Most már tényleg nem lehet megúszni a bírságot GDPR ügyekben

Egy évvel a GDPR türelmi idejének lejárta után nem lesz olyan be nem jelentett adatvédelmi incidenssel kapcsolatos ügy, amelyben nem szab ki bírságot a NAIH – mondta Péterfalvi Attila hatósági elnök a Deloitte szakértőinek.

A Deloitte két tanulmányt is publikált ebben a témában: egy regionális jelentést és egy globális kitekintést a GDPR első hat hónapjáról. A tanulmányokban megvizsgálták azokat a területeket, amelyek leginkább problémát okoztak adatkezelési szempontból, illetve azokat a joggyakorlatokat, amelyek segítették az egyes országokban a piaci szereplőket.

Kép: Pixabay

A felmérés kiterjedt a felügyeleti hatóságok kapcsolódó gyakorlatára és a szektorális kezdeményezésekre is.

Az európai gyakorlatban hosszabb távon arra lehet számítani, hogy a kiszabott bírságok szintje közelíteni fog egymáshoz. Ennek összehangolása időigényes lesz, főleg, hogy minden tagországnak saját bírságolási gyakorlata van, azonban

nem tartható fenn az a gyakorlat, hogy egy bizonyos jogsértésért ne ugyanaz a mértékű bírság kerüljön kiszabásra az Európai Unión belül mindenhol.
Először olyan mérvadó ügyeknél várható egységes bírságolási gyakorlat, ahol az egyablakos ügyintézés keretében szankcionálnak. Ezeknél a kiszabott bírság összege is szavazással dől majd el” - mondta Péterfalvi Attila, a NAIH elnöke.

A GDPR szabályozás egyik kritikus technológiai pontja, hogy az adatkezelők megfelelő technikai kontrollokat vezessenek be, a jogosultságkezelés, tevékenységnaplózás és adatszivárgás területén. Ezenkívül az eddigi tapasztalatok alapján nem került a piaci szereplők fókuszába a cookie-k kezelése, amelyek a végfelhasználó készülékére települnek, lehetővé téve ezáltal az adatgyűjtést és adattovábbítást a felhasználói szokásokról” – mondta Szöllősi Zoltán, a Deloitte kockázati tanácsadási üzletágának technológiai szakértője.

A GDPR bevezetése óta számos hazai jogszabályváltozás, harmonizációs törvénymódosítás történt, amelyekre nagy szükség volt. Ilyen például a Munka Törvénykönyvének módosítása, amelybe több olyan terület is bekerült, ami megkönnyíti a munkáltatók adatvédelemmel kapcsolatos megfelelését.

Ilyen például a biometrikus adatkezelés szabályozása, a bűnügyi személyes adatok kezelése, az erkölcsi bizonyítvány kérése és kezelése, illetve a munkáltatói ellenőrzés információtechnológiai eszközök alkalmazásával. „Az e-mail fiókok adatellenőrzése problémás szokott lenni, mivel nagy hiányosság, hogy ez nem jogszerűen történik abban az esetben, ha nem valósul meg előzetes és kifejezett tájékoztatás a munkavállaló felé, ahogy ezt a törvénymódosítás is egyértelműen rögzíti” – mondta dr. Majoros Gábor, a Deloitte Legal ügyvédi iroda adatvédelemi és technológiai szolgáltatásokért felelős ügyvédje.

A privacy by design vagy privacy by default kérdéskörét is körbejárták a

A legtöbb cég úgy gondolja, jót tett neki a GDPR
Az európai cégek 57 százaléka gondolja úgy, hogy a GDPR-szabályozás előírásainak megfelelően működik, 13 százalék még nem teljesíti teljes körűen az elvárásokat, 30 százalék pedig saját értékelése szerint még nem felel meg az adatvédelmi szabályozásnak. Ez derült ki az European Business Award-on induló cégek körében végzett RSM-felmérés adataiból.
szakértők. Elhangzott, hogy fontos különbség van az adatok anonimizálása és törlése között. „Egy törlési kérelemnél mindenképpen meg kell vizsgálni, hogy ténylegesen megvan-e a lehetőség az adatok törlésére. Az egész adatkezelést eleve úgy kell felépíteni, hogy a törlésre lehetőség legyen.

Az adatvédelmi hatóság nem fogja elfogadni azt, hogy egy törlés nem valósítható meg, hiszen az adatkezelés megtervezésekor a rendszert ennek megfelelően kell megtervezni. A közeljövőben várhatók olyan adatvédelmi hatósági határozatok, ahol a hatóság bírságolni fog, mert a szükséges törlést nem hajtották végre” – mondta Péterfalvi Attila.

Annak ellenére, hogy Európa gazdasági dominanciája csökkent, a GDPR szabályozás nem csupán egy „európai játszóteret” hozott létre, hanem globális hatással bír. Az Egyesült Államokban, Dél-Amerikában és Ázsiában egyre fokozottabb szabályozási tendenciák indultak el, melyek az adatkezelési szabályok harmonizálását célozzák, hogy azok illeszkedjenek az európai szabályozáshoz és az európai piacra is megfelelő válaszokat tudjanak adni.

Véleményvezér

Sokba kerül nekünk szegény adófizetőknek a kormánypárti urak kissé zavaros szerelmi élete

Sokba kerül nekünk szegény adófizetőknek a kormánypárti urak kissé zavaros szerelmi élete 

Kinek a pap, kinek a papné, valakinek meg mindkettő.
Teljes csőd az eddigi magyar energiapolitika

Teljes csőd az eddigi magyar energiapolitika 

A hintapolitika miatt belassult Orbán-kormány nem nagyon tud gyorsan reagálni a váratlan fejleményekre.
Leteszek két és félmillió forintot és soron kívül már meg is operálnak az egyik állami kórházban

Leteszek két és félmillió forintot és soron kívül már meg is operálnak az egyik állami kórházban 

Ez már döfi, a szó átvitt és valódi értelmében.
Politikai kockázatokat látnak az elemzők a Mol körül, ez a durva leminősítés oka

Politikai kockázatokat látnak az elemzők a Mol körül, ez a durva leminősítés oka 

2021 és 2023 között a teljes behozatal 58 százalékáról 77 százalékra nőtt az Oroszországból származó magyar kőolajimport.
Hadházy Ákos félmillió forintos fantomszámlát talált, amit egy Uzsoki Kórházban végzett kezelés után adtak

Hadházy Ákos félmillió forintos fantomszámlát talált, amit egy Uzsoki Kórházban végzett kezelés után adtak 

A félmilliós számla egy 83 fős nógrádi kis faluból érkezett.
Bese Gergő a boldogságos Szűzanyával halad Jézus felé

Bese Gergő a boldogságos Szűzanyával halad Jézus felé 

Bese Gergő elmondása szerint nehéz napokon van túl.


Magyar Brands, Superbrands, Bisnode, Zero CO2 logo