Dr. Glázer Noémi
Mi az a GDPR? Az EU új adatvédelmi szabályozása (2016/679) 2018.05.25-től “élesedik be” Implementálás nélkül kötelező Infotv.-el együtt alkalmazandó Új fajta folyamatgondolkodás, ami egyszeri “mintás” megoldással nem pótolható. Dr. Glázer Noémi
Mi a célja? A magánszemélyek természetes adatainak védelme. Egységes EU-s adatvédelmi szabályok bevezetése (jogorvoslat, ellenőrzés, fogalmak, értelmezés, bírság kiszabás, kötelezettségek) Összességében szigorúbb és kötelező szabályok bevezetése Dr. Glázer Noémi
Joorvoslati jogok (érintett) Helyesbítés/törlés (minden jogcímnél) Korlátozáshoz való jog (ideiglenes, bizonyos esetekben pl. adatpontosítás, tiltakozás idejére, jogellenes adatkezelésnél) Adathordozhatóság Tiltakozás (közhatalmi és jogos érdek) Adatkezelés megtiltása Panasz Hozzájárulás visszavonása Dr. Glázer Noémi
Kik a kötelezettjei? Vállalkozók, vállalkozások Állami szervek Iskolák, önkormányzatok Bűnügyi szervek nem bűnügyi jokörükhöz kapcsolódóan Magánszemély “kvázi” vállalkozóként (pl. blogger, vlogger, influencer) A kötelezettség mértéke nem a kötelezett vállalat méretétől, hanem a kezelt adatoktól függ! Dr. Glázer Noémi
Adatkezelő, adatfeldolgozó -az adatkezelés céljáról dönt, - időtartamát mehatározza, -adatfeldolgozás eszközeit meválasztja, -dönt az adatok továbbításáról, -meghatározza hogy kik ismerhetik meg az adatot Adatfeldolgozó: -az adatot csak az adatkezelő utasításának mefelelően dolgozza fel, - csak technikai, szervezési kérdésekről dönt, -szervezetileg elkülönül az adatkezelőtől - más nevében jár el Dr. Glázer Noémi
Kikre nem vonatkozik? Az adatok köre szerint Kizárólag magán célú adatkezelők/adatkezelés Nemzetbiztonsági adatkezelés Egyéb jsz szerinti adatkezelés Dr. Glázer Noémi
Milyen adatokról van szó? Személyes adatok (GDPR) -minden olyan információ, ami egy azonosított vagy azonosítható természetes személyre vonatkozik -azonosítható az a term.szem,aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító, vagy a term. szem. testi, fiziológiai, genetikai, kultúrális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható Dr. Glázer Noémi
Milyen adatokról van szó? Különleges személyes adatok: -faji vagy etnikai származásra, - politikai véleményre, vallási vagy világnézeti meggyőződésre vagy -szakszervezeti taságra utaló személyes adatok, valamint -a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, -egészségügyi adatok - természetes személyek szexuális életére vagy szexuális irányultságára irányuló adatok EZEK KEZELÉSE FŐ SZABÁLY SZERINT TILOS! Dr. Glázer Noémi
Alapelvek Csak annyi adatot, amennyi feltétlenül kell Csak célhoz kötötten A cél meghatározása Tájékoztatás az elejétől a végéig mindenről Szükségtelen adatok törlése, rendszeres felülvizsálat Pontatlan adatok javítása vagy törlése Sztükséges garanciák Tájékoztatás teljesítése Hordozhatóság biztosítása Átláthatóság (befele nyilvántartás, kifele DPO és tájékoztatás) Dr. Glázer Noémi
Kezelés jogcímei Infótv. 2 jogcímet ismer: hozzájárulás vagy közrdek GDPR 6 jogcímet ismer: - szerződés teljesítése - hozzájárulás - jogos érdek - jogi kötelezettség teljesítése - létfontosságú érdek - közhatalmi joosítványok Dr. Glázer Noémi
Jogcímek használata Valamelyiket meg kell jelölni Ha több használatos, akkor mindegyikhez külön leírás Nem lehet hozzájáruláson alapuló az, ami nyilvánvalóan szerződéses (pl. msz., már nincsen az a “hozzájárult aztán jólvanazúgy”) Mindegyiknél más jogai vannak az érintettnek, erről mindegyiknél tájékoztatni kell A jogcím változásáról időben értesíteni kell az érintetett Dr. Glázer Noémi
A szerződés teljesítése jogcím Már az ajánlatkérés stádiumában nyilvántartást kell vezetni Szerződés zárása (időnként nehezebb megállapítani) Dr. Glázer Noémi
Jogcímek használata Valamelyiket meg kell jelölni Ha több használatos, akkor mindegyikhez külön leírás Nem lehet hozzájáruláson alapuló az, ami nyilvánvalóan szerződéses (pl. msz., már nincsen az a “hozzájárult aztán jólvanazúgy”) Mindegyiknél más jogai vannak az érintettnek, erről mindegyiknél tájékoztatni kell A jogcím változásáról időben értesíteni kell az érintetett Dr. Glázer Noémi
Hozzájárulás Hírlevél, eDM ez alapján mehet Önkéntes (szolgáltatás, weblap igénybe vétele nem függhet ettől) Kifejezett (akár írásban nyilatkozat, szerződésben külön klauzula, weben jelölőnégyzet, stb.) Ahol szerződéses a jogalap (pl. munkaviszony, B2B), ott nem alkalmazható Arányosan, az alapelveket betartva Kérésre adatokat törölni, ezt igazolni Dr. Glázer Noémi
Érintetti jogok Helyesbítés/törlés (minden jogcímnél) Korlátozáshoz való jog Adathordozhatóság Tiltakozás Adatkezelés megtiltása Tájékoztatás kérése Közvetlen elérés Panasz Hozzájárulás visszavonása Dr. Glázer Noémi
Adatkezelő és adatfeldolgozó kapcsolata Pontos szerződést kell kötniük. Adatkezelést részletesen leszabályozni -mit? -meddig? - milyen módon és terjedelemben? Garanciák: adatkezelő ellenőrizheti az adatfeldolgozó GDPR-mefelelését. Dr. Glázer Noémi
Gyakorlati teendők Adatkezelések átnézése Adattípusok átnézése Hozzájárulások átnézése Elektronikus és papír alapú iratok átnézése Dr. Glázer Noémi
Készítendő iratok, nyilvántartások (teljes lista, egyedileg bővítés vagy szűkítés) Adatkezelési tájékoztató/szabályzat Ügyfélnyilvántartás Partner (beszállító) nyilvántartás Tiltakozók listája Hatósági és ügyfél megkeresésekre nyilvántartás Adatvédelmi incidens nyilvántartás Ahol kell (webshop, autom.adatkez.) e-napló Munkavállalói nyilvántartás (+ jelentkezők) Ahol kell, ott belső szabályzatok, a feladatokat és az adatok meismerhetőséét pontosan leszabályozni Kamerás megfigyelésnél külön szabályzat (kit, mikor,meddig) Adatvédelmi hatásvizsálat IT biztonsági szabályzat és nyilvántartás (ha kellett) hozzájáruló nyilatkozatok Dr. Glázer Noémi
Szabályzatok elkészítéséhez tippek Azonosítsuk be, hogy milyen adatokat kezelünk (mv, szerződés, üf, partner, tiltakozók, hírlevél feliratk., reg. adatok,hivatalos ir., alapító ir.) Mindegyik adatkezeléshez egyenként rendeljünk szabályokat! Ha kell, keressünk DPO-t. Szerkesszük meg az iratokat, szabályzatokat. Írassuk alá a munkaválallóval hogy tud arról hogy a szerződése alapján, vagy hozzájárulása szerint adatait kezeljük (megjelölni hogy melyiket miért) A jogorvoslati lehetőséget MINDIG! vegyük bele Dr. Glázer Noémi
Példa- adatfolyamatok Megrendelő szolgáltatást rendel offline (megrendelő adatai) Vállalkozó megrendeli a beszállítótól (beszállító adatai könyvelőnek) Erről számlát kap (szla adatok) Kiküldi GLS-el (adattovábbítás GLS-nek) Számláz (szla adatok könyvelőnek) …..és akkor ez még csak az offline... Dr. Glázer Noémi