10 MILLIÓ OK ÉS 7 TIPP AZ ADATVÉDELEMRE!
2014. március 25. 00:06
(Webáruház vagy weboldal tulajdonosoknak érthető összefoglaló az adatvédelmi nyilatkozat tartalmáról, amelynek segítségével elkerülhető, egy akár 10 millió forintot is elérő bírság!)
Nevek, arcok, hangok, címek, telefonszámok, azonosítók, jelszavak, videók. Életünket észrevétlenül fonják át azok a rendszerek, amelyek nyilvántartják, kezelik személyes adatainkat. Gondolj csak bele, hogy a mobiltelefonodon lévő alkalmazások kivétel nélkül „látnak” Téged és rajtad keresztül másokat is a készüléken tárolt adatok alapján.
(forrás: Universal)
Nevek, arcok, hangok, címek, telefonszámok, azonosítók, jelszavak, videók. Életünket észrevétlenül fonják át azok a rendszerek, amelyek nyilvántartják, kezelik személyes adatainkat. Gondolj csak bele, hogy a mobiltelefonodon lévő alkalmazások kivétel nélkül „látnak” Téged és rajtad keresztül másokat is a készüléken tárolt adatok alapján.
Van ennek jelentősége egyáltalán?
Azt javaslom, hogy először mindenki magának tegye fel azt a kérdést, hogy milyen személyes adatát tenné szívesen bárki számára elérhetővé. Persze lehet abban bízni, hogy a „nagy felhőben” eltűnünk a minket figyelő „szemek”, „Nagy Testvérek” elől, de ahogy az adatkezelő rendszerek egyre inkább egymásba fonódnak, ennek az esélye egyre kisebb.
Éppen ezért értékelődtek fel, eddig sohasem látott mértékben, az adatvédelemmel kapcsolatos jogszabályi előírások.
Biztosan sokan láttátok a Robert Ludlum regénye alapján készült film trillógiát, amelynek főszereplője Jason Bourne, a CIA különleges egységének tagja, aki egy titkos akciót követően memóriazavarban szenved és hihetetlen kalandok után csak az utolsó részben bizonyosodhat meg arról, hogy egyáltalán mi a valódi neve. A főhős küzdelme két síkon folyik, az egyik az akció-dús felszín – robbanások, autós üldözések, lövöldözések, verekedések. A másik – ami beszédesebb –, hogy a Matt Damon által megformált karakter miként kutatja és küzd elveszett identitása visszaszerzéséért!
Éppen ezért értékelődtek fel, eddig sohasem látott mértékben, az adatvédelemmel kapcsolatos jogszabályi előírások.
Biztosan sokan láttátok a Robert Ludlum regénye alapján készült film trillógiát, amelynek főszereplője Jason Bourne, a CIA különleges egységének tagja, aki egy titkos akciót követően memóriazavarban szenved és hihetetlen kalandok után csak az utolsó részben bizonyosodhat meg arról, hogy egyáltalán mi a valódi neve. A főhős küzdelme két síkon folyik, az egyik az akció-dús felszín – robbanások, autós üldözések, lövöldözések, verekedések. A másik – ami beszédesebb –, hogy a Matt Damon által megformált karakter miként kutatja és küzd elveszett identitása visszaszerzéséért!
(forrás: Universal)
Éppen ez itt a kulcs, hiszen amikor valami nagyon fontos a számunkra, akkor azt mindentől védjük és foggal körömmel ragaszkodunk hozzá, illetve mindenre képesek vagyunk, hogy azt visszaszerezzük.
Inverz
Nézzük azonban az eddig leírtak másik oldalát, hiszen ennek a bejegyzésnek nem az a célja, hogy mindenki rájöjjön arra, hogy milyen fontos számára a személyes adatainak védelme, hanem az, hogy azok akik weboldalt, webáruházat üzemeltetnek, ahol adatkezelés folyik, tudják, hogy ezt a tevékenységet milyen módon végezhetik.
Az első és legfontosabb kérdés amit fel kell tenned magadnak, hogy a Te vagy a céged vajon kezel-e adatokat?
Ha ez a kérdés még sohasem fogalmazódott meg benned, akkor bizony nagy baj van!
Kezdjük egy kicsit az alapokkal!
Adatkezelés az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
Könnyen lehetsz adatkezelő vagy lehet, hogy már az is vagy?
Könnyen lehetsz adatkezelő vagy lehet, hogy már az is vagy?
Nem kell sok, ahhoz, hogy úgynevezett adatkezelő legyél, ehhez elég annyi, ha a weboldalad fenntartása kapcsán a látogatók megadják számodra nevüket vagy az e-mail címüket például egy regisztráció miatt. Birtokában vagy ilyen adatoknak? Ha igen, akkor céged vagy Te adatkezelő vagy és nagyon szigorú jogszabályi előírások vonatkoznak Rád. Ha webáruházat üzemeltetsz, akkor már nem is kell azon elgondolkodnod, hogy adatkezelő vagy-e, hiszen ebben az esetben más nem is lehetsz.
A szabálysértők súlyos bírságra számíthatnak!
Mielőtt átvenném a legfontosabb tudnivalókat, érdemes tisztában lenned azzal, hogy az adatvédelemre vonatkozó szabályok megsértése miatt a bírság százezer forinttól tízmillió forintig terjedhet.
AZ ADATKEZELÉS 7 LEGFONTOSABB SZABÁLYA!
1. BE KELL JELENTKEZNED AZ „ADATVÉDELMI HATÓSÁGHOZ”!
Az egyik legfontosabb szabály, hogy a weboldallal kapcsolatban megvalósuló adatkezelést be kell jelenteni a Nemzeti Adtavédelmi és Információszabadság Hatósághoz (NAIH). A bejelentő lapot itt megtalálhatod.
2 . KELL EGY ADKEZELÉSI TÁJÉKOZTATÓ (ADATVÉDELMI NYILATKOZAT)!
Ha adatokat kezelsz és weboldalad nem rendelkezik adatkezelési tájékoztatóval, akkor bizony kiadós bírságra kell számítanod. Az adatkezelési tájékoztatóból részletesen ki kell derülnie, hogy az érintettek adatait mire használják fel, meddig tárolják, hozzáférhetővé teszik-e mások számára, hol tárolják és még számtalan egyéb kérdést is rögzíteni kell.
Az egyik leggyakoribb hiba, ami elkövethető, hogy az adatvédelmi nyilatkozat az Általános Szerződési Feltételek egy eldugott szegletében kerül kifejtésre. Ez tehát rossz megoldás. A legjobb, ha az adatkezelési tájékoztató egy külön menüpontban szerepel a weboldalon. Megfelelő megoldás lehet az is, ha erre a dokumentumra egy linkkel hivatkozunk az Általános Szerződési Feltételek között.
Semmiképpen ne felejtsétek ki az adatkezelési tájékoztató vagy adatvédelmi nyilatkozat címében az "adatvédelem" vagy az "adatkezelés" szó jelenjen meg.
3. NEM ELÉG BEMÁSOLNI/BELINKELNI A JOGSZABÁLYT!
Nagyon fontos – mivel számos problémát okozhat – az is, hogy az adatkezelési tájékoztatót az általad végzett tevékenységre vonatkoztatva, az ügyfeleid számára érthetően kell megfogalmazni. Nem elég egy utalás vagy jogszabályszöveg másolása, sőt az sem, ha egy olyan linket helyezel el az oldalon, ami az adatvédelemre vonatkozó jogszabályra mutat.
Ezzel összefüggő probléma, ami szintén súlyos szankciót vonhat maga után, amikor a weboldal vagy webáruház nem megfelelő jogszabályra hivatkozik, vagy a jogszabályokból a saját maga számára kedvezőbb előírásokat alkalmazza.
4. ADATKEZELÉS DE MIÉRT? TÁJÉKOZTATÁS A JOGALAPRÓL ÉS CÉLRÓL!
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény nagyon fontos és kötelező előírása, hogy az adatkezelés kizárólag az érintett személy hozzájárulásán vagy kötelező jogszabályi rendelkezésen alapulhat. Az adatkezelési szabályzatban erről – vagyis a jogalapról – a felhasználót egyértelműen tájékozatni kell.
A jogalapon túl az adatkezelés célja is rendben kell, hogy legyen. Ez azt jelenti, hogy adatokat csak célhoz kötöttel lehet kezelni. Az adatkezelési tájékoztatóban szerepelnie kell minden olyan célnak, amelynek érdekében az érintettek adatait kezeled, függetlenül attól, hogy az adatkezelés hozzájáruláson vagy jogszabályon alapul.
Nagyon fontos még az adatkezelés céljával kapcsolatban az is, hogy az adatkezelés minden szakaszában meg kell felelnie az adatkezelés céljának és az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
Indokolt cél lehet a szolgáltatás ellenértékének kiszámlázásával kapcsolatban történő, a számázáshoz szükséges adatkezelés, de erről is tájékoztatni kell a felhasználókat. Abban az esetben, ha a felhasználók adatait marketing célokra is fel kívánod használni és erről nem tájékoztatod őket, ez komoly gondot jelenthet számodra. Szándékosan említettem a marketing célokat, hiszen erre a célra nem csupán az adatkezelési tájékoztatóban kell az érintettek figyelmét felhívni, hanem külön ezért létrehozott hozzájáruló nyilatkozatot kell velük „aláíratni” vagyis a weboldalon kipipálni, de erről még lesz szó.
5. SPAM-elni SZABAD?
És akkor jöjjön az egyik leggyakrabban észlelhető probléma, amely abból adódik, hogy Magyarországon az úgynevezett "opt-in" rendszer működik, azaz személyes adatot az adatvédelmi tájékoztatóban közölt és az adatvédelmi hatóságnak bejelentett céloktól eltérő tevékenységre így különösen spam (elektronikus hírlevél) küldésére felhasználni csak akkor lehet, ha ez a tevékenység (mint adatkezelési cél) előzetesen meghatározásra került, amelyhez a felhasználó külön egyértelmű, kifejezett, határozott és félreérthetetlen beleegyezését (például jelölőnégyzet kipipálásával) adta.
Ahogy arra utaltam ezt a tevékenységet is meg kell jelölni a NAIH-nak küldött bejelentő lapon.
Nagy összegű bírság kiszabására számíthat, aki anélkül küld a felhasználók számára hírlevelet, hogy a fentebb leírt szabályokat betartaná. A spam-eléshez való hozzájárulásnak minden más hozzájárulástól független külön nyilatkozattal (pipálással) kell megtörténnie. Ezt a problémát előszeretettel vizsgálja a NAIH.
Nagy összegű bírság kiszabására számíthat, aki anélkül küld a felhasználók számára hírlevelet, hogy a fentebb leírt szabályokat betartaná. A spam-eléshez való hozzájárulásnak minden más hozzájárulástól független külön nyilatkozattal (pipálással) kell megtörténnie. Ezt a problémát előszeretettel vizsgálja a NAIH.
Ide kapcsolódik egy szintén gyakran előforduló probléma, hogy weboldal vagy webáruház által jogszerűen kezelt adatok jogosulatlanul kerülnek mások számára átadásra. Ha valakinek tehát van olyan terve – például szerződésben vállalt kötelezettsége alapján –, hogy az általa kezelt személyes adatokat más számára át kívánja adni, ezt csak úgy teheti meg, ha pontosan meghatározza, a név és elérhetőség megadásával hogy kik és milyen céllal férnek hozzá, (adatkezelő;- és/vagy adatfeldolgozóként) a felhasználó személyes adataihoz! Például: elsősorban a cégünk munkatársai, a futárszolgálat, Magyar Posta, stb.
Nem adhatóak ki felhasználók személyes adatai semmilyen célra, harmadik személy(ek)nek, főleg nem spam küldése céljából, csak akkor ehhez kifejezetten hozzájárultak!
Nem adhatóak ki felhasználók személyes adatai semmilyen célra, harmadik személy(ek)nek, főleg nem spam küldése céljából, csak akkor ehhez kifejezetten hozzájárultak!
6. A KAPCSOLAT NEM HOLTODIGLAN – AZ ADATKEZELÉS IDŐBELI KORLÁTJA!
Ezt a szabályt talán úgy lehet megérteni a legjobban, hogyha elképzeled, hogy kosárlabda játékos vagy és a pályán a 24 másodperces támadóidő lejártáig el kell dobnod a labdát és ha eredményes akarsz lenni egy másodpercet sem késlekedhetsz. A cél a kosárszerzés és ha lejár a támadóidő, a labda nem lehet tovább nálad!
(Forrás: NBA)
Tehát az általad kezelt személyes adatokat azonnal törölnöd kell, ha a cél, ami miatt kezelted, megszűnt (ha a szolgáltatást kiszámláztad vagy nem jött létre a szerződés). Mindig azt kell figyelembe venned, hogy az adott adatot, milyen célból kezeled és ha ez a cél már nem áll fenn, akkor az adatot is törölnöd kell. Ide kapcsolódó nagyon fontos szabály, hogy azokat az adatokat, amelyeket nem a szolgáltatás teljesítése érdekében kezelsz, hanem például reklám vagy hírlevél küldése miatt, szintén törölni kell, ha a felhasználó erre kér téged.
Tehát az általad kezelt személyes adatokat azonnal törölnöd kell, ha a cél, ami miatt kezelted, megszűnt (ha a szolgáltatást kiszámláztad vagy nem jött létre a szerződés). Mindig azt kell figyelembe venned, hogy az adott adatot, milyen célból kezeled és ha ez a cél már nem áll fenn, akkor az adatot is törölnöd kell. Ide kapcsolódó nagyon fontos szabály, hogy azokat az adatokat, amelyeket nem a szolgáltatás teljesítése érdekében kezelsz, hanem például reklám vagy hírlevél küldése miatt, szintén törölni kell, ha a felhasználó erre kér téged.
A jogszabály alapján ezt haladéktalanul meg kell tenni. Célszerű a honlapon egy maximum időt határozol meg, amely alatt teljesítheted a felhasználó kérését és ezt be is kell tartani.
7. TÁJÉKOZTATÁS A JOGORVOSLATRÓL!
Végül de nem utolsó sorban nagyon fontos, hogy az adatkezelési tájékoztatóban a felhasználókat megillető jogokat is részletesen ki kell fejteni. Ez egy részletes kioktatást jelent arról, hogy a felhasználó hol és miként tudja jogait érvényesíteni.
Nagyon gyakori hiányossága az adatkezelési tájékoztatóknak, hogy nem tartalmaznak szabályokat a felhasználói jogokra vonatkozóan.
Az egyik legfontosabb dolog, amiről beszélni kell, a kezelt adatok törlésével vagy módosításával kapcsolatos felhasználói kéréseknek milyen határidők alatt kell eleget tenni.
Arról sem szabad megfeledkezni, hogy meg kell jelölni azokat a szervezeteket az elérhetőségekkel együtt, ahol a felhasználó érvényesítheti a jogait. (NAIH, bíróság)
Mintaszabályzat?
Érdemes arról is beszélni, hogy a hiányzó vagy nem teljes adatvédelmi nyilatkozat elkészítéséhez vagy kiegészítéséhez érdemes-e „blanketta” szabályzatot keresni a világhálón. Természetesen ezeknek a szabályzatoknak megvannak a pillérei, amiket a fenti 7 pontban összefoglaltam, de az adatvédelmi szabályoknak való megfeleltetés, a szabályzat elkészítésén túlmutató komplex feladat, amelyet mindig egyedileg, az adott weboldal vonatkozásában kell elvégezni. Elég ha megemlítem azt a példát, hogy egy remekül elkészített adatkezelési szabályzat mellett is lehetnek egy weboldalon olyan információk, amelyek sértik az adatvédelmi szabályokat és ez a tény magas összegű bírságot vonhat maga után.
Ha pedig szeretnéd a bírságot elkerülni, mindenképpen érdemes az adatkezelési szabályzat elkészítését, az adatkezelésnek a NAIH felé történő bejelentését valamint a weboldal adatvédelmi szempontból való auditálását szakemberre bízni.
Ha Tetszett a bejegyzés kattints a Tetszik vagy a Megosztás gombra!
Megosztás és cimkék
Címkék: adatvédelem, NAIH, adatkezelési szabályzat
Hozzászólás a témához
Szólj hozzá elsőként cikkemhez
Letöltések
Ki vagyok én?
„Hiszek abban,
hogy
a jog nem
életünk
meg-
keserítője, hanem
munkánk segítője
és szolgája.”
Nemes Imre vagyok
és azért dolgozom,
hogy ez a gondolat
ne csak vágy, hanem
könnyen elérhető
valóság legyen.
Bővebb információ
Blog cimkék
- adóellenőrzés (2 db)
- számla (2 db)
- domain név (2 db)
- védjegy (3 db)
- cégalapítás (2 db)
- cégnév (3 db)
- reklám (1 db)
- védjegy (1 db)
- fizetési meghagyás (1 db)
- adatvédelem (1 db)
- kintlévőség kezelés (1 db)
- végrehajtás (1 db)
- felszámolás (3 db)
- európai fizetési meghagyás (1 db)
- végrehajtás (1 db)
- telephely (1 db)
- székhely (1 db)
- fióktelep (1 db)
- internet (1 db)
- felelősség (1 db)
- kártérítés (1 db)
- cégbíróság (1 db)
- cégalapítás (1 db)
- kisebbségi jogok (1 db)
- erőforrás (1 db)
- egyesület (1 db)
- kényszer-végelszámolás (2 db)
- civil szervezet (1 db)
- fizetésképtelenség megállapítása (1 db)
- kényszertölési eljárás (1 db)
- végelszámolás (1 db)
- kockázatelemzést követő kérdőív (1 db)
- végelszámolás (1 db)
- felszámolás (1 db)
- Facebook (1 db)
- WIFI (1 db)
- Gmail (1 db)
- ingatlanüzemeltető (1 db)
- magánvezeték (1 db)
- hálózati szolgáltatás (1 db)
- továbbadás (1 db)
- kizárási okok (1 db)
- kényszertörlési eljárás (1 db)
- Gt. 23.§ (1 db)
- összeférhetetlenség (1 db)
- Gt. 25.§ (1 db)
- adóregisztrációs eljárás (1 db)
- KOCKERD (1 db)
- Facebook (2 db)
- új Munka Törvénykönyve (2 db)
- véleménynyilvánítás (2 db)
- mellékszolgáltatás (1 db)
- fizetésképtelenség megállapítása (2 db)
- felszólítás (1 db)
- egyezség (2 db)
- fizetési haladék (1 db)
- beszámítás (1 db)
- késedelmi kamat (1 db)
- fizetési határidő (1 db)
- új Ptk. (1 db)
- törzstőke (1 db)
- hárommillió (1 db)
- adatvédelem (1 db)
- NAIH (1 db)
- adatkezelési szabályzat (1 db)
- új PTK. (1 db)
- törzstőke emelés (1 db)
- átalakulás (2 db)
- egyesülés (1 db)
- szétválás (1 db)
- transzformációs eljárás (1 db)
- szétválás (1 db)
- egyesülés (1 db)
- teljességi záradék (1 db)
- új Ptk. (1 db)
- tőkeemelés (1 db)
- hárommillió forint (1 db)
- whistleblowing (1 db)
- adatvédelem (1 db)
- internetes hirdetés (1 db)
- telefonos zaklatás (1 db)
- webáruház (1 db)
- elállási jog (1 db)
- társasági adó (1 db)
- iparűzési adó (1 db)
- bérlet (1 db)
- pénzügyi lízing (1 db)
- szindikátusi szerződés (1 db)
- szerződésminta (1 db)
- EKAER (1 db)
- menedzsment kivásárlás (1 db)
- családi vállalkozás (1 db)
- MRP (1 db)
- járulék (1 db)
- apport (1 db)
- tőkeemelés (1 db)
- alapítvány (1 db)
- társadalmi szervezet (1 db)
- védelem (1 db)
- védjegybitorlás (1 db)
- Domainregisztrációs Szabályzat (1 db)
- GDPR (1 db)
- adatkezelés (1 db)
- adatvédelem (1 db)
- alapítvány (1 db)
- egyesület (1 db)
- non profit (1 db)
- szerencsejáték (1 db)
- nyeremény (1 db)
- személyi jövedelemadó (1 db)
- adatvédelem (1 db)
- GDPR (1 db)
- e-kereskedelem (1 db)
- internet (1 db)
- elektromos autó (1 db)
- parkoló (1 db)
- töltőállomás (1 db)
- töltőpont (1 db)
- OTÉK (1 db)
- bizalom (1 db)
- vagyon (1 db)
- öröklés (1 db)
- vagyonkezelés (1 db)
- általános forgalmi adó (1 db)
- ÁFA levonás (1 db)
- fiktív számla (1 db)
- adójog (2 db)
- NAV (1 db)
- adóellenőrzés (1 db)
- jegyzőkönyv (1 db)
- adóvisszatérítés (1 db)
- adólevonás (1 db)
- fiktív számla (1 db)
- szellemi tulajdon (1 db)
- találmány (1 db)
- szolgálati találmány (1 db)
- alkalmazotti találmány (1 db)
- adójog (1 db)
- költségvetési csalás (1 db)
- áfa (1 db)
- jogvita (1 db)
- influenszer (1 db)
- GVH (1 db)
- fogyasztó (1 db)
- bérlet (1 db)
- vis maior (1 db)
- járvány (1 db)
- bérleti szerzőés (1 db)
- bérleti díj (1 db)
- kártérítés (1 db)
- munkaviszony (1 db)
- szabadság (1 db)
- járvány (2 db)
- felmondás (1 db)
- közös megegyezés (1 db)
- taggyűlés (1 db)
- elektronikus hírközlő eszköz (1 db)
- ülés tartása nélkül (1 db)
- standstill (1 db)
- csődeljárás (1 db)
- szerződés (1 db)
- váltó (1 db)
- értékpapír (1 db)
- biztosíték (1 db)
- családi vállalkozás (1 db)
- kkv (1 db)
- generációs vagyontranszfer (1 db)
- generációváltás (1 db)
- bizalmi vagyonkezelés (1 db)
- fedezetelvonás (1 db)
- hitelező (1 db)
- adós (1 db)
- tag kizárás (1 db)
- polgári per (1 db)
- társasági szerződés (1 db)
- COVID 19 (1 db)
- járvány (1 db)
- oltás (1 db)
- munkáltató (1 db)
- munkavállaló (1 db)
- munkaszerződés (1 db)
- távmunka (1 db)
- home office (1 db)
- munkajog (1 db)
Keresés
Legnépszerűbb
-
Step by step - Átalakulás lépésről, lépésre!
Blogbejegyzés megtekintése > -
Átalakulás az új szabályok szerint
Blogbejegyzés megtekintése > -
Szétválás
Blogbejegyzés megtekintése > -
Vissza a kályhához!
Blogbejegyzés megtekintése > -
NEM MELLÉKESEN, HOGYAN KELL EGY PASIT MEGSZEREZNI!?
Blogbejegyzés megtekintése >
© copyright 2011. Dr. Nemes Imre