Crosssec Blog

Cégek, vállalkozások, szervezetek gyakran szervezik ki a folyamataikat és feladataikat külsős partnereknek. Minden külsős partner, aki a megbízó - azaz az adatkezelő cég - megbízásából, annak nevében kezel személyes adatokat, adatfeldolgozónak minősül (tipikusan például a könyvelő, bérszámfejtő, külsős rendszergazda, weboldal fejlesztő, távfelügyelet, továbbá a levelezőrendszer, számlázó program, üzenetküldő platform szolgáltatója). Cikkünkben bemutatjuk, mire kell odafigyelni […]

Adattovábbítás harmadik országba? Az engem biztosan nem érint, hiszen nemhogy EU-n kívüli, de külföldi ügyfeleim sincsenek – gondolhatja rengeteg vállalkozó vagy cégvezető. De biztosan így van? Ön tudja például, hogy internetes tárhelyszolgáltatójának pontosan hol is vannak a világban a szerverei? Mert ha véletlenül az EU-n kívül, máris érintett lehet – akár tudtán kívül is. Mindenképpen […]

A legkülönfélébb dokumentumok, igazolványok másolását a GDPR-szabályszegések állatorvosi lovának is nevezhetnénk. Ahogy tapasztaljuk, talán nincs is olyan cég, vállalkozás, ahol elsősorban az új dolgozók belépése kapcsán az adminisztrátor ne szaladna előszeretettel egyből a fénymásolóhoz. Pedig a GDPR alapján ez az esetek többségben tilos! Mutatjuk, hogy az automatikus másolás miért probléma, illetve, hogy mi lehet a […]

Két és félszeresére nőtt az új magyar GDPR-bírságrekord! A 250 millió forintos büntetést a Budapest Bankra szabta ki NAIH. Egyben ez az első ítélet, amelyet érzelmeket is tesztelő, viselkedésalapú mesterséges intelligencia jogszerűtlen felhasználása miatt hozott meg a hatóság. Az ügy háttere A kiemelkedő összeg mellett már a háttere miatt is érdekes az ügy, hiszen a bank az […]

A bevezetése óta eltelt négy év, a Dunát rekesztő mennyiségű információ, a hatalmas bírságok nyilvánossága okán egyre jobban csodálkozunk rajta, de még mindig hallunk olyan GDPR félreértésekről, amelyek indokolttá teszik, hogy az öt leggyakoribbat újra csokorba gyűjtsük – és gyorsan eloszlassuk. (Korábban készítettünk már egy részletesebb cikket is e témakörben, ezúttal főként az ismételt figyelemfelhívás és a […]

Blogunk legutóbbi GDPR-minisorozatát folytatva az adatvédelmi hatásvizsgálat, illetve incidens témakörei után most egy mindkettőhöz szorosan kapcsolódó területet járunk részletesebben is körbe, ez pedig az érdekmérlegelési teszt. És azért érdemes vele kiemelten foglalkozni, mert a hatósági vizsgálatok egyik első dokumentuma, sőt, a bírságok kiszabásánál is kulcsszerepet játszhat a helyes kivitelezése, netán a hiánya. Mivel jár a […]

A GDPR-megfelelés során számos hétköznapi nehézségbe botlanak az adatkezelők; ezek közül is talán a legnagyobb és leggyakoribb kihívás a tökéletes megfelelés az adattárolási, főként -törlési előírásoknak. Nem csoda, ha a legtöbb hiányosságra is itt bukkan az ellenőrző hatóság – amit a bírságok is pontosan visszaigazolnak. Az alábbiakban a törlés szabályos és szakszerű menetével kapcsolatos kötelezettségeket, […]

Bár az európai adatvédelmi rendelet – ma már mindenki(?) kívülről fújja: GDPR – éppen egy olimpiai ciklust ért meg, mégsem gondolnánk, hogy már minden egyes vállalkozás sportot űzne az alkalmazásából. A többség persze szabálykövető, sőt, már azt is belátta, hogy maga a megfeleltetési folyamat is számos járulékos haszonnal járhat a cég számára. Most elsősorban azokhoz […]

Előző blogcikkünkben az adatvédelmi incidensekkel foglalkoztunk bővebben; most, mondhatjuk a sor végéről egy nagy ugrással a legelejére kanyarodunk vissza. Azt tekintjük át, hogy még az adatkezelés megkezdése előtt miért lehet szükség adatvédelmi hatásvizsgálatra, egyáltalán mi fán terem, milyen szempontok alapján kell elvégezni, és hogyan kapcsolódik hozzá az érdekmérlegelési teszt kötelezettsége. A két fogalom sokban kapcsolódik egymáshoz: ahogy az incidensek […]

Adatvédelmi incidens a legjobb szándék és a legnagyobb odafigyelés mellett is előfordulhat. Lehetséges, hogy adatkezelőként mi magunk hibázunk, de válhatunk akár véletlen adatvesztés vagy kimondottan szándékos támadás, jogosulatlan felhasználás áldozatává is. Bármilyen adatvédelmi incidensről beszéljünk is, az esetleges veszélyelhárítás után a következő fontos lépés, hogy a kockázat függvényében mielőbb értesítsük erről a hatóságot is. Az […]

Akár gyártunk, akár értékesítünk egy terméket, akár szolgáltatóként keressük ügyfeleink kegyeit, ma már szinte biztos, hogy ezt weblapunkon is hírül adjuk. Mi több, szeretnénk őket többször is visszacsábítani, információinkat, ajánlatainkat célzottan, akár névre szólóan is eljuttatni hozzájuk. Ennek érdekében követőket, feliratkozókat gyűjtünk, hír- és DM-leveleket küldünk. Nagyon gyakran megfeledkezve mindennek a jogszerű menetéről – miközben […]

Az Általános Adatvédelmi Rendelet (GDPR) alkalmazása során az egyik leggyakrabban érintett terület a cookie kezelés, mely bár nem újdonság – a rendelet 2018-as megjelenésekor a felugró sütitájékoztatók a legszembetűnőbb változást hozták a weboldalakon – tapasztalataink szerint sok esetben még mindig helytelenül alkalmazzák. Egyik, a témával foglalkozó korábban megjelent kiadványunkat most megújítottuk, és továbbra is díjmentesen […]

Annak, aki társasházban él, főként, ha jó sok lakásosban, talán nem az adatvédelemmel kapcsolatosak a leggyakoribb hétköznapi lakóközösségi problémái. Nem mehetünk el ugyanakkor szó nélkül az ezekre az ingatlanokra vonatkozó GDPR-szabályok – és sorozatos megszegésük – mellett sem. Hasznos tehát, ha a lakók is tisztában vannak a társasházra vonatkozó előírásokkal – a közös képviselők, társasházkezelők […]

A személyes adat kifejezés hallatán legtöbbünknek talán ez jutna eszébe utoljára, ám akár már egyetlen fénykép is annak számíthat. Engedély nélküli felhasználása tehát jogsértésnek. Erre már egy ártatlan facebookozás közben is gondolnunk illene – hát még ha profi fotósok vagyunk; ha embert látunk a keresőben, akkor minden exponálás rögtön egy villám-adatértékelés is. A Crosssec célzottan a kisvállalkozások, […]

A kicsikre is nagyon figyelünk – lehetne a mottója a Crosssec célzottan a kisvállalkozások, egyéni vállalkozók GDPR-megfelelésére megalkotott egyik legújabb, de rohamosan bővülő szolgáltatáscsomagjának. Amelyet többéves tapasztalattal úgy állítottunk össze, hogy kényelmesen beleférjen egy mikrocég elképzeléseibe, idejébe és nem utolsó sorban büdzséjébe is. A célzottan kiválasztott szakterületek sorát most a vendéglátók-szállásadók; a fotósok; valamint a […]