Dr. Nagy Dóra Adriána ügyvéd

Az előadások a következő témára: "Dr. Nagy Dóra Adriána ügyvéd"— Előadás másolata:

1 Dr. Nagy Dóra Adriána ügyvéd
A GDPR-ról dióhéjban Dr. Nagy Dóra Adriána ügyvéd

2 Mi az Adatvédelmi Rendelet?
Elfogadása: : 1995 óta az első és legnagyobb adatvédelmi reformcsomag Szabályozás jellemzői: rendeleti forma számos eltérési lehetőséggel 2018 május 25-től alkalmazandó (de már hatályos) Szigorúbb szabályozás, magas bírságok ÁLTALÁNOSAN Holló & Társai Ügydi I

3 Hatály, fogalmak Tárgyi hatály – kivett a hatály alól az otthoni tevékenység Területi hatály – Unióban tevékenységi hellyel rendelkező adatkezelők Adatkezelés fogalma – lényegében ugyanaz, viszont a betekintés új elem HATÁLY, FOGALMAK

4 Alapelvek Jogszerűség, tisztességesség és átláthatóság
Célhoz kötöttség Adattakarékosság Pontosság Korlátozott tárolhatóság Integritás és bizalmas jelleg ELSZÁMOLTATHATÓSÁG Alapelvek Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda ALAPELVEK TRENDEK MUNKAVISZONY

5 INFOTV GDPR Érintett hozzájárul Marad Törvényi felhatalmazás Közhatalmi jogosítvány v. közfeladat HJ beszerzése lehetetlen v. aránytalan ktg.-gel járna ÉS Adatkezelőre vonatkozó jogi köt. telj.-hez szükséges Vagy AK vagy harmadik személy jogos érdeke + arányosság  --» ez már nem feltétel! Marad (tagállami jog pontosíthatja) Marad (érdekmérlegelési teszt is) Létfontosságú érdekek védelme + új: olyan szerződés, amelyben az érintett az egyik fél Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda MUNKAVISZONY TRENDEK JOGALAPOK

6 Jogos érdek Hogy néz ki egy érdekmérlegelési teszt?
Jelenleg munkahelyi kamerás megfigyeléshez el kell végezni, mert ez a jogalap! A teszt elvégzésének oka – rövid leírás, miért is van erre szükségünk Mi az adatkezelő jogos érdeke? (alapjogok!) Mi az érintett védendő érdeke? (szintén alapjogok!) Ezek összevetése és a biztosítékok (pl. nem helyezünk kamerát az étkezdébe) A teszt eredménye JOGOS ÉRDEK

7 Hozzájárulás Igazolni kell tudni a hozzájárulást! Elemei: - önkéntes
- konkrét - megfelelő tájékoztatás - egyértelmű Hozzájárulás Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda TRENDEK JOGOK MUNKAVISZONY

8 Érintett jogai (15-21. cikk)
Hozzáférés (Infotv: tájékoztatás) Törlés (Infotv: törlés) Adatkezelés korlátozása (Infotv: zárolás) Tiltakozás (Infotv: tiltakozás) Automatizált döntéshozatal egyedi ügyekben (profilalkotás) Adathordozhatóság ÉRINTETT JOGAI

9 Adatfeldolgozó Adatfeldolgozó szabályozása szigorúbb!
Megfelelő garanciákat kell nyújtania, hogy megfelel a rendeletnek és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Adatfeldolgozó

10 ADATVÉDELMI TISZTVISELŐ
Adatvédelmi tisztviselő ( cikkek) Kötelező esetek Közfeladatot ellátó adatkezelő ! kivéve bíróságok fő tevékenység az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése fő tevékenysége különleges adatok nagy számban történő kezelése Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda ADATVÉDELMI TISZTVISELŐ MUNKAVISZONY TRENDEK

11 A DPO INFOTV GDPR - Jogi, közig vagy info felsőfokú végzettség
- Közvetlen a vezető alá tartozik - Az érintetteket védi (viszont nem kerültek őt védő garanciák a törvénybe) GDPR - Rátermettség, adatvédelem szakértői szintű ismerete - Független - Nem utasítható - A véleménye miatt nem elbocsátható - Jelen lehet bármely ülésen

12 Adatvédelmi hatásvizsgálat (DPIA – 35-36. cikk)
Hatásvizsgálat előzetes elvégzése kötelező, ha valamely új adatkezelés (új technológia) magas adatvédelmi kockázatot jelenthet, így például különleges adatok kezelése, nyilvános helyek módszeres megfigyelése automatizált adatkezelés + érintettre döntés/hatás HATÁSVIZSGÁLAT

13 Hatásvizsgálat kiterjed legalább
Adatkezelési művelet leírása és célja Szükségességi-arányossági vizsgálat Kockázatok vizsgálata Kockázatkezelés. Hatásvizsgálat kiterjed legalább Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda TRENDEK HATÁSVIZSGÁLAT MUNKAVISZONY

14 valószínűsíthetően magas kockázat
Eredmény valószínűsíthetően magas kockázat előzetes konzultáció a hatósággal (kötelező!) Hatóság tanácsot ad, ha nem megfelelőek a tervezett intézkedések Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda TRENDEK EREDMÉNY MUNKAVISZONY

15 be kell jelenteni Hatóság részére
Adatvédelmi incidensek bejelentése (33, 34. cikkek) A TUDOMÁSRA JUTÁSTÓL 72 órán belül be kell jelenteni Hatóság részére INCIDENSEK

16 Incidensek 3 szintje belső nyilvántartás
hatóság értesítése (kivéve, ha nincs kockázat – az adatkezelő felelőssége) érintettek tájékoztatása Incidensek 3 szintje az adatfeldolgozó az általa észlelt incidenst késedelem nélkül bejelenti az adatkezelőnél! Holló & Társai Ügyvédi Iroda Holló & Társai Ügyvédi Iroda TRENDEK INCIDENSEK MUNKAVISZONY

17 Dr. Nagy Dóra Adriána