A vállalkozáscsoportok működéséhez kapcsolódóan nagyon gyakran merül fel az igény, hogy a csoportba tartozó vállalkozások személyes adatokat tudjanak továbbítani egymásnak, olyan esetekben is, amikor a vállalkozáscsoport egyes tagjai az EU-n kívül működnek.
Amikor a…
Akhilleusz és az adatvédelem
avagy mit üzen nekünk Zénón paradoxonja a GDPR-megfelelésről
Minden évben január 28-án tarják az adatvédelem napját. Azért éppen erre a napra esett a választás, mert 1981-ben ezen a napon nyílt meg aláírásra az Európa Tanács Egyezménye az egyének védelméről a személyes adatok gépi felhasználása során. 2018-ban az adatvédelem különösen nagy hangsúlyt kap,…
Adattovábbítás harmadik országokba
Az adatkezelési folyamatok tervezése kapcsán gyakran felmerül az igény arra, hogy a kezelt személyes adatokat harmadik országba továbbítsák (pl. ottani adatfeldolgozás céljából). Mi ilyenkor a teendő? Mikor kerülhet sor az adattovábbításra?
A GDPR viszonylag részletes szabályokat tartalmaz arra…
Bírságkiszabás az adatvédelmi rendelet alapján II.
A WP29 Iránymutatásának áttekintése
A bírságolási szempontokra vonatkozó iránymutatást október végén tette közzé a 29-es Cikk szerinti Munkacsoport (WP 29). Előző posztomban az iránymutatásban megfogalmazott alapelveket mutattam be.
Ebben a posztban a Rendelet 83. cikk (2) bekezdésében szereplő alábbi…
Bírságkiszabás az adatvédelmi rendelet alapján I.
A WP29 Iránymutatásának áttekintése
A súlyosabb esetben akár 20 millió euró összegű, illetve a vállalkozások esetében az előző pénzügyi év teljes éves világpiaci forgalmának legfeljebb 4 %-át kitevő összegű közigazgatási bírsággal való fenyegetettség ad különösen nagy súlyt az új európai adatvédelmi rendeletre (GDPR) való…
Újabb iránymutatások érhetők el a GDPR alkalmazásával kapcsolatban
Az EU egységes adatvédelmi rendeletének (2016/679 Rendelet; "GDPR") alkalmazásával kapcsolatban a 29-es Cikk szerinti Munkacsoport (WP29) több új iránymutatást is megjelentetett októberben. Ezen iránymutatások segíteni hívatottak a Rendelet szabályainak az értelmezését és az alkalmazásra való…
Hol tartanak az EU tagállamok a GDPR-hoz kapcsolódó jogalkotással?
Utolsó frissítés: 2018.06.19.
Vészesen közeledik a GDPR alkalmazandóvá válásának 2018. május 25-i időpontja. Számos adatkezelőnél és adatfeldolgozónál már javában zajlik a felkészülés a GDPR alkalmazására. Bár a GDPR tagállami jogokba való átültetésére nincs szükség, mivel rendeletként közvetlenül…
Mennyi? 20! Mi húsz?
Az új európai adatvédelmi rendelet (GDPR) kapcsán a legtöbb szó talán a hatalmas összegű bírságról esik. A GDPR rendelkezéseinek megsértését ugyanis - súlyosabb esetben - akár 20 millió euró összegű közigazgatási bírsággal, illetve a vállalkozások esetében az előző…
Adatvédelmi incidensek kezelése a GDPR alapján
Az adatvédelmi incidens fogalmát nem a GDPR vezette be, ugyanakkor a GDPR számos olyan rendelkezést tartalmaz az adatvédelmi incidensekkel kapcsolatban, amelyekkel az adatkezelőknek (és az adatfeldolgozóknak is) tisztában kell lenniük.
Mi fán terem az adatvédelmi incidens?
Az…
Véleményezhető az Infotörvény módosításának tervezete
Hosszú várakozás után végre felszállt a füst és megjelent az EU általános adatvédelmi rendeletéhez kapcsolódóan a magyarországi szabályozás módosításának első tervezete. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény jogharmonizációs célú…