A Piac & Profit minden, a GDPR-ral kapcsolatos cikkét itt találja!
Kérdés:
Mit jelent a „beépített” és az „alapértelmezett” adatvédelem?Válasz:
A vállalkozásokat és a szervezeteket arra ösztönzik, hogy kezelési műveleteik korai fázisainak tervezése során olyan technikai és szervezési intézkedéseket vezessenek be, amelyek kezdettől fogva szavatolják a magánélet védelmére irányuló és az adatvédelmi alapelvek érvényesülését (beépített adatvédelem). Alapértelmezett módon a vállalkozásoknak vagy szervezeteknek biztosítaniuk kell, hogy a személyes adatok kezelése a magánélet védelmének legszigorúbb tiszteletben tartásával történjék (pl. csak a szükséges adatokat kezeljék, rövid tárolási időszak, korlátozott hozzáférhetőség), hogy alapértelmezett módon a személyes adatok ne legyenek határozatlan számú személy számára hozzáférhetőek (alapértelmezett adatvédelem).
Itt elérhető az Európai Bizottság adatvédelemmel kapcsolatos tájékoztatása!
PÉLDÁKBeépített adatvédelem Az álnevesítés (személyazonosításra alkalmas anyagok mesterséges azonosítókkal való helyettesítése) és a titkosítás (üzenetek oly módon történő kódolása, hogy csak az arra felhatalmazottak tekinthessék meg őket) használata.
Alapértelmezett adatvédelem Egy közösségi médiaplatformot ösztönözni kell arra, hogy a felhasználók profilbeállításait a magánélet szempontjából leginkább kedvező beállításra tegye, például kezdettől fogva korlátozva a felhasználók profilját, hogy ne legyen alapértelmezett módon határozatlan számú személy számára hozzáférhető.
Előző kérdés: Azonosak-e a kötelezettségek a kezelt adatmennyiségtől függetlenül?