ក្នុងនាមជានិយោជក អ្នកអាចរក្សាទុកតែទិន្នន័យដែលអ្នកត្រូវការសម្រាប់ទំនាក់ទំនងការងារ និងសម្រាប់កាតព្វកិច្ចផ្លូវច្បាប់របស់អ្នកនៅក្នុងឯកសារបុគ្គលិក។ ព័ត៌មានសុខភាពគឺជាករណីលើកលែងចម្បងដែលត្រូវមើល៖ អ្នកអាចកត់ត្រាថានិយោជិតអវត្តមាន និងអ្វីដែលគាត់ ឬនាងនៅតែអាចធ្វើបាន ប៉ុន្តែមិនដែលកត់ត្រាពីការធ្វើរោគវិនិច្ឆ័យ ឬលក្ខណៈនៃជំងឺនោះទេ។ ច្បាប់ទាំងពីរនោះ រួមជាមួយនឹងរយៈពេលរក្សាទុកថេរ កំណត់អ្វីដែលចូលទៅក្នុងឯកសារ អ្វីដែលនៅសេសសល់ និងរយៈពេលដែលវាអាចនៅសេសសល់។
តារាងមាតិកា
តើអ្នកអាចរក្សាទុកអ្វីខ្លះនៅក្នុងឯកសារបុគ្គលិក?
អ្នកអាចរក្សាទុកទិន្នន័យដែលចាំបាច់ដើម្បីអនុវត្តកិច្ចសន្យាការងារ និងដើម្បីបំពេញកាតព្វកិច្ចផ្នែកច្បាប់របស់អ្នក។ GDPR (ជាភាសាហូឡង់៖ AVG) តម្រូវឱ្យទិន្នន័យផ្ទាល់ខ្លួនមិនត្រូវបានរក្សាទុកយូរជាង ឬក្នុងបរិមាណច្រើនជាងអ្វីដែលគោលបំណងនោះតម្រូវនោះទេ។
នៅក្នុងការអនុវត្តជាក់ស្តែង វាគ្របដណ្តប់លើ៖
- ឈ្មោះ និងអាសយដ្ឋានលម្អិត ព្រមទាំងថ្ងៃខែឆ្នាំកំណើត;
- លេខសេវាពលរដ្ឋ (លេខ burgerservicenummer, BSN);
- ច្បាប់ចម្លងនៃឯកសារអត្តសញ្ញាណដែលអ្នកបានផ្ទៀងផ្ទាត់នៅពេលចាប់ផ្តើមការងារ។
- កិច្ចសន្យាការងារ និងវិសោធនកម្មណាមួយ;
- ទិន្នន័យប្រាក់ខែនិងប្រាក់បៀវត្សរ៍;
- ការវាយតម្លៃ និងការឆ្លើយឆ្លងអំពីការអនុវត្ត;
- កំណត់ត្រាបណ្តុះបណ្តាល និងកាលបរិច្ឆេទអវត្តមាន;
- កំណត់ត្រានៃការព្រមាន ឬវិធានការវិន័យ។
លេខសេវាពលរដ្ឋ និងច្បាប់ចម្លងនៃឯកសារអត្តសញ្ញាណមាននៅក្នុងឯកសារ ពីព្រោះច្បាប់ពន្ធដារ និងសន្តិសុខសង្គមតម្រូវឱ្យពួកគេ។ កាតព្វកិច្ចផ្លូវច្បាប់ដូចគ្នានោះ គឺជាអ្វីដែលធ្វើឱ្យការរក្សាឯកសារទាំងនោះឱ្យស្របច្បាប់។ អ្នកមិនអាចស្នើសុំច្បាប់ចម្លងនៃឯកសារអត្តសញ្ញាណសម្រាប់គោលបំណងផ្សេងទៀតបានទេ។
តើទិន្នន័យអ្វីខ្លះដែលអ្នកមិនគួររក្សាទុក?
អ្នកមិនអាចកត់ត្រាលក្ខណៈ ឬមូលហេតុនៃជំងឺ ការធ្វើរោគវិនិច្ឆ័យ ការព្យាបាល ឬថ្នាំពេទ្យបានទេ។ នេះអនុវត្តសូម្បីតែពេលដែលបុគ្គលិកប្រាប់អ្នកអំពីវាដោយស្ម័គ្រចិត្ត និងសូម្បីតែដោយមានការយល់ព្រមពីបុគ្គលិកក៏ដោយ។
អាជ្ញាធរការពារទិន្នន័យហូឡង់ (Autoriteit Persoonsgegevens, AP) រាយបញ្ជីនៅក្នុងច្បាប់គោលនយោបាយរបស់ខ្លួនលើបុគ្គលិកឈឺនូវអ្វីដែលអ្នកអាចកត់ត្រានៅពេលដែលបុគ្គលិករាយការណ៍ថាឈឺ។ នោះគឺ និយាយឱ្យខ្លី៖ លេខទូរស័ព្ទ និងអាសយដ្ឋានដែលបុគ្គលិកកំពុងស្នាក់នៅ រយៈពេលដែលរំពឹងទុកនៃការអវត្តមាន ការណាត់ជួប និងការងារបច្ចុប្បន្ន ថាតើបទប្បញ្ញត្តិសុវត្ថិភាព (vangnetregeling) ត្រូវបានអនុវត្តឬអត់ ថាតើការអវត្តមានត្រូវបានផ្សារភ្ជាប់ទៅនឹងគ្រោះថ្នាក់នៅកន្លែងធ្វើការឬអត់ និងថាតើមានគ្រោះថ្នាក់ចរាចរណ៍ជាមួយភាគីទីបីដែលមានការទទួលខុសត្រូវជាប់ពាក់ព័ន្ធឬអត់។
ពីគ្រូពេទ្យក្រុមហ៊ុន (bedrijfsarts) ឬសេវាសុខភាពការងារ អ្នកក៏អាចទទួលបាន និងកត់ត្រាការងារណាដែលបុគ្គលិកអាចធ្វើបាន និងមិនអាចធ្វើបាន រយៈពេលដែលរំពឹងទុកនៃការអវត្តមាន កម្រិតនៃភាពអសមត្ថភាពសម្រាប់ការងារ និងការកែតម្រូវណាមួយដែលបានណែនាំ។ ឯកសារវេជ្ជសាស្ត្រខ្លួនវាផ្ទាល់នឹងនៅជាមួយគ្រូពេទ្យក្រុមហ៊ុន។ អ្នកមិនអាចចូលប្រើវាបានឡើយ។
ទិន្នន័យផ្សេងទៀតដែលមិនមែនជារបស់ឯកសារ៖
- ប្រភេទពិសេសនៃទិន្នន័យផ្ទាល់ខ្លួនក្រោមមាត្រា 9 GDPR ដូចជាសាសនា មតិនយោបាយ សមាជិកភាពសហជីព ដើមកំណើតជនជាតិ និងទំនោរផ្លូវភេទ លុះត្រាតែមានករណីលើកលែងជាក់លាក់តាមច្បាប់ត្រូវបានអនុវត្ត។
- កំណត់ចំណាំអំពីជីវិតឯកជនរបស់និយោជិតដែលមិនមានឥទ្ធិពលលើការងារ។
- ចំណាប់អារម្មណ៍ផ្ទាល់ខ្លួនដែលមិនមានរចនាសម្ព័ន្ធដែលសរសេរចុះដោយអ្នកគ្រប់គ្រង។ បុគ្គលិកអាចឃើញទាំងនេះ ហើយពួកគេច្រើនតែអានខុសគ្នាខ្លាំងនៅក្នុងជម្លោះជាងពេលសរសេរ។
តើអ្នកអាចរក្សាទុកទិន្នន័យបុគ្គលិកបានរយៈពេលប៉ុន្មាន?
GDPR មិនកំណត់រយៈពេលជាក់លាក់ណាមួយឡើយ៖ ទិន្នន័យមិនអាចរក្សាទុកបានយូរជាងការចាំបាច់ទេ (មាត្រា 5(1)(e) GDPR)។ AP ប្រើប្រាស់រយៈពេលដូចខាងក្រោម ដោយរាប់ចាប់ពីចុងបញ្ចប់នៃការងារ។
| ទិន្នន័យ | រយៈពេលរក្សាទុកបន្ទាប់ពីការងារបញ្ចប់ |
|---|---|
| ទិន្នន័យបុគ្គលិកភាគច្រើន (កិច្ចសន្យា ការវាយតម្លៃ ការឆ្លើយឆ្លង) | ជាទូទៅ ២ ឆ្នាំ |
| របាយការណ៍ពន្ធលើប្រាក់ឈ្នួល (loonbelastingverklaring) និងច្បាប់ចម្លងឯកសារអត្តសញ្ញាណ | ៥ ឆ្នាំបន្ទាប់ពីចុងបញ្ចប់នៃឆ្នាំប្រតិទិនដែលការងារបានបញ្ចប់ |
| ទិន្នន័យប្រាក់ខែមួយចំនួនត្រូវបានទាមទារសម្រាប់គោលបំណងពន្ធ | ឆ្នាំ 7 |
ទិន្នន័យរបស់បេក្ខជនដែលអ្នកមិនជួលជាធម្មតាត្រូវបានបំផ្លាញចោលក្នុងរយៈពេលបួនសប្តាហ៍បន្ទាប់ពីនីតិវិធីដាក់ពាក្យ។ ដោយមានការយល់ព្រមពីបេក្ខជន អ្នកអាចរក្សាទុកវារហូតដល់មួយឆ្នាំ។
កាលវិភាគរក្សាទុកដែលកំណត់រយៈពេលទាំងនេះក្នុងមួយប្រភេទ និងដែលអ្នកពិតជាអនុវត្ត នឹងប្រែក្លាយការអនុលោមពីចេតនាទៅជាភស្តុតាង។
តើនិយោជិតមានសិទ្ធិអ្វីខ្លះ?
បុគ្គលិកអាចមើលឃើញឯកសាររបស់ពួកគេ មានការកែតម្រូវទិន្នន័យមិនត្រឹមត្រូវ និងក្នុងកាលៈទេសៈដែលបានកំណត់ ទិន្នន័យត្រូវបានលុបចោល។ អ្នកត្រូវតែឆ្លើយតបវាដោយគ្មានការពន្យារពេលដែលមិនចាំបាច់ និងយ៉ាងយូរបំផុតក្នុងរយៈពេលមួយខែ (មាត្រា 12(3) GDPR)។
សំណើសុំចូលប្រើប្រាស់ច្រើនតែមកដល់នៅពេលចាប់ផ្តើមនៃវិវាទការងារ។ បន្ទាប់មកនិយោជិតឃើញអ្វីៗគ្រប់យ៉ាងនៅក្នុងឯកសារក្នុងរយៈពេលមួយខែនោះ រួមទាំងកំណត់ចំណាំដោយអ្នកគ្រប់គ្រងផងដែរ។
ក្នុងនាមជានិយោជក តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?
ធ្វើការជាមួយរចនាសម្ព័ន្ធថេរ ហើយកត់ត្រាជម្រើសរបស់អ្នកនៅក្នុងបញ្ជីដែលតម្រូវដោយមាត្រា 30 GDPR។
- រក្សាទុកឯកសារមួយសម្រាប់បុគ្គលិកម្នាក់ៗ ដោយមានរចនាសម្ព័ន្ធដែលបានកំណត់ ដូច្នេះវាច្បាស់ណាស់ថាមានអ្វីនៅក្នុងនោះ។
- ដាក់កម្រិតការចូលប្រើចំពោះតែអ្នកដែលត្រូវការវា ហើយកត់ត្រាអ្នកដែលមានសិទ្ធិចូលប្រើ។
- ទុកព័ត៌មានអំពីជំងឺជាមួយគ្រូពេទ្យរបស់ក្រុមហ៊ុន និងចេញពីឯកសារបុគ្គលិក។
- អនុវត្តរយៈពេលរក្សាទុកនៅថ្ងៃកំណត់ជារៀងរាល់ឆ្នាំ ជាជាងអនុវត្តតាមករណីនីមួយៗ។
- សូមកត់ត្រាទាំងអស់នេះនៅក្នុងកំណត់ត្រាសកម្មភាពដំណើរការរបស់អ្នក (មាត្រា 30 GDPR)។ ការលើកលែងសម្រាប់អង្គការដែលមានបុគ្គលិកតិចជាង 250 នាក់កម្រជួយនៅទីនេះណាស់ ពីព្រោះទិន្នន័យបុគ្គលិកត្រូវបានដំណើរការជាប្រចាំ។ បញ្ជីឈ្មោះជារឿយៗជាឯកសារដំបូងដែលអាជ្ញាធរត្រួតពិនិត្យស្នើសុំ។
ក្នុងនាមជាបុគ្គលិកម្នាក់ តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?
- តើអ្នកបានស្នើសុំសិទ្ធិចូលប្រើឯកសាររបស់អ្នកហើយឬនៅ (មាត្រា 15 GDPR) ហើយតើអ្នកបានទទួលវាក្នុងរយៈពេលមួយខែដែរឬទេ?
- តើឯកសារនេះមានព័ត៌មានរោគវិនិច្ឆ័យ ឬព័ត៌មានលម្អិតផ្នែកវេជ្ជសាស្ត្រផ្សេងទៀតដែលជាកម្មសិទ្ធិរបស់គ្រូពេទ្យក្រុមហ៊ុនដែរឬទេ?
- តើមានការវាយតម្លៃ ឬកំណត់ចំណាំមិនត្រឹមត្រូវដែលអ្នកអាចស្នើសុំឱ្យកែតម្រូវក្រោមមាត្រា 16 GDPR ដែរឬទេ?
- តើអតីតនិយោជករបស់អ្នករក្សាទុកទិន្នន័យយូរជាងរយៈពេលនៅក្នុងតារាងខាងលើដែរឬទេ?
តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយឯកសារបុគ្គលិក?
មេធាវីការងារ របស់យើង ផ្តល់ដំបូន្មានដល់និយោជក និងនិយោជិតលើឯកសារបុគ្គលិក៖
- យើងពិនិត្យឯកសារបុគ្គលិក និងកំណត់ត្រាជំងឺរបស់អ្នក ធៀបនឹង GDPR និងច្បាប់គោលនយោបាយ AP។
- យើងរៀបចំកាលវិភាគរក្សាទុក និងធាតុសម្រាប់បញ្ជីឈ្មោះមាត្រា 30 របស់អ្នក។
- យើងរៀបចំចម្លើយចំពោះសំណើសុំចូលប្រើប្រាស់ក្នុងរយៈពេលមួយខែ។
- យើងស្នើសុំការចូលមើល ការកែតម្រូវ ឬការលុបចោលក្នុងនាមបុគ្គលិក។
- យើងខ្ញុំសូមណែនាំអំពីការប្រើប្រាស់ឯកសារបុគ្គលិកនៅក្នុងវិវាទបណ្តេញចេញ ឬវិវាទការងារផ្សេងទៀត។
សេចក្តីសង្ខេប
- រក្សាទុកតែទិន្នន័យដែលអ្នកត្រូវការសម្រាប់កិច្ចសន្យាការងារ និងកាតព្វកិច្ចផ្លូវច្បាប់របស់អ្នក។
- កុំកត់ត្រាការធ្វើរោគវិនិច្ឆ័យ ឬលក្ខណៈនៃជំងឺណាមួយឡើយ សូម្បីតែដោយមានការយល់ព្រមពីបុគ្គលិកក៏ដោយ ការកំណត់មុខងារពីគ្រូពេទ្យក្រុមហ៊ុនអាចត្រូវបានកត់ត្រាទុក។
- ទិន្នន័យបុគ្គលិកភាគច្រើនត្រូវបានរក្សាទុក 2 ឆ្នាំបន្ទាប់ពីការងារបញ្ចប់; របាយការណ៍ពន្ធលើប្រាក់ឈ្នួល និងច្បាប់ចម្លងឯកសារអត្តសញ្ញាណ 5 ឆ្នាំបន្ទាប់ពីឆ្នាំប្រតិទិននៃការចាកចេញ; ទិន្នន័យប្រាក់បៀវត្សរ៍មួយចំនួនត្រូវបានរក្សាទុកបន្ទាប់ពី 7 ឆ្នាំ។
- ឆ្លើយតបនឹងសំណើសុំចូលប្រើប្រាស់ក្នុងរយៈពេលមួយខែ។
- កំណត់រយៈពេលរក្សាទុកតាមប្រភេទនីមួយៗនៅក្នុងកាលវិភាគ ហើយអនុវត្តវាជារៀងរាល់ឆ្នាំ។
សំណួរដែលគេច្រើនសួរ
តើខ្ញុំអាចរក្សាទុកច្បាប់ចម្លងលិខិតឆ្លងដែនរបស់បុគ្គលិកបានទេ?
បាទ/ចាស៎ សម្រាប់ឯកសារសម្គាល់ខ្លួនដែលតម្រូវដោយច្បាប់ពន្ធដារ និងសន្តិសុខសង្គម។ រក្សាទុកវារយៈពេល 5 ឆ្នាំបន្ទាប់ពីចុងបញ្ចប់នៃឆ្នាំប្រតិទិនដែលការងារបានបញ្ចប់ ហើយកុំប្រើប្រាស់វាសម្រាប់គោលបំណងផ្សេងទៀត។
តើខ្ញុំអាចកត់សម្គាល់បានទេថាហេតុអ្វីបានជាបុគ្គលិកឈឺ ប្រសិនបើបុគ្គលិកប្រាប់ខ្ញុំ?
ទេ។ អ្នកមិនអាចកត់ត្រាលក្ខណៈ ឬមូលហេតុនៃជំងឺនោះទេ ទោះបីជាបុគ្គលិកស្ម័គ្រចិត្ត ឬយល់ព្រមក៏ដោយ។ អ្នកអាចកត់ត្រារយៈពេលដែលរំពឹងទុក និងការងារដែលបុគ្គលិកនៅតែអាចធ្វើបាន។
