2019. február 19. | adatvédelmi szakértő, adatvédelmi tanácsadás, adatvédelmi tisztviselő, DPO, GDPR, GDPR felkészítés, GDPR jogi tanácsadás, GDPR megfeleltetés, GDPR szaktanácsadás, GDPR tanácsadás, GDPR ügyvéd, internet ügyvéd, törvényes webshop, ügyvéd, ügyvédi iroda, webjog, webshop jog, webshop jogi feltételei, webshop jogi háttere, webshopjogász, WebshopÜgyvéd

Idén immáron negyedik alkalommal került megrendezésre az Ecommerce Expo. A többezer fős rendezvényen előadó volt az idén már 7 éves Net-jog.hu alapítója, Dr. Krausz Miklós ügyvéd is.

A Net-jog.hu standját ismét rengeteg érdeklődő kereste fel, főleg webshop indítással és a GDPR megfeleltetéssel kapcsolatban. Képes beszámoló:

Webáruház indításának feltételeire kíváncsi? Szeretné egyben letudni a webshop jogi szabályozását? Mindig friss ÁSZF-et és GDPR szabályzatot szeretne? Készíttesse el ÁSZF-ét és GDPR adatkezelési tájékoztatóját a jogszabályoknak megfelelően! Kérjen árajánlatot most tapasztalt IT ügyvédeinktől!

Net-jog.hu, Webshopjog.hu, Ittvasarolhatsz.hu, Virtualjog.hu

2019. február 14. | adatkezelési tájékoztató, adatvédelem, adatvédelmi incidens, adatvédelmi nyilatkozat, adatvédelmi rendelet, adatvédelmi szabályzat, adatvédelmi szabályzat készítés, adatvédelmi szakértő, adatvédelmi tájékoztató, adatvédelmi tanácsadás, adatvédelmi tisztviselő, adatvédelmi törvény, DPO, GDPR, GDPR bírság, GDPR felkészítés, GDPR jogi tanácsadás, GDPR megfeleltetés, GDPR szaktanácsadás, GDPR tanácsadás, GDPR ügyvéd, webáruház védelem, weboldal adatvédelem, webshop adatvédelem

1.000.000 Ft-os adatvédelmi bírságot szabott ki az adatvédelmi hatóság a GDPR szabályzainak megsértése miatt, egy kamerás megfigyelést alkalmazó szervezettel szemben.  A NAIH határozatában megállapította, hogy a szervezet a jogellenes adatkezelés miatt adatvédelmi bírságban részesül:

Az 1.000.000 Ft-os bírság kiszabására az alábbiak miatt került sor (röviden):

• A Kötelezett a Kérelmező jogos érdekének igazolásához kötötte a kamerafelvételekbe való betekintés biztosítását, holott a hozzáférési jog gyakorlására irányuló érintetti kérelem teljesítése kizárólag a GDPR 12. cikk (5) bekezdése szerinti esetekben tagadható meg, azaz akkor, ha a kérelem egyértelműen megalapozatlan vagy túlzó, azonban ezen körülményekre a Kötelezett nem hivatkozott sem a Kérelmezőnek, sem a Hatóságnak adott válaszában. Ebből kifolyólag a Kötelezett megsértette a GDPR 15. cikkét, amikor nem biztosított a Kérelmező számára betekintést a kamerafelvételekbe, továbbá nem bocsátotta rendelkezésére a kamerafelvételekről készült másolatot.
• Mivel a Kérelmező kérelmében kifejtette, hogy a felvételek zárolására, illetőleg azok másolatának
  kiadására (…) jogi eljáráshoz van szüksége, amelynek igazolására, illetve valószínűsítésére a GDPR rendelkezései szerint nincs szükség, ezért a Kötelezett a Kérelmező zárolási kérelme megtagadásával megsértette Kötelezett adatkezelés zárolásához való jogát, azaz a GDPR. 18. cikk (1) bekezdés c) pontját.
• A Kötelezett a válaszában kifejtette a Kérelmező érintetti kérelmei elutasításának ténybeli és jogi
  indokait, azonban nem tájékoztatta a Kérelmezőt jogorvoslati lehetőségeiről, megsértve ezzel a GDPR 12. cikk (4) bekezdését.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat az adatvédelmi hatásvizsgálat elkészítésére, céges GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére, weboldalának GDPR felkészítésére, GDPR tanácsadásra a net-jog@net-jog.hu-n, vagy az Ajánlatkérő űrlapunkon! Net-jog.hu = IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. február 12. | adatkezelés, adatkezelési tájékoztató, adatvédelem, adatvédelmi angolul, adatvédelmi nyilatkozat, adatvédelmi rendelet, adatvédelmi szabályzat, adatvédelmi szabályzat készítés, adatvédelmi szakértő, adatvédelmi tájékoztató, adatvédelmi tanácsadás, adatvédelmi törvény, GDPR, GDPR felkészítés, GDPR jogi tanácsadás, GDPR megfeleltetés, GDPR szaktanácsadás, GDPR tanácsadás, GDPR ügyvéd, ügyvéd, ügyvédi iroda, webáruház adatvédelem, weboldal adatvédelem, webshop adatvédelem, webshop jog, webshopjogász, WebshopÜgyvéd

Lassan egy éve hatályba lépett az Európai Unió adatvédelmi rendelete, mégis gyakorlatilag az összes tagállam törvénymódosításai folyamatban vannak még. A GDPR típusát tekintve rendelet, így elméletileg közvetlenül is alkalmazható az egyes uniós országokban. Mégis, a valóság az, hogy az adatvédelmi rendelet csak az alapelveket és a keretrendszert fekteti le az adatvédelemben – a részletszabályok, és különösen az eljárási szabályok megalkotása a tagállamok feladatai.

Ez a folyamat természetesen Magyarországon is elindult 2018-ban, melynek során már több jogszabály is módosításra került, de természetesen rengeteg más jogszabály szorul még finomhangolásra. Ennek a tendenciának a következő állomása, hogy a 2018. február 7-én felkerült a parlament honlapjára egy új, GDPR miatt szükséges törvénymódosításokat tartalmazó „saláta törvény”.

A rendelkezések többsége technikai jellegű ugyan, de a törvényjavaslat több mint 80 törvény esetében tartalmaz módosítást, így teljes elemzése nem is lehetne e cikk célja, azonban érdemes kiemelni néhány változást.  A törvény érinti például a Munka Törvénykönyvét, többek között a munkavállalók jogait és a munkáltató kötelezettségeit a munkaviszonyban történő adatkezelés kérdéskörében. Amennyiben elfogadásra kerül, módosulna továbbá az egészségügyi adatok kezeléséről szóló 1997. évi XLVII. törvény, a vagyonvédelemről szóló 2005. évi CXXXIII. törvény, valamint a 2005. évi CLXIV. törvény, vagyis a kereskedelmi törvény is.

Természetesen ez csupán egy törvényjavaslat, így még módosulhat több ponton is a végleges elfogadásáig, valamint hatályba lépéséig.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat az adatvédelmi hatásvizsgálat elkészítésére, céges GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére, weboldalának GDPR felkészítésére, GDPR tanácsadásra a net-jog@net-jog.hu-n, vagy az Ajánlatkérő űrlapunkon! Net-jog.hu = IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. február 5. | angol ÁSZF, ászf, ászf készítés, fogyasztó, fogyasztó és vállalkozás közötti szerződés, fogyasztóvédelem, gyógyszertár ászf, internet ügyvéd, patika ászf, törvényes webshop, ügyvéd, ügyvédi iroda, webáruház ászf, webjog, webshop ászf, webshop audit, webshop jog, webshop jogi feltételei, webshop jogi háttere, webshopjogász, WebshopÜgyvéd

A 21. században az internetes kereskedelem virágkorát éli. A fogyasztók a számos előnyének köszönhetően egyre többen, és egyre többször döntenek úgy, hogy interneten rendelik meg a termékeket. A szolgáltatók tulajdonképpen már mindent forgalmaznak a világhálón – azonban épp emiatt számos jogi kérdés merül fel a termékekkel kapcsolatban. Mi a helyzet például a gyógyszerekkel?

Főszabály szerint kereskedelmi forgalomban Magyarországon csak és kizárólag vény nélkül kapható gyógyszer vásárolható orvosi ajánlás nélkül. Nincs ez másképp az elektronikus kereskedelemben sem. Bonyolítja azonban a helyzetet, hogy az Európai Unióban tagállamonként eltérő lehet, hogy mi minősül az ország jogszabályai alapján vényköteles gyógyszernek. Ennek megfelelően a külföldi forgalmazó köteles figyelembe venni, hogy a rendelt gyógyszer Magyarországon orvosi ajánláshoz kötött-e – amennyiben igen, úgy nem forgalmazhatja azt hazánkban.

A gyógyszer, jellegéből adódóan ráadásul különleges megkötéseket is igényel: a világhálón forgalmazott gyógyszereknek is, amennyiben Magyarországon kerülnek értékesítésre, rendelkezniük kell az Országos Gyógyszerészeti és Élelmezés-egészségügyi Intézet által jóváhagyott címkével és betegtájékoztatóval. Fontos kikötés továbbá, hogy gyógyszert interneten csak 14 évét betöltött személy rendelhet.

Természetesen a „ki forgalmazhat” kérdésre is szigorú kikötéssel válaszolnak a hatályos honi jogszabályok: csak az OGYÉI által nyilvántartott közforgalmú gyógyszertárak értékesíthetnek gyógyszereket a weben.

Feleljen meg a fogyasztóvédelmi szabályoknak! Kérje árajánlatunkat ÁSZF-ének elkészítésére, auditálására a net-jog@net-jog.hu-n, Ajánlatkérő űrlapunkon, vagy további elérhetőségeinken! IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. február 3. | angol ÁSZF, ászf, ászf készítés, ászf minta, audit, bírsággarancia, fogyasztó, fogyasztó és vállalkozás közötti szerződés, fogyasztóvédelem, garancia, törvényes webshop, ügyvéd, ügyvédi iroda, webáruház ászf, webshop ászf, webshop jog, webshop jogi feltételei, webshop jogi háttere, webshopjogász, WebshopÜgyvéd

Az elmúlt évekhez hasonlóan 2019-ben is a családok biztonsága és a tisztességes vállalkozások védelme áll a fogyasztóvédelem fókuszában – mondta Kara Ákos, az Innovációs és Technológiai Minisztérium (ITM) infokommunikációért és fogyasztóvédelemért felelős államtitkára.

Kiemelte: a fogyasztóvédelmi ellenőrzések középpontjában az elektronikus kereskedelem áll, a hatósági ellenőrzések keretében már több mint 1700 webáruház működését, gyakorlatát vizsgálták meg, ennek köszönhetően a jogsértések aránya negyedére csökkent.

Az ITM államtitkára rámutatott: 2019-ben az internetes kereskedelem mellett a hagyományos kereskedelem ellenőrzése is a fő feladatok között szerepel, 2018-ban 5800 üzletet ellenőriztek.

Elmondta: 2018-ban több mint 33 ezer panasz érkezett a fogyasztóvédelmi hatósághoz, amelyeknek 45 százaléka jótállással és szavatossági gyakorlattal függött össze. Kiemelte: a vásárlók visszajelzéseiből látható, hogy a jótállás és szavatosság területén egyre nagyobb az igény ezeknek a szabályoknak az egyértelművé tételére, szigorítására, a tárca készen áll arra, hogy előzetes és alapos egyeztetés után változtasson az előírásokon. Így a vásárlók érdekében a hibás termék javítására, cseréjére vonatkozó határidőket is pontosabbá, egyertelművé lehet tenni – fűzte hozzá az államtitkár.

Kara Ákos jelezte: a fogyasztóvédelmi hatóság 2019-es ellenőrzési programjában kiemelten szerepel az online kereskedelem ellenőrzése (…).

Feleljen meg a fogyasztóvédelmi szabályoknak! Kérje árajánlatunkat ÁSZF-ének elkészítésére, auditálására a net-jog@net-jog.hu-n, Ajánlatkérő űrlapunkon, vagy további elérhetőségeinken! IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. január 27. | angol ÁSZF, ászf, ászf készítés, fogyasztó, fogyasztó és vállalkozás közötti szerződés, fogyasztóvédelem, internet ügyvéd, távollévők között kötött szerződés, törvényes webshop, ügyvéd, ügyvédi iroda, webáruház ászf, webjog, webshop ászf, webshop audit, webshop elállási jog, webshop jog, webshop jogi feltételei, webshop jogi háttere, webshopjogász, WebshopÜgyvéd

A magyar jogrendszer az elektronikus kereskedelem során köttetett szerződéseket üzlethelyiségen kívül kötött és távollévők között kötött szerződésként határozza meg. Nem lehet elégszer hangsúlyozni, hogy ugyan ez egy nagyon speciális jogintézmény, hiszen a felek legtöbb – és legjobb – esetben sosem találkoznak egymással, végsősoron ez is egy szerződés. Így tehát minden, a 2013. évi törvényben, vagyis a Polgári Törvénykönyvben lefektetett alapelv vonatkozik rá. Ugyanígy természetesen az általános szerződési feltételekre, hiszen jogilag az nem több mint egy „sablon” a létrejövő szerződésnek.

Ha hagyományos szerződésről is beszélünk, a felek szeretnék tudni, hogy pontosan kivel szerződnek, így a szerződésbe bekerülnek bizonyos, az azonosítást elősegítő adatok, úgymint a születési név, vagy például a lakcím. Nincs ez másképp az elektronikus kereskedelemnél sem: a Polgári Törvénykönyv szerinti fogyasztó jogosult tudni, hogy kivel köt szerződést, amit a vállalkozás az ÁSZF-ben köteles feltüntetni.

Az elvont rendelkezések mellett konkrét jogszabályt is találunk ennek betartatására: a fogyasztó és vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II.26.) Kormányrendelet III. és IV. fejezete is a szerződéskötést megelőző tájékoztatásokról szól, és mindkettő tartalmazza a felsorolásban a vállalkozás bizonyos adatait. A 9. § (1) b) alapján a cég köteles előzetesen tájékoztatni a fogyasztót a vállalkozás nevéről, a vállalkozás székhelyének postai címéről, és ha rendelkezik ilyennel, telefonszámáról és e-mail címéről. A 11. § (1) d) pontja ezen felül megköveteli a vállalkozás üzleti tevékenysége helyének postai címéről szóló tájékoztatást is.

Ezeket a jogszabályban foglalt kritériumokat egészíti ki a hatósági gyakorlat: a még jobb beazonosíthatóság érdekében a fogyasztóvédelmi hatóság vizsgálja a cég adószámának feltüntetését, a nyilvántartásba vevő szerv megnevezését, valamint a weboldal tárhelyszolgáltatójának elérhetőségeit.

Feleljen meg a GDPR-nek és a fogyasztóvédelmi szabályoknak! Kérje árajánlatunkat céges GDPR adatvédelmi auditra, GDPR adatvédelmi szabályzat elkészítésére, ÁSZF-ének elkészítésére a net-jog@net-jog.hu-n, Ajánlatkérő űrlapunkon, vagy további elérhetőségeinken! IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. január 20. | adatbiztonság, adatkezelés, adatvédelem, adatvédelmi rendelet, adatvédelmi szabályzat, adatvédelmi szabályzat készítés, adatvédelmi szakértő, adatvédelmi tanácsadás, adatvédelmi tisztviselő, GDPR, GDPR felkészítés, GDPR jogi tanácsadás, GDPR megfeleltetés, GDPR szaktanácsadás, GDPR tanácsadás, GDPR ügyvéd, ügyvéd, webáruház adatvédelem, weboldal adatvédelem, webshop adatvédelem, webshopjogász, WebshopÜgyvéd

A cikk első részében bemutattuk, hogy milyen, a GDPR-ban található általános rendelkezések vonatkoznak a jelszavakra, melyek lényege talán leginkább így foglalható össze: az adatkezelő köteles a modern informatika-technológia keretein belül megbízható, megfelelő megoldásokat alkalmazni a jelszavak használata, tárolása során. De mit jelent ez a gyakorlatban?

Az első fontos logikai pont, hogy milyen keretek között adjuk meg a jelszavunkat. Az interneten legmegbízhatóbb protokoll a https (ahol az „s” betű a secure-t, vagyis a biztonságosat jelenti), az adatok kezelőjének dolga, pedig hogy az ehhez szükséges tanúsítványokat beszerezze, és biztosítsa a https csatornát a kliens és a szerver között.

Következő fontos kérdéskör a tárolás folyamata. Ma már teljesen magától értetődő, hogy a jelszavakat valamilyen formában titkosítani kell. Ez további biztonságot adhat akkor is, amennyiben a jelszavak illetéktelen kezekbe kerülnek, ugyanis amennyiben a „tolvaj” nem rendelkezik a titkosítás algoritmusával, úgy nem tudja visszafejteni a jelszavakat, és felhasználni sem tudja azokat.

További biztonságot ad a rendszernek, amennyiben a regisztrációkor csak bizonyos kritériumoknak megfelelő jelszó adható meg, pl. számok és betűk kombinációja, hosszabb, mint 6 karakter stb. Amennyiben az ügyfél elfelejtette a jelszavát, a jelszó-megváltoztatás rendszerének is meg kell felelnie a GDPR-ban foglaltaknak. Így például új jelszó kérése esetén ne a jelszót küldje ki a rendszer, hanem egy linket a megváltoztatására.

A technológiai megoldások száma gyakorlatilag végtelen (CAPTCHA, időkorlát, fix próbálkozások stb.), az adatvédelmi rendelet pedig 2018. május 25. óta el is várja, hogy beépítsük ezeket a védelmi mechanizmusokat a rendszerünkbe, amennyiben jelszavakat kezelünk.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat az adatvédelmi hatásvizsgálat elkészítésére, céges GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére, weboldalának GDPR felkészítésére, GDPR tanácsadásra a net-jog@net-jog.hu-n, vagy az Ajánlatkérő űrlapunkon! Net-jog.hu = IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. január 13. | adatbiztonság, adatkezelés, adatvédelem, adatvédelmi rendelet, adatvédelmi szabályzat, adatvédelmi szabályzat készítés, adatvédelmi szakértő, adatvédelmi tájékoztató, adatvédelmi tanácsadás, adatvédelmi tisztviselő, DPO, GDPR, GDPR felkészítés, GDPR jogi tanácsadás, GDPR megfeleltetés, GDPR szaktanácsadás, GDPR tanácsadás, GDPR ügyvéd, webáruház adatvédelem, webshop adatvédelem, webshopjogász, WebshopÜgyvéd

Az immáron több mint fél éve hatályba lépett Európai Uniós Adatvédelmi Rendelet az adatvédelem minden területét le kívánja fedni, ehhez pedig rengeteg általános szabállyal, kötelezettséggel operál. Teszi ezt pusztán azért, mert az összes, az adatvédelem kapcsán szóba jövő lehetséges esetet és megoldást képtelenség megfogalmazni.

A jelszavak kérdésköre egyértelműen adatvédelmi kérdés: ez az, ami a kibertérben lakatként védi az adatainkat. A jelszó ismeretével ezek az adatok könnyen illetéktelen kezekbe kerülhetnek, így teljesen magától értetődő, hogy az adatok kezelőjére ebben a tekintetben is vonatkoznak a GDPR szabályai.

Konkrét szabályt kifejezetten a jelszavakra azonban nem találunk. Általános szabályokra kell hát építkeznünk, ha meg akarjuk ismerni, milyen elvek mentén kell eljárnia az adatkezelőnek. A GDPR 25. cikke az úgynevezett „beépített és alapértelmezett adatvédelemről” remekül alkalmazható ebben az esetben. E szerint a tudomány és technológia állásának, valamint a kockázatok figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig a konkrét adatkezelés során az adatkezelő a megfelelő technikai és szervezési intézkedéseket hajtja végre. Leszögezi a jogszabály továbbá, hogy az adatokat – esetünkben a jelszavakat, és az általa védett adatokat – csak addig tárolja, amíg az szükséges, így minimalizálva az esélyét annak, hogy szükségtelenül lopják el a tulajdonos adatait.

Ezek tehát általános rendelkezések, a jelszavakon kívül számos más esetkörre is alkalmazhatóak. A következő cikkben áttekintjük, hogyan alkalmazhatóak ezek az elvont szabályok a jelszavak védelmére.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat az adatvédelmi hatásvizsgálat elkészítésére, céges GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére, weboldalának GDPR felkészítésére, GDPR tanácsadásra a net-jog@net-jog.hu-n, vagy az Ajánlatkérő űrlapunkon! Net-jog.hu = IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.

2019. január 7. | adatkezelés, adatkezelési tájékoztató, adatvédelem, adatvédelmi nyilatkozat, adatvédelmi rendelet, adatvédelmi szabályzat, adatvédelmi szabályzat készítés, adatvédelmi szakértő, adatvédelmi tájékoztató, adatvédelmi tanácsadás, adatvédelmi tisztviselő, GDPR, GDPR felkészítés, GDPR jogi tanácsadás, GDPR megfeleltetés, GDPR szaktanácsadás, GDPR tanácsadás, GDPR ügyvéd, ügyvéd, ügyvédi iroda, webáruház adatvédelem, webshop adatvédelem, webshopjogász, WebshopÜgyvéd

Adatvédelem szempontjából 2018 kritikus év volt: közel két évvel az elfogadását követően alkalmazandóvá vált az Európai Parlament és a Tanács 2016. április 27-i 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról. Ugyan egy éve még nincs hatályban a GDPR, mégis újév lévén érdemes számba venni, eddig milyen hatásokkal volt a magyar jogviszonyokra, és mit várhatunk 2019-ben.

A tavalyi évben cikkeinkkel követtük az adatvédelmi rendelet „lecsapódását” hazánkban, és láthattuk, hogy a kezdet nehéz volt. Ugyan Uniós rendeletről lévén szó, elméletben közvetlenül is alkalmazhatóak a jogszabály kikötései, mégis teljesen nyilvánvaló, hogy a tagországnak implementálnia kell a benne foglaltakat, és az ország sajátosságainak megfelelve önálló törvényben kell szabályoznia a GDPR által megkövetelteket.

Magyarországon mindez a 2011. évi CXII. törvényben, vagyis az Info tv-ben valósult meg. Ezen túlmenően minden tagállam saját hatásköre a jogszabályt betartató hatóság kijelölése: hazánkban a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felel mindezekért. Az Info tv. első módosításait követően a gyakorlatban is megindultak az eljárások, jogerős döntésről a Rendelet hatályba lépése után fél évvel még nem beszélhettünk.

2019 várhatóan legalább olyan fontos lesz az adatvédelem szempontjából, mint a hatályba lépés éve volt: Európa szerte döntéssel záruló eljárások várhatóak, és lassan de biztosan a (jog)gyakorlat is kialakul.

Feleljen meg a GDPR-nek! Kérje árajánlatunkat az adatvédelmi hatásvizsgálat elkészítésére, céges GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére, weboldalának GDPR felkészítésére, GDPR tanácsadásra a net-jog@net-jog.hu-n, Ajánlatkérő űrlapunkon, vagy további elérhetőségeinken! Net-jog.hu = IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.