{"id":67,"date":"2010-09-25T16:47:35","date_gmt":"2010-09-25T14:47:35","guid":{"rendered":"http:\/\/www.dataprivacy.hu\/?p=67"},"modified":"2010-12-03T07:52:13","modified_gmt":"2010-12-03T06:52:13","slug":"a-felelosseg-elverol-32010-szamu-velemeny-wp-173","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=67","title":{"rendered":"A felel\u0151ss\u00e9g elv\u00e9r\u0151l – 3\/2010. sz\u00e1m\u00fa v\u00e9lem\u00e9ny – (WP 173)"},"content":{"rendered":"

Az al\u00e1bbiakban a 29. sz\u00e1m\u00fa adatv\u00e9delmi munkacsoport 2010. j\u00falius 10-\u00e9n k\u00f6zz\u00e9tett, felel\u0151ss\u00e9g elv\u00e9r\u0151l sz\u00f3l\u00f3 \u00e1ll\u00e1sfoglal\u00e1s\u00e1nak r\u00f6vid\u00edtett sz\u00f6veg\u00e9t adjuk k\u00f6zre:<\/em><\/p>\n

A 29. sz\u00e1m\u00fa adatv\u00e9delmi munkacsoport az adatv\u00e9delmi ir\u00e1nyelv fel\u00fclvizsg\u00e1lata mellett foglalt \u00e1ll\u00e1st.<\/p>\n

A munkacsoport az adatv\u00e9delem j\u00f6v\u0151j\u00e9r\u0151l sz\u00f3l\u00f3 munkadokumentum\u00e1ban (WP 168) kifejtette, hogy a jelenlegi jogszab\u00e1lyi h\u00e1tt\u00e9r nem volt k\u00e9pes biztos\u00edtani az adatv\u00e9delmi k\u00f6vetelm\u00e9nyek gyakorlatban is hat\u00e9kony mechanizmusokk\u00e1 t\u00f6rt\u00e9n\u0151 \u00e1tform\u00e1l\u00e1s\u00e1t. Az adatv\u00e9delemnek pedig az elm\u00e9lett\u0151l a gyakorlat fel\u00e9 kell fordulnia, tov\u00e1bb\u00e1 a jogi k\u00f6vetelm\u00e9nyeket val\u00f3di, effekt\u00edv adatv\u00e9delemm\u00e9 sz\u00fcks\u00e9ges alak\u00edtani. A munkacsoport ez\u00e9rt azt javasolta az Eur\u00f3pai Bizotts\u00e1g r\u00e9sz\u00e9re, hogy a felel\u0151ss\u00e9g elv\u00e9t \u00fcltess\u00e9k \u00e1t a fel\u00fclvizsg\u00e1land\u00f3 adatv\u00e9delmi ir\u00e1nyelvbe.<\/p>\n


\nA \u201efelel\u0151ss\u00e9g elve\u201d di\u00f3h\u00e9jban azt jelenti, hogy az adatkezel\u0151 az ir\u00e1nyelvbe foglalt alapelveknek \u00e9s k\u00f6vetelm\u00e9nyeknek megfelel\u0151 \u00e9s hat\u00e9kony int\u00e9zked\u00e9sek \u00fatj\u00e1n eleget tegyen, illet\u0151leg az ennek val\u00f3 megfelel\u00e9st felh\u00edv\u00e1sra igazolja az adatv\u00e9delmi hat\u00f3s\u00e1g fel\u00e9. Ez gyakorlatilag olyan int\u00e9zked\u00e9sek meghozatal\u00e1t foglalja mag\u00e1ba, ami az adatv\u00e9delmi elvek gyakorlati \u00e1t\u00fcltet\u00e9s\u00e9t val\u00f3s\u00edtj\u00e1k meg.<\/p>\n

A t\u00e9nyleges, effekt\u00edv adatv\u00e9delem c\u00e9lj\u00e1t t\u00f6bb t\u00e9nyez\u0151 is indokolja. Ide tartozik a kezelt adatok t\u00f6meg\u00e9nek, illetve a kommunik\u00e1ci\u00f3s \u00e9s inform\u00e1ci\u00f3s rendszerek n\u00f6veked\u00e9se, ami az adatveszt\u00e9s kock\u00e1zat\u00e1t is n\u00f6velik;
\na szem\u00e9lyes adatok \u00e9rt\u00e9ke n\u00f6vekszik, ezzel egy\u00fctt pedig az adatalanyok is felismerik szem\u00e9lyes adataik szoci\u00e1lis \u00e9rt\u00e9keit, illetve ezek v\u00e9delm\u00e9nek fontoss\u00e1g\u00e1t; az adatveszt\u00e9s, a szem\u00e9lyes adattal vissza\u00e9l\u00e9s az adatkezel\u0151 sz\u00e1m\u00e1ra katasztrof\u00e1lis k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat, ide\u00e9rtve k\u00fcl\u00f6n\u00f6sen az adatkezel\u0151 j\u00f3 h\u00edrnev\u00e9t; \u00e9ppen ez\u00e9rt a kock\u00e1zat minimaliz\u00e1l\u00e1sa \u00e9s a fogyaszt\u00f3i bizalom fenntart\u00e1sa minden adatkezel\u0151 sz\u00e1m\u00e1ra alapvet\u0151 \u00e9rdekk\u00e9 v\u00e1lt.<\/p>\n

A fentiekre tekintettel a felel\u0151ss\u00e9g-alap\u00fa adatv\u00e9delmi mechanizmusok l\u00e9trehoz\u00e1sa \u00e9s ezek \u00fan. felel\u0151ss\u00e9g elv\u00e9n kereszt\u00fcl t\u00f6rt\u00e9n\u0151 biztos\u00edt\u00e1sa k\u00fcl\u00f6n\u00f6s haszonnal j\u00e1rhat, mivel ez biztos\u00edthatja a l\u00e9tez\u0151 adatv\u00e9delmi elvek hat\u00e9kony \u00e9rv\u00e9nyes\u00fcl\u00e9s\u00e9t.<\/p>\n

A munkacsoport \u00e1ll\u00e1spontja szerint a felel\u0151ss\u00e9g elv\u00e9nek jogszab\u00e1lly\u00e1 t\u00f6rt\u00e9n\u0151 \u00e1t\u00fcltet\u00e9se k\u00e9t szinten val\u00f3s\u00edthat\u00f3 meg. Az els\u0151 szint \u2013 ami mindenki sz\u00e1m\u00e1ra k\u00f6telez\u0151 \u2013 megfelel\u0151 elj\u00e1r\u00e1sok l\u00e9trehoz\u00e1sa \u00e9s ezek igazol\u00e1sa, m\u00edg a m\u00e1sodik szint az \u00f6nk\u00e9ntesen biztos\u00edtott, magasabb szint\u0171 v\u00e9delem biztos\u00edt\u00e1s\u00e1t jelenti.<\/p>\n

A felel\u0151ss\u00e9g elve az adatkezel\u0151 szintj\u00e9n megk\u00f6veteln\u00e9, hogy (i) konkr\u00e9t \u00e9s gyakorlati int\u00e9zked\u00e9sek \u00fatj\u00e1n \u00fcltesse \u00e1t az adatv\u00e9delmi elveket, tov\u00e1bb\u00e1 (ii) ezen int\u00e9zked\u00e9sek igazolhat\u00f3 megt\u00e9tel\u00e9re az adatkezel\u0151 lenne k\u00f6teles, melynek keret\u00e9ben a bizony\u00edt\u00e1si teher az adatkezel\u0151t terheln\u00e9.<\/p>\n

A munkacsoport \u00e1ll\u00e1spontja szerint a konkr\u00e9t int\u00e9zked\u00e9seket nem lenne sz\u00fcks\u00e9ges r\u00f6gz\u00edtenie a jogszab\u00e1lynak, mivel az ut\u00f3lag, nemzeti adatv\u00e9delmi hat\u00f3s\u00e1gok, az Eur\u00f3pai Bizotts\u00e1g vagy ak\u00e1r a munkacsoport r\u00e9sz\u00e9r\u0151l- konkr\u00e9t helyzet f\u00fcggv\u00e9ny\u00e9ben \u2013 ut\u00f3lag is meghat\u00e1rozhat\u00f3ak, hogy mi tekinthet\u0151 \u201emegfelel\u0151\u201d int\u00e9zked\u00e9snek. Ennek egyik p\u00e9ld\u00e1ja az adatv\u00e9delmi elveket \u00e1t\u00fcltet\u0151 \u00e9s jogszab\u00e1lyi rendelkez\u00e9seket t\u00fckr\u00f6z\u0151 bels\u0151 szab\u00e1lyzatok l\u00e9trehoz\u00e1sa lehet. Az \u00e1t\u00fcltet\u00e9s egyik m\u00f3dja a felel\u0151s szem\u00e9lyek kijel\u00f6l\u00e9se, tov\u00e1bb\u00e1 a szem\u00e9lyzet oktat\u00e1s\u00e1nak biztos\u00edt\u00e1sa lehet vagy ide sorolhat\u00f3 a bels\u0151 adatv\u00e9delmi felel\u0151s\u00f6k kijel\u00f6l\u00e9se is, ami szint\u00e9n t\u00e1mogatand\u00f3 t\u00f6rekv\u00e9s.<\/p>\n

Az alkalmazott\/\u00e1t\u00fcltetett int\u00e9zked\u00e9sek hat\u00e9konys\u00e1g\u00e1t pedig szint\u00e9n ellen\u0151rizni sz\u00fcks\u00e9ges, melyhez seg\u00edts\u00e9g\u00fcl szolg\u00e1lnak a bels\u0151, illetve k\u00fcls\u0151 auditok, tov\u00e1bb\u00e1 a fel\u00fcgyelet is.<\/p>\n

A fent kifejtettekre tekintettel a munkacsoport a k\u00f6vetkez\u0151 rendelkez\u00e9s ir\u00e1nyelve t\u00f6rt\u00e9n\u0151 felv\u00e9tel\u00e9re tesz javaslatot:<\/p>\n

\u201eX. cikk \u2013Adatv\u00e9delmi elvek \u00e9rv\u00e9nyes\u00edt\u00e9se<\/p>\n

1. Az adatkezel\u0151 a jelen Ir\u00e1nyelvben foglalt elveknek \u00e9s k\u00f6telezetts\u00e9geknek t\u00f6rt\u00e9n\u0151 megfelel\u00e9s c\u00e9lj\u00e1b\u00f3l k\u00f6teles megfelel\u0151 \u00e9s hat\u00e9kony int\u00e9zked\u00e9sek megt\u00e9tel\u00e9re.
\n2. Az adatkezel\u0151 a fel\u00fcgyel\u0151 hat\u00f3s\u00e1g k\u00e9r\u00e9s\u00e9re k\u00f6teles igazolni, hogy els\u0151 bekezd\u00e9sben foglaltaknak
\nmegfelel.\u201d<\/p>\n

A munkacsoport elismeri, hogy a felel\u0151ss\u00e9g elve nem jelent \u00faj\u00edt\u00e1st az ir\u00e1nyelv rendszer\u00e9ben, mivel az adatkezel\u0151k jelenleg is k\u00f6telesek az ir\u00e1nyelvben foglalt elvek \u00e9s k\u00f6telezetts\u00e9gek betart\u00e1s\u00e1ra. Azonban meg kellene k\u00f6vetelni, hogy az adatkezel\u0151k az adatv\u00e9delemmel kapcsolatos elj\u00e1r\u00e1sokat hozzanak l\u00e9tre, illetve ezek l\u00e9tez\u00e9s\u00e9t igazolj\u00e1k. A felel\u0151ss\u00e9g elve teh\u00e1t nem \u00faj elvk\u00e9nt kezelend\u0151, hanem a jelenleg l\u00e9tez\u0151 elvek hat\u00e9kony \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9re t\u00f6rekszik.<\/p>\n

A felel\u0151ss\u00e9g elve teh\u00e1t az ir\u00e1nyelvben r\u00f6gz\u00edtett elveknek \u00e9s k\u00f6telezetts\u00e9geknek megfelel\u0151 eszk\u00f6z\u00f6k\/elj\u00e1r\u00e1sok defini\u00e1l\u00e1s\u00e1t \u00e9s alkalmaz\u00e1s\u00e1t, tov\u00e1bb\u00e1 ezek id\u0151szakos min\u0151s\u00edt\u00e9s\u00e9t\/audit\u00e1l\u00e1s\u00e1t v\u00e1rja el az adatkezel\u0151k r\u00e9sz\u00e9r\u0151l.<\/p>\n

A megfelel\u0151 elj\u00e1r\u00e1s tekintet\u00e9ben a munkacsoport a k\u00f6vetkez\u0151 p\u00e9ld\u00e1kat adta:<\/p>\n