hourglass_empty Ez a cikk több mint 30 napja íródott, ezért előfordulhat, hogy a benne lévő információk már nem aktuálisak! Témába vágó friss cikkekért használja a keresőt

Jön az új uniós adatvédelmi rendelet

  • adozona.hu

Hamarosan életbe lép az új uniós adatvédelmi rendelet. A Mazars hírlevele a fontosabb változásokra hívja fel a figyelmet.

A Magyarországon jelenleg is hatályban lévő, 2011.évi CXII törvény (infotörvény) nemzetközi összehasonlításban is szigorú követelményeket támaszt a természetes személyek adatait kezelő szervezetekkel szemben, valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság is kiemelten ellenőrzi az adatkezelőket a törvénynek való megfelelés szempontjából – írja a Mazars hírlevele.

Mindezek alapján jogos elképzelés, hogy amennyiben egy szervezet saját megítélése szerint már megfelel a jelenleg is hatályos törvénynek, úgy a területet szabályozó új uniós jogszabály (679/2016 Általános Adatvédelmi Rendelet – GDPR) már számára nem jelent érdemi változást. Való igaz, hogy ebben az esetben nagy könnyebbség, hogy nem a „nulláról” kell építkezni, mégis mindenki számára hoz újdonságot az új jogszabály, melyre érdemes időben felkészülni. Mik is tehát a legjelentősebb gyakorlati különbségek a meglévő adatvédelmi törvényhez képest?

Nyilvántartási kötelezettség
Első pillantásra fontos könnyítésnek tűnhet, hogy a rendelet hatályba lépését követően megszűnik az adatkezelők kötelező bejelentkezési kötelezettsége az adatvédelmi nyilvántartásba, ugyanakkor 2018. május 25-étől minden szervezetnek saját magának kell átlátható formában vezetnie, és szükség esetén a hatóság rendelkezésére bocsátania a személyes adatkezelési tevékenységeinek nyilvántartását.

Az adatkezelési tevékenységek hiánytalan felmérése komoly erőforrásokat igényelhet a szervezet részéről.

Jogalapok változásai
Bár a jogalapok terén sem történnek koncepcionális változások, fontos a hozzájárulás alapján történő adatkezelések feltételeinek szigorítása, hiszen a hozzájárulásnak minden körülmény között önkéntesnek és visszavonhatónak kell lennie, így számos esetben szükséges az adatkezelés újfajta jogalapjának meghatározása (többek között munkavállalók adatainak kezelése területén).

Incidensek kötelező bejelentése
Harmadik legfontosabb különbség az infotörvény és a rendelet között, hogy a Rendelet kötelezően előírja a személyes adatokat érintő incidensek kötelező, 72 órán belül történő bejelentését az adatvédelmi hatóság (NAIH) részére, így mindenféleképpen szükséges azon eljárásrendek létrehozása (vagy felülvizsgálata), melyek az incidensek bejelentéséhez szükséges információkat biztosítják (incidensben érintett természetes személyek köre, érintett adatok és adatcsoportok, incidens súlyossága, és megismétlődés elhárítására irányuló erőfeszítések).

Informatikai védelmi képességek erősítése
A kötelező incidens-bejelentési kötelezettség együtt jár azzal a jogalkotói szándékkal, hogy a szervezetek (az incidens-bejelentés reputációs és jogi hatásai miatt), tudatosan csökkentsék az adatvédelmi incidensek bekövetkezésének valószínűségét, valamint egy esetleges incidens során a természetes személyekre vonatkozó kockázatok mértékét.

Adatvédelmi hatásvizsgálat
A rendelet 2018. május 25-étől valamennyi a valószínűsíthetően kockázatos új adatkezelési tevékenységekre kötelezően előírja az adatvédelmi hatásvizsgálat elvégzését. Bár ilyet a rendelet szövege szerint a hatályba lépést megelőzően nem kell végezni, a hatásvizsgálat lefolytatására vonatkozó eljárásrendeknek és procedúráknak addigra már rendelkezésre kell állniuk.

Éppen ezért saját magunk, és a hatóság megnyugtatása érdekében célszerű lehet felülvizsgálni informatikai környezetünk zártságát biztosító szervezeti és technikai intézkedések hatékonyságát. Sokat hangoztatott közhely, hogy informatikai rendszerek esetén (sem) beszélhetünk százszázalékos biztonságról, ugyanakkor nem csak a hatóság, de ügyfeleink bizalmának megőrzése céljából is minden elvárhatót meg kell tennünk a ránk bízott személyes adatok védelméért.

Bírságok
Bár a GDPR által kilátásba helyezett 20 millió eurós bírság magyarországi alkalmazására várhatóan nem kerül sor (hiszen a rendeletnek sem célja a működő vállalatok ellehetetlenítése), arra mindenféleképpen alkalmas, hogy a cégek a bírságot már nem tudják beépíteni be a felvállalt kockázatok közé. A NAIH a Rendelet hatálybalépésének idejére megnövelt létszámú szakértői gárdával készül – jelzi a Mazars hírlevele.

 

 

Hozzon ki többet az Adózónából!
Előfizetőink és 14 napos próba-előfizetőink teljes terjedelmükben olvashatják cikkeinket, emellett többek között elérik a Kérdések és Válaszok archívum valamennyi válaszát, és kérdezhetnek szakértőinktől is.

Előfizetési csomagajánlataink:


Hozzászólások (0)

Új hozzászólás

Kérjük, hogy szakértőinknek szóló kérdését ne kommentben tegye fel! Használja helyette a kérdés-válasz funkciót, kérdésében hivatkozzon az érintett írásra, lehetőleg annak URL-jét is megadva. A választ csak így tudjuk garantálni. Köszönjük!




További hasznos adózási információk

NE HAGYJA KI!
Ezért érdemes előfizetni!

Kérdések és válaszok

Minimum járulék

Széles Imre

tb-szakértő

Közhasznú nonprofit kft. beszámoló típus

Pölöskei Pálné

adószakértő

Egyszerűsített végelszámolásnál érvényes határidők

Dr. Szeiler Nikolett

ügyvéd, adótanácsadó

Szakértőink

Szakmai kérdésekre professzionális válaszok képzett szakértőinktől

2020 augusztus
H K Sze Cs P Sz V
27 28 29 30 31 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31 1 2 3 4 5 6
hirdetés

exit_to_app Ön korábban már belépett a HVG csoport egyik weboldalán. Ha szeretne ezen az oldalon is bejelentkezni, ezen a linken egy kattintással megteheti.

close