Az adataink védelmének nélkülözhetetlensége, azaz mi a GDPR jelentősége?
A digitalizáció és a technológia fejlődésével egyre több embert érdekel, mi a GDPR jelentősége. Az információáradat azonban megnehezíti, hogy teljes mértékben eligazodjunk az adatvédelemmel kapcsolatos tudnivalókban. Ez pedig veszélyes is lehet, hiszen az adatainkat akár fel is használhatják ellenünk. Ebben a cikkben röviden és tömören foglaljuk össze, mit értünk pontosan a GDPR fogalma alatt.
A GDPR fogalma
A mozaikszó az angol General Data Protection Regulation kifejezés első betűiből áll. A GDPR rövidítés jelentése magyarul Általános Adatvédelmi Rendelet. A határozatot 2016-ban fogadták el, de csak két évvel később, 2018-ban kezdték alkalmazni a gyakorlatban. Valójában a korábbi európai adatvédelemre vonatkozó szabályokat egészítették ki, amelyek már több évtizede voltak érvényben.
Mi a GDPR legfőbb célkitűzése?
A GDPR legfontosabb célja az állampolgárok adatvédelmi jogainak a megerősítése és az adatvédelmi incidensek visszaszorítása. Erre mindig érdemes odafigyelni, mivel a rendelet be nem tartását a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) vagy más európai adatvédelmi hatóság több millió eurós bírsággal is büntetheti. Lássuk, mik a GDPR által garantált legfőbb adatvédelmi jogok.
Az érintett hozzáférési joga
Minden személynek joga van bármilyen formában (e-mailben, papíralapon) ingyen hozzáférni a saját adataihoz. Ez azokra az adatokra is vonatkozik, amiket ő maga adott meg, és arra az információra is, amit más forrásokból szereztek róla. Ezen kívül minden állampolgárnak joga van megtudni, hogy az adatait
- milyen célra használják fel,
- honnan kapják és hová továbbítják,
- mennyi ideig tárolják.
Mi a GDPR kifogásokra vonatkozó irányelve?
Mindenkinek joga van tiltakozni a személyes adatai kezelése ellen. Az adatkezelőnek pedig minden esetben mérlegelnie és elemeznie kell a helyzetet. Emellett a GDPR megfelelést szem előtt tartva el kell döntenie, hogy az egyén vagy a vállalkozás érdekei élveznek elsőbbséget.
Helyesbítés, korlátozás és törlés
Az érintettnek joga van kérni az időközben pontatlanná vált adatainak a helyesbítését, korlátozását vagy törlését. Ez különösen fontos lehet, ha a vállalat továbbra is aktívan feldolgozza és kezeli az illető személyes adatait. Az adatok törlését az alábbi körülmények teszik lehetővé:
- Az adatokra már nincs szükség az eredeti célhoz.
- Az adatok kezeléséhez való hozzájárulás visszavonása.
- Az adatok kezelése jogellenes.
- Az adatok kiskorúhoz tartoznak.
Mit nevezünk személyes adatoknak
Ahhoz, hogy tudjuk, mi a GDPR állásfoglalása a személyes adatokkal kapcsolatban, tisztában kell lennünk a személyes adatok (angolul Personal Data) fogalmával. Személyes adatnak számít minden információ, ami által a természetes személy beazonosítható. Ez alapján a személyes adatok a következőket jelentik:
- teljes név
- születési idő és hely
- édesanya leánykori neve
- állandó lakcím
- telefonszám
- személyi igazolvány száma
- társadalombiztosítási és adóazonosító jel
- útlevél száma
- felhasználónevek és jelszavak
- vélemények, értékelések az adott személytől
Vajon a GDPR kire vonatkozik?
Arra a kérdésre, hogy a GDPR kire vonatkozik, meglehetősen egyszerű a válasz. Az adatvédelemre és az adatkezelésre vonatkozó irányelveket minden olyan cégnek be kell tartania, ami minimum 1 ügyféllel vagy 1 alkalmazottal rendelkezik. Máskülönben akár egy súlyosabb bírságra is számíthatnak.
Ha úgy érezzük, nem feltétlenül leszünk képesek maximálisan eleget tenni a hatályos jogszabályoknak, érdemes profi szakemberek segítségét kérnünk. A Crosssec Solutions kifejezetten a GDPR megfelelésre specializálódott cég, amely számára a megbízhatóság, az őszinteség és a kiemelkedő minőség elengedhetetlen. Keresse fel bátran munkatársainkat, és mi teljeskörű tanácsadással segítjük vállalkozását!