Adatvédelem a munkahelyen Dr. Kulcsár Zoltán
Az információs alapjogok Mi is a védelem célja? Az információs önrendelkezési jog Az információszabadság Hazánk és az adatvédelem Európai szabályozás - 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A közérdekű adatok nyilvánossága Alkotmány 61. § (1) bekezdése: A Magyar Köztársaságban mindenkinek joga van a szabad véleménynyilvánításra, továbbá arra, hogy a közérdekű adatokat megismerje, illetőleg terjessze. Alk. 61. § (2) bek.: A MK. elismeri és védi a sajtó szabadságát. 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A közérdekű adatok nyilvánossága Közérdekű adat [Avtv. 2. § 4. pont] Közérdekből nyilvános adat [5. pont] Általános szab. [Avtv. 19. § (1) bek.] Közzététel [Avtv. 19. § (2) bek.] Megismerés [Avtv. 20. § és 21/A. §] Kivételek [Avtv. 4. § és 19. § (3)-(7) bek.] Bíróság [Avtv. 21. §] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A közérdekű adatok nyilvánossága 2005. évi XC. törvény az elektronikus információszabadságról Célja: a közvélemény pontos és gyors tájékoztatása érdekében a közérdekű adatok e törvényben meghatározott körét elektronikus úton bárki számára személyazonosítás és adatigénylési eljárás nélkül, folyama- tosan és díjmentesen közzétegyék. 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Elektronikus információszabadság 2005. évi XC. tv. (Eitv.) Közzétételi kötelezettség [3-8. §§] Jogszabály-előkészítés [9-11. §§] Jogszabályok [12-15. §§] Bírósági határozatok [16-20. §§] Hatálybalépés [21. §] Általános közzétételi lista [a törvény melléklete] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Elektronikus információszabadság 305/2005. (XII. 25.) Korm. rendelet A honlap kialakítása, fellelhetősége és működtetése Közzététel, helyesbítés, frissítés és eltávolítás 18/2005. (XII. 27.) IHM rendelet A közérdekű adatok menü elnevezése, tagolása Egyéb részletszabályok 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A személyes adatok védelme Alkotmány 59. § (1) bekezdése: A Magyar Köztársaságban mindenkit megillet a jóhírnévhez, a magánlakás sérthetetlenségéhez, valamint a magántitok és a személyes adatok védelméhez való jog. Ptk. 75 - 85. §§: Személyhez fűződő jogok védelme 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A személyes adatok védelme Személyes adat [Avtv. 2. § 1. pont] További fogalmak [Avtv. 2. §] Adatkezelés feltételei [Avtv. 3. §] Adatfeldolgozás [Avtv. 4/A. §] Célhoz kötöttség elve [Avtv. 5. §] Tájékoztatás [Avtv. 6. §] Adatok minősége [7. §] Adattovábbítás [8-9. §§] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A személyes adatok védelme Automatizált egyedi döntés [Avtv. 9/A. §] Adatbiztonság [Avtv. 10. §] Érintettek jogai [Avtv. 11-16/A. §§] Adatvédelmi nyilvántartás [28-30. §§] Belső adatvédelmi felelős és adatvédelmi szabályzat [Avtv. 31/A. §] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
A jogellenes adatkezelés következményei Törlés [Avtv. 14. § (2) bek. e)] Bíróság lehetőségei [Avtv. 17. §] Kártérítés [Avtv. 18. §] Más polgári jogi igények [Ptk. 84. §] Szabálysértés [Szabs. r. 26. §] Munkajogi [Mt. 103. § (3) bek.] Bűncselekmény [Btk. 177-178/A. §§] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Bírósági, hatósági eljárás Adatvédelmi biztos eljárása Szabálysértési eljárás Büntetőeljárás Személyiségi jogi és más személyes adatok védelmével összefüggő per Közérdekű adat kiadása iránti per 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Dr. Kulcsár Zoltán - ppos.hu DM szabályok 1995. évi CXIX. törvény (DM tv.) Kezdetben minden csatorna, ma levél Név- és lakcímadatok átvételének általános szabályai [DM tv. 3-4. §§] Adatvédelem és adatbiztonság [DM tv. 5-6. §§] Közvélemény- és piac- kutatás [DM tv. 12-16. §§] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Dr. Kulcsár Zoltán - ppos.hu DM szabályok Közvetlen üzletszerzési célú adatkezelés [DM tv. 17-20. §§] Robinson-lista [DM tv. 21. §] opt-out rendszer 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Elektronikus kereskedelmi szabályok 2001. évi CVIII. tv. (Eker. tv.) A törvény hatálya [1. §] Adatszolgáltatás [4. §] Adatvédelem [13/A. §] Elektronikus hirdetés [14. §] (opt-in) A többi § kereskedelmi, fogyasztóvédelmi terület E-mail, SMS, MMS, fax, bluetooth 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Elektronikus hírközlési szabályok 2003. évi C tv. (Eht.) 162. § Beszédhívások (opt-out) Automatizált telefonhívás (opt-in) 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Alapvető informatikai biztonsági kérdések MSZ ISO/IEC 17799 Az informatikai biztonságot az jellemzi, hogy megőrzi a titkosságot; a sértetlenséget; a rendelkezésre állást. 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Alapvető informatikai biztonsági kérdések Biztonsági szabályzat Szervezetbiztonság Vagyonbiztonság Személyzet biztonsága Fizikai és környezeti biztonság Hozzáférés-ellenőrzés Üzemeltetés menedzselése 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Dr. Kulcsár Zoltán - ppos.hu Munkahelyi privacy A munkavállaló „önkéntessége” korlátozott A munkáltató a munkavállalóra vonatkozó tényt, adatot, véleményt harmadik személlyel csak törvényben meghatározott esetben vagy a munkavállaló hozzájárulá-sával közölhet. [Mt. 3. § (4) bek.] A munkavállalótól csak olyan nyilatkozat megtétele vagy adatlap kitöltése kérhető, illetve vele szemben csak olyan alkalmas-sági vizsgálat alkalmazható, amely személyiségi jogait nem sérti [Mt. 77. § (1) bek.] 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Munkaviszony létrejötte Pályázat (cég neve nyilvános) CV-k kezelése (időtartam) Külső szakértő cég igénybevétele Nyilatkozatot, szerződés kötéshez szükséges iratok, adatok (célhoz kötöttség elve) Munkaszerződés megőrzése Adatszolgáltatás APEH, MEP felé 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Internet forgalom ellenőrzése Az internet munkaeszköz Munkavállaló nyilatkozata Csak üzleti célra használható net esetében Ha a privát használat is engedélyezett, akkor nem ellenőrizhető 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Dr. Kulcsár Zoltán - ppos.hu E-mailek ellenőrzése A feladó és a címzett levéltitka A 3. személy nem tud hozzájárulni A munkavállaló „önkéntes” hozzájárulása Aki nem írja alá a hozzájárulást? Nem alkalmas az e-mail ellenőrzés a vállalat titkainak megőrzésére (pen drive, fotó, nyomtató) 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Postai levelek iktatása A cég vagy a képviselője részére érkezett küldemények felbonthatók „Címzett saját kezéhez”, „s.k.”, „privát” vagy hasonló levelek nem bonthatók fel központilag Felbontott, de priváttá minősített küldemény rövid úton átadni a címzett részére 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Híváslista, helymeghatározás Milyen célból? Az elszámolásra van más módszer is (%, limit) A hívott felek telefonszáma is személyes adat (nincs hozzájárulás) A munkavállaló „önkéntessége” Veszélyes munkakörben indokolt lehet a helymeghatározás, de a munkavégzés ellenőr- zésére nem használható 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Dr. Kulcsár Zoltán - ppos.hu Kamerás megfigyelés Csak magánterületen Munkáltató vagy vagyonőr (2005. évi CXXXIII. tv. 26. § és 28.§) Megfelelő cél és megfelelő tájékoz-tatáson alapuló hozzájárulás Megfigyelés vagy rögzítés? Munkavégzés ellenőrzé- sére nem irányulhat Intim helyiségekben tilos 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Munkahelyi alkohol-, drogteszt Megbízhatatlan drogtesztek csak eü. Személyzet végezheti Önkéntesség megkérdőjelezése Csak kifejezett törvényi felhatalmazás alapján végezhető drogteszt(katonák) Alkoholteszt megengedett, ha nem indokolatlan zaklatás 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Munkaviszony megszűnése Az e-mailek átirányítása tilos a vezető részére A munkavállaló kérésére másolatot kell adni minden vele kapcsolatos dokumentumról Csak a jogszabályban előírt adatokat lehet és kell megőrizni Mindkét felet titoktartás kötelezi a mviszony után is 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
PPOS Adatvédelmi auditálás célja és módszere Célja: a szervezet adatkezelései megfeleljenek a hatályos jogszabályoknak Módszere: a kezelt személyes adatok életútjának elemzése az adatfelvételtől, az adatok felhasználásán át, az adatok törléséig. 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
PPOS Adatvédelmi auditálás menete Adatfelvétel, információgyűjtés Az adatkezelés részletes vizsgálata Próbaregisztrálások Szakértői jelentés elkészítése, ajánlásokkal, javaslatokkal Adatkezelési tájékoztató Ismételt ellenőrzés Tanúsítvány átadása 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
PPOS Adatvédelmi auditálás előnyei Jogszerű működés Szankciók elkerülése Bizalom az ügyfelek felé Felelősségvállalás pénzügyi háttérrel Több, elégedett ügyfél 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu
Dr. Kulcsár Zoltán - ppos.hu Köszönöm a figyelmet! Dr. Kulcsár Zoltán Privacy Policy Online Services 2120 Dunakeszi, Csillag u. 10. Tel./fax: 06.27.631.764 Mobil: 06.20.444.3999 Honlap: http://ppos.hu 2008. június 13. Dr. Kulcsár Zoltán - ppos.hu