Valamennyi vállalkozást hátrányosan érintené az Info törvény módosítása

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) 2018. május 25. napjával fog hatályba lépni, átmeneti idő nélkül. A minden tagállamban egységes módon hatályba lépő rendeleti szabályozás célja egyértelműen az, hogy egységesítse és szigorú követelmények elé állítsa az Európai Unió területén történő, illetve az ahhoz kapcsolódó adatkezeléseket. A megfelelő jogkövetés ösztönzése érdekében számos kötelezettséget vezet be az adatkezelők, adatfeldolgozók számára, illetve példátlan mértékű kereteket enged bírság kiszabására.

A rendeletre tekintettel módosításra szorulnak a hazai adatvédelemmel foglalkozó jogszabályok, közöttük az Info tv., valamint az ágazati jogszabályok is. Elkészült az Info tv. módosítása, mely 2017. szeptember 8. napjáig véleményezhető. Sajnálatos módon a tervezet a jelenlegi formájában átláthatatlan, ellentmondásos, feltehetőleg uniós jogba ütközik, sérti az egységes piacon fennálló versenyt, versenyhátrányt okoz a hazai vállalkozásoknak, illetve kifejezetten KKV ellenes. Az alábbiakban néhány fontosabb módosítást emelek ki.

Nem a rendeletet ültettük át, hanem az Info tv.-hez szabtuk a rendeletet

A hazai jogi szakma számára eleve újdonságot jelent a GDPR szövegezése, sokan most fognak először találkozni az alapvetően esetjogi eredetű szabályozási móddal. Ennek lényege az, hogy a rendeleti szabályok többségében általános jogelveket fektetnek le, illetve olyan fogalmakat vezetnek be, melyek konkrét tartalommal esettől függően rendelkeznek.

Meg kell tudni nemsokára különböztetni a jogos érdeket a létfontosságú érdektől, vagy például tudni kell osztályozni az adatvédelmi incidenseket annak függvényében, hogy azok milyen hatással vannak az érintettek jogaira és szabadságára. A rendeleti szabályok átvétele azonban olyan módon történne, hogy egyes szabályokat a jogalkotó szövegszerűen átvesz, másokat ugyanakkor nem. Ez egyebekben véleményem szerint nem csupán alkotmányos jogokat sért (pl. jogbiztonság), de nem megengedett módja az aquis (uniós jog) átvételének sem.

További problémát jelent, illetve hasonlóképpen szembe megy a rendelettel, illetve annak céljával, hogy a jogszabálytervezet eltér a rendelettől, ahol erre az nem ad lehetőséget, de nem tér el, ahol pedig ez lehetséges és ajánlatos is lenne (pl. KKV). Az alábbiakban ezekre példákat is mondani fogok. Végezetül a jogszabálytervezet jelentősen kiterjeszti a GDPR hatályát, ami azzal az eredménnyel jár, hogy kettős adatvédelmi szabályrendszernek kell majd megfelelni minden vállalkozásnak. Bizonyos adatkezelések a GDPR alapján történnek majd, másokra azonban az Info tv. teljesen eltérő követelményei lesznek érvényesek. A vállalkozások pedig mindegyik vonatkozásában megfelelésre kötelezettek.


Cikkünk több oldalas! Lapozzon!
1. oldal - Valamennyi vállalkozást hátrányosan érintené az Info törvény módosítása
2. oldal - Már az adatkezelési jogalapok is hiányosak