GDPR és az információs önrendelkezési jog
2018. július 26-án hatályba lépett az információs önrendelkezési jogról és az információszabadságról szóló törvény (Info tv.) módosítása.
A jogharmonizációs célt kitűző jogszabály néhány, az európai adatvédelmi rendelet végrehajtásához szükséges rendelkezést tartalmaz.
Az Európai Parlament és a Tanács (EU) 2016/679 sz. rendeletének (GDPR) betartása kötelező 2018. május 25-től, így a vállalkozásoknak intézkedéseket kell tenniük, hogy adatkezelési gyakorlatuk megfeleljen a jogszabályoknak és elkerülhető legyen az adatvédelmi bírság. Lássuk az adatvédelem néhány fontso fogalmát.
Valószínűleg az Ön vállalkozása is (személyes) adatot kezel, gyűjt, tárol és felhasznál. Ha Ön más vállalkozások adatait dolgozza fel, erre is vonatkozik a rendelet.
Fontos fogalmak és összetevők
Alapfogalmak és definíciók
Mi az a személyes adat? Pl.: név, e-mailcím, telefonszám, lakcím, munkaszerződés, önéletrajzban szereplő adatok, biztonsági kamera felvétel, helymeghatározás, egészségügyi adat, stb.
Mi az Ön feladata? Érdemes áttekinteni és újra szabályozni az adatkezelési gyakorlatot a vállalkozásánál kkv-k esetén is.
Vállalkozásának adatvédelmi alapdokumentuma kell, hogy legyen a belső adatvédelmi és adatkezelési szabályzat. Amennyiben honlapot vagy Facebook profilt üzemeltet, akkor erre vonatkozó tájékoztató is szükséges. A munkatársak számítógép használata miatt IT szabályzat is feltétel, de javasolt még a céges szerződések átvizsgálása abból a szempontból, hogy tartalmaz-e adatvédelmi rendelkezést, illetve adatkezelésre vagy adatfeldolgozásra vonatkozó szerződést (amennyiben nem, akkor egységes szerződésmódosítással ez könnyen orvosolható). Amennyiben biztonsági kamerát üzemeltet, az arra vonatkozó szabályozás elkészítése is szükséges, de nem feledkezhetünk meg a különböző nyilatkozatok előkészítéséről sem.
Többek között a fentiek kialakításával elérhető, hogy vállalkozása – az adatvédelmi rendelkezések munkavállalókkal történő megismertetésével – megfeleljen az adatvédelmi szabályoknak.
Az Info tv. módosításában szerepel az a sajtóban már többször hangoztatott érv, mely szerint a Hatóság a személyes adatok kezelésére vonatkozó előírások első alkalommal történő megsértése esetén a jogsértés orvoslása iránt elsősorban az adatkezelő vagy adatfeldolgozó figyelmeztetésével intézkedik. Azonban a törvény módosításában szerepel az is, hogy a Hatóság eljárásában figyelmeztetés és óvadék alkalmazása kizárt, ha a Hatóság a mérlegelésére vonatkozó előírások alapján bírság kiszabásának szükségességét állapítja meg. Fontos tudni, hogy vállalkozások esetén a felső bírságlimit kisebb súlyú jogsértés esetén legfeljebb az előző pénzügyi év teljes éves világpiaci forgalmának 2%-a vagy 10 millió euró, míg súlyos jogsértés esetén 20 millió euró vagy 4% (a kettő közül a magasabb alkalmazandó).
Újabb módosítás közelgett
2025. január 1-én az Info tv. újabb módosítása lépett hatályba, mely jelentős mértékben megnövelte a közzétételre kötelezettek körét. A módosítás alapján 2025. január 1. napjától az államháztartásról szóló 2011. évi CXCV. törvény (Áht.) szerinti valamennyi törzskönyvi jogi személy köteles közzétenni a törvényben meghatározott közérdekű adatokat a Központi Információs Közadat Nyilvántartás felületén (kif.gov.hu).
Amennyiben szakmai segítséget szeretne igénybe venni a szükséges dokumentumok elkészítésében, és a vállalkozás GDPR rendeletnek és Info tv.-nek megfelelő működésében, esetleg adatvédelmi tisztviselőre van szüksége, forduljon hozzám, mint tanúsítvánnyal rendelkező adatvédelmi tisztviselőhöz!
Ha kérdése van, vagy segítségre van szüksége, vegye fel velem bátran a kapcsolatot.
