Ochrona danych osobowych w Holandii — AVG (RODO)
Jako polski przedsiębiorca w Holandii musisz przestrzegać Algemene Verordening Gegevensbescherming (AVG) — holenderskiej implementacji europejskiego RODO (GDPR). Nadzór sprawuje Autoriteit Persoonsgegevens (AP) — holenderski organ ochrony danych osobowych.
Podstawowe obowiązki przedsiębiorcy
Każdy przedsiębiorca przetwarzający dane osobowe (persoonsgegevens) w Holandii musi:
- Prowadzić rejestr przetwarzania (verwerkingsregister) — dokumentacja wszystkich operacji na danych osobowych
- Mieć podstawę prawną (rechtsgrondslag) do przetwarzania — zgoda, umowa, obowiązek prawny lub uzasadniony interes
- Informować osoby (betrokkenen) o przetwarzaniu ich danych — przejrzysta polityka prywatności (privacyverklaring)
- Zabezpieczyć dane — odpowiednie techniczne i organizacyjne środki bezpieczeństwa
- Zgłaszać naruszenia (datalekken) do AP w ciągu 72 godzin
Kiedy potrzebujesz Functionaris Gegevensbescherming (DPO)?
Inspektora ochrony danych (Functionaris Gegevensbescherming, FG) musisz wyznaczyć, gdy:
- Jesteś organem publicznym
- Przetwarzasz dane na dużą skalę jako główną działalność
- Systematycznie monitorujesz osoby na dużą skalę
- Przetwarzasz dane wrażliwe (bijzondere persoonsgegevens) na dużą skalę
Prawa osób, których dane przetwarzasz
Osoby, których dane przetwarzasz, mają prawo do:
- Wglądu (recht van inzage) — dostęp do swoich danych
- Sprostowania (recht op rectificatie) — poprawienie błędnych danych
- Usunięcia (recht op vergetelheid) — tzw. prawo do bycia zapomnianym
- Ograniczenia przetwarzania (recht op beperking)
- Przenoszenia danych (recht op dataportabiliteit)
- Sprzeciwu (recht van bezwaar) wobec przetwarzania
Kary za naruszenie AVG
Autoriteit Persoonsgegevens może nałożyć kary do 20 milionów euro lub 4% rocznego światowego obrotu. W praktyce holenderski organ regularnie nakłada kary, również na mniejsze firmy. Typowe naruszenia to:
- Brak polityki prywatności na stronie internetowej
- Niezgłoszenie wycieku danych w terminie
- Przetwarzanie danych bez zgody lub innej podstawy prawnej
- Niewystarczające zabezpieczenie danych klientów
Praktyczne wskazówki dla polskich firm
Prowadząc firmę w Holandii, pamiętaj o:
- Przygotuj politykę prywatności (privacyverklaring) na swojej stronie — również po polsku, jeśli obsługujesz polskich klientów
- Zawieraj umowy powierzenia przetwarzania (verwerkersovereenkomst) z podwykonawcami
- Przeszkol pracowników w zakresie ochrony danych
- Przygotuj procedurę na wypadek wycieku danych (datalekprotocol)
Pomoc prawna w zakresie ochrony danych
Potrzebujesz pomocy w dostosowaniu swojej firmy do wymogów AVG? Nasi prawnicy pomogą Ci przygotować niezbędną dokumentację i wdrożyć odpowiednie procedury.
Zadzwoń: 070 4500 300 | Email: pomoc@arslan.nl