GDPR gyorstalpaló – Mire érdemes odafigyelni?

Tavalyi GDPR konferencián említette egy lengyel kolléganő előadásában a legszélsőségesebb kérdést, amit az egységes adatvédelmi szabályozás hatályba lépése óta hallott: […] azért olyat kérdezhetek, hogy

“Szia, a nevem Jane, Téged hogy hívnak?”

Ha ennyire nem is nagy a kérdőjel a köztudatban, mindenképp hasznos, ha Te is tisztában vagy azzal, hogy vállalkozásodnak van-e további feladata GDPR ügyben.

Az európai általános adatvédelmi rendelet 2018. május 25-én lépett hatályba és gyakorlati alkalmazása azóta is formálódik. Ha már van egy kialakult adatvédelmi protokoll a vállalkozásod működésében, de bizonytalan vagy abban, hogy vajon az tényleg minden szükséges adatkezelési folyamatra kiterjed-e, esetleg még egyáltalán nem készültél fel és nem tudod eldönteni, hogy maga az adatvédelmi szabályozás milyen mértékben érintheti a vállalkozásodat, érdemes első lépésnek átfutni a következő – természetesen nem kimerítő jellegű – kérdéseket, szempontokat.

 

1. A vállalkozás tevékenysége során egyáltalán kezel-e személyes adatot?

Figyelj, mert a már az illető neve, elérhetősége is ebbe a kategóriába tartozik!

 

2. Adatkezelő vagy adatfeldolgozó?

Az sem mindegy, hogy adatkezelő vagy adatfeldolgozó minőségében kezeli vállalkozásod a személyes adatokat. Ha a vállalkozás elsődleges címztettje az adatoknak (pl. a te ügyfeled, vendéged, online felhasználód adatairól van szó), akkor az adatkezelésnek vállalkozásod adatkezelési szabályzatában foglaltakkal összhangban kell történnie. Ha esetleg egy partnered ügyfelének adatait kezeled (mert pl. alvállalkozóként közreműködsz a folyamatokban), akkor már adatfeldolgozói köntösbe bújtál és adatkezelésednek meg kell felelnie partnered adatvédelmi szabályzatának is. Szükséges továbbá, hogy az adatkezelő és adatfeldolgozó partnerek egymás között adatfeldolgozói szerződést kössenek. Ez fordítva azt is jelenti, hogy ha vállalkozásod jár el adatkezelőként a folyamatokban, de vannak adatfeldolgozó partnereid, akkor neked is szükséges megkötnöd adatfeldolgozó partnereiddel a megfelelő szerződést.

 

3. “Külső” és “belső” adatkezelési folyamatok

Amikor vállalkozásod adatkezelési folyamatait vizsgálod segítő szempont lehet, ha elkülöníted a vállalkozás “külső” és “belső” adatkezelési folymatait. Mit értek ezalatt? Ténylegesen vesd papírra és nézd meg, hogy a vállalkozás belső, szervezeti működése kapcsán milyen adatkezelési folyamatok merülhetnek fel: pl. munkavállalói adatkezelés, álláshirdetésekkel, pályázatokkal kapcsolatos adatkezelések, könyvelői adatkezelések stb. (“belső adatkezelés”). Ezt követően nézd meg, hogy mit mutat kifele a vállalkozásod: a szolgáltatás nyújtása során kinek és milyen személyes adatait kezeled?; vannak-e szerződő partnereid, alvállalkozóid?; milyen biztonsági intézkedéseket teszel (pl. kamerarendszer)?; van-e weboldala a vállalkozásodnak, illetve közösségi oldalakon jelen van-e?; hogyan kommunikál az ügyfelekkel, hogyan hirdet? stb. (“külső adatkezelés”). Végül nézd meg a két oldal közötti kapcsolódási pontokat, összefüggéseket – csak egy példa: a kamerarendszer üzemeltetése, mint adatkezelés nem csak az üzletbe érkező vendégekre, vásárlókra fog kiterjedni, de a munkavállalói adatkezelésekre is.

 

4. Van-e weboldala a vállalkozásodnak?

Ha a weboldalon pl. hírlevélre lehet feliratkozni és/vagy kapcsolatotba lehet lépni a vállalkozással, méginkább, ha az oldalon regisztrálni is lehet, már beleesik a vállalkozás az adatkezelő fogalmába, webáruház működtetése esetén pedig a fizetési adatok kezelése is megoldandó kérdés.

 

5. Hány főt foglalkoztat a vállalkozás?

Ha 250 fő alá teszed a foglalkoztatottak számát és emellett csak alkalmi jelleggel végez a vállalkozásod adatkezelést, akkor főszabály szerint nem kell adatvédelmi nyilvántartást vezetni (de ha az adatkezelésed rendszeres vagy kocázatokkal jár, esetleg különleges adatokra is kiterjed, már rád is vonatkozik a nyilvántartási kötelezettség!), 250 fő foglalkoztatotti létszám fölött viszont mindenképpen kötelező.

 

6. Működtet-e a vállalkozás biztonsági kamerát?

A kültéri és beltéri kamerarendszerek által rögzített kép, látószög, tárolási idő, figyelemfelhívás a területre belépők számára és még számos más kötelezettség – már a GDPR hatálybalépését megelőző szabályozásból adódóan is.

 

7. Egészségügyi adatok

A rendelet fokozottabb biztonságot és széleskörűbb kötelezettséget kíván meg azon vállalkozásokkal szemben, amelyek egészségügyi adatokat is kezelnek. Nem csak az egészségügyi ellátóknak, de akár a személyi edzőknek és edzőtermek is fontos odafigyelni, hiszen már önmagában az anamnézis lapon is számos egészségügyi adatot tüntetnek fel a vendégek, amit utána az edzők, edzőtermek kezelnek.

 

8. Álláshirdetések

Az állásra pályázónak ugyanúgy figyelembe kell venni a személyes adatait, mint bármely más, a vállalkozással kapcsolatba kerülő személynek. Önéletrajzát elzártan kell kezelni és az sem mindegy, meddig tárolják a kezelt adatokat.

 

9. Rendezvények és az ott készült fényképek, videófelvételek felhasználása

Ha a vállalkozás tevékenységi körébe tartozik pl. rendezvények lebonyolítása, az azon résztvevő személyekről készült fényképek, videófelvételek is hordoznak személyhez fűződő adatot, amelyek mind a felvétel készítéséhez, tárolásához és felhasználásához is kötődnek.

 

A fenti, gyakran előforduló szempontok nyilvánvalóan nem tesznek ki egy teljeskörű szempontrendszert, azok inkább példálózó jellegűek és legtöbbje már a GDPR rendelet hatályba lépése előtt is jogszabályi kötelezettségként szolgált a vállalkozások számára. Azonban elmondható és a gyakorlat is azt mutatja, hogy sok vállalkozás esetében igazi hangsúlyt az uniós rendelet hatálybalépése és annak kommunikációja hozott. Egy biztos, a megfelelés nem lehetetlen, nem kell tőle megijedni – már csak azért sem, mert eddig is jelen volt ez a vállalkozások életében -, de az tény, hogy a teljeskörű megfelelés nagyfokú körültekintést és előrelátást igényel.

 

Bízom benne, hogy az összefoglaló segített rávilágítani arra, milyen területeken érintheti vállalkozásod az adatvédelmi szabályozás. Kapcsolatfelvétel a lawyer@legaldiaries.hu címen vagy a weboldalon megadott telefonszámon keresztül lehetséges.

 

legaldiaries.hu

Instagram: @legal.diaries

Facebook: Legal Diaries

Recommend
  • Facebook
  • Twitter
  • LinkedIN
Share
Tagged in
There are 56 comments on this post
  1. június 22, 2022, 2:26 du.

    2emotions

  2. július 26, 2022, 12:19 du.

    borgata online casino https://internet-casinos-online.net/

  3. július 26, 2022, 3:30 du.

    caesars online casino app https://cybertimeonlinecasino.com/

  4. július 26, 2022, 4:57 du.

    no deposit sign up bonus online casino https://1freeslotscasino.com/

  5. július 26, 2022, 7:20 du.

    sugarhouse casino online nj https://vrgamescasino.com/

  6. július 26, 2022, 9:50 du.
  7. július 27, 2022, 12:45 de.

    live online casino usa https://casino-online-jackpot.com/

  8. július 27, 2022, 4:12 de.

    was bedeutetwaygern online casino https://onlineplayerscasino.com/

  9. július 27, 2022, 7:20 de.

    online casino with free signup bonus real money usa 2020 https://ownonlinecasino.com/

  10. július 27, 2022, 10:20 de.
  11. július 27, 2022, 12:51 du.

    online casino reviews https://casino8online.com/

  12. augusztus 07, 2022, 11:18 de.
  13. augusztus 07, 2022, 2:13 du.

    best free vpn for windows 2022 https://shiva-vpn.com/

  14. augusztus 07, 2022, 4:22 du.

    cyber ghost vpn https://freehostingvpn.com/

  15. augusztus 07, 2022, 7:50 du.

    free vpn india https://ippowervpn.net/

  16. augusztus 07, 2022, 10:37 du.

    best free vpn for dark web https://imfreevpn.net/

  17. augusztus 08, 2022, 12:39 de.

    vpn windows free https://superfreevpn.net/

  18. augusztus 08, 2022, 2:30 de.
  19. augusztus 08, 2022, 4:48 de.

    what does vpn mean https://rsvpnorthvalley.com/

  20. augusztus 23, 2022, 11:49 de.

    dating black gay ass https://gay-singles-dating.com/

  21. augusztus 23, 2022, 1:02 du.

    athletic gay dating sites https://gayedating.com/

  22. augusztus 23, 2022, 4:46 du.

    manhunt, gay dating site https://datinggayservices.com/

  23. augusztus 24, 2022, 9:10 de.

    free dating websites singles https://freephotodating.com/

  24. augusztus 24, 2022, 1:19 du.

    dating websites best https://onlinedatingbabes.com/

  25. augusztus 24, 2022, 2:02 du.
  26. augusztus 24, 2022, 5:55 du.
  27. augusztus 24, 2022, 6:57 du.

    tinder dating site log in https://online-internet-dating.net/

  28. augusztus 24, 2022, 9:18 du.
  29. augusztus 24, 2022, 11:33 du.
  30. augusztus 25, 2022, 2:02 de.

    plenty fish free dating https://wowdatingsites.com/

  31. augusztus 25, 2022, 3:37 de.

    best dating online sites https://lavaonlinedating.com/

  32. augusztus 25, 2022, 6:50 de.

    dating services contact germany https://freeadultdatingpasses.com/

  33. augusztus 25, 2022, 9:46 de.
  34. augusztus 25, 2022, 10:55 de.

    connecting singles https://zonlinedating.com/

  35. augusztus 30, 2022, 6:40 de.

    casino games free online play https://onlinecasinos4me.com/

  36. augusztus 30, 2022, 11:57 de.

    online casino free spins https://online2casino.com/

  37. október 20, 2022, 2:26 du.

    gay chat phone lines https://gaymanchatrooms.com/

  38. október 20, 2022, 3:27 du.

    write my paper college https://term-paper-help.org/

  39. október 20, 2022, 4:21 du.

    write my business paper https://sociologypapershelp.com/

  40. október 20, 2022, 5:57 du.

    buy a paper for college https://uktermpaperwriters.com/

  41. október 20, 2022, 7:20 du.
  42. október 20, 2022, 8:34 du.

    paper writer services https://writepapersformoney.com/

  43. október 20, 2022, 9:46 du.

    pay people to write papers https://write-my-paper-for-me.org/

  44. október 20, 2022, 11:38 du.

    buy a paper online https://doyourpapersonline.com/

  45. október 21, 2022, 1:10 de.
  46. október 21, 2022, 1:57 de.

    write my papers discount code https://researchpaperswriting.org/

  47. október 21, 2022, 3:46 de.

    professional paper writers https://cheapcustompaper.org/

  48. október 21, 2022, 4:55 de.

    custom writing paper service https://writingpaperservice.net/

  49. október 21, 2022, 6:31 de.

    paper writers online https://buyessaypaperz.com/

  50. október 21, 2022, 7:23 de.

    write my business paper https://mypaperwritinghelp.com/

  51. október 21, 2022, 9:03 de.
  52. október 21, 2022, 9:54 de.

    help writing papers https://essaybuypaper.com/

  53. október 21, 2022, 11:16 de.
  54. október 21, 2022, 12:36 du.

    white paper writing services https://premiumpapershelp.com/

  55. október 21, 2022, 2:30 du.

    paper writing company https://ypaywallpapers.com/

  56. október 21, 2022, 3:40 du.

    cheap paper writing services https://studentpaperhelp.com/