतात आणि त्यामध्ये एक मर्यादा निश्चित करतात. दंड ही एक शिक्षात्मक मंजुरी असल्यामुळे, प्रशासकीय विभागाने चौकशी सुरू केल्याच्या क्षणापासून खाली वर्णन केलेल्या सुरक्षा उपाययोजना लागू होतात. नेदरलँड्समधील प्रशासकीय दंडावरील आमचा लेख ही व्यवस्था सर्वसाधारणपणे स्पष्ट करतो.
एपीकडे तक्रार दाखल करणे
जीडीपीआरचे कलम ७७ प्रत्येक व्यक्तीला, जर त्यांना असे वाटत असेल की त्यांच्या वैयक्तिक डेटाची प्रक्रिया नियमांचे उल्लंघन करत आहे, तर पर्यवेक्षक प्राधिकरणाकडे तक्रार करण्याचा अधिकार देते. नेदरलँड्समध्ये ते प्राधिकरण एपी (AP) आहे आणि तक्रारी त्यांच्या स्वतःच्या तक्रार निवारण प्रणालीद्वारे सादर केल्या जातात.
परिणाम देणारी प्रक्रिया सरळ आहे. सर्वप्रथम, विनंती किंवा आक्षेप थेट संस्थेकडेच लेखी स्वरूपात मांडा आणि तुम्ही कोणत्या हक्काचा वापर करत आहात हे स्पष्ट करा; संस्थेने विनाकारण विलंब न करता आणि तत्त्वतः एका महिन्याच्या आत प्रतिसाद देणे बंधनकारक आहे. सर्व काही जपून ठेवा: विनंती, उत्तर, तारखा, त्यावेळची गोपनीयता सूचना आणि कोणतेही स्क्रीनशॉट्स. त्यानंतर तक्रार दाखल करा, ज्यामध्ये कोणी, केव्हा कोणत्या डेटावर प्रक्रिया केली, कोणत्या हक्काचे उल्लंघन झाले आणि त्याचा तुमच्यावर काय परिणाम झाला याचे वर्णन करा. केवळ अस्वस्थतेची भावना व्यक्त करणाऱ्या तक्रारीपेक्षा, कागदपत्रे आणि तारखा नमूद केलेल्या तक्रारीचे मूल्यांकन अधिक जलद गतीने केले जाते.
पुढे काय होणार आहे याबद्दल वास्तववादी रहा. AP कडे वैयक्तिकरित्या तपास करता येण्यापेक्षा कितीतरी जास्त तक्रारी येतात आणि ते प्रकाशित प्राधान्यक्रमांच्या आधारावर निवड करतात, त्यामुळे एखाद्या तक्रारीची नोंद चौकशीत रूपांतरित होण्याऐवजी केवळ एक संकेत म्हणून केली जाऊ शकते. ते संस्थेला तुम्हाला नुकसान भरपाई देण्याचा आदेश देऊ शकत नाही आणि ते तुमचे प्रतिनिधी म्हणून काम करत नाही. ते जे करू शकते ते म्हणजे संस्थेला पालन करण्याचा आदेश देणे, आणि संरचनात्मक समस्येबद्दलची सुस्पष्टपणे नोंदवलेली तक्रार हे असे प्रकरण आहे ज्यामुळे पर्यवेक्षण केले जाते. GDPR च्या कलम ७८ नुसार, तुम्हाला तुमच्या तक्रारीच्या प्रगतीबद्दल किंवा निकालाबद्दल तीन महिन्यांच्या आत माहिती मिळवण्याचा अधिकार आहे, आणि जर AP कारवाई करण्यात अयशस्वी ठरले, तर तुम्ही ते अपयश न्यायालयात घेऊन जाऊ शकता.
एपीला डेटा उल्लंघनाची तक्रार करणे
वैयक्तिक डेटा उल्लंघनाची सूचना AP ला विनाकारण विलंब न लावता आणि, शक्य असल्यास, नियंत्रकाला त्याची जाणीव झाल्यापासून बहात्तर तासांच्या आत देणे आवश्यक आहे, जोपर्यंत त्या उल्लंघनामुळे व्यक्तींच्या हक्कांना आणि स्वातंत्र्यांना धोका निर्माण होण्याची शक्यता नसेल (जीडीपीआरचे कलम ३३). जर उल्लंघनामुळे उच्च धोका निर्माण होण्याची शक्यता असेल, तर संबंधित व्यक्तींना देखील स्पष्ट भाषेत आणि विनाकारण विलंब न लावता माहिती दिली पाहिजे (कलम ३४). प्रत्येक उल्लंघनाची, त्याची सूचना दिली गेली असो वा नसो, अंतर्गत नोंद करणे आवश्यक आहे आणि AP सर्वात आधी तीच नोंदवही मागते.
या प्रकरणांची पुढील कार्यवाही कशी होते, हे तीन व्यावहारिक मुद्द्यांवर अवलंबून असते. बहात्तर तासांची मुदत माहिती मिळाल्यापासून मोजली जाते, तपास पूर्ण झाल्याच्या क्षणापासून नाही; उशिरा दिलेल्या सूचनेपेक्षा, नंतर पूरक माहिती दिलेली अपूर्ण सूचना अधिक चांगली असते. धोक्याचे मूल्यांकन दस्तऐवजीकृत करणे आवश्यक आहे, कारण सूचना न देण्याच्या निर्णयाचे नंतर समर्थन करावे लागते. आणि जर संस्थेची मुख्य शाखा युरोपियन युनियनमध्ये इतरत्र असेल, तर सूचना AP कडे न जाता त्या देशाच्या प्रमुख प्राधिकरणाकडे जाते. उल्लंघनाचा शोध लागलेल्या प्रोसेसरने विनाकारण विलंब न लावता आपल्या कंट्रोलरला कळवले पाहिजे, म्हणूनच डेटा प्रोसेसिंग करारामध्ये वैधानिक मुदतीपेक्षा कमी असलेली अंतर्गत मुदत निश्चित केली पाहिजे.
जर AP ने तुमच्या संस्थेची चौकशी सुरू केली
चौकशीची सुरुवात सहसा दारात निरीक्षक येण्याऐवजी माहितीसाठीच्या लेखी विनंतीने होते. त्याला अचूक आणि वेळेवर उत्तर द्या, आणि दिलेले उत्तर तुमच्या स्वतःच्या कागदपत्रांशी सुसंगत ठेवा; तुम्ही जे लिहिता आणि तुमच्या नोंदींमध्ये जे दिसते, त्यातील विसंगतीमुळे मूळ त्रुटीपेक्षा जास्त नुकसान होते. समन्वयासाठी एका व्यक्तीची नेमणूक करा, सामान्यतः डेटा संरक्षण अधिकाऱ्याची, आणि कोणती माहिती व केव्हा पुरवली गेली याचा तपशील ठेवा.
येथे लागू होणारी सुरक्षा डच प्रशासकीय कायद्यानुसार आहे. प्रशासकीय समिती (AP) तुमच्या विरोधात निर्णय घेण्यापूर्वी, तिने तुम्हाला तुमचे म्हणणे मांडण्याची आणि ज्या निष्कर्षांच्या अहवालावर ती अवलंबून आहे तो पाहण्याची संधी दिली पाहिजे. जेव्हा प्रशासकीय समिती दंडासारख्या शिक्षात्मक शिक्षेचा विचार करत असेल, तेव्हा चौकशी केलेल्या व्यक्तीवर कथित उल्लंघनाबद्दल विधान करण्याची सक्ती नसते आणि तिला त्या संदर्भात ताकीद दिली पाहिजे; हा अधिकार चौकशी होत असलेल्या संस्थेचाही असतो. उल्लंघन सिद्ध करण्याची जबाबदारी प्रशासकीय समितीवर असते.
एकदा निर्णय घेतला की, कालावधी सुरू होतो. तुम्हाला प्रशासकीय प्राधिकरणाकडे (AP) आक्षेपाची सूचना दाखल करण्यासाठी सहा आठवड्यांचा कालावधी मिळतो, आणि त्या आक्षेपावरील निर्णयाविरुद्ध जिल्हा न्यायालयात अपील करण्यासाठी आणखी सहा आठवड्यांचा कालावधी असतो, ज्यानंतर राज्य परिषदेच्या प्रशासकीय अधिकारक्षेत्र विभागाकडे अंतिम अपील करता येते. तातडीच्या प्रकरणांमध्ये, उदाहरणार्थ जिथे प्रक्रियेवरील बंदीमुळे कामकाज थांबेल, तिथे आक्षेपासोबतच न्यायालयाकडे तात्पुरत्या उपाययोजनेची विनंती केली जाऊ शकते. प्रकाशन हा एक वेगळा मुद्दा आहे: प्रशासकीय प्राधिकरण (AP) आपले अंमलबजावणीचे निर्णय प्रकाशित करते, आणि त्या प्रकाशनाच्या वेळेलाच आव्हान दिले जाऊ शकते.
एपी आणि न्यायालये: दोन वेगळे मार्ग
सहाय्यक आयुक्तांचे पर्यवेक्षण आणि न्यायालयातील कार्यवाही हे समांतर मार्ग आहेत, एकाच प्रक्रियेचे टप्पे नाहीत, आणि चुकीचा मार्ग निवडल्यास वेळ वाया जातो आणि काहीवेळा तर दावाच रद्द होतो.
जेव्हा एखादी खाजगी संस्था तुमचे हक्क वापरण्याची विनंती नाकारते किंवा त्याकडे दुर्लक्ष करते, तेव्हा GDPR अंमलबजावणी कायद्यात एक विशिष्ट प्रक्रिया दिलेली आहे: डेटा धारक जिल्हा न्यायालयात याचिकेद्वारे अर्ज करू शकतो आणि नियंत्रकाचे उत्तर मिळाल्यापासून सहा आठवड्यांच्या आत तसे करणे आवश्यक आहे. हा कालावधी कमी आहे आणि प्रशासकीय न्यायालयात (AP) तक्रार प्रलंबित असताना तो सहज चुकतो, कारण प्रशासकीय न्यायालयात तक्रार केल्याने हा कालावधी वाढवला जात नाही. जेव्हा संस्था एक प्रशासकीय संस्था असते, तेव्हा हक्कांच्या विनंतीवरील तिचा निर्णय हा एक प्रशासकीय निर्णय असतो, त्यामुळे त्याऐवजी सामान्य प्रशासकीय कायदा अधिनियमातील आक्षेप आणि अपील करण्याचा मार्ग लागू होतो.
नुकसानभरपाई हा पूर्णपणे न्यायालयांचा विषय आहे. GDPR चे कलम ८२ उल्लंघनामुळे झालेल्या भौतिक आणि अभौतिक नुकसानीसाठी नुकसानभरपाईचा हक्क देते, आणि असे दावे दिवाणी न्यायालयात दाखल केले जातात; डच न्यायालये अभौतिक नुकसानीसाठी माफक रक्कम देतात आणि दावा करणाऱ्याला केवळ त्रासाऐवजी ठोस प्रतिकूल परिणाम दाखवण्यास सांगतात. त्या दाव्यामध्ये AP ची कोणतीही भूमिका नसते, जरी त्याचे निष्कर्ष पुरावा म्हणून वापरले जाऊ शकतात. याउलट, तुमच्या तक्रारीवरील AP चा निर्णय, ज्यात कोणतीही कारवाई न करण्याचा निर्णय समाविष्ट आहे, तो स्वतः एक प्रशासकीय निर्णय आहे ज्याला आक्षेप आणि अपीलद्वारे आव्हान दिले जाऊ शकते.
सीमापार प्रकरणे आणि एक-खिडकी सेवा
जेव्हा प्रक्रियेचा परिणाम एकापेक्षा जास्त सदस्य राष्ट्रांमधील लोकांवर होतो, तेव्हा GDPR त्या देशाच्या पर्यवेक्षक प्राधिकरणाला प्रमुख भूमिका सोपवते, जिथे संस्थेची मुख्य स्थापना आहे. जर तो देश नेदरलँड्स असेल, तर AP प्रमुख प्राधिकरण म्हणून काम करते आणि इतर संबंधित प्राधिकरणांशी समन्वय साधते; जर ते इतरत्र असेल, तर AP एक संबंधित प्राधिकरण म्हणून सहभागी होते आणि आपले आक्षेप विचारात घेतले जावेत अशी मागणी करू शकते. प्राधिकरणांमधील मतभेद युरोपियन डेटा संरक्षण मंडळाद्वारे सोडवले जातात, ज्यांच्या बंधनकारक निर्णयांनी अनेक महत्त्वपूर्ण प्रकरणांवर निर्णय दिला आहे.
संस्थांसाठी याचे परिणाम व्यावहारिक आहेत. एखादी घटना घडण्यापूर्वीच तुमचे प्रमुख प्राधिकरण कोणते आहे हे निश्चित करा आणि त्यामागील कारणांची नोंद करा, कारण मुख्य आस्थापना हे असे ठिकाण आहे जिथे प्रक्रियेच्या उद्देशांवर आणि साधनांवर प्रत्यक्ष निर्णय घेतले जातात, जिथे गटाची नोंदणी झालेली आहे तिथे नाही. उल्लंघनांची सूचना त्या प्राधिकरणाला द्या. आणि असे समजू नका की प्रमुख प्राधिकरण इतरत्र असल्यामुळे AP (ॲप्लिकेशन प्रोटेक्शन) चित्रातून बाहेर पडते: सीमापार नसलेल्या प्रक्रियेच्या बाबतीत आणि नेदरलँड्समधील आस्थापनांच्या बाबतीत त्याचे अधिकार कायम राहतात.
एपीचे लक्ष वेधून घेण्याची तयारी करणे
बहुतेक अंमलबजावणी एका विशिष्ट पद्धतीनुसार होते: एखादी तक्रार किंवा उल्लंघनाची सूचना संस्थेकडे लक्ष वेधते आणि त्यानंतर विचारले जाणारे प्रश्न केवळ घटनेबद्दल नसून उत्तरदायित्वाविषयी असतात. या प्रश्नांची उत्तरे देणारी फाईल ही तीच फाईल आहे जी तुमच्याकडे आधीपासूनच असायला हवी. त्यामध्ये प्रत्येक प्रक्रिया कार्याचा उद्देश आणि कायदेशीर आधार, माहिती जतन करण्याचा कालावधी आणि त्याची अंमलबजावणी कशी केली जाते, लोकांना प्रत्यक्षात दाखवलेली गोपनीय माहिती, तांत्रिक आणि संस्थात्मक सुरक्षा उपाय व कोणाला कशाची माहिती उपलब्ध आहे, उच्च-जोखमीच्या प्रक्रियेसाठी केलेले परिणाम मूल्यांकन, पुरवठादारांसोबतचे प्रक्रिया करार, युरोपियन युनियनच्या बाहेर हस्तांतरणासाठी वापरलेले सुरक्षा उपाय, आणि उल्लंघनांची नोंद व हक्कांच्या विनंत्या, तसेच त्यांना उत्तरे दिलेल्या तारखांची नोंद असते.
व्यवहारात दोन गोष्टींमुळे फरक पडतो. पहिली गोष्ट म्हणजे हक्कांच्या विनंत्यांसाठी एक कार्यरत प्रक्रिया, ज्यात एक नोंदवही (लॉग) आणि एक प्रमाणित प्रतिसाद असतो, कारण एका महिन्याच्या आत उत्तर न देणे हे तक्रारीचे सर्वात सामान्य कारण आहे. दुसरी गोष्ट म्हणजे एक गोपनीयता विधान , जे संस्थेमध्ये प्रत्यक्षात जे घडते त्याच्याशी जुळते. प्रकाशित विधान आणि कुकी बॅनर किंवा ॲप परवानगी यांमधील तफावत पाहण्यासाठी नियामकांना तपासाची गरज नसते; ते सर्वप्रथम याच गोष्टी पाहतात. या क्षेत्रावरील अधिक माहिती आमच्या आयटी कायदा मार्गदर्शकांमध्ये संकलित केली आहे, आणि एपी (AP) आपल्या वेबसाइटवर स्वतःचे मार्गदर्शन आणि अर्ज प्रकाशित करते.
Law & More संस्था आणि व्यक्तींना 'ऑटोरिटाइट पर्सून्सगेगेन्स' (Autoriteit Persoonsgegevens) सोबतच्या व्यवहारांबाबत सल्ला देते: तक्रारी, उल्लंघनाच्या सूचना, माहितीसाठी विनंत्या, आदेश आणि दंडांविरुद्ध आक्षेप आणि अपील, तसेच दिवाणी आणि प्रशासकीय न्यायालयांमधील समांतर कार्यवाही. जर 'एपी'ने (AP) तुमच्याशी संपर्क साधला असेल, किंवा तुमच्या बाबतीत तक्रार करणे हा योग्य मार्ग आहे की नाही हे तुम्हाला जाणून घ्यायचे असेल, तर येथील गोपनीयता वकील... Law & More सल्ला देण्यास आनंद होईल.
