A személyes adatok kezelése kapcsán az egyik legérzékenyebb téma az incidensek kezelése. Az adatvédelmi incidenst minden adatkezelő szeretné elkerülni, hiszen komoly anyagi és reputációs kockázatot is hordoz magában. Ha azonban bekövetkezik az incidens, akkor kiemelten fontos, hogy megfelelő…
Adatkezelőket segítő iránymutatások az ír hatóságtól a GDPR alkalmazásához
Az ír adatvédelmi hatóság az utóbbi időszakban több, a GDPR alkalmazása során felmerülő kérdéshez kapcsolódó iránymutatást tett közzé. Az iránymutatások segítik - többek között - az adatvédelmi incidensek kezelését, a hatásvizsgálatok elvégzését, az érintettek hozzáférési jogának gyakorlását,…
Német bírságolási koncepció a GDPR alapján
Szállítószalagon érkezhetnek az óriási bírságok?
Jelentős változást és akár a bírságok összegének komoly emelkedését is hozhatja a német adatvédelmi hatóságok konferenciája (DSK) által közösen elfogadott és közzétett bírságolási koncepció. Az általánosan alkalmazandó elvek rögzítésével a német hatóságok követik a holland hatóságot (Autoriteit…
Összeegyeztethető-e a blokklánc technológia alkalmazása a GDPR követelményeivel?
Az Európai Parlament által publikált friss tanulmány az egyre terjedő blokklánc technológia és a GDPR egymáshoz való viszonyát vizsgálja. A tanulmány három fő részből áll: (i) a blokklánc technológia bemutatása, valamint a technológia alkalmazása és a GDPR követelményei közötti ütközések, (ii) a…
Az adatvédelem szuperhete
Az elmúlt héten az adatvédelmi kérdések iránt érdeklődök csak kapkodták a fejüket. Kezdve azzal, hogy a brit adatvédelmi hatóság (ICO) belengetett néhány komoly adatvédelmi bírságot a GDPR alapján, tárgyalást tartott az Európai Bíróság (ECJ) az EU-n kívüli adattovábbításokat érintően, majd az…
Mindig szem előtt
Adatvédelmi kérdések a gépjárművekbe szerelt kamerák kapcsán
Egyre elterjedtebb, hogy gépjárművek műszerfalán, motorosok vagy kerékpárosok bukósisakján jó minőségű képrögzítésre alkalmas kamerák jelennek meg. Ezek a kamerák egyes esetekben az utastérre irányítva szolgálhatnak biztonsági célt (pl. taxikban) vagy kifelé, a forgalomra…
Adatkezelés az online szolgáltatások nyújtása során
Fontos új hatósági iránymutatások
Az online szolgáltatások mindennapi életünk részévé váltak. Az online szolgáltatások nyújtása szinte minden esetben együtt jár valamilyen mértékű adatkezeléssel. Egyrészt mi magunk adjuk meg adatainkat, amikor úgy döntünk, hogy online szolgáltatásokat veszünk igénybe,…
Holland bírságolási iránylevek a GDPR alapján
A Holland Adatvédelmi Hatóság (Autoriteit Persoonsgegevens) - elsőként az EU-ban működő adatvédelmi hatóságok közül - közzétett egy bírságolási politikát, amelyben részletesen bemutatja azokat az elveket, amelyek alapján a konkrét ügyekben a bírság mértékét…
Email titkosítás - Hogyan tegyünk eleget a GDPR-nak?
Az adatvédelmi megfelelés során az egyik legnagyobb kihívás, hogy az általános elveket és szabályokat konkrét intézkedésekre, napi rutinokra és követelményekre fordítsuk le. Mennyi és milyen adat szükséges egy adott cél eléréséhez? Hogyan szerezhetjük be a szükséges…
Az új jolly joker - Adatkezelés jogos érdek alapján
A jogos érdek nem a GDPR-al jelent meg az adatkezelési jogalapok sorában, az adatvédelmi irányelv (95/46/EK irányelv) 7. cikkében is szerepelt.
Az adatvédelmi irányelv 7. cikke határozta meg azokat a jogalapokat, amelyekre jogszerű adatkezelést lehet alapozni. A GDPR 6. cikkében meghatározott…