Ley neerlandesa de aplicación del RGPD

La Ley holandesa de implementación del GDPR es una ley de privacidad de datos que se aprobó recientemente en los Países Bajos en 2018. Aunque los Países Bajos forman parte de la UE y están bajo la jurisdicción del Reglamento General de Protección de Datos o GDPR, las disposiciones de la ley GDPR de la UE permiten que los estados miembros también promulguen legislación nacional relativa a ciertos aspectos de la protección de datos y la privacidad personal. Como tal, la Ley de Implementación del GDPR holandesa y el Reglamento General de Protección de Datos actúan de acuerdo entre sí a los efectos de regular la recopilación, el procesamiento y el uso de datos personales con los Países Bajos, así como las sanciones a las que se enfrentan los controladores y procesadores de datos en caso de incumplimiento de estas leyes.

¿Cuáles son las principales diferencias entre la Ley neerlandesa de aplicación del RGPD y el RGPD?

Si bien muchos aspectos de la Ley de Implementación del GDPR holandesa y la ley GDPR de la UE coinciden en gran medida, como el alcance y la aplicación de la ley y los requisitos de los controladores y procesadores de datos en virtud de la ley, las disposiciones de la Ley de Implementación del GDPR holandesa establecen ciertas disposiciones y regulaciones que solo son aplicables dentro de los Países Bajos. Por ejemplo, mientras que muchas leyes de privacidad de datos proporcionan a los interesados el derecho a ser informados sobre la recopilación y el procesamiento de sus datos personales, así como a solicitar el acceso a cualquier dato personal que se haya recopilado o procesado posteriormente, las excepciones a tales derechos variarán de un país a otro.

Así, en virtud de la Ley holandesa de aplicación del RGPD, los responsables del tratamiento de datos que operen en el país no están obligados a informar a los interesados sobre el tratamiento de sus datos personales en los casos en que el “tratamiento de datos personales por instituciones o servicios de investigación científica o estadística, cuando se establezcan las garantías necesarias para garantizar que los datos personales sólo puedan utilizarse para tales fines”, o en los casos en que el tratamiento de datos personales se utilice para “archivar en interés público en lo que respecta a los archivos gubernamentales en el contexto de la Ley neerlandesa de Registros Públicos de 1995, siempre que el interesado tenga derecho de acceso en los registros de archivo, a menos que la solicitud no esté suficientemente especificada.”

Además, la Ley holandesa de implementación del GDPR también difiere de la ley GDPR de la UE en lo que respecta a las exenciones de los controladores y procesadores de datos con respecto al derecho de acceso. En virtud de la Ley holandesa de Implementación del GDPR, los controladores y procesadores de datos que operan en los Países Bajos no están obligados a proporcionar a los interesados el derecho de acceso a sus datos personales, permitiendo que tales actividades de procesamiento se lleven a cabo en el contexto de “registros públicos establecidos por ley, en caso de que la ley aplicable establezca un procedimiento especial para rectificar, complementar, eliminar o blindar los datos personales”. Además, la Ley holandesa de implementación del GDPR permite exenciones similares en relación con el derecho de rectificación.

¿En qué se diferencian las sanciones del GDPR neerlandés de las del GDPR?

Si bien las sanciones a las que se enfrentan los responsables y encargados del tratamiento de datos en virtud del Reglamento General de Protección de Datos de la UE también son aplicables en virtud de la Ley de Implementación del GDPR holandesa, esta última establece un conjunto diferente de normas en lo que respecta a cómo se imponen las multas a nivel nacional. En este punto, la Ley de Implementación del GDPR holandesa también estableció las Reglas de Política de Multas, también conocidas como la Política para abreviar, con el fin de determinar las sanciones monetarias con respecto a la violación de la ley, más específicamente, “el PA ha establecido una cierta cantidad de sanción que puede aumentarse o disminuirse dependiendo de varios factores. Algunos de estos factores son la naturaleza de la violación, la gravedad de la violación, la duración de la violación, el número de interesados afectados, el carácter intencionado o negligente de la violación y las medidas adoptadas para limitar los daños sufridos por los interesados.”

Además, la autoridad holandesa de protección de datos, o AP para abreviar también tiene la autoridad para imponer una variedad de multas administrativas contra los controladores y procesadores de datos que no se adhieran a las disposiciones establecidas en la Ley de Implementación GDPR holandesa y el Reglamento General de Protección de Datos, respectivamente. Tales multas administrativas incluyen:

• Una “multa administrativa para la práctica de ortodoncia debido a un sitio web de pacientes no seguro” – 12.000 euros (13.530 dólares)
• Una “multa administrativa a CP&A por violación de la intimidad de empleados enfermos” – 15.000 euros (16.913 dólares)
• Una “multa administrativa a LocateFamily.com por la desaparición de un representante en la UE” – 525.000 euros (591.853 dólares)
• Una “multa administrativa al partido político PVV Overijssel por no informar de la violación de datos” – 7.500 euros (8.455 dólares)
• Multa administrativa al ayuntamiento de Enschede por rastreo WiFi: 600.000 euros (676.404 dólares).
• Una “multa administrativa a Booking.com por informar tarde de una violación de datos”: 475.000 euros (535.477 dólares).

Con la aprobación de la Ley neerlandesa de aplicación del RGPD, los interesados de los Países Bajos disfrutan de un nivel de protección de datos y privacidad personal que pocos países del mundo pueden igualar. Dado que las disposiciones del GDPR de la UE permiten a los Estados-nación promulgar su propia legislación en materia de protección de datos, leyes como la Ley neerlandesa de implementación del GDPR permiten a los países de la UE proporcionar a sus respectivos ciudadanos el nivel más completo posible de protección de datos. De este modo, los interesados que residen en los Países Bajos disponen de múltiples vías de recurso en caso de que consideren que se han vulnerado sus derechos.