Igen Nem
A leggyakoribb adatkezelési célok pl.: vállalkozásának alaptevékenységéhez szükséges személyes adatok kezelése, kapcsolattartás ügyfelekkel, adattovábbítás könyvelési célból, hírlevélküldés, áruk házhoz szállításához szükséges adatkezelés. Ha nem hagyott ki semmit, akkor válaszoljon Igennel.
Amennyiben gazdasági tevékenysége során bármilyen okból személyes adatokhoz jut, akkor előzetesen számos információról tájékoztatnia kell az érintetteket, és ezt a tájékoztatást később tudnia kell igazolni
Igen Nem Nem folytatunk ilyen adatkezelést
Amennyiben ügyfeleinek időnként hírlevelet küld vagy egyéb marketing céllal megkeresi őket, akkor ehhez ügyfeleinek előzetesen kifejezetten hozzá kell járulniuk. Az ilyen típusú adatkezelést nem lehet kötelezővé tenni.
Adatkezelést csak megfelelő jogalappal lehet folytani. Ilyen jogalapok lehetnek pl.: az adatkezelés jogszabály alapján kötelező, az adatkezelés szerződéses kötelezettség teljesítéséhez szükséges, az érintett hozzájárult az adatkezeléshez, stb.
Minden munkahelyen szükségszerűen kezelik a munkavállalók személyes adatait is. Azonban a munkáltató köteles tájékoztatni a munkavállalókat az egyes adatkezelések részleteiről.
Munkahelyen előfordulhat, hogy bizonyos munkavállalói személyes adatok munkáltatói kezelése csak akkor megengedett, amennyiben a munkáltató az ún. szükségességi és arányossági teszten keresztül bizonyítani tudja, hogy erősebb érdeke fűződik a munkavállalói adatok kezeléséhez, mint amennyire a munkavállaló magánszféráját a munkahelyen védeni kell.
A GDPR által megkívánt számos előírást munkahelyi belső adatkezelési szabályzat elfogadásával lehet igazolni. Ilyen például az incidenskezelési szabályzat, belső adatkezelési nyilvántartás, titoktartás, adatvédelmi tisztviselő függetlensége, stb.
A GDPR előtt meghatározott adatkezeléseket be kellett jelenteni az Adatvédelmi Hivatalnak (NAIH-nak). Ez már nem szükséges, de az ilyen és számos más adatkezelésről belső adatkezelési nyilvántartást kell vezetni.
Minden adatszivárgás vagy olyan adatkezelés, amelyre nem kaptunk felhatalmazást, adatvédelmi incidensnek számíthat. Adatvédelmi incidens esetén egy belső folyamatnak kell indulnia, amely során nemcsak az adatvédelmi incidens, annak okai és kiküszöbölése kerül feltárásra, hanem azok az intézkedéseket is meg kell tenni, amelyek megakadályozzák, hogy hasonló incidens a későbbiekben előfordulhasson.
Szenzitív adatok kezelése esetén (pl. egészségügyi adatok, vallási, politikai, etnikai hovatartozásra vonatkozó adatok, stb.) cége köteles adatvédelmi tisztviselőt kijelölni, és annak személyét bejelenteni az Adatvédelmi Hivatalhoz (NAIH-hoz). De közhatalmi szerveknek is, ill. amikor rendszeres megfigyeléssel gyűjtenek adatokat, akkor is adatvédelmi tisztviselőt kell kijelölni.
Igen Nem Nem alkalmazunk sütiket (cookie-kat)
Amennyiben weboldala van, akkor előfordulhat, hogy azon keresztül a weboldalának látogatóinak személyes adatait ún. sütik (cookie-k) segítségével gyűjtik, ill. tárolják. Erről a körülményről tájékoztatnia kell weboldalának látogatóit, és lehetővé kell tennie számukra, hogy a nem kívánt sütiket (cookie-kat) leállítsák.
Amennyiben tevékenysége kapcsán vagy egyéb okból bárkinek a személyes adatait más alvállalkozóinak továbbítja, vagy ezekhez az adatokhoz alvállalkozói hozzáférhetnek, akkor ezekkel az alvállalkozóival szerződésben kell rögzíteniük, hogy az alvállalkozók milyen módon kezelhetik az adatokat, illetve hogyan garantálják közösen az érintettek személyes adataihoz fűződő jogaikat.
Ezek a jogok a következők: tájékoztatáshoz való jog, hozzáféréshez való jog, helyesbítéshez való jog, törléshez való jog, „az elfeledtetéshez való jog”, korlátozáshoz való jog, tiltakozáshoz való jog, adathordozhatósághoz való joga, hozzájárulás visszavonásához való jog, panaszjog és bírósági jogorvoslathoz való jog.
Az adatbiztonság egy relatív elvárás, mert minden cégnek a saját elvárható szintjéhez mérten kell megtenni az összes lehetséges és legmagasabb szintű informatikai, iratkezelési és belső eljárásbeli adatbiztonsági intézkedést.
Igen Nem Nem lehetséges az adatok álnevesítése
Az álnevesítés következtében a személyes adatok elveszítik a személyes jellegüket, ezért az álnevesítve kezelt személyes adatok biztonságosabb adatkezelést tesznek lehetővé, mert jobban védett az érintett magánszférája.
Igen Nem Nem folytatunk automatikus döntésh./profilal.
Személyes adatok kezelése során mind az automatizált döntéshozatal, mind a profilalkotás nagyobb kockázatot és hatást jelenthet az érintett számára, ezért ilyen adatkezelésekre külön fel kell hívni az érintettek figyelmét, és fokozottabb az adatkezelő tájékoztatási kötelezettsége is.
Érzékeny, egészségi, biometrikus vagy hasonló adatokat kezelését csak az érintett kifejezett hozzájárulásával lehet kezelni, illetve az ilyen adatokat kezelő cégnek adatvédelmi tisztviselőt is ki kell jelölnie.
A GDRP meghatározza, hogy milyen szempontok szerint tekinthető egy nem EU-s ország biztonságos országnak adatkezelés szempontjából. Tilos olyan nem EU-s országba személyes adatot továbbítani, amely nem tekinthető biztonságos országnak.
A GDPR-ban meghatározott, általánban kockázatosabb vagy újszerű adatkezelések esetén adatkezelési hatásvizsgálatot vagy előzetes konzultációt kell elvégezni, mielőtt megkezdik az adatkezelési módszer alkalmazását.
Eredmény megtekintése
