Adatfeldolgozót vesz igénybe? Ezeket a szabályokat kell követnie

Megosztás Tetszik

Adatfeldolgozásról beszélünk például akkor, amikor külsős bérszámfejtőnek vagy könyvelőnek küldjük az anyagokat (bár utóbbi adatkezelőnek is minősülhet), de adatfeldolgozónak minősül a call centeri vagy a direkt marketing tevékenységet az ügyfél utasításai alapján végző vállalkozás is.

Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) szigorú szabályokat ír elő adatfeldolgozás esetére. Tekintettel arra, hogy az adatkezelő az adatfeldolgozó adatkezelési szabályosságáért is felel, mindenképpen alaposan kell ismernünk az előírásokat, hiszen a közel 6 milliárd forintos nagyságrendű közigazgatási bírság az adatkezelőre az adatfeldolgozó mulasztása esetén is kiszabható. Lássuk a szabályokat!

Határoljuk el egymástól pontosan a tevékenységeket!

Fontos, hogy az adatkezelő és az adatfeldolgozó tevékenységeket megfelelően elhatároljuk egymástól. S habár az adatfeldolgozó is adatkezelési tevékenységet végez az adatkezelő nevében, az pusztán technikai jellegű. Ebből eredően az adatkezelés célját és eszközeit soha nem határozhatja meg, s ezzel összefüggésben semmiféle érdemi döntést nem hozhat.

Ilyennek (érdeminek) minősítette a NAIH az adatkezelés során alkalmazott eszközök kiválasztását, az adatok megismerésére jogosult személyek körének meghatározását, az adattovábbításról való döntést, az érintettek tájékoztatásának kötelezettségét, az adatbiztonsági intézkedések meghozatalát, sőt az adatfeldolgozó kiválasztását is.

Az adatfeldolgozó ugyanis csupán technikai műveleteket hajthat végre, rendelkezési-döntési jog az adatok felett nem adható érvényesen át.

OLVASSA TOVÁBB cikkünket, hogy megtudja az adatfeldolgozóval kötendő szerződésre, a belső nyilvántartásra és az adatkezelőnél maradó kötelezettségekre vonatkozó főbb szabályokat! 

A teljes cikkhez előfizetőink, illetve 14 napos próba-előfizetőink férnek hozzá, ha e-mail-címük és jelszavuk megadásával belépnek az oldalra.

(A 2018-as változásokról további cikkeket itt olvashat!)