Tagata na aafia i osofaʻiga faʻatekinolosi: tiute o faʻasilasilaga, taui ma inisiua

A maeʻa se osofaʻiga faʻatekinolosi, e tatau i le faʻalapotopotoga na aʻafia ona iloilo i totonu o le 72 itula pe tatau ona logoina se soliga o faʻamatalaga patino i le Dutch Data Protection Authority (Autoriteit Persoonsgegevens), i lalo o le Mataupu 33 o le General Data Protection Regulation (GDPR). E mafai e tagata na faʻasalalauina a latou faʻamatalaga ona fai se talosaga mo se taui i lalo o le Mataupu 82 GDPR, pe afai latou te faʻaalia se soliga, faʻaleagaina moni ma se sootaga mafuaʻaga; e le lava le na o le faʻasalalauina.

O ai e mafai ona fai mai ai e faʻalagolago i lou tulaga. O le faʻalapotopotoga na aʻafia e masani ona vaʻavaʻai atu i lana kamupani tuʻuina atu IT i lalo o le konekarate, ae o tagata faʻatau, tagata faigaluega ma gasegase e mafai ona faʻalagolago saʻo i le GDPR. O lenei tusiga o loʻo faʻamatalaina ai tiute o faʻasilasilaga, le aia tatau i le taui, noataga a kamupani tuʻuina atu, le auala o le tulafono faʻasolitulafono ma le matafaioi o inisiua faʻatekinolosi.

O ai e faitaulia o se tagata ua aʻafia i se osofaʻiga faʻatekinolosi?

E tolu vaega o tagata ua aʻafia, ma e eseese faʻavae faaletulafono taʻitasi mo se tagi. O le vaega e te auai e filifili pe e te faʻalagolago i se konekarate, i le solitulafono i lalo o le Mataupu 6:162 o le Dutch Civil Code (BW), poʻo le Mataupu 82 GDPR.

• O le faʻalapotopotoga na aʻafia: taimi e motusia ai le polokalama, leiloa o tagata faigaluega, tau o le toe faʻaleleia, suʻesuʻega faʻamasino ma le faʻaleagaina o le igoa lelei.
• Tagata e aofia i faʻamaumauga: tagata faʻatau, tagata faigaluega poʻo gasegase o latou faʻamaumauga patino na faʻaalia, faʻatasi ai ma le leiloa o tupe poʻo ni faʻaleagaina e le o ni mea taua e pei o le fefe i le taufaasese o faʻasinomaga.
• Vaega lona tolu i le filifili o sapalai: kamupani e faʻalagolago i se sapalai ua le toe aoga ana polokalama.

O afea e tatau ai ona e logoina se soliga o faʻamaumauga?

E tatau ona e logoina se soliga o faʻamatalaga patino i le Dutch Data Protection Authority e aunoa ma se faʻatuai tele, ma pe a mafai, i totonu ole 72 itula talu ona e iloa. Pau lava le tuusaunoaga i lalo o le Mataupu 33 GDPR o se soliga e foliga mai e le afaina ai aia tatau ma saolotoga o tagata taʻitoʻatasi.

O le Mataupu 34 GDPR e faʻaopoopoina ai se tiute lona lua: e tatau ona e logoina lava tagata o loʻo aʻafia i faʻamaumauga pe afai o le soliga e ono iʻu ai i se tulaga lamatia tele ia i latou. E mafai ona e faaseʻe lenei mea pe afai o faʻamaumauga na faʻailogaina, pe afai o isi fuafuaga e aveese ai le lamatiaga tele, pe afai o feʻau taʻitasi o le a manaʻomia ai se taumafaiga e le tutusa; i lena tulaga mulimuli e manaʻomia ai se faʻasalalauga faʻalauaʻitele nai lo lena.

Ina ia faia nei iloiloga, e manaʻomia ona e iloa po o fea faʻamaumauga na aʻafia ma pe na aveina moni lava. O se suʻesuʻega tutoʻatasi faʻamasino e masani ona maua ai lena tali. Afai e aʻafia lau processor nai lo au lava polokalama i le osofaʻiga, e te faʻalagolago i le processor mo nei faʻamatalaga.

E mafai ona e fa'amalosia se tagata fa'atau oloa ua fa'a'ole'ole e tu'uina atu ia te oe fa'amatalaga?

Ioe, pe afai o lau maliega fa'agasologa o fa'amaumauga e tu'uina atu ai lea tulaga. I le mataupu a Blauw Research v. Nebu (Fa'amasinoga Fa'aitumalo o Rotterdam, 6 Aperila 2023, ECLI:NL:RBROT:2023:2931) na poloa'ia ai e le fa'amasino fesoasoani le tumau (voorzieningenrechter) le tagata fa'agasologa ua fa'a'ole'ole e tu'uina atu fa'amatalaga uma o lo'o maua i totonu o aso faigaluega e lua ma ia fa'atinoina se su'esu'ega tuto'atasi i totonu o aso faigaluega e lima, i lalo o le sala tupe e €25,000 i le aso.

Na faʻavae e le faʻamasino nei poloaiga i luga o le fuaiupu o le mea na tupu i le maliega o le faʻagasologaina o faʻamaumauga . O le Mataupu 28 GDPR e manaʻomia ai pule ma tagata faʻagasolo uma e faʻaiʻu se maliega faʻapea, o lea la, o le lelei o lena fuaiupu e fuafua tonu ai le vave e te mauaina ai mea moni e te manaʻomia mo au lava faʻasilasilaga.

O afea e te maua ai le aia tatau mo se taui?

I lalo o le Mataupu 82(1) GDPR, so'o se tasi e mafatia i ni fa'aleagaina fa'aletino po'o ni fa'aleagaina e le fa'aletino mai se soliga o le GDPR e mafai ona fai se talosaga mo se taui mai le pule po'o le fa'agasologa. E tatau ona e fa'aalia ni mea se tolu: o se soliga, o se fa'aleagaina moni ma se so'otaga mafua'aga i le va o mea e lua.

O mea ua faaleagaina e aofia ai tupe leiloa, tau o le toe faaleleia ma mea ua leiloa e mafua mai i le taufaasese o faasinomaga. Mo mea ua faaleagaina e le o ni mea faitino, na taofia e le Faamasinoga o Faamasinoga a le Iuni a Europa i le Österreichische Post (4 Me 2023, C-300/21) e leai se tapulaa o le matuia, ae o se soliga lava ia e le tuuina atu ai se aia tatau i se taui.

I le Natsionalna agensia za prihodite (14 Tesema 2023, C-340/21) na faaopoopo mai ai e le Faamasinoga e faapea, o le fefe i le faaaogaina sese o faamatalaga ua faalialia i le lumanai e mafai ona avea ma faaleagaina e le o se mea taua. Ae ui i lea, e tatau ona e faaali atu taunuuga leaga moni o lena fefe. Na taofia foi e le Faamasinoga e faapea, o se osofaiga manuia e le o faamaonia ai e ia lava e le lava le puipuiga, ae e tatau i le pule ona faamaonia e talafeagai ana fuafuaga.

O loʻo iai le tagi a le GDPR faʻatasi ai ma le solia o le konekarate ma le faʻaleagaina. I lalo o le Mataupu 6:162 BW, o se gaioiga faʻasolitulafono e mafai ona faʻatatauina i le tagata faia le mea sese e maua ai le aia tatau e maua ai se taui, pe afai o le tulafono ua solia e puipuia ai mai le faʻaleagaina na mafatia ai (relativity, Mataupu 6:163 BW).

O ai e mafai ona nofosala?

E mafai e le faʻalapotopotoga na aʻafia ona noatia i ana tagata faʻatau ma tagata e ana faʻamaumauga, ma e mafai foʻi e lana sapalai IT ona noatia i le faʻalapotopotoga. O le mea e tatau ona totogi e le sapalai e muamua filifili i ai e le konekarate, ona sosoo ai lea ma le tiute lautele o le tausiga o se konekarate lelei.

I le mataupu e uiga i le osofaʻiga faʻatekinolosi i luga o le initaneti i le malo o Hof van Twente (Faʻamasinoga Faʻaitumalo o Overijssel, 10 Me 2023, ECLI:NL:RBOVE:2023:1731) na faʻaleaogaina ai le tagi e toetoe lava €4 miliona. Na malie le kamupani tuʻuina atu i le mataʻituina o galuega faatino, ae le o le mataʻituina o le saogalemu, ma na tatalaina lava e le malo se uafu RDP ma faʻatagaina le upu faʻalilolilo "Welkom2020". Na faʻamaonia e le Faʻamasinoga o Apili a Arnhem-Leeuwarden lena iʻuga i le aso 25 o Fepuari 2025 (ECLI:NL:GHARL:2025:1046).

O le iʻuga faafeagai na mulimuli mai i le O'Cliance (Faʻamasinoga Faʻaitumalo o Amsterdam, 14 Novema 2018, ECLI:NL:RBAMS:2018:10124). Sa tuʻuina atu ma pulea e le kamupani sapalai se afifi atoa o le IT e aunoa ma se firewall poʻo ni faʻamaumauga faʻaleoleo mai fafo, ma sa faʻailogaina foʻi e le ransomware ia faʻamaumauga faʻaleoleo. Talu ai ona sa talosagaina e le tagata faʻatau ni upu faʻalilolilo faigofie ma teena ni fuafuaga, sa faʻaitiitia ai e le faʻamasinoga le noataga mo mea sese na mafua ai (eigen schuld): na totogi e le kamupani sapalai le lua vaetolu o le €15,407.90.

O le avega o faʻamaoniga e mafai ona faia ai se faʻaiʻuga i le mataupu. I se feeseeseaiga e uiga i le teugatupe imeli a se faʻatau oloa taʻavale na faomea, na auina atu e se tagata faomea se faʻatonuga sese mo le totogiina ma na totogi e le tagata faʻatau le €26,900 i le teugatupe sese. Na faʻatagaina e le Faʻamasinoga o Apili a Arnhem-Leeuwarden le faʻatau oloa e faʻamaonia o lana teugatupe imeli sa puipuia lelei (5 Novema 2024, ECLI:NL:GHARL:2024:6812) ona faʻamaonia lea e leʻi faia (22 Iulai 2025, ECLI:NL:GHARL:2025:4556). O le sese lava ia a le tagata faʻatau na tuʻuina atu mo se faʻaiʻuga mulimuli ane.

E ese mai i tagi fa'alemalo, e mafai e le Dutch Data Protection Authority ona fa'asala tupe e o'o atu i le €20 miliona po'o le 4% o tupe maua fa'aletausaga i le lalolagi atoa, po'o le fea lava e maualuga atu, i lalo o le Mataupu 83 GDPR. O sea sala tupe e le fa'alagolago i le pe na mafatia tagata ta'ito'atasi i mea ua fa'aleagaina.

E mafai ona e lipotia le osofaʻiga i leoleo?

Ioe. O le faomea i totonu o se polokalama komepiuta o se solitulafono (computervredebreuk) i lalo o le Mataupu 138ab o le Tulafono Fa'asolitulafono a Holani (Sr), ma e mafai ona e lipotia i leoleo. Afai e molia e le Ofisa o Moliaga Lautele (Openbaar Ministerie) se tagata ua masalomia, e mafai ona e auai i le mataupu fa'asolitulafono o se vaega ua manu'a (benadeelde partij) ma fai lau tagi mo mea ua fa'aleagaina iina.

Ona o loʻo galulue tagata osofaʻi mai fafo, e masani ona lē manuia le sailia ma le molia, o lea e seasea ai ona suitulaga le auala solitulafono i se tagi faʻalemalo. E aogā pea se lipoti a leoleo i le faʻatinoina, auā e masani ona talosagaina e kamupani inisiua faʻatekinolosi ma paʻaga i le filifili sapalai se tasi.

O le a le mea e aofia ai inisiua initaneti?

O se faiga fa'avae fa'atekinolosi e masani ona aofia ai le tali atu i fa'alavelave fa'afuase'i, su'esu'ega fa'amasino, toe maua mai o fa'amaumauga, fa'alavelave fa'apisinisi, fesoota'iga fa'afuase'i, noataga a isi vaega ma tau o tulafono. Pe o totogi o sala tupe, totogi o tupe po'o ni totogi fa'aola e fa'alagolago i le faiga fa'avae ma pe mafai ona inisiua.

I lalo o le Mataupu 7:957 BW e tatau ona e faia ni fuafuaga talafeagai e puipuia pe faʻatapulaʻaina ai le faʻaleagaina pe a tupu le faʻalavelave. Afai e te le faia, e ono faʻaitiitia e le kamupani inisiua le totogi. O loʻo iai foʻi i inisiua a latou lava vaitaimi faʻasilasilaga ma e masani ona manaʻomia le maliega a le kamupani inisiua aʻo leʻi faʻafaigaluegaina ni tagata tomai faapitoa pe totogi se totogi, o lea ia lipoti loa le faʻalavelave i le kamupani inisiua.

O le ā e tatau ona e siakiina i le avea ai ma se faʻalapotopotoga ua aʻafia?

I le avea ai ma faʻalapotopotoga na aʻafia, o oe e tauaveina tiute o le faʻasilasilaga ma le avega o le faʻamaonia o lau puipuiga sa talafeagai. Siaki muamua mea nei.

• Pe ua amata le vaitaimi e 72 itula i lalo o le Mataupu 33 GDPR, ma pe ua faia pe ua faaleaogaina le faasilasilaga i le Dutch Data Protection Authority i le tusitusiga?
• Pe o le soliga o le tulafono e mafua ai se lamatiaga tele mo tagata e ana faʻamaumauga, o lea e tatau ai ona e logoina i latou i lalo o le Mataupu 34 GDPR?
• Pe ua logoina le kamupani inisiua i luga o le initaneti i totonu o le vaitaimi o le inisiua, ma pe ua malilie i tagata tomai faapitoa e te faafaigaluegaina?
• O le ā le mea o loʻo taʻu mai e le konekarate poʻo le maliega o le faʻagasologaina o faʻamaumauga e uiga i le mataʻituina o le saogalemu, lipotiina o mea tutupu ma tapulaʻa o noataga a lau kamupani sapalai IT?
• Pe ua teuina fa'amaumauga, fa'amaumauga fa'aleoleo, imeli ma fa'ai'uga, ina ia mafai ai ona e fa'amaonia mulimuli ane le talafeagai o au fuafuaga?

O a mea e tatau ona e siakiina i le avea ai ma se tagata e ana faʻamaumauga?

I le avea ai ma se tagata e ana faʻamaumauga, e tatau ona e faʻamaonia oe lava le soliga, faʻaleagaina ma le mafuaʻaga. Siaki mea nei aʻo leʻi faia sau tagi.

• O fea o au faʻamaumauga na faʻaalia: naʻo faʻamatalaga faʻafesoʻotaʻi, pe faʻapea foʻi ma faʻamatalaga tau tupe, soifua maloloina poʻo faʻasinomaga?
• Pe na logoina oe e le faʻalapotopotoga, ma o a ni fuafuaga na latou taʻua na faia?
• E mafai ona e fa'amaumauina ni taunuuga maoti, e pei o taumafaiga taufaasese, tau o mea po'o ni popolega e mafai ona fa'aalia?
• Ua e suia upu faataga ma logoina lau faletupe, ina ia aua ne'i fa'aitiitia ai lau tagi ona o au lava amioga?
• Pe o le tagi e faasaga i le faalapotopotoga o loo teuina au faamatalaga, lana masini faagasolo, pe o mea uma e lua?

O le ā se mea e mafai ona matou faia mo oe i se osofaʻiga faʻainiteneti?

E fesoasoani le matou 'au loia IT i fa'alapotopotoga ma tagata e aofia i fa'amaumauga mai lava i itula muamua talu ona mae'a se fa'alavelave.

• Matou te iloiloina i totonu o le vaitaimi e 72-itula pe tatau ona logoina le soliga o le tulafono i le Dutch Data Protection Authority ma i latou e aofia ai faʻamaumauga.
• Matou te iloiloina lau maliega i le fa'agasologaina o fa'amaumauga ma le konekarate IT mo aia tatau i fa'amatalaga, tiute tau puipuiga ma tapula'a o noataga.
• Matou te manaʻomia faʻamatalaga ma se lipoti faʻamasino mai lau kamupani sapalai, ma afai e manaʻomia, matou te talosaga atu i le faʻamasino fesoasoani le tumau.
• Matou te siakiina lau faiga fa'avae fa'atekinolosi mo vaitaimi fa'asilasilaga, mana'oga o maliega ma mea e le aofia ai.
• Matou te iloiloina ma tusia se tagi mo se taui i lalo o le Mataupu 82 GDPR poʻo le konekarate, pe puipuia oe mai se tasi.

aotelega

• E tatau ona logoina se soliga o faʻamatalaga patino i le Dutch Data Protection Authority i totonu o le 72 itula pe a mafai, seʻi vagana ua foliga mai e le afaina ai.
• O taui i lalo o le Mataupu 82 GDPR e manaʻomia ai se soliga, mea ua faaleagaina moni ma se sootaga mafuaʻaga; e le lava le na o se tafega.
• E tatau i le pule ona faʻamaonia e talafeagai ana fuafuaga tau puipuiga; o se osofaʻiga a se isi vaega e lē faapea ai ua tuusaunoaina.
• O le noataga a se kamupani sapalai IT e faʻalagolago i mea ua malilie i ai, e pei ona faʻaalia i mataupu a Hof van Twente ma O'Cliance, ma e mafai e se mea sese e mafua mai ai ona faʻaitiitia ai se tagi.
• Fa'ailoa loa i lau kamupani inisiua fa'atekinolosi ma fa'atapula'a le tele o mea ua fa'aleagaina, a leai e ono fa'aitiitia le totogi.

Soo fesili