13 találat a(z) adatfeldolgozó cimkére
Megabírságot rótt ki a NAIH egy adatfeldolgozóra Cikk
Nem régen nyilvánosságra hozott döntésében (NAIH-1245-29/2023.) a Nemzeti Adatvédelmi és Információszabadság Hatóság 110 millió forint adatvédelmi bírságot szabott ki az eKRÉTA rendszer fejlesztő-üzemeltetőjére. Az úgynevezett adatfeldolgozói státuszban lévő feleket ritkán sújtják adatvédelmi bírsággal, erre tekintettel az ügy részleteit e szempontból is górcső alá vettük.
A nap kérdése: a visszaélés-bejelentési rendszerben a panaszok kivizsgálására kijelölt személy adatkezelőnek vagy adatfeldolgozónak minősül? Cikk
A visszaélés-bejelentési rendszer felállításához a cégnek (választása szerint) egy pártatlan személyt kell kijelölnie a beérkező panaszok kivizsgálására. A kijelölt személy adatkezelőnek vagy adatfeldolgozónak minősül? – kérdezte olvasónk, dr. Kéri Ádám ügyvéd, compliance szakértő válaszolt rá.
Személyes adatkezelés Kérdés
Könyvelőváltás, iratanyagok átadása. Nézzük meg adatvédelmi szempontból! Cikk
A könyvelőváltás miatti iratanyagátadás kérdését több szempontból is körüljártuk, adatvédelmi szemszögből azonban még nem vizsgáltuk. Olvasónk az adatok megőrzéséről és törléséről kérdezte szakértőnket, dr. Kéri Ádám ügyvéd válaszolt a kérdésre.
Adatfeldolgozók ellenőrzése adatkezelő által Kérdés
Adatvédelem – online képzés belsős és külsős Kérdés
Tisztelt szakértő! Cégünk internetes képzést tart mind munkatársaink, mind mások számára. Az előadó lesz felvéve (videó, hang) és ez valószínűleg kikerül az internetre is, bár ezt nem dötnöttük még el. A jelentkezők egy mások számára jól ismert platformon jelentkezhetnek be, akikkel nekünk mint cégnek nincs szerződésünk. Ebben az esetben ők adatkezelők vagy adatfeldolgozók? Esetleg közös adatkezelők? Változik ez, ha van konkrét szerződés is a felek között? Milyen egyéb kötelezettségünk van (pl. hozzájárulás beszerzése az előadótól, vagy arra lehet más alap, illetve adatvédelmi tájékoztató megírása)? Változik-e bármi is, ha a képzést először a saját munkatársaknak tartjuk meg (itt a szolgáltatóval van szerződés) és utána külön alkalommal a többi jelentkezőnek (itt nincs szerződés)? Köszönettel!
Milliós bírsággal járhat, ha szabálytalan a kamerás megfigyelés Cikk
Akár több millió forintos bírságra is számíthatnak azok a videós megfigyelőrendszereket alkalmazó cégek és intézmények, amelyek nem ügyelnek a személyes adatok megfelelő kezelésére. Az idei évtől új uniós iránymutatás segíti a magyar jogalkalmazókat a vonatkozó jogszabályok értelmezésében és alkalmazásában – hívja fel a figyelmet a Hegymegi-Barakonyi és Társa Baker & McKenzie Ügyvédi Iroda.
Adatkezelő vagy adatfeldolgozó? Így határoljuk el egymástól Cikk
A gyakorlatban jelentős nehézséget okozhat az adatkezelői, illetve adatfeldolgozói státusz elhatárolása, mely kérdésről több alkalommal is írtunk. Újabb iránymutatás jelent azonban meg a European Data Protection Supervisor hivatalától, mely segíthet bennünket abban, hogy az elhatárolást egyértelműbben tudjuk megtenni. Az alábbiakban ennek részleteit ismertetjük.
Adatkezelés vagy adatfeldolgozás? Példákkal Cikk
Az európai általános adatvédelmi rendelet (GDPR) szerint az egyes adatkezelőknek osztályozniuk kell magukat aszerint, hogy a saját nevükben, vagy mások utasításai alapján kezelik a személyes adatokat. Előbbiek adatkezelők, utóbbiak pedig adatfeldolgozók. Nézzük, hogyan kell a két kategóriát megkülönböztetni, és miben térnek el az azokba tartozók a kötelezettségei.
Tárrsasház közös képviselője adatkezelő vagy adatfeldolgozó? Kérdés
A társasház közös képviselője és a intézőbizottság elnöke adatkezelőnek vagy adatfeldolgozónak minősül-e a közös képviselet ellátása során? A társasház adatkezelési szabályzatában milyen minőségben szerepelhet?
Adatkezelő/adatfeldolgozó – térfigyelő kamera alkalmazása Kérdés
Tisztelt Dr. Kéri Ádám! A 29. munkacsoport 00264/10/HU WP 169 1/2010. számú véleményének 5. példájához hasonlóan ingatlan tulajdonosa megbízza a biztonsági vállalkozást, hogy az általa egyébként ingatlan-bérbeadással üzemeltetett ingatlant és a rajta lévő épületek egészét vagyonvédelmi céllal őrizze, azonban a megbízó vállalkozás semmilyen iránymutatást nem ad a módok/eszközök megválasztása vonatkozásában, hanem lehetővé teszi a biztonsági vállalat számára, hogy a cél eléréséhez a legmegfelelőbb technikai és szervezeti módokat válassza. E tényállás mellett a biztonsági vállalat saját döntése alapján elhelyezett térfigyelő kamerákat az ingatlan különböző területein, melyek segítségével készített felvételek során a személyes adatok kezelésének minden körülményét a biztonsági vállalat határozza meg (tárolás időtartama, helye, címzettek, akik hozzáférhetnek) és a megbízó vállalkozásnak nem biztosít hozzáférést az adatokhoz. A vázolt körülmények mellett: – a biztonsági vállalat kezelheti-e önálló adatkezelésként a kamerafelvétellel kapcsolatos adatkezelést? – adatkezelőnek minősülhet-e a megbízó vállalkozás a kamerafelvétellel kapcsolatos adatkezelés tekintetében (esetleg közös adatkezelőnek)? Köszönettel.
GDPR és az e-mailon küldött dokumentumok Kérdés
Tisztelt Szakértő! Könyvelő iroda rendelkezik saját adatkezelési szabályzattal, s adatkezelői-adatfeldolgozói szerződéssel, mely az alap könyvelési szerződés szerves részét képezi. Sajnos nem igazán tudjuk eldönteni, hogy az ügyfél által e-mailon megküldött számlák, bizonylatok az adatkezelési szabályoknak hogy tudnak megfelelni? Az ügyfelek 99 százaléka papíralapú dokumentum formájában adja át a bizonylatokat, a számlákat személyesen vagy postai úton, illetve futárral küldi. És van az 1 százalék, aki emailon küldi meg a szkennelt számlákat, dokumentumokat könyvelési anyagként. Az lenne a kérdésünk, hogy az adatfeldolgozó felelőssége ezekben az esetekben mikortól lép életbe, és mire terjed ki? Köszönöm
DPO betöltéshez iskolai végzettség Kérdés
Tisztelt Szakértő! Adatfeldolgozó kinevezhető-e DPO-nak, vagy fennáll az összeférhetetlenség? Milyen iskolai végzettség szükséges a DPO munkakör betöltéshez! Köszönettel várom válaszát.