Az új európai adatvédelmi rendelet tervezetéről

Post published:2011/12/28
Post category:Európa

Az Európai Unió adatvédelmi reformja folyamatban van, melynek egyik fontos állomásáról közel egy éve már mi is jelentettünk.

A Statewatch polgárjogi szervezetnek köszönhetően idén december elején került nyilvánosságra egy európai adatvédelmi rendelet tervezete, amelyet bizottsági szinten eredetileg 2012. január 25-én terveztek közzétenni és ami az immár elavult 95/46/EK számú adatvédelmi irányelvet hivatott felváltani. A rendelet elfogadásának célja a magasabb harmonizáció, illetőleg koherens általános európai adatvédelmi szabályozás megteremtése. A rendeleti forma választása folytán az adatvédelmi jog közvetlenül hatályosulna az egyes tagállamokban, ami tényleges teljes harmonizációt eredményezne az EU adatvédelmi szabályozásában.

A rendelettervezetet meghaladóan a GD Justice egy irányelv tervezetét is elkészítette, ami rendőrségi és igazságügyi adatkezelésekkel kapcsolatosan rögzítene harmonizált adatvédelmi szabályokat az Európai Unió területén. A rendelet- és az irányelvtervezet még jelenleg is konzultációs szakaszban van.

(tovább…)

1/2011. számú munkadokumentum az adatsértési értesítés európai rendszeréről, illetve az adatsértési értesítéssel kapcsolatos jövőbeli ajánlásokról (WP 184)

Post published:2011/04/24
Post category:Európa

A 29. cikk szerinti adatvédelmi munkacsoport 2011. április 5. napján fogadta el 1/2011. számú munkadokumentumát az adatsértési értesítés európai keretrendszeréről, illetve ezzel kapcsolatos jövőbeli ajánlásairól.

A munkadokumentum előzménye az ePrivacy Irányelv (2002/58/EK) módosítása, ami a telekommunikációs szektorban szabályozást vezetett be az adatsértési értesítésről (data breach notification). A 2011. május 25-ig átültetendő szabályok értelmében elektronikus hírközlési szolgáltatók kötelesek bejelenteni a személyes adatok megsértését az illetékes nemzeti hatóság részére, továbbá az érintettnek is, amennyiben az adatsértés várhatóan hátrányosan érinti a magánszemély személyes adatait vagy magánéletét.

Az adatsértési értesítés adatkezelés átláthatóságát illetőleg a felelősség elvének érvényre juttatását növeli. Hasonló szabályozás az Amerikai Egyesült Államok számos államában található. Az adatsértési értesítés nem öncél, mivel az értesítés teszi lehetővé, hogy az érintettek, illetőleg a hatóság adatsértést követően megfelelő lépéseket tegyenek a kár elhárítása érdekében (pl. PIN kódok vagy jelszavak módosításával).
(tovább…)

A személyes adatok Európai Unión belüli védelmének átfogó megközelítése

Post published:2010/11/10
Post category:Európa

Az európai adatvédelmi irányelv (95/46/EK) felülvizsgálata hosszú ideje napirenden van. E folyamat 2010. november 4. napjával fontos állomásához jutott, mivel az Európai Bizottság ekkor tette közzé az európai adatvédelmi irányelv módosításával kapcsolatos koncepcióját.

A Bizottság szigorúbb jogérvényesítést, adatvesztések tényének kötelező közzétételét, az irányelv implementációjának egységesebbé tételét, továbbá adatvédelmi jogsértésekre tekintettel büntető szankciók kötelező alkalmazását javasolja és 2011-ben konkrét jogszabályi javaslatot kíván ezzel kapcsolatosan előterjeszteni.

(tovább…)