33 találat a(z) adatkezelő cimkére

Hozzáfértek egészségügyi vagy más személyes adatához? Ezek a lehetőségek Cikk

Az informatikai rendszerek működése során keletkező naplóállományok – logfájlok, auditlogok, hozzáférési naplók – egyre fontosabb szerepet töltenek be az adatkezelések ellenőrizhetőségében. Ezek az állományok tipikusan rögzítik, hogy egy adott felhasználói fiókból mikor, milyen rendszerhez vagy adatkörhöz fértek hozzá, milyen műveletet végeztek, illetve sok esetben azt is, hogy az adott hozzáférés milyen célhoz vagy szervezeti folyamathoz kapcsolódott. Ebből adódik a kérdés: ha egy érintett a GDPR 15. cikke alapján hozzáférést kér személyes adataihoz, kiterjed-e ez a jog azokra a naplóadatokra is, amelyekből megállapítható, hogy ki, mikor és milyen célból tekintette meg vagy használta fel az adatait? Mivel egyre több ilyen kérdés érkezik be a vállalkozásokhoz (például mely orvos, miért tekintette meg a leleteimet, illetve a munkahelyen a kamerafelvételbe ki és miért tekintett bele), így ennek körülményeit vizsgálat alá vettük.

Toborzástól az előléptetésig és azon túl: a HR-ben alkalmazott mesterséges intelligenciák adatkezelési kihívásai Cikk

A mesterséges intelligencia egyre több HR-folyamatban jelenik meg: az álláspályázók előszűrésétől a teljesítményértékelésen át egészen az előléptetési vagy akár a munkaviszony megszüntetésével kapcsolatos döntések támogatásáig. Az uniós MI Rendelet ugyanakkor az ilyen rendszereket nagy kockázatúnak minősíti, ami a szigorú megfelelési követelmények mellett kiemelt adatvédelmi és adatminőségi elvárásokat is jelent. Mivel az MI-rendszerek működése elkerülhetetlenül a személyes adatok kezelésével jár, a munkáltatóknak ezért nemcsak az MI-szabályozásnak, hanem a GDPR előírásainak is meg kell felelniük.

Egyre terjednek a beszédfelismerő, -leíró AI-rendszerek: mik az adatvédelmi buktatók? Cikk

A spanyol adatvédelmi hatóság cikksorozatban vizsgálja a mesterséges intelligencián alapuló beszédjegyzetelő rendszerek adatvédelmi kockázatait. Mivel magyar nyelven nem áll rendelkezésre hatósági szakirodalom, így ezt az alábbiakban mutatjuk be.

Adatkezelés, hozzáférési jog a gyakorlatban – nem védi az EU a visszaélésszerű joggyakorlást Cikk

Az Európai Unió Bírósága a C-526/24. számú döntésben kimondta, hogy az érintett személy GDPR 15. cikkén alapuló hozzáférési jogának gyakorlása visszaélésszerűnek, illetve túlzónak minősülhet, mely esetben a kérelem az adatkezelő által visszautasítható. Cikkünkben ismertetjük, hogy általánosságban mely kötelezettségek fakadnak a hozzáférési jogból, illetve a fenti döntésnek a vállalkozások életében milyen gyakorlati következményei vannak.

Döntött az EU Bírósága: a jogellenesen kezelt adatot hivatalból is töröltetheti a felügyeleti hatóság Cikk

Jogszerűen kötelezte az adatkezelőt a személyes adatok törlésére a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – állapította meg az Európai Unió Bírósága (EUB) egy magyarországi ügyet érintő előzetes döntéshozatali eljárásban (C-46/23.) Cikkünkben bemutatjuk az ügy tanulságait.

Jól gondolja meg, milyen munkavállalói adatokat továbbít külsős cégnek! Cikk

Munkaerő-kölcsönző cég partnere cafeteriarendszert vezet be, amit egy harmadik cég dolgoz ki a részére. A kölcsönbe adónak nincs a céggel szerződése, viszont minden, a munkavállalókra vonatkozó adatot a külső cégnek továbbít, nem a partnernek. Több olyan adatot kellene kiadni, amit a kölcsönbe adó nem tart indokoltnak. Milyen adatokat lehet átadni a partner partnerének, és milyen jogalapon, szükséges-e a harmadik féllel adatfeldolgozói szerződést kötni? – kérdezte olvasónk. Dr. Kéri Ádám ügyvéd, compliance szakértő válaszolt.

A nap kérdése: a visszaélés-bejelentési rendszerben a panaszok kivizsgálására kijelölt személy adatkezelőnek vagy adatfeldolgozónak minősül? Cikk

A visszaélés-bejelentési rendszer felállításához a cégnek (választása szerint) egy pártatlan személyt kell kijelölnie a beérkező panaszok kivizsgálására. A kijelölt személy adatkezelőnek vagy adatfeldolgozónak minősül? – kérdezte olvasónk, dr. Kéri Ádám ügyvéd, compliance szakértő válaszolt rá.

Személyes adatkezelés Kérdés

Kúriai döntés lélegeztetőgép-adásvételi szerződések közérdekű adatainak kiadása ügyében Cikk

A felperes a keresetben a Külügyminisztériumtól 2020 márciusában, kórházi intenzív ellátásra alkalmas lélegeztetőgépek és arcmaszkok adásvételével kapcsolatos szerződések közérdekű adatainak kiadását kérte. Az ügy a Kúriáig jutott.

Könyvelőváltás, iratanyagok átadása. Nézzük meg adatvédelmi szempontból! Cikk

A könyvelőváltás miatti iratanyagátadás kérdését több szempontból is körüljártuk, adatvédelmi szemszögből azonban még nem vizsgáltuk. Olvasónk az adatok megőrzéséről és törléséről kérdezte szakértőnket, dr. Kéri Ádám ügyvéd válaszolt a kérdésre.

Az Európai Bizottság közzétette az általános adatvédelmi kikötéseket Cikk

A 2020-as Schrems II. ügy miatt a nemzetközi adattovábbítások kapcsán kialakult bizonytalanság komoly fejfájást okozott az érintett szereplők számára. Az Európai Bizottság által június 7-én közzétett Általános Adatvédelmi Kikötések megoldást nyújthatnak a személyes adatok EGT-n kívüli továbbítására, ezzel feloldva a tavaly július óta fennálló bizonytalan helyzetet. A BDO Legal Jókay Ügyvédi Iroda szakértői összefoglalták az új szabályzással kapcsolatos fontos tudnivalókat.

Adatkezelés – kötelező felülvizsgálat Kérdés

Választók listázásával kapcsolatos ügyet vizsgált a NAIH Cikk

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) honlapján elérhető döntés szerint Eger Megyei Jogú Város Polgármesteri Hivatalában 2020. év januárjában iratselejtezés történt, melynek során a fellelt dokumentumok egy részét az Egri Ügyek Hírportál szerkesztőségéhez továbbították. Az alábbiakban az ügy adatvédelmi tanulságait mutatjuk be.

Így értékeljük az adatvédelmi incidenseket – példákkal Cikk

Az általános adatvédelmi rendelet (GDPR) az adatvédelmi incidens kezelésére szigorú szabályokat fogalmaz meg. Ezek értelmezéséhez segítséget nyújthat az Európai Adatvédelmi Testület 1/2021. számú adatvédelmi incidensekre vonatkozó példasora. Az alábbiakban ennek fontosabb elemeit mutatjuk be.

Adatfeldolgozók ellenőrzése adatkezelő által Kérdés