Útikalauz az adatvédelmi jogrendszerhez – 2. rész

Folytatjuk a múlt évben megkezdett cikk-sorozatunkat, melyben azon személyek jogait ismertettük, akiknek adataira vonatkoznak az Adatvédelmi Rendelet (GDPR) előírásai.

A tájékoztatáshoz, hozzáféréshez és helyesbítéshez való jog mellett még a következő jogok birtokosa az a személy, akinek adatait egy operátor begyűjtötte.

Törléshez (elfeledtetéshez) való jogot kérhet, amennyiben:

– az adatok nem szükségesek többé

– az érintett visszavonja jóváhagyását

– tiltakozik felhasználásuk ellen

– törvénytelen adatfeldolgozás áll fenn

– az Unió joggyakorlata által előírt határidő letelte

– gyermekek adatainak feldolgozása a törvényi feltételek hiányában

Nem gyakorolható ez a jog, ha a feldolgozás a következők miatt szükséges:

– szabad véleménynyilvánításhoz való jog

– a köz érdekében végrehajtandó feladatról van szó

– közegészségügyi okok indokolják

– statisztikai nyilvántartás készül

– törvényes jog megállapítása, gyakorlása vagy törvényszéken való fellépés

Adatfeldolgozás-korlátozási jog – feltételei: ha kétségbe vonjuk az adatok helyességét; ha a feldolgozás törvénytelen; ha az adatok már nem szükségesek; ha tiltakoznak a feldolgozást illetően.

A korlátozott adatmennyiség feldolgozásához szükséges az illető személy jóváhagyása, ha az a cél, hogy bíróság előtt gyakorolja vagy védje meg jogait, illetve amennyiben az adatokat a közérdekű célra dolgozzák fel. Az operátornak minden érintettel közölnie kell az adatok helyesbítését, törlését vagy korlátozását.

Adatátvitelhez való jog alkalmazási feltételei:

– csak az érintett jóváhagyásának birtokában dolgozzák fel az adatokat, illetve egy szerződésbe foglalt kötelezettséget teljesítenek

– automatizált feldolgozás tárgya

Az érintettnek joga van az adatokat strukturált, automatizáltan olvasható formában megkapni és azokat más adatfeldolgozónak továbbítani.

Az adatfeldolgozás letiltása – megtehetjük, ha direkt marketing, történelmi, tudományos vagy statisztikai kutatás céljára történik, de nem tehetjük meg ezt, ha közérdekű cél érdekében történik, a hatóság joggyakorlata vagy a feldolgozó, esetleg harmadik fél legális érdeke kéri azt.

A jog, hogy ne az adataink automatizált feldolgozása alapján hozzanak ránk vonatkozó döntéseket – ezt az érintett személy akkor gyakorolhatja, ha az automatizált folyamatnak (a profilalkotást beleértve) jogi következményei lehetnek. A profilalkotás az adatok feldolgozásának minden formájára vonatkozik, mikor a személyes adatokat az illető bizonyos jellemzőinek leírására gyűjtik be.

Nem gyakorolható ez a jog, ha a feldolgozás:

– egy szerződés megkötéséhez vagy teljesítéséhez kell

– az Unió joggyakorlata vagy az állam jogrendszere által engedélyezett

– megvan az illető személy jóváhagyása

Nem alkalmazható bizonyos speciális adatok esetében, csak az érintett engedélyével vagy fontos közérdek miatt.

Ajánlások cégvezetőknek:

– nézze át a belső szabályzatot és minden belső dokumentum-modellt, hogy megállapítsa, összhangban vannak a GDPR előírásaival

– készítsen elő típus-válaszleveleket az érintett személyek kérvényeire

– ellenőrizze, hogy a választ a rendelet által előírt formában képes szolgáltatni

– alkosson olyan procedúrát, amellyel az adatokat strukturált formában továbbíthatja, hogy biztosítsa az informáláshoz, továbbításhoz, hozzáféréshez való jogot

– bizonyosodjon meg róla, hogy az informatikai rendszerek alkalmasak az adatok korlátozására, ha az illető személy ezt kéri.

Kérdéseivel forduljon Daniel Nita adatvédelmi szakértőhöz a daniel.nita@gmail.com e-mail-címen vagy a 0740.349.729-es telefonszámon.