adozona.hu
Húszmillió euró is lehet a bírság – gyakorlati tudnivalók a GDPR-ről
//adozona.hu/munkajog/Gyakorlati_tudnivalok_az_Altalanos_Adatvede_TTR3SE
Húszmillió euró is lehet a bírság – gyakorlati tudnivalók a GDPR-ről
2018. május 25-én hatályba fog lépni az Európai Unió adatvédelmi rendelete, mely a korábbi irányelvi, illetve tagállami szabályozást váltja fel. Az új előírások azonban nem csupán lényegesen bonyolultabbak, hanem sokkal több kötelezettséget is telepítenek a vállalkozásokra. Ezen kötelezettségek megsértéséhez ráadásul 20 millió eurós bírság is kapcsolódik.
Néhány pontban összefoglaltuk a legfontosabb tudnivalókat. Természetesen a 88 oldalas rendelet részletes áttekintése szakértő bevonásával minden vállalkozás számára ajánlott.
1. A jogalap meghatározása
A hatályos jogszabályok szerint az adatkezelésnek jogszabályon, az érintett felhatalmazásán vagy az adatkezelő vagy harmadik személy úgynevezett jogos érdekén kell alapulnia.
Jövő májustól ugyanakkor már a jelenlegi 3 helyett 6 jogalapra lehet támaszkodni adatkezelés esetén.
Az első jogalap marad az érintett adatkezelési célonként adott, megfelelő hozzájárulása. További jogalapot szolgáltat, amennyiben az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Jogalapot jelent az is, ha az adatkezelés jogi kötelezettség teljesítéséhez lesz szükséges.
Marad az adatkezelő vagy harmadik fél jogos érdeke mint jogalap, mellé azonban új jogalapként bejön az érintett vagy másik természetes személy létfontosságú érdekeinek a védelme is.
Végezetül jogalap lesz a közhatalmi jogosítványok gyakorlása is.
Az egyes fogalmak meghatározásánál az Európai Unió Bíróságának esetjogára, illetve az európai adatvédelmi munkacsoport ajánlásaira kell támaszkodni. Hazai támasza a vállalkozásoknak így kevéssé lesz!
OLVASSA TOVÁBB cikkünket, hogy megtudja a hozzájárulás megfelelőségére, a tájékoztatási kötelezettségekre, az adatvédelmi nyilvántartás vezetésére, az adatvédelmi hatásvizsgálatra és az adatvédelmi tisztségviselőre vonatkozó fontosabb előírásokat!
A teljes cikkhez előfizetőink, illetve 14 napos próba-előfizetőink férnek hozzá, ha email-címük és jelszavuk megadásával belépnek az oldalra.
Hozzászólások (4)
Az csak tervezet.
Info tv. 61.§: a 2004 évi XXXIV.tv. 12/A§ (1) bekezdésének alkalmazása mellőzendő. Ezen túlmenően mellőzendő a bírságkiszabásról szóló törvényjavaslat követelményrendszere is, adatvédelmi bírság a feltételek teljesülésének hiányában is kiszabható.
Kedves Zsolt ! Nem olvasta el az Info tv. módosítás tervezetét, mely kifejezetten úgy rendelkezik, hogy a KKV bírsgtilalom NEM alkalmazható. Magyarországon így jelenleg a maximális bírságplafon lesz kiszabható.
Ez egy tipikus óltogatás. Kis- és középvállalkozást nem lehet megbírságolni (KKV tv. 12/A. §).