Tavalyi GDPR konferencián említette egy lengyel kolléganő előadásában a legszélsőségesebb kérdést, amit az egységes adatvédelmi szabályozás hatályba lépése óta hallott: […] azért olyat kérdezhetek, hogy
“Szia, a nevem Jane, Téged hogy hívnak?”
Ha ennyire nem is nagy a kérdőjel a köztudatban, mindenképp hasznos, ha Te is tisztában vagy azzal, hogy vállalkozásodnak van-e további feladata GDPR ügyben.
Az európai általános adatvédelmi rendelet 2018. május 25-én lépett hatályba és gyakorlati alkalmazása azóta is formálódik. Ha már van egy kialakult adatvédelmi protokoll a vállalkozásod működésében, de bizonytalan vagy abban, hogy vajon az tényleg minden szükséges adatkezelési folyamatra kiterjed-e, esetleg még egyáltalán nem készültél fel és nem tudod eldönteni, hogy maga az adatvédelmi szabályozás milyen mértékben érintheti a vállalkozásodat, érdemes első lépésnek átfutni a következő – természetesen nem kimerítő jellegű – kérdéseket, szempontokat.
1. A vállalkozás tevékenysége során egyáltalán kezel-e személyes adatot?
Figyelj, mert a már az illető neve, elérhetősége is ebbe a kategóriába tartozik!
2. Adatkezelő vagy adatfeldolgozó?
Az sem mindegy, hogy adatkezelő vagy adatfeldolgozó minőségében kezeli vállalkozásod a személyes adatokat. Ha a vállalkozás elsődleges címztettje az adatoknak (pl. a te ügyfeled, vendéged, online felhasználód adatairól van szó), akkor az adatkezelésnek vállalkozásod adatkezelési szabályzatában foglaltakkal összhangban kell történnie. Ha esetleg egy partnered ügyfelének adatait kezeled (mert pl. alvállalkozóként közreműködsz a folyamatokban), akkor már adatfeldolgozói köntösbe bújtál és adatkezelésednek meg kell felelnie partnered adatvédelmi szabályzatának is. Szükséges továbbá, hogy az adatkezelő és adatfeldolgozó partnerek egymás között adatfeldolgozói szerződést kössenek. Ez fordítva azt is jelenti, hogy ha vállalkozásod jár el adatkezelőként a folyamatokban, de vannak adatfeldolgozó partnereid, akkor neked is szükséges megkötnöd adatfeldolgozó partnereiddel a megfelelő szerződést.
3. “Külső” és “belső” adatkezelési folyamatok
Amikor vállalkozásod adatkezelési folyamatait vizsgálod segítő szempont lehet, ha elkülöníted a vállalkozás “külső” és “belső” adatkezelési folymatait. Mit értek ezalatt? Ténylegesen vesd papírra és nézd meg, hogy a vállalkozás belső, szervezeti működése kapcsán milyen adatkezelési folyamatok merülhetnek fel: pl. munkavállalói adatkezelés, álláshirdetésekkel, pályázatokkal kapcsolatos adatkezelések, könyvelői adatkezelések stb. (“belső adatkezelés”). Ezt követően nézd meg, hogy mit mutat kifele a vállalkozásod: a szolgáltatás nyújtása során kinek és milyen személyes adatait kezeled?; vannak-e szerződő partnereid, alvállalkozóid?; milyen biztonsági intézkedéseket teszel (pl. kamerarendszer)?; van-e weboldala a vállalkozásodnak, illetve közösségi oldalakon jelen van-e?; hogyan kommunikál az ügyfelekkel, hogyan hirdet? stb. (“külső adatkezelés”). Végül nézd meg a két oldal közötti kapcsolódási pontokat, összefüggéseket – csak egy példa: a kamerarendszer üzemeltetése, mint adatkezelés nem csak az üzletbe érkező vendégekre, vásárlókra fog kiterjedni, de a munkavállalói adatkezelésekre is.
4. Van-e weboldala a vállalkozásodnak?
Ha a weboldalon pl. hírlevélre lehet feliratkozni és/vagy kapcsolatotba lehet lépni a vállalkozással, méginkább, ha az oldalon regisztrálni is lehet, már beleesik a vállalkozás az adatkezelő fogalmába, webáruház működtetése esetén pedig a fizetési adatok kezelése is megoldandó kérdés.
5. Hány főt foglalkoztat a vállalkozás?
Ha 250 fő alá teszed a foglalkoztatottak számát és emellett csak alkalmi jelleggel végez a vállalkozásod adatkezelést, akkor főszabály szerint nem kell adatvédelmi nyilvántartást vezetni (de ha az adatkezelésed rendszeres vagy kocázatokkal jár, esetleg különleges adatokra is kiterjed, már rád is vonatkozik a nyilvántartási kötelezettség!), 250 fő foglalkoztatotti létszám fölött viszont mindenképpen kötelező.
6. Működtet-e a vállalkozás biztonsági kamerát?
A kültéri és beltéri kamerarendszerek által rögzített kép, látószög, tárolási idő, figyelemfelhívás a területre belépők számára és még számos más kötelezettség – már a GDPR hatálybalépését megelőző szabályozásból adódóan is.
7. Egészségügyi adatok
A rendelet fokozottabb biztonságot és széleskörűbb kötelezettséget kíván meg azon vállalkozásokkal szemben, amelyek egészségügyi adatokat is kezelnek. Nem csak az egészségügyi ellátóknak, de akár a személyi edzőknek és edzőtermek is fontos odafigyelni, hiszen már önmagában az anamnézis lapon is számos egészségügyi adatot tüntetnek fel a vendégek, amit utána az edzők, edzőtermek kezelnek.
8. Álláshirdetések
Az állásra pályázónak ugyanúgy figyelembe kell venni a személyes adatait, mint bármely más, a vállalkozással kapcsolatba kerülő személynek. Önéletrajzát elzártan kell kezelni és az sem mindegy, meddig tárolják a kezelt adatokat.
9. Rendezvények és az ott készült fényképek, videófelvételek felhasználása
Ha a vállalkozás tevékenységi körébe tartozik pl. rendezvények lebonyolítása, az azon résztvevő személyekről készült fényképek, videófelvételek is hordoznak személyhez fűződő adatot, amelyek mind a felvétel készítéséhez, tárolásához és felhasználásához is kötődnek.
A fenti, gyakran előforduló szempontok nyilvánvalóan nem tesznek ki egy teljeskörű szempontrendszert, azok inkább példálózó jellegűek és legtöbbje már a GDPR rendelet hatályba lépése előtt is jogszabályi kötelezettségként szolgált a vállalkozások számára. Azonban elmondható és a gyakorlat is azt mutatja, hogy sok vállalkozás esetében igazi hangsúlyt az uniós rendelet hatálybalépése és annak kommunikációja hozott. Egy biztos, a megfelelés nem lehetetlen, nem kell tőle megijedni – már csak azért sem, mert eddig is jelen volt ez a vállalkozások életében -, de az tény, hogy a teljeskörű megfelelés nagyfokú körültekintést és előrelátást igényel.
Bízom benne, hogy az összefoglaló segített rávilágítani arra, milyen területeken érintheti vállalkozásod az adatvédelmi szabályozás. Kapcsolatfelvétel a lawyer@legaldiaries.hu címen vagy a weboldalon megadott telefonszámon keresztül lehetséges.
Instagram: @legal.diaries
Facebook: Legal Diaries
2emotions
borgata online casino https://internet-casinos-online.net/
caesars online casino app https://cybertimeonlinecasino.com/
no deposit sign up bonus online casino https://1freeslotscasino.com/
sugarhouse casino online nj https://vrgamescasino.com/
mgm pa online casino https://casino-online-roulette.com/
live online casino usa https://casino-online-jackpot.com/
was bedeutetwaygern online casino https://onlineplayerscasino.com/
online casino with free signup bonus real money usa 2020 https://ownonlinecasino.com/
online casino suomi https://all-online-casino-games.com/
online casino reviews https://casino8online.com/
windows 10 vpn https://freevpnconnection.com/
best free vpn for windows 2022 https://shiva-vpn.com/
cyber ghost vpn https://freehostingvpn.com/
free vpn india https://ippowervpn.net/
best free vpn for dark web https://imfreevpn.net/
vpn windows free https://superfreevpn.net/
buy cheap vpn https://free-vpn-proxy.com/
what does vpn mean https://rsvpnorthvalley.com/
dating black gay ass https://gay-singles-dating.com/
athletic gay dating sites https://gayedating.com/
manhunt, gay dating site https://datinggayservices.com/
free dating websites singles https://freephotodating.com/
dating websites best https://onlinedatingbabes.com/
free dating site https://adult-singles-online-dating.com/
datinghotlot https://adult-classifieds-online-dating.com/
tinder dating site log in https://online-internet-dating.net/
chat with singles https://speedatingwebsites.com/
singles near you https://datingpersonalsonline.com/
plenty fish free dating https://wowdatingsites.com/
best dating online sites https://lavaonlinedating.com/
dating services contact germany https://freeadultdatingpasses.com/
singles near me free https://virtual-online-dating-service.com/
connecting singles https://zonlinedating.com/
casino games free online play https://onlinecasinos4me.com/
online casino free spins https://online2casino.com/
gay chat phone lines https://gaymanchatrooms.com/
write my paper college https://term-paper-help.org/
write my business paper https://sociologypapershelp.com/
buy a paper for college https://uktermpaperwriters.com/
do my paper https://paperwritinghq.com/
paper writer services https://writepapersformoney.com/
pay people to write papers https://write-my-paper-for-me.org/
buy a paper online https://doyourpapersonline.com/
pay to write paper https://top100custompapernapkins.com/
write my papers discount code https://researchpaperswriting.org/
professional paper writers https://cheapcustompaper.org/
custom writing paper service https://writingpaperservice.net/
paper writers online https://buyessaypaperz.com/
write my business paper https://mypaperwritinghelp.com/
help with papers https://writemypaperquick.com/
help writing papers https://essaybuypaper.com/
pay for paper https://papercranewritingservices.com/
white paper writing services https://premiumpapershelp.com/
paper writing company https://ypaywallpapers.com/
cheap paper writing services https://studentpaperhelp.com/
san antonio cialis doctor
san antonio cialis doctor
cymbalta side effects first week
cymbalta side effects first week
duloxetine generic available
duloxetine generic available
lexapro bad side effects
lexapro bad side effects
where can i buy viagra online without a prescription
where can i buy viagra online without a prescription
cephalexin side effects
cephalexin side effects
interstitial cystitis flomax
interstitial cystitis flomax
flexeril dose for back pain
flexeril dose for back pain
ezetimibe drug class
ezetimibe drug class
allopurinol medscape
allopurinol medscape
augmentin dose for sinusitis
augmentin dose for sinusitis
ashwagandha for men
ashwagandha for men
side effects celebrex
side effects celebrex
alcohol and celexa
alcohol and celexa
bupropion and lexapro
bupropion and lexapro
how long for buspar to work
how long for buspar to work
medtronic baclofen pump
medtronic baclofen pump
acarbose class
acarbose class
robaxin anti inflammatory
robaxin anti inflammatory
semaglutide nyc reddit
semaglutide nyc reddit
ivermectin 2mg
ivermectin 2mg
what are the side effects of protonix
what are the side effects of protonix
what is sitagliptin used for
what is sitagliptin used for
repaglinide pharmacokinetics
repaglinide pharmacokinetics
synthroid sulfa
synthroid sulfa
remeron for ocd
remeron for ocd
actos comunicacion
actos comunicacion
how much spironolactone is needed to block testosterone
how much spironolactone is needed to block testosterone
how long does an increased dose of venlafaxine take to work reddit
how long does an increased dose of venlafaxine take to work reddit
hims sildenafil review
hims sildenafil review
ivermectin lotion cost
ivermectin lotion cost
stromectol ivermectin 3 mg
stromectol ivermectin 3 mg
tadalafil citrate powder
tadalafil citrate powder
tadalafil vardenafil
tadalafil vardenafil
how much gabapentin can i give my cat
how much gabapentin can i give my cat
valtrex dose for cold sores
valtrex dose for cold sores
ampicillin and beta lactamase inhibitor
ampicillin and beta lactamase inhibitor
will doxycycline treat strep
will doxycycline treat strep
cephalexin killed my dog
cephalexin killed my dog
ciprofloxacin ear drops dosage for adults
ciprofloxacin ear drops dosage for adults
what is lyrica used for back pain
what is lyrica used for back pain