jogiaudit / Szabályozások / GDPR
GDPR: adatkezelés
Kezel személyes adatot? Akkor a GDPR Önre is vonatkozik.
Ügyfél, munkavállaló, kamerafelvétel, hírlevél. A GDPR nem a nagy cégek szabályozása, gyakorlatilag minden működő vállalkozásra kihat.
- Érintetti kör
- Minden cég, amely személyes adatot kezel
- Állapot
- Hatályos 2018 óta
- Szankció
- A világpiaci forgalom 2%-a vagy 10 millió €; súlyosabb esetben 4% vagy 20 millió €
- Audit díja
- 100–150 000 Ft
Mi ez
A GDPR a személyes adatok kezelését szabályozza. Kötelezettséget keletkeztet minden cégnél, amely azonosított vagy azonosítható természetes személyre vonatkozó adatot kezel, ez pedig a gyakorlatban szinte minden vállalkozást érint.
A leggyakoribb hiány nem a tájékoztató hiánya, hanem az, hogy a meglévő dokumentáció nem fedi a cég tényleges működését: nincs benne a kamerarendszer, a hírlevél, a munkavállalói adatkezelés vagy az adatfeldolgozói lánc.
Kire vonatkozik
Jellemzően ezekre a körökre
- · Minden cég, amely ügyfél- vagy munkavállalói adatot kezel
- · Aki kamerarendszert üzemeltet
- · Aki hírlevelet küld vagy webáruházat működtet
- · Aki más nevében kezel adatot (adatfeldolgozó)
Mit kell tenni
A megfelelés lépései
- Adatkezelési tevékenységek felmérése és nyilvántartása
- Adatkezelési tájékoztatók aktualizálása a tényleges működésre
- Adatfeldolgozói szerződések rendezése
- Munkavállalói adatkezelés és kameraszabályzat
- Adatvédelmi incidenskezelési rend
Hogyan segítünk
Jogi audit
Átvilágítás és írásos jelentés: mi vonatkozik Önre, mi hiányzik, mekkora a kockázat, mi a sorrend.
Szabályzat-csomagok
Moduláris felépítés: csak azt vásárolja meg, amit az audit szerint tényleg pótolnia kell.
Jogszabálykövetés
Szólunk, ha változás van, és ha nem nagy a módosítás, el is végezzük.
Gyakori kérdések
Van adatkezelési tájékoztatónk a honlapon. Ez elég?
Önmagában ritkán. A tájékoztató csak az egyik elem; emellett nyilvántartás, belső szabályzatok, adatfeldolgozói szerződések és incidenskezelési rend is kell. Az audit megmutatja, mi van meg és mi hiányzik.
Két éve készült a szabályzatunk. Jó még?
Formailag talán, tartalmilag jellemzően nem. Két év alatt a legtöbb cégnél változik a rendszer, a szolgáltatói kör és a folyamat, a dokumentum viszont nem követi. Eljárásban az elavult szabályzat keveset segít.
Az első lépés
Egy perc alatt kiderül, érinti-e Önt.
Hat kérdés a cége tevékenységéről és méretéről. Nem kötelez semmire, és a telefonszám megadása nem kötelező.