オランダデータ保護当局

オランダデータ保護庁（オランダ語: Autoriteit Persoonsgegevens、AP）は、オランダのデータ保護機関であり、法律により個人データの処理の監督機関として任命された独立した行政機関です。^{[ 3 ]}したがって、この組織はプライバシーに関心を持っています。AP の義務は、EU のすべての国に適用されるデータ保護指令に由来します。この指令は、一般データ保護規則に置き換えられました。一般データ保護規則の実施法は、個人データ保護法に取って代わり、AP を監督機関として任命しました。すべての EU 加盟国は、AP と同様の独自の機関を持っています。

個人データ保護庁は、個人および組織（政府機関を含む）がオランダ個人データ保護法を遵守しているかどうかを評価する法的義務を負っています。また、同庁は、警察データ法、地方自治体個人記録データベース法、および個人データの処理に関するその他すべての法令の遵守状況も監督しています。

この組織は2016年までCollege bescherming persoonsgegevens (CBP)と呼ばれていました。CBPは2001年にRegistratiekamerに続いて設立されました。2016年1月1日に名称が変更されたことで、この組織は個人データ保護法（Wbp）違反に対する罰金を科す権限を与えられました。これらの変更は、同法の大幅な変更の結果です。^{[ 4 ]}実際、Wbp第51条によれば、2016年の名称変更は「社会」にのみ適用されます。同条では依然として「College bescherming persoonsgegevens」が正式名称として挙げられています。^{[ 5 ]}

個人データ保護法によれば、組織は、組織にとって明らかに必要であり、かつ明示的な禁止規定が存在しない個人データのみを処理できる。その例としては、医療データ、性的データ、政治データ、労働組合への加入に関するデータなどが挙げられる。政府にとって、「明らかに必要」とは、データの処理に法的根拠がなければならないことを意味する。

監督機能とは、オランダデータ保護庁が企業や政府に対し、Wbpの要件を遵守するよう強制できることを意味します。APはこれに対して定期的な罰金を課すことができます。^{[ 6 ]}さらに、APは、通常の処理から逸脱した場合のデータ処理の公開登録簿を持っています。APは、免除されない処理を登録しない場合に行政罰金を課すことができます。すべての場合において、裁判所が監督し、最終決定を下します。

さらに、APは、WBPまたはその他の適用規則に照らして、要請の有無にかかわらず、大臣および下院に対し、立法提案について助言する任務を担っている。

データ管理者および処理者がオランダデータ保護当局にデータ漏洩を報告する義務は、2016年1月1日付けのWBPに追加規定が盛り込まれたことにより規制されている。^{[ 7 ]}

データ保護委員会の最初のメンバーは、ピーター・ハスティンクス（委員長）、ウルコ・ファン・デ・ポル、ヤン・ウィレム・ブロエケマ（いずれも副委員長）でした。ハスティンクスとファン・デ・ポルは、オランダDPA設立時に登記局から、ブロエケマはビジネス部門から来ました。ハスティンクスは後に欧州連合のプライバシー監督官になりました。2004年末、元政治家のヤコブ・コーンスタムがオランダDPAの委員長に就任しました。委員長は国王令により6年間、2人の委員は4年間任命されます。2016年8月1日、コーンスタムの後任としてアレイド・ウォルフセンが就任しました。^{[ 1 ]}

• 公式サイト