Az alapértelmezett és beépített adatvédelem és ezek érvényesülése az adatvédelmi irányítási keretrendszerben

2016. április 27-én fogadta el az Európai Parlament és a Tanács a 679/2016 EU Rendeletet, az általános adatvédelmi rendelet, közismert nevén a GDPR-t.

A szöveg elfogadása óta eltelt közel két év nem telt el eseménytelenül, azonban erősen vegyes képet mutat. A 29. Cikk szerinti Munkacsoport, illetve azóta Európai Adatvédelmi Testület több állásfoglalással és iránymutatással segítette a felkészülést az GDPR-ral kapcsolatban, sajnos nem minden területen maradéktalanul és sok nyitott kérdést megválaszolatlanul hagyva. Több olyan részletszabály is tisztázatlan maradt, amelyek az adatvédelmi működés szempontjából kulcs fontosságúak, mint például az adatvédelmi tisztviselő (DPO) tényleges helye az adott szervezeten belül, a változó tájékoztatási követelmények értelmezése vagy az alapértelmezett és beépített adatvédelemmel kapcsolatos, kézzel fogható követelmények meghatározása. (tovább…)

Continue Reading Az alapértelmezett és beépített adatvédelem és ezek érvényesülése az adatvédelmi irányítási keretrendszerben

Adatkezelő vagy adatfeldolgozó-e az ügyvéd

Az Általános Adatvédelmi Rendelet alkalmazását megelőzően minden egyszerűbbnek tűnt, így az ügyvédi tevékenység adatvédelmi szempontú megítélése is. A Rendeletre való felkészüléssel kapcsolatosan a megbízók bizonyos hányada azzal fordult az ügyvédjéhez, hogy az Általános Adatvédelmi Rendelet 28. cikke szerinti adatfeldolgozói szerződést kíván kötni a jogi szolgáltatójával, bár a Rendelet alkalmazandóvá válása e viszonyrendszerben nem jelentett változást. Ennek oka az adatvédelmi szabályok téves értelmezése és a korábbi értelmezések, iránymutatások és az ügyvédi tevékenységre vonatkozó törvényi és szakmai követelmények ismeretének hiánya lehet. Felvetődik ezért a kérdés, hogy helyes-e és mikor indokolható-e ez a minősítés, illetőleg milyen kockázatokkal, adatvédelmi tisztességességi és ügyvédi etikai korlátokkal jár egy ügyvéd, ügyvédi iroda számára, hogy adatfeldolgozói szerződést kössön a megbízójával, illetőleg milyen korlátozásokról érdemes tudnia egy megbízónak, ha ilyen szerződést kíván kötni az ügyvédjével. (tovább…)

Continue Reading Adatkezelő vagy adatfeldolgozó-e az ügyvéd

Ügyvédi adatkezelések és a GDPR

  • Post category:Belföld

Az Európai Unió Általános Adatvédelmi Rendelete az ügyvédi tevékenység adatkezeléseire is kiterjed. 2018. május 25-től egyes ügyvédi irodáknak adatvédelmi tisztviselőt szükséges kijelölniük, el kell készíteniük az adatkezelési tevékenységek nyilvántartását, illetőleg…

Continue Reading Ügyvédi adatkezelések és a GDPR

Innen indultunk

Tévedtünk :-/