Így nyújtson adatkezelési tájékoztatást ügyfeleinek

Megosztás Tetszik

A nem megfelelő adatkezelési tájékoztatás egyre gyakrabban adatvédelmi bírságok forrása. Az alábbiakban azt vesszük számításba, hogy a 2016/679. számú Általános Adatvédelmi Rendelet (GDPR), illetve a hatósági gyakorlat tükrében mely területeken javasolt mindenképpen adatkezelési tájékoztatást nyújtani.

A tájékoztatás módját a rendelet nem határozza meg

Egyik esetben a panaszos a könyvvizsgálóját „jelentette fel” a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) amiatt, hogy annak honlapján nem érhető el adatkezelési tájékoztató. Az üggyel összefüggésben a hatóság helyesen rámutatott arra, hogy a GDPR-ból nem vezethető le olyan követelmény, mely szerint honlapon kellene elhelyezni az adatkezelési tájékoztatót. Az adatkezelő a tájékoztatását bármely módon megteheti, így megadhatja például a szerződés mellékletében, emailben megküldött adatkezelési tájékoztatóban vagy az ügyfélszolgálaton elhelyezett adatkezelési tájékoztatóban is.

Két dologra ugyanakkor ezzel összefüggésben ügyelni szükséges. Az egyik követelmény az, hogy az adatkezelőnek a személyes adatok felvételével egyidejűleg kell az adatkezelési tájékoztatás elérhetőségét lehetővé tenni. Az tehát nem elegendő, hogy az adatkezelési tájékoztató a szerződés aláírásakor elérhető valahol. Az elszámoltathatóság követelménye alapján pedig az lényeges szempont, hogy habár az adatkezelő maga dönt a megfelelés módjáról, annak bizonyítása (a tájékoztatás megtörténte és formája) azonban az ő kötelezettsége.

Olvassa tovább cikkünket, hogy megtudja melyik a legygyakoribb hiba adatvédelmi tájékoztató készítése során, illetve hogy lehet eleget tenni megfelelően a kötelezettségnek!