Gyakori kérdések

Általános adatvédelmi rendelet. Az Európai Parlament és Tanács (EU) 2016/679 rendelete. A rendelet szövege itt érhető el. azt kell tudni róla, hogy teljes egészében kötelező a tagállamokra nézve, még akkor is ha a hazai jogba nem ültették be.

Igen. Sőt, a jelenlegi szabályozás is vonatkozik rád. A vállalkozás típusa nem is fontos. A kérdés az, hogy kezelünk-e személyes adatokat.

A vállalkozásoknak a szabályozás tökéletes eszköz a bizalom növelésére. És a bírság elkerülésére.

MÁR VAN JOGSZABÁLY! Ki is lett hirdetve. Május 25-ig biztosítottak időt a felkészülésre.

Minden olyan vállalkozást, amely ügyfelek vagy munkavállalók személyes adatait kezeli.

Ha az Európai Unió területén végzed a tevékenységed, akkor igen. Alapból minden tagállamban kötelező.

Ha van munkavállalód, akkor mindenképpen. Azt kell megnézni, milyen szolgáltatást, tevékenységet végzel a partnereiddel. Kerül-e hozzád személyes adat az együttműködés során? Ha igen, akkor foglalkoznod kell vele.

• Az összes tagállam területén ugyanazok a szabályok lesznek érvényesek.
• Nem kell bejelentkezni az adatvédelmi nyilvántartásba (NAIH számot már nem kell igényelni).
• 72 órán belül Kötelező lesz majd bejelenteni az adatvédelmi incidenseket a NAIH felé.
• Magasabbak lesznek a bírságok,
• megszűnik a kkv kedvezmény (első jogsértés esetén nem kaptak pénzbírságot a kkv-k).

A személyes adatokról. A vállalkozások adatai nem számítanak személyes adatoknak.

Nagyon sok minden.

A következő kérdések feltevésével könnyű eldönteni, hogy személyes adatról beszélünk-e:

• Tudom azonosítani a természetes személyt ezzel az adattal? (név, lakóhely, TAJ-szám, adóazonosító, születési hely és idő, édesanyja neve)
• Tudok-e következtetést levonni az adatból az illetőt illetően? (egészségi állapotra, politikai véleményre, vallásra, anyagi helyzetre, külsőre, vagyoni helyzetre stb. vonatkozó következtetést értünk ez alatt)

A személyes adatok definícióját a Rendelet így fogalmazza meg:

azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó BÁRMELY INFORMÁCIÓ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Nem a kezelt adatok mennyisége, hanem azok minősége dönti el, hogy kell-e védenünk őket.

Nem, ez sajnos nem elég. A sütikről való tájékoztatásnál jóval több szükséges.

A hírlevél küldés az egyik legproblematikusabb kérdés. Ha valaki úgy kap hírlevelet, hogy azt nem kéri, akkor az már tisztességtelen adatkezelésnek minősül. A hírlevél küldése csak abban az esetben lehetséges, ha önkéntes hozzájárulás alapján történik.

Akkor kezelheted a már meglévő címlistát 2018. május 25-e után, ha a korábbi hozzájárulások összhangban vannak a GDPR rendelkezéseivel. Amennyiben ez nincs így, azokat újra be kell szerezned.

A következő esetben biztosan újra kell kérni a hozzájárulást: a feliratkozó nem adta meg a nevét, előre ki volt pipálva a jelölő négyzet a korábbi feliratkozásnál, ott nem valósult meg a tevőlegesség, a vásárlás egyik feltétele volt a feliratkozás, az oldalon nem volt korábban elhelyezve megfelelő adatvédelmi tájékoztató, eredendően más célra adta meg az adatait az érintett, az adatkezelési tájékoztató vagy az ÁSZF eleve magába foglalta a hírlevélre való feliratkozást is.

elveszítesz olyan adattárolókat vagy adathordozókat, amelyen személyes adatokat tartasz; tűz- vagy vízkár éri az eszközeidet. hacker támadás ér; rossz helyre küldesz olyan üzenetet, amely személyes adatokat tartalmaz; átadod a jelszavaidat egy arra jogosulatlan személynek, aki ezután hozzáfér személyes adatokhoz,

Ezt egyelőre még nem lehet tudni. Az első döntések lesznek majd iránymutatóak.