DR. HATHÁZI VERA ÜGYVÉDI IRODA
ADATKEZELÉS A GYAKORLATBAN, JOGI OLDAL DIGITÁLIA 2013 10/09/2013
ADATVÉDELEM VS. ÜZLETI ÉRTÉK személyes adat védelme: alkotmányos jog személyes adat üzleti érték egyensúly: adatok felhasználása és védelme között jogi háttér ismerete!
DIREKT MARKETING ÉS ADATKEZELÉS Reklámszabályok (DM tevékenység) Adatvédelmi szabályok
DM fajtái Telefonos megkeresés
Ki a címzett?
Szabályozás Opt-in Opt-out
Mikor kell előzetes hozzájárulás? (opt-in) elsősorban e-mail, sms, mms, fax ajánlatok, promóciók, hírlevelek stb. opt-in: természetes személynek küldött edm előzetes hozzájáruláshoz kötött!
Hozzájárulás (Opt-in) Kötelező: ez a jogalap Előzetes, egyértelmű és kifejezett Korlátozás és indokolás nélkül, ingyenesen visszavonható Ha hiányzik Bírság Hozzájáruló nyilatkozat tartalma: Név Ha a reklám korhatáros, születési hely és idő A kezelt személyes adatok köre Önkéntes és megfelelő tájékoztatás birtokában
Kivételek (Opt-out) Nem kell előzetes hozzájárulás DE: - jogszerű forrás kell - korlátozás nélkül, ingyenesen megtiltható Postai DM formai előírásoknak meg kell felelni (levél méret- és tömeghatárok) 500 db DM jelleg feltüntetése ingyenes válaszboríték Telemarketing tájékoztatási kötelezettség számkijelzés? számgenerálás? lemondás biztosítása
Nyilvántartási kötelezettség A hozzájárulást megadó személyek adatairól külön nyilvántartást kell vezetnie az adatkezelőnek (opt-in adatbázis). Az adatbázis kizárólag az érintett hozzájárulásával adható át harmadik személyeknek. A hozzájárulás visszavonása esetén az adott személy adatait a DM listáról törölni kell.
Hozzájárulás visszavonása Postai és elektronikus levél útján is lehetőséget kell adni a visszavonás közlésére függetlenül attól, hogy milyen csatornán történt a kommunikáció. A leiratkozásra vonatkozó tájékoztatást minden reklámanyagban szembetűnően közzé kell tenni. Postai dm esetén az első levélhez mellékelni kell ingyenesen visszaküldhető válaszborítékot a lemondásra. Robinson lista postai dm esetén
Online regisztrációk a mező nem lehet előre kipipálva! tájékoztatási kötelezettség (pl.) adatkezelő személye, elérhetősége adatkezelés célja, időtartama esetleges adattovábbítás vagy adatfeldolgozás adatkezelési nyilvántartási szám hírlevél feliratkozási lehetőség külön pipával
ADATVÉDELEM személyes adatfogalma, hozzájárulások, adatok gyűjtése, kezelése, adatfeldolgozás
Személyes adat fogalma Mi minősül személyes adatnak? Objektív fogalom! bármi lehet Elsősorban: név, lakcím, telefonszám, e-mail cím Céges adatok személyes adat
Adatok gyűjtése, továbbítása adatbázis építés hozzájárulások alapján (ügyfelek, játékosok adatai) adatbázis vétel 3. személytől céges adatok vagy magánszemély adatok? név és lakcím adatok gyűjtése nyilvános forrásból Interneten nyilvánosan elérhető magán e-mail címek nem gyűjthetők készletező adatgyűjtés TILOS! Adattovábbítás: Csak előzetes tájékoztatás és hozzájárulás alapján EGT kívülre külön hozzájárulás
Szabályozás: Adatvédelmi Hatóság új törvény (2012): Információs önrendelkezési jogról és az információszabadságról hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság megerősített jogosítványok vizsgálat indítása hatósági jogkör bárki bírságolás (100 ezer Ft-tól 10 millió Ft-ig) bírság kiszabása helyesbítés zárolás, törlés, megsemmisítés érintett tájékoztatása, adatkezelő jogellenes megtagadása esetén jogellenes kezelés megtiltása, feldolgozása külföldre továbbítás megtiltása
Adatkezelés megkezdése, bejelentése adatkezelő eljárási díj megfizetése? Hiánytalanul kitöltött KÉRELEM benyújtás a Hatósághoz www.naih.hu / adatvédelmi nyilvántartás / bejelentkezés
Adatkezelés jogalapja, célhoz kötöttsége jogalap hozzájárulás formai tartalmi törvényi felhatalmazás írásban szóban ráutaló magatartás önkéntesség határozottság tájékozottság meghatározott célhoz-kötöttség minden szakaszában feleljen meg csak olyat, ami elengedhetetlen arányosság
Adatkezelés, adatfeldolgozás Adatkezelő Adatfeldolgozó adatkezelés adatokon végzett bármely művelet, különösen: felvétel lekérdezés gyűjtés tárolás rögzítés továbbítás zárolás rendszerezés törlés megbízás alapján Az adatkezelő utasításainak, rendelkezéseinek megfelelően érdekében, nevében eljárva felelősségére További aladatfeldolgozó
Adatbiztonság Adatvédelem Adatbiztonság A technika mindenkori fejlettségére kell figyelemmel lenni, de nem jelenthet aránytalan nehézséget az adatkezelőre nézve
FELELŐSSÉG! KI FELEL? DM tevékenységre vonatkozó jogszabályok megsértése esetén felelősség EGYETEMLEGES: reklámozó reklámközzétevő reklámszolgáltató 15 ezer Ft-tól - 100 millió vagy 2 milliárd Ft-ig 50 ezer forinttól - 500 ezer forintig NAIH 100 ezer forinttól - 10 millió forintig
KÖSZÖNJÜK A FIGYELMET!