A 29. cikk szerinti adatvédelmi munkacsoport 2014. április 9. napján véleményt bocsátott ki a jogos érdek, mint adatkezelési jogalap alkalmazásáról. Az adatvédelmi irányelv 7. cikke arról rendelkezik, hogy személyes adatok…
A 29. cikk szerinti adatvédelmi munkacsoport 2012. március 22-én fogadott el állásfoglalást a mobil és online arcfelismerési szolgáltatásokról. Az állásfoglalás kibocsájtásának indoka, hogy ez a technológia az elmúlt időszakban villámgyors fejlődést mutatott, ami több adatvédelmi problémát is felvetett. Ilyen technológiát nyújt többek között a Google és a Facebook, továbbá mobil telefonok is lehetőséget biztosítanak ilyen szolgáltatás igénybe vételére. Ezzel párhuzamosan problémaként jelentkezik, hogy e szolgáltatás jellemzően automatikusan bekapcsolt, a felhasználó nem mindig rendelkezik megfelelő tájékoztatással annak igénybe vételéről s működéséről, harmadik személyek is érintettek lehetnek általa, illetve az sem biztosított mindig, hogy az az adatalany elvárásával és akaratával összhangban működik.
A 29. cikk szerinti adatvédelmi munkacsoport 2011. április 5. napján fogadta el 1/2011. számú munkadokumentumát az adatsértési értesítés európai keretrendszeréről, illetve ezzel kapcsolatos jövőbeli ajánlásairól.
A munkadokumentum előzménye az ePrivacy Irányelv (2002/58/EK) módosítása, ami a telekommunikációs szektorban szabályozást vezetett be az adatsértési értesítésről (data breach notification). A 2011. május 25-ig átültetendő szabályok értelmében elektronikus hírközlési szolgáltatók kötelesek bejelenteni a személyes adatok megsértését az illetékes nemzeti hatóság részére, továbbá az érintettnek is, amennyiben az adatsértés várhatóan hátrányosan érinti a magánszemély személyes adatait vagy magánéletét.
Az adatsértési értesítés adatkezelés átláthatóságát illetőleg a felelősség elvének érvényre juttatását növeli. Hasonló szabályozás az Amerikai Egyesült Államok számos államában található. Az adatsértési értesítés nem öncél, mivel az értesítés teszi lehetővé, hogy az érintettek, illetőleg a hatóság adatsértést követően megfelelő lépéseket tegyenek a kár elhárítása érdekében (pl. PIN kódok vagy jelszavak módosításával).
(tovább…)