Az előadás letöltése folymat van. Kérjük, várjon

Az előadás letöltése folymat van. Kérjük, várjon

Adatkezelési, Adatvédelmi ismertető az Új szabályok tükrében www.ltender.hu L Tender-Consulting Kft.

Hasonló előadás


Az előadások a következő témára: "Adatkezelési, Adatvédelmi ismertető az Új szabályok tükrében www.ltender.hu L Tender-Consulting Kft."— Előadás másolata:

1 Adatkezelési, Adatvédelmi ismertető az Új szabályok tükrében L Tender-Consulting Kft

2 Az adatvédelmi szabályozás célja, fontossága - A személyes adatok gyűjtése nyilvántartása, feldolgozása a legutóbbi időszakban került az alkotmányos alapjogi védelem alá. - Az új állami feladatok növekedésével, illetve a számítástechnika fejlődésével egyenes arányban nő az adatkezeléssel, illetve ezzel együtt a visszaélési lehetőségek. - Ezért szükségessé vált a személyes adatok személyiségi jogi védelme, valamint az állami feladatokhoz kapcsolódó nyilvántartások összhangba hozatala. L Tender-Consulting Kft

3 Új törvény: Információs önrendelkezési jogról és az információszabadságról szóló évi CXII. Törvény január 1. óta hatályos. - Új technológiák, bevezetése (pl. automatizált adatkezelés), pontosabb definíciók. - Adatfeldolgozás adattovábbításra vonatkozóan változások - Adatvédelmi nyilvántartás bejelentés kiterjedtebb és szigorúbb követelmények - Ellenőrzés, szankciók szigorúbbak. - Adatvédelmi eljárás, kötöttebb, szigorú határidőkhöz kötött. - Nemzeti Adatvédelmi és Információszabadság Hatóság felállítása, adatvédelmi eljárás szabályozása, szigorúbb határidők. L Tender-Consulting Kft

4 A törvény alapvetően két területet ölel fel – Személyes adatok védelme, információs önrendelkezés – Közérdekű adatok megismerésének joga, információszabadság. Törvény hatálya - Mindenkire kiterjed, aki Magyarország területén személyes adatot, közérdekű adatot, közérdekből nyilvános adatot kezel, függetlenül az alkalmazott technológiától, vagy a kezelt adatbázis nagyságától. - Területi hatály: Magyarország - Tárgyi hatály: személyes adat, közérdekű adat, közérdekből nyilvános adat. - Személyi hatály: minden adatkezelés adatfeldolgozás, technológiától függetlenül. - Kivétel: természetes személy kizárólag saját célra használt személyes adatai. L Tender-Consulting Kft

5 Személyes adat fogalma - Az érintettel kapcsolatba hozható adat, valamint az abból levonható, az érintettre vonatkozó következtetés. (név, adóazonosító jel, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságra vonatkozó ismeret. IP cím is ide tartozik - Érintett: Bármely személyes adat alapján azonosított vagy közvetve azonosítható természetes személy. - Személyes adat az adatkezelés során megőrzi e minőségét, amíg a kapcsolata az érintettel helyreállítható. Helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek. L Tender-Consulting Kft

6 Különleges adat - a faji eredetre, nemzetiségre, politikai véleményre pártállásra, vallásos, világnézeti meggyőződésre, érdek képviseleti szervezeti tagságra, szexuális életre vonatkozó adat. - Egészségi állapotra, kóros szenvedélyre vonatkozó adat. Bűnügyi személyes adat is ide tartozik. Ezekre szigorúbb szankciók vonatkoznak. L Tender-Consulting Kft

7 Adatkezelés - Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy műveletek összessége, gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, összehangolása, összekapcsolása, zárolása, törlése, megsemmisítése, valamint az adatok további felhasználásának megakadályozása, kép hangfelvétel készítése, valamint személy azonosítására alkalmas fizikai jellemzők rögzítése. L Tender-Consulting Kft

8 Adatkezelő - Az a természetes személy, jogi személy vagy jogi személyiséggel nem rendelkező szervezet, aki önállóan vagy másokkal együtt az adatkezelés célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja vagy az általa meghatározott adatfeldolgozóval végrehajtatja. A törvény elismeri, hogy ugyanazt az adatbázist több adatkezelő együttesen is kezelheti. L Tender-Consulting Kft

9 Adatfeldolgozás - Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől, eszközöktől, feltéve, hogy a technikai módszert az adatokon végzik. - Természetes, jogi személy vagy jogi személyiséggel nem rendelkező szervezet. - Az adatfeldolgozás során a döntési kompetencia az adatkezelőnél marad. - Az adatfeldolgozó az adatkezelő megbízása, utasításai szerint jár el. L Tender-Consulting Kft

10 Adatbiztonság követelménye - Az adatkezelő, illetve az adatfeldolgozó felelős a jogosulatlan hozzáférés, nyilvánosságra hozatal, törlés megsemmisülés ellen. Biztosítani kell a megfelelő technikai védelmet az eltérő célú adatkezelések ne legyenek összekapcsolhatók, az érintetthez rendelhetők. - Technikai, szervezési intézkedésekkel, eljárásokkal védeni kell az adatok biztonságát. L Tender-Consulting Kft

11 Az adatkezelés alapvető feltételei - Célhoz kötöttség elve - Az adatkezelés jogalapja - Egyértelmű, részletes tájékoztatás - Adatvédelmi nyilvántartás Célhoz kötöttség elve - A legfontosabb alapelv, az adatkezelés minden szakaszában meg kell ennek felelni. L Tender-Consulting Kft

12 Célhoz kötöttség elve - Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszban meg kell felelni az adatkezelés céljának. - Csak olyan adat kezelhető amely: a.) a cél eléréséhez elengedhetetlen b.) a cél elérésére alkalmas c.) a cél eléréséhez szükséges mértékben és ideig. L Tender-Consulting Kft

13 Adatkezelés jogalapja Kétféle jogalap létezik: - az érintett hozzájárulása - jogszabályi felhatalmazás (törvény, rendelet) - A hozzájárulás történhet szóban, írásban vagy ráutaló magatartással. De a ráutaló magatartásnak kifejezettnek kell lennie, a hallgatás nem hozzájárulás. A törvény új jogalapokat is megfogalmaz a.) - Személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna és a személyes adat kezelése L Tender-Consulting Kft

14 A törvény új jogalapokat is megfogalmaz - Az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges vagy - Az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. b.) - Ha személyes adat felvételére az érintett hozzájárulásával kerül sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezése hiányában L Tender-Consulting Kft

15 Egyértelmű és részletes tájékoztatás - A hozzájárulás csak akkor lesz jogszerű, ha előzetes tájékoztatáson alapul. - Az adatkezelés megkezdése előtt közölni kell az érintettel, hogy az adatkezelés önkéntes hozzájáruláson vagy jogszabályi felhatalmazáson alapul- e. - Az adatkezelés megkezdése előtt tájékoztatni kell az érintettet: - Az adatkezelő, adatfeldolgozó beazonosítható megjelöléséről - Adatkezelés céljáról L Tender-Consulting Kft

16 Adatvédelmi nyilvántartás - A nyilvántartás célja, hogy a polgárok megismerjék, milyen adatkezelő, milyen adatkezeléseket végez. A nyilvántartásba vétel azonban nem jelenti az adatkezelés jogszerűségét. - A nyilvántartást a Nemzeti Adatvédelmi és Információszabadság Hatóság vezeti. A törvény tartalmilag két területet ölel fel I.– Személyes adatok védelme, információs önrendelkezés. II.– Közérdekű adatok megismerésének joga, információszabadság. L Tender-Consulting Kft

17 Adatvédelmi nyilvántartás, bejelentési kötelezettség - A nyilvántartás célja, hogy a polgárok megismerjék, milyen adatkezelő, milyen adatkezeléseket végez. - A nyilvántartást a Nemzeti Adatvédelmi és Információszabadság Hatóság vezeti. - A nyilvántartás mostantól hatósági nyilvántartásnak minősül. - Addig nem kezdhető meg az adatkezelés, míg azt a Hatóság nyilvántartásba nem veszi. - Január 1-től a nyilvántartásba vételért díjat kell fizetni. - Bírságot is kiszabhat a Hatóság, melynek összege 100 ezer Ft-tól 10 millió Ft-ig terjed. L Tender-Consulting Kft

18 Adatvédelmi nyilvántartás, bejelentési kötelezettség Mit kell bejelenteni: - adatkezelés célját - jogalapját - érintettek körét - érintettekre vonatkozó adatok leírását - adatok forrását - adatok kezelésének időtartamát - továbbított adatokat, azok célját jogalapját, fajtáját, címzettjét - adatkezelő feldolgozó megnevezését, azok helyét, tevékenységét - alkalmazott technológia jellegét - adatvédelmi felelős elérhetőségét. L Tender-Consulting Kft

19 Jogvédelem eszközei a törvényben Érintettek jogai - Tájékoztatás joga (nem egyenlő az előzetes tájékoztatással, ezt az adatkezelés minden szakaszában biztosítani kell, kérelemre) - Helyesbítés joga (ingyenesen, ha az adatkezelő tudomására jut, hogy téves az adat) - Törlés (a hatóság hivatalból elrendelheti a törlést, kérelemre is, ha téves az adat és nincs lehetőség a helyesbítésre, ha az adatkezelés jogellenes, ha az adatkezelés célja megszűnt, időtartama lejárt). - Adatok zárolásának kérése - Tiltakozás joga Érintett fordulhat a Hatósághoz - 2. vagy bírósági jogérvényesítés( kártérítés, ha a jogellenes adatkezeléssel kárt okoztak). L Tender-Consulting Kft

20 Nemzeti Adatvédelmi és Információs Hatóság - A hatósághoz bárki fordulhat, a jogsérelem megtörténte után vagy elég, ha csak annak veszélye áll fenn. - Az eljárás ingyenes - A kérelmező választhat, hogy a Hatósághoz fordul vagy a bírósághoz. Azonban folyamatban lévő vagy már lezárt bírósági eljárás esetén már nem választhatja a hatóságot. - Szigorú eljárási határidő: bejelentéstől számított 2 hónap alatt le kell folytatni az eljárást. L Tender-Consulting Kft

21 Hatósági eljárás - 1. kérelemre - 2. vagy hivatalból indul az eljárás. - Kötelező megindítani, ha a jogellenes adatkezelés az érintettek széles körét érinti, különleges adatokat érint vagy nagy érdeksérelmet, kárveszélyt érint. L Tender-Consulting Kft

22 Szankciók a hatósági eljárásban - adatok helyesbítését rendelheti el - megtilthatja jogellenes adatkezelést, feldolgozást - megtilthatja a jogellenes adatok külföldre továbbítását - elrendelheti az érintett tájékoztatását, ha jogellenesen tagadta meg - bírságolhat, melynek összege: 100 ezer Ft-tól 10 millió Ft-ig - Határozatait nyilvánosságra hozhatja, melyben az adatkezelő beazonosítható módon szerepel. L Tender-Consulting Kft

23 L Tender-Consulting Kft L Szolgáltatásaink: Teljes megfeleltetés a regisztrációtól az ellenőrzésig. Folyamatszabályozás, kézikönyv készítés, adatvédelmi felelősi szolgáltatás. Árak: - a vizsgált cég sajátosságai függvényében – megfeleltetési alapszolgáltatások már nettó forinttól.


Letölteni ppt "Adatkezelési, Adatvédelmi ismertető az Új szabályok tükrében www.ltender.hu L Tender-Consulting Kft."

Hasonló előadás


Google Hirdetések