dr. Osztopáni Krisztián Alapvető adatvédelemi követelmények Ide kerülhet az előadás címe Budapest, 2015. március 4.
Bevezető: az adatvédelmi jog alapvetései Az adatkezelés mindennapjaink szerves része: különféle személyes adataink több tucat adatkezelő számára állhatnak rendelkezésre. Magyarország Alaptörvényének VI. cikk (2) bekezdése: mindenkinek joga van személyes adatai védelméhez. Az adatvédelmi jog legfőbb célja: az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák.
Bevezető: az adatvédelmi jog alapvetései Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Adatvédelmi törvény). Valamennyi adatkezelésre vonatkozó főbb alapvető követelmények: célhoz kötött adatkezelés elve, adatminimalizálás elve (a kezelt adatok köre és az adatkezelés időtartama), az Adatvédelmi törvényben nevesített jogalap megléte, egyértelmű, részletes és előzetes tájékoztatás, adatbiztonsági intézkedések meghozatala.
Bevezető: az adatvédelmi jog alapvetései Adatkezelő az érdemi döntéshozatali jogkörrel rendelkező szervezet (például az adatkezelési művelet végrehajtása, az adatok továbbításáról való döntés, és így tovább). Adatfeldolgozó legfontosabb ismérvei: adatkezelőtől elkülönült szervezet, technikai feladatok végzése, az adatkezelői utasítás végrehajtása, érdemi döntési jogkör hiánya. Az adatkezelőnek írásbeli szerződést kell kötnie az adatfeldolgozóval.
Bevezető: az adatvédelmi jog alapvetései Az érintettet megillető jogok: a tájékoztatáshoz való jog, az adatok helyesbítéséhez való jog, törléshez való jog, zároláshoz való jog, tiltakozáshoz való jog. Jogérvényesítési lehetőségként az érintett bírósághoz fordulhat vagy a Hatóság vizsgálatát kezdeményezheti.
Az alapvető követelmények érvényesülése A célhoz kötöttség elve. Konkrét, az egyes személyes adatokra alkalmazható adatkezelési célok meghatározása. Az adatkezelési célok ne legyenek túl általánosak (például: a hatékony állami pénzforrások elosztásának elősegítése ). A kezelt adatok köre. a TAJ szám és az adóazonosító jel kezelhetősége, a szociális, hátrányos helyzetre utaló adatok sajátos helyzete, más személyek adatainak a kezelése.
Az alapvető követelmények érvényesülése Az adatkezelés időtartama. Az egyes célok mennyi ideig indokolják a személyes adatok kezelését. Az adatkezelés jogalapja. a hozzájárulás megfelelő tájékoztatáson alapuljon, az akarat kinyilvánítása határozott és félreérthetetlen legyen, a beleegyezés önkéntes legyen. A megfelelő tájékoztatás kiemelt szereppel bír, hiszen az érintettek ezen keresztül ismerhetik meg az adatkezelés lényeges körülményeit.
Előzetes, megfelelő tájékoztatás követelménye A tájékoztatásnak ki kell terjednie: az adatkezelés céljára, az adatkezelés jogalapjára, az adatkezelésre és az adatfeldolgozásra jogosult személy megnevezésére, az adatkezelés időtartamára, az adatkezelés milyen műveletekre terjed ki, az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire.
Előzetes, megfelelő tájékoztatás követelménye Közérthetőség és egyértelműség: az adatkezelési tájékoztató ne a jogszabályok szövegének megismétléséből álljon. Áttekinthetőség, olvashatóság biztosítás (megfelelő tördelés, betűméret, rövid mondatok). Az adatkezelési tájékoztatónak a személyes adatok felvételekor az érintettek számára rendelkezésre kell állnia. A bonyolultabb, összetettebb adatkezelés esetén még nagyobb a felelősség az adatkezelőn, hogy az érintettek hozzájárulása könnyen érthető és világos tájékoztatáson alapuljon.
Köszönöm a figyelmet! dr. Osztopáni Krisztián osztopani.krisztian@naih.hu www.naih.hu