Nagyobb biztonság vagy több adminisztráció? - Górcső alatt a GDPR dr. Váradi Szilvia adjunktus Szegedi Tudományegyetem, Állam- és Jogtudományi Kar Nemzetközi jogi és Európa-jogi Tanszék varadiszilvia@juris.u-szeged.hu Megoldókulcs, 2018. február 21. MÉDIAPIAC.com

„[e]urópainak lenni annyit tesz, hogy személyes adataink védelmét erős, európai jogszabályok biztosítják. […] Mert Európában számít a magánélet. Ez az emberi méltóság része.” Jean-Claude Juncker 2016. szeptember 14.

irányelv kontra rendelet Eltérő szabályok egységes, egyforma szabályozás Kötelező erő Tagállami bíróságon hivatkozási alap Nemzeti jogban eltérés csak, ahol a rendelet engedi

Szabályozási célok egységes védelem; azonos szintű, jogi úton érvényesíthető jogok és kötelezettségek; az adatkezelők és adatfeldolgozók azonos felelőssége; a személyes adatok kezelésének nyomon követése; azonos szankciók; felügyeleti hatóságok közötti hatékony együttműködés, a személyes adatok belső piacon való szabad áramlása; a személyes adatok védelme mint alapjog; az EU-ban a digitális egységes piac élénkítése

Eszközök A személyes adat fogalma Hatály Az adatkezelés elvei célhoz kötöttség korlátozott tárolhatóság adattakarékosság elszámoltathatóság

Tájékoztatás a személyes adatok megszerzésének időpontjában! Jogalapok: hozzájárulás szerződéskötés és szerződésteljesítés az adatkezelőre vonatkozó jogi kötelezettség teljesítése az érintett létfontosságú érdekeinek a védelme közérdek vagy hivatali hatáskör adatkezelő vagy harmadik személy jogos érdekének érvényesítése Tájékoztatás a személyes adatok megszerzésének időpontjában!

Hogyan erősíthetjük a bizalmat? 1. Adatalany jogai: ellenőrzés, tiltakozás adathordozhatóság törlés/felejtés joga 2. Az adatbiztonság beépített és alapértelmezett adatvédelem álnevesítés az adatokat kezelő rendszerek integritása PET (Privacy enhancing technologies) nyilvántartás hatásvizsgálat

Jogorvoslat: panasz egy felügyeleti hatóságnál bírósági jogorvoslat – felügyeleti hatósággal vagy az adatkezelővel/feldolgozóval szemben kártérítés bíróság előtt (teljes) – Infotörvény kártérítés, sérelemdíj közigazgatási bírságok (10 millió EUR / 2% vagy 20 millió EUR / 4%) további tagállami szankciók

Konklúzió A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról „Infotörvény” A gyakorlati fogja megmutatni: nagyobb biztonság ÉS több adminisztráció

Köszönöm a figyelmet!