A hozzájárulásra sok adatkezelő úgy tekint, mint az adatkezelés elsődleges vagy kiemelt jogalapjára. Annak ellenére, hogy számos esetben a hozzájárulás helyett más jogalap alkalmazása lenne indokolt, az adatkezelők gyakran ilyenkor is hozzájárulást szereznek be az érintettektől.
Nemcsak az…
Mikor másolhatók le a személyes okmányok?
Sokakat meglepetésként ért, hogy június 26-án hatályba lépett az új pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvény (2017. évi LIII. törvény). A mindennapokban leginkább tetten érhető újdonság, hogy egyes csekkek befizetésekor a postán is sor került a…
Az adatvédelem "szuperalapelve" - az elszámoltathatóság
Az új uniós adatvédelmi rendelet (GDPR) bemutatása kapcsán szinte mindig főszerep jut az elszámoltathatóság elvének, amelyet hangzatosan gyakran „szuperalapelvnek” titulálnak. Bár az elszámoltathatóság elvét korábban nem hallhattuk ennyit emlegetni, azonban nem egy…
Aki nem lép egyszerre....
A KKV-k és a GDPR
Érdekes felmérést közölt az ír adatvédelmi biztos (Data Protection Commissioner) az ír KKV-k felkészültségéről az új adatvédelmi rendelet (GDPR) alkalmazására. Ha röviden akarnánk összegezni: a helyzet eléggé lesújtó. Egy évvel azelőtt, hogy a GDPR-t élesben alkalmazni kellene, az ír KKV-k kevesebb,…
Adatvédelmi hatásvizsgálat II.
Az általános adatvédelmi rendelet (GDPR vagy Rendelet) 2018. május 25-től alkalmazandó és erre tekintettel számos adatkezelőnek adatvédelmi hatásvizsgálatot kell végeznie. Az előző részben röviden bemutattuk a hatásvizsgálat fogalmát és azt, hogy mely esetekben kell, illetve nem kell…
Pörög a visszaszámláló
Félidejéhez érkezett a GDPR (az EU új általános adatvédelmi rendelete) alkalmazására való felkészülési időszak. Pontosan egy év múlva, 2018. május 25. napjától a GDPR közvetlenül alkalmazandó lesz valamennyi EU tagállamban.
Az alábbiakban néhány olyan kérdést gyűjtöttem össze, amelyek…
Adatvédelmi hatásvizsgálat I.
Az általános adatvédelmi rendelet (GDPR vagy Rendelet) 2018. május 25-től alkalmazandó és erre tekintettel számos adatkezelőnek adatvédelmi hatásvizsgálatot (data protection impact assessment) kell végeznie. Az adatvédelmi hatásvizsgálat az Európai Unió egyes tagállamaiban (pl. Nagy-Britannia,…
Az e-Privacy Rendelet tervezete
Érthető módon az elmúlt időszakban a legtöbbször a GDPR-ről (az EU új általános adatvédelmi rendeletéről) szóltak a hírek. A GDPR "árnyékában" azonban 2017 januárjában megjelent az e-Privacy Rendelet tervezete is, amely - elfogadása esetén - az elektronikus hírközlési ágazatban a személyes adatok…
Iránymutatások az adatvédelmi rendelet alkalmazásával kapcsolatban
Az EU egységes adatvédelmi rendeletének (2016/679 Rendelet; "Rendelet" vagy "GDPR") alkalmazásával kapcsolatban elkezdtek megjelenni a hivatalos iránymutatások, amelyek segíteni hívatottak a Rendelet szabályainak az értelmezését. A számos megjelent publikáción, blogbejegyzésen, véleményen kívül így…
Beköszöntő
Új szelek az európai adatvédelemben
Lassan félidejéhez érkezik az új egységes adatvédelmi rendelet alkalmazására való felkészülési idő. Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a…