Szerző: HRPortal.hu hírszerkesztő - Forrás: MTI
Megjelent: 2 éve

Még kilencven nap van felkészülni a GDPR végrehajtására

Kilencven napjuk van a cégeknek arra, hogy felkészüljenek a Közös Európai Adatvédelmi Rendelet (GDPR) végrehajtására, a minden EU-tagállamra kötelező jogszabály hatályba lépését követően az előírásokat súlyosan megsértők jelentős adatvédelmi bírsággal sújthatók - írja az MTI.

A rendelet minden olyan adatra kiterjed, amely egy természetes személyt azonosít, illetve amely által egy természetes személy azonosítható. A rendelet alapján személyes adatnak minősülnek az online azonosítók, mint például a jelszavak, a cookie ID-k és az IP címek.

Az új rendelet szerint az adatkezelőnek igazolnia kell, hogy megfelelően kezeli az adatokat. Ennek alapja az adatvédelmi nyilvántartás, valamint a belső adatkezelési szabályok megléte.

A GDPR életbe lépése után a vállalatok szélesebb körében kell majd adatvédelmi tisztviselőt kinevezni, illetve incidenskezelési rendszert működtetni arra az esetre, ha az adatkezelésbe hiba csúszik, és az adatok biztonsága sérül. A kiemelt adatkezelésnek minősülő tevékenység indítása esetén adatvédelmi hatástanulmányt is kell készítenie az alkalmazónak, amit jóvá kell hagyatnia a Nemzeti Adatvédelmi és Információszabadság Hatósággal. Ebbe a körbe esnek az ügyféladatbázisok, térfigyelő kamerák, a munkahelyi teljesítményösztönző rendszerek, a profilalkotásra alkalmas eszközök is.

A közösségi jogszabály rendkívül súlyos szankciókat állapít meg a rendelkezéseit megsértő cégekre, a kiróható bírság alapesetben a cég árbevételének 2 százaléka, de kirívóan súlyos adatvédelmi incidenseknél vagy visszaesőknél akár 4 százalék is lehet - írja a KPMG.

Péterfalvi Attila, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) elnöke nemrégiben egy konferencián arról beszélt, hogy az Európai Unióban május 25-től alkalmazni kell az új egységes adatvédelmi szabályozást, az Európai Bizottság a nemzeti hatóságoktól státuszjelentést is kér arról, hogyan állnak a GDPR alkalmazásához szükséges felkészüléssel. Ha nem születnek meg a szükséges jogszabályok, akkor akár kötelezettségszegési eljárást is indíthatnak az adott ország, illetve országok ellen - jegyezte meg.

A NAIH elnöke szerint 2020-ra évente ezermilliárd euróra becsülik a személyes adatok újrahasznosításának értékét. Ennek kapcsán megjegyezte: sok szolgáltatás azért ingyenes, mert az emberek a személyes adataikkal fizetnek érte.

MTI
  • 2019.11.14recruiTECH BLUE Fizikai munkaerő toborzás – van új a nap alatt? Szerintünk igen! recruiTECH BLUE | 2019. november 14-én a kékgalléros toborzásra koncentrálva, még lazy bird áron Részletek Jegyek
  • 2019.11.15Hogyan változnak a nyugdíjszabályok 2020-ban? Mikor jobb nyugdíjba vonulni a nyugdíj összege szempontjából. Még az idén, vagy inkább jövőre? Ki vonulhat nyugdíjba jövőre, mit jelent a munkáltató számára, ha a munkatárs nyugdíjra jogosulttá válik? Nyugdíj mellett hogyan dolgozhatunk? Mit jelent a munkáltató számára, ha nyugdíjas munkavállalót foglalkoztat? Részletek Jegyek
  • 2019.12.05Adatvédelmi Tisztviselő /DPO Képzés – Dr. Kulcsár Zoltánnal /12. 05-06./ Az adatvédelmi tisztviselő képzés célja, hogy a résztvevők pontosan megismerjék az adatkezelők adatvédelmi kötelezettségeit, kialakuljon bennük az a szintű adatvédelmi tudatosság, amely alkalmassá teszi őket a GDPR szerinti adatvédelmi tisztviselői (DPO) feladatok ellátására. Részletek Jegyek
Follow hrportal_hu on Twitter