Peguam Privasi

Nasihat atau prosiding? Minta mesyuarat pengenalan percuma.

Kami membantu perniagaan dan organisasi di Belanda mematuhi GDPR dan bertindak pantas apabila berlaku masalah. Sebagai peguam privasi, kami merangka dasar privasi dan perjanjian pemprosesan, memberi nasihat tentang pelanggaran data dan membantu dalam hubungan dengan Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens). Kami bekerja dalam bahasa Inggeris dan Belanda; langkah pertama ialah mesyuarat pengenalan percuma di mana kami memetakan aliran dan risiko data anda.

Kadar pelanggan Law & More 9.6 daripada 10 pada Klantenvertellen, platform ulasan Belanda (81 ulasan, sehingga Oktober 2026).

Apa yang kita boleh bantu?

anda memerlukan pernyataan privasi untuk laman web, aplikasi atau pekerja anda;
pembekal atau pelanggan meminta anda menandatangani perjanjian pemprosesan data;
anda mengalami pelanggaran data dan mesti memutuskan dalam masa 72 jam sama ada untuk memaklumkan;
pelanggan atau pekerja mengemukakan permintaan akses atau pemadaman;
anda ingin berkongsi data dengan rakan kongsi atau memindahkan data ke luar Kawasan Ekonomi Eropah;
anda merancang pengawasan kamera, kawalan akses biometrik atau pemantauan pekerja;
Pihak Berkuasa Perlindungan Data Belanda telah memulakan siasatan atau mengenakan denda.

Apakah yang diperlukan oleh GDPR daripada perniagaan anda?

GDPR menghendaki anda memproses data peribadi hanya untuk tujuan tertentu dan berdasarkan asas undang-undang yang sah, dan untuk dapat membuktikan pematuhan. Ia terpakai kepada setiap organisasi di EU yang memproses data peribadi, tanpa mengira saiznya.

Peraturan Perlindungan Data Umum (GDPR, dalam bahasa Belanda: AVG) telah dikuatkuasakan sejak 25 Mei 2018. Di Belanda, ia ditambah dengan Akta Pelaksanaan GDPR (UAVG). Perkara 6 menyenaraikan enam asas perundangan, seperti persetujuan, pelaksanaan kontrak dan kepentingan sah. Perkara 5 menambah prinsip seperti pengurangan data dan had storan.

Dalam praktiknya, kebanyakan perniagaan memerlukan sekurang-kurangnya dokumen ini:

pernyataan privasi yang memaklumkan orang ramai tentang pemprosesan anda (Perkara 13 dan 14);
rekod aktiviti pemprosesan (Perkara 30), yang wajib bagi kebanyakan organisasi yang mempunyai pekerja;
memproses perjanjian dengan pembekal yang mengendalikan data peribadi untuk anda (Perkara 28);
penilaian impak perlindungan data (DPIA) untuk pemprosesan berisiko tinggi (Perkara 35);
prosedur dalaman untuk pelanggaran data dan permintaan subjek data.

Pegawai perlindungan data adalah wajib bagi badan awam dan organisasi yang aktiviti terasnya melibatkan pemantauan berskala besar atau kategori data khas (Perkara 37).

Bilakah anda memerlukan perjanjian pemprosesan data?

Anda memerlukan perjanjian pemprosesan data setiap kali pembekal memproses data peribadi bagi pihak anda. Contohnya ialah penyedia gaji, hos awan atau platform SaaS. Perkara 28 GDPR menetapkan apa yang sekurang-kurangnya mesti terkandung dalam perjanjian tersebut.

Perjanjian tersebut merekodkan subjek, tempoh, sifat dan tujuan pemprosesan, jenis data dan langkah-langkah keselamatan. Ia juga merangkumi sub-pemproses, bantuan dengan permintaan subjek data dan pemadaman atau pengembalian data pada akhirnya. Banyak pembekal menawarkan versi standard. Semaknya, kerana liabiliti dan hak audit sering digubal untuk kepentingan pembekal.

Bukan setiap pembekal merupakan pemproses. Pihak yang menentukan tujuannya sendiri, seperti akauntan atau bank, selalunya merupakan pengawal yang berasingan. Artikel kami tentang peranan pengawal dan pemproses menerangkan perbezaannya.

Apa yang perlu anda lakukan selepas berlakunya pelanggaran data?

Anda mesti memaklumkan Pihak Berkuasa Perlindungan Data Belanda dalam tempoh 72 jam selepas menyedari pelanggaran data peribadi, melainkan pelanggaran itu tidak mungkin mengakibatkan risiko kepada individu. Jika risikonya tinggi, anda juga mesti memaklumkan kepada orang yang terjejas tanpa berlengah-lengah.

Tugas-tugas ini adalah berdasarkan Perkara 33 dan 34 GDPR. Pelanggaran adalah lebih luas daripada sekadar penggodaman: e-mel kepada penerima yang salah, komputer riba yang hilang atau ransomware semuanya dikira. Maklumkan melalui borang dalam talian Autoriteit Persoonsgegevens . Jika anda belum mempunyai semua fakta, maklumkan tepat pada masanya dan tambahkan kemudian.

Langkah	Tarikh Akhir
Kawal pelanggaran dan dapatkan bukti	Serta-merta
Menilai risiko kepada individu	Dalam masa beberapa jam
Maklumkan Pihak Berkuasa Perlindungan Data Belanda	Dalam tempoh 72 jam selepas kesedaran
Maklumkan kepada individu yang terjejas jika risikonya tinggi	Tanpa kelewatan yang tidak wajar
Catatkan pelanggaran tersebut dalam daftar dalaman anda	Sentiasa, juga jika anda tidak memaklumkan

Pemproses mesti memaklumkan anda tentang pelanggaran tanpa berlengah. Setujui tempoh konkrit dalam perjanjian pemprosesan, contohnya 24 atau 48 jam.

Bagaimanakah anda berurusan dengan Pihak Berkuasa Perlindungan Data Belanda?

Autoriteit Persoonsgegevens menyelia pematuhan GDPR di Belanda dan boleh mengenakan perintah dan denda pentadbiran. Denda boleh mencecah 20 juta euro atau 4 peratus daripada perolehan tahunan di seluruh dunia, yang mana lebih tinggi (Perkara 83 GDPR).

Siasatan biasanya bermula dengan permintaan maklumat bertulis. Jawab dengan tepat dan tepat pada masanya, dan pastikan dokumentasi yang anda berikan konsisten. Sebelum denda dikenakan, anda berpeluang untuk memberikan pandangan anda. Terhadap denda, anda boleh mengemukakan bantahan kepada pihak berkuasa dan kemudian merayu kepada mahkamah daerah. Halaman kami mengenai undang-undang pentadbiran menerangkan bantahan dan rayuan.

Individu juga boleh membuat anda bertanggungjawab atas kerosakan yang disebabkan oleh pelanggaran GDPR (Perkara 82). Mereka juga boleh mengadu tentang anda kepada pihak berkuasa.

Bagaimana bekerja dengan Law & More bekerja?

Mesyuarat pengenalan: anda akan menerangkan organisasi atau insiden anda, dan kami akan mengenal pasti perkara-perkara penting.
Nasihat dan anggaran kos: kami menilai aliran data, dokumen dan risiko anda, dan memberikan anggaran kos.
Pendekatan dan rundingan: kami menggubal atau menyemak dasar dan perjanjian, dan mengendalikan hubungan dengan pembekal, subjek data atau pihak berkuasa.
Prosiding atau penyempurnaan: kami menyimpulkan dengan fail pematuhan, atau membantu dalam bantahan dan rayuan terhadap keputusan.

Berapakah kos seorang peguam privasi?

Kadar sejam kami ialah 250 hingga 350 euro tidak termasuk VAT untuk peguam dan 300 hingga 400 euro tidak termasuk VAT untuk rakan kongsi. Kami membincangkan kadar dan anggaran terlebih dahulu. Mesyuarat pengenalan adalah percuma. Mesyuarat nasihat sekali sahaja tanpa bantuan lanjut berharga 300 euro termasuk VAT.

Kos luaran, seperti yuran mahkamah, dikenakan secara berasingan. Bantuan guaman wujud melalui Lembaga Bantuan Guaman (Raad voor Rechtsbijstand), tetapi kami tidak beroperasi atas dasar itu.

Siapa yang mengendalikan kes anda?

Hal ehwal privasi dan GDPR dikendalikan oleh Aylin Acar . Anda boleh melihat seluruh pasukan di halaman pasukan kami . Untuk kontrak IT dan keselamatan siber, lihat juga halaman peguam IT kami.

Soalan lazim

Dalam tempoh berapakah saya mesti melaporkan pelanggaran data?

Anda mesti melaporkan pelanggaran data peribadi kepada Pihak Berkuasa Perlindungan Data Belanda dalam tempoh 72 jam selepas menyedarinya, di bawah Perkara 33 GDPR. Tiada pemberitahuan diperlukan jika pelanggaran itu tidak mungkin mengakibatkan risiko kepada individu. Setiap pelanggaran mesti direkodkan secara dalaman, termasuk yang tidak anda laporkan.

Adakah perniagaan kecil juga perlu mematuhi GDPR?

Ya. GDPR terpakai kepada setiap perniagaan yang memproses data peribadi, termasuk peniaga tunggal. Sesetengah obligasi adalah lebih ringan untuk organisasi kecil, seperti rekod aktiviti pemprosesan dalam kes terhad. Pernyataan privasi, perjanjian pemprosesan dan prosedur pelanggaran diperlukan tanpa mengira saiz.

Seberapa cepatkah saya mesti menjawab permintaan akses?

Anda mesti memberi maklum balas tanpa berlengah dan dalam tempoh satu bulan selepas penerimaan, di bawah Perkara 12 GDPR. Bagi permintaan yang kompleks atau banyak, anda boleh melanjutkan tempoh ini selama dua bulan lagi, dengan syarat anda memaklumkan orang tersebut dalam tempoh bulan pertama. Akses itu sendiri biasanya percuma.

Bilakah saya perlu menghubungi peguam privasi?

Hubungi peguam privasi sebelum anda memulakan pemprosesan berisiko tinggi, seperti pemantauan pekerja atau biometrik, dan apabila anda menandatangani perjanjian pemprosesan penting. Dengan pelanggaran data, hubungi kami dengan segera, kerana tempoh 72 jam bermula dari saat anda menyedarinya. Nasihat awal biasanya lebih murah daripada membaiki pelanggaran kemudian.

Bolehkah saya memindahkan data peribadi kepada pembekal di luar EU?

Hanya dengan mekanisme pemindahan yang sah. Itu boleh jadi keputusan kecukupan Suruhanjaya Eropah, atau klausa kontrak standard yang digabungkan dengan penilaian impak pemindahan. Bagi syarikat AS yang diperakui, Rangka Kerja Privasi Data EU-AS boleh dijadikan asas. Semak ini sebelum anda menandatangani, bukan selepasnya.

Bolehkah pekerja menuntut pampasan atas pelanggaran GDPR?

Ya. Di bawah Perkara 82 GDPR, sesiapa yang mengalami kerosakan akibat pelanggaran boleh menuntut pampasan daripada pengawal atau pemproses. Ini termasuk kerosakan bukan material, tetapi orang itu mesti menunjukkan kerosakan sebenar. Mahkamah Belanda telah menganugerahkan kebanyakannya jumlah yang sederhana kepada individu. Yayasan juga boleh membawa tindakan kolektif bagi pihak sekumpulan besar orang, yang meningkatkan risiko kewangan untuk organisasi.

Ragu-ragu tentang kedudukan anda? Beritahu kami tentang situasi anda. Kami akan memberitahu anda dalam masa satu hari bekerja apakah pilihan anda. Hubungi kami, hubungi +31 40 369 06 80 atau e-mel info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) dan lokasi lawatan Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Tersedia Isnin hingga Jumaat 08:00-22:00, Sabtu dan Ahad 09:00-17:00.

Halaman ini menyediakan maklumat umum dan tidak menggantikan nasihat tentang situasi khusus anda.