Adatkezelési tanácsok könyvelőknek

Megosztás Tetszik

A könyvelők adatkezelési szempontból nincsenek könnyű helyzetben, mivel a rájuk vonatkozó szabályok nem csupán összetettek, hanem sajnos nem is egyértelműek. Az alábbiakban a legfontosabb kérdéseket, illetve félreértéseket vesszük sorra, ezzel segítve őket a megfelelésben.

Adatkezelő vagy adatfeldolgozó?

A GDPR (európai általános adatvédelmi rendelet) szempontjából alapkérdés, hogy adatkezelők vagy adatfeldolgozók vagyunk, hiszen teljesen eltérő kötelezettségek tapadnak az egyes státuszokhoz. Az adatkezelőknek teljesíteniük kell a GDPR-ban nevesített számos elvárást: kiterjedt tájékoztatási kötelezettségük van (adatkezelési tájékoztatók), nyilvántartásokat kell vezetniük (belső nyilvántartás, incidens-nyilvántartás), szükség esetén hatásvizsgálatot kell végezniük, incidenskezelési, -bejelentési kötelezettség terheli őket, illetve bizonyos esetekben adatvédelmi tisztviselő kijelölésére is kötelesek.

Az adatfeldolgozók ezzel szemben csak szűk tartalmú adatfeldolgozói belső nyilvántartással kell, hogy rendelkezzenek a GDPR 30. cikke alapján, s le kell szerződniük a GDPR 28. cikke alapján az adatkezelővel. Tájékoztatási, incidensvizsgálati, -bejelentési, hatásvizsgálati kötelezettségük azonban nincs. Ha az adatvédelmi tisztviselő kijelölési feltételei fennállnak, számukra is szükséges lehet adatvédelmi tisztviselő kijelölése. Ezzel együtt látható, hogy a kötelezettségek nagyobb részét megússzák.

Fontos tehát eldönteni, hogy a könyvelő melyik státuszkategóriába tartozik. Ennek megállapítása azonban nem egyszerű, sok esetben markáns és nehezen követhető jogi érvrendszer dönti ugyanis el. A GDPR 4. cikke alapján adatkezelő az, aki az adatkezelés célját és eszközeit maga (önálló adatkezelő) vagy mással együtt (közös adatkezelő) meghatározza. Adatfeldolgozónak pedig az minősül, aki más nevében kezel személyes adatokat.

OLVASSA TOVÁBB cikkünket, amelyből egyebek mellett megtudhatja, lehet-e a könyvelő egyben adatvéddelmi tisztviselő!

A teljes cikkhez előfizetőink, illetve 14 napos próba-előfizetőink férnek hozzá, ha e-mail-címük és jelszavuk megadásával belépnek az oldalra.