Felkészülés az adatvédelmi rendeletre – a NAIH közleménye
Közleményt adott ki a NAIH a jövőre alkalmazandó adatvédelmi rendeletre (GDPR) történő felkészülésről.
Egy év múlva, 2018. május 25-én alkalmazandóvá válik az Általános Adatvédelmi Rendelet (…), amely egységes adatvédelmi szabályozást teremt az Európai Unióban. A Rendelet megalkotása során a korábbi adatvédelmi szabályozást vették alapul, de felismerve az elmúlt évek informatikai fejlődéséből adódó új adatvédelmi kihívásokat, számos új fogalmat és jogintézményt alkottak.
A Rendelet egyik legfontosabb újdonsága, hogy alapelvi szintre emelte az elszámoltathatóság koncepcióját. Az adatkezelőknek 2018 májusától az adatkezelés megtervezésétől kezdve az adatkezelés megkezdésén át, egészen a kezelt személyes adatok törléséig valamennyi adatkezelési műveletet úgy kell megvalósítaniuk, hogy bármelyik pillanatban bizonyítani tudják, hogyan feleltek meg az adatvédelmi előírásoknak. Az adatkezelőknek az adatkezelés jellegére, körülményeire és céljaira tekintettel, valamint az adatkezelésnek az érintettek magánszférájára gyakorolt kockázatainak a figyelembevételével megfelelő technikai és szervezési intézkedéseket kell végrehajtaniuk annak biztosítására és bizonyítására, hogy a személyes adatokat a Rendelettel összhangban kezelik. Ezeket az intézkedéseket az adatkezelőknek rendszeresen felül kell vizsgálniuk és szükség esetén naprakésszé tenniük.
Az elszámoltathatóság elve lényegében azt jelenti, hogy az adatkezelőknek mind a szervezeti kultúrájukat, mind valamennyi tevékenységüket az adatvédelmi megfontolásokra tekintettel kell kialakítaniuk, végezniük. Az új adatvédelmi szabályozás emellett hangsúlyosabb figyelmet szentel az adatbiztonsági követelményeknek, amely újabb fontos kötelezettséget ró az adatkezelőkre.
A Hatóság ennek megfelelően felhívja az adatkezelők figyelmét arra, hogy az elszámoltathatóság elvét szem előtt tartva tekintsék át folyamatban lévő és tervezett adatkezeléseiket, illetve azokat hozzák összhangba az új adatvédelmi előírásokkal. Az adatkezelőknek az elkövetkező egy év során be kell tervezniük a folyamataikba és költségvetésükbe az Általános Adatvédelmi Rendeletnek történő megfeleléshez szükséges humán, anyagi és szervezeti erőforrásokat.
Dr. Péterfalvi Attila
elnök
