5 tévhit az EU új adatvédelmi rendeletével kapcsolatban

Az elmúlt hónapokban nem telt el úgy nap, hogy valamilyen hír ne jelent volna meg az Európai Unió új adatvédelmi rendeletéről. A legtöbb megjelenés, akár jogi, akár üzleti oldalról is született, elsősorban arról próbálja meggyőzni a közönségét, hogy olyan nagy horderejű újdonságok és változások kerülnek bevezetésre ezáltal, amelyeket a cégek - különösen a KKV szektor - csak nagyon nehezen, hosszú felkészüléssel tud teljesíteni. A valóság azonban az, hogy azok a vállalkozások, akik eddig is ügyeltek arra, hogy megfeleljenek a magyar adatvédelmi jogszabályoknak és a NAIH előírásainak, az új rendelet hatályba lépésével nem kényszerülnek gyökeres változtatásokra. Azok a cégek viszont, akik eddig sem foglalkoztak az adatvédelemmel és nem tanúsítottak jogkövető magatartást, tényleg újdonságokkal találkozhatnak – persze nem azért, mert annyira más lesz az új jogszabály, hanem azért, mert a régit sem ismerték és nem követték, és most egyszerre kell megfelelniük egy szigorúbb szankciót alkalmazó új rendeletnek.

A pánik eloszlatására dr. Horváth Katalin, a Sár és Társai Ügyvédi Iroda adatvédelemben jártas ügyvédje segítségével összeszedtük az adatvédelmi rendelettel kapcsolatos tévhiteket, beleértve az új rendelet azon rendelkezéseit, amelyek nem hoznak változást, hiszen eddig is léteztek és be kellett (volna) tartani őket, és azokat is, amelyek valóban újdonságot vagy eltérést fognak jelenteni az EU-s szabályozásban – nem árulunk el nagy titkot azzal, hogy az utóbbiak vannak kisebbségben.

1. tévhit:    A rendeletre nincs elég idő felkészülni

A rendelet 2018. május 25-én, azaz több, mint egy év múlva lép hatályba, így sok idő áll még rendelkezésre ahhoz, hogy az eddig is gondos és jogkövető vállalkozások felkészüljenek az alkalmazására. Az egy éves időtartam elsősorban azoknak tűnhet rövidnek, akik nem foglalkoztak az adatvédelmi kérdésekkel az elmúlt években.

Tudta, hogy bankbetétben romlik a pénze?
A csökkenő kamatkörnyezetben egyre nehezebb jó hozamú befektetést találni. A banki betéti kamatok általában 0-1% közötti éves hozamot fizetnek, miközben az infláció 3,1% (KSH, 2018. június). Így az Ön pénze reálértéken romlik, hiszen az infláció nagyobb, mint a kapott kamat. Mi a teendő ilyen helyzetben?

Töltse ki kalkulátorunkat és megoldást találhat pénzügyeire!
Milyen távra fektet be általában?
   
Mekkora éves kamatot kap jelenleg?
   
Milyen kockázat mellett fektet be Ön?
   
Milyen befektetésben gondolkodik?
 
Milyen éves hozammal lenne Ön elégedett?
   
Szeretne adómentes befektetést?
 
Pénzügyi megoldásunk:
Ahhoz, hogy testreszabott ajánlattal tudjuk Önt felkeresni, kérjük, töltse ki a következő adatokat:
Név:
Irányítószám:
Telefon:
E-mail:
Miért édemes Önnek regisztrálni, és mi fog történni?
  • Mi a pénzhez értünk, segítünk Önnek pénzügyeiben.
  • A megadott elérhetőségeken szakértőink megkeresik Önt.
  • Kollégáink válaszolnak pénzügyi kérdéseire.
  • Szakértőink segítenek Önnek befektetési döntéseiben, információt adunk döntéseihez.
  • Segítségünkkel számos pénzügyi konstrukciót elérhet (állampapírok, deviza, hazai- és külföldi részvénypiacok, befektetési alapok stb).
  • A tanácsadás díjmentes.
Különös tekintettel az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”) foglaltakra valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) szerint személyes adataim jelen weboldalon történő megadásával hozzájárulok ahhoz, hogy adataimat a ProfitLine.hu kezelje. Továbbá hozzájárulok ahhoz, hogy megadott személyes adataimat a ProfitLine.hu a Partnereink menüpontban feltüntetett szolgáltató partnerei részére továbbítsa további egyeztetés, tájékoztatás, kapcsolatfelvétel céljából.
Köszönjük megkeresését
Köszönjük megkeresését, kollégáink hamarosan felkeresik a megadott elérhetőségek egyikén.


2. tévhit:    Sokkal szigorúbb szabályokat ír elő a rendelet az adatkezelésre

A magyar adatvédelmi jogszabály, az Infotörvény. eddig is a legszigorúbbak közé tartozott az Európai Unióban. A jelenleg hatályos magyar szabályozás alapjául eleve az uniós adatvédelmi rendelet szolgált, amelyet a magyar kormányzat a lehető legteljesebb mértékben átültetett, és a jogalkalmazásban az adatvédelmi hatóság (NAIH) is az egyik legrigorózusabban járt el, szűk értelmezésben és szigorúan alkalmazva az Európai Bizottság adatvédelmi munkacsoportja, az Artcile 29 Munkacsoport adatvédelmi véleményeit, amelyek egyébként több helyen is beépítésre kerültek az új uniós rendelet szabályai közé. A magyar szabályozás a 20 millió forintos bírságmaximummal eddig sem volt könnyen teljesíthető a KKV szektornak, a nagyvállalatok azonban gyakran bekalkulálták azt működési költségeikbe. Az új uniós rendelet fő szigorításai elsősorban ennek megakadályozását célozzák és eredményezik, mivel az:

-az eddigi 20 millió forintos felső bírságlimitet kitolja kisebb súlyú jogsértés esetén 10 millió eurora, vállalkozások esetén legfeljebb az előző pénzügyi év teljes éves világpiaci forgalmának 2%-ára, míg súlyos jogsértés esetén ezek a határok 20 millió euróra és 4%-ra módosulnak, amely tényleges szigorítást jelent, és a nagyvállalati szektor számára is visszatartó erővel bír.

-az adatvédelmi felelős alkalmazásának kötelező eseteit a magyar jogszabálynál szélesebb körben vonja meg, nem csupán a közhatalmat gyakorló szervezetek adatkezelésére és néhány speciális szektorra vonatkozik, hanem mindenkire, aki olyan adatkezelést végez, amely az érintettek nagymértékű, szisztematikus és rendszeres megfigyelését teszi szükségessé, illetve, ha az adatkezelő tevékenysége különleges adatok és bűncselekményre vonatkozó adatok számban történő kezelését foglalja magában.

-általános jelleggel korlátozza a hozzájárulás nélküli profilalkotást – amely azonban az automatikus adatkezelésről szóló szabályok közt részben helyet kapott már eddig is a magyar jogszabályban.


Ezen túlmenően azonban a rendelet inkább sok helyen enyhít a magyar szabályokhoz képest:

-a különleges adatok kezeléséhez az írásbeli hozzájárulás helyett csak kifejezett hozzájárulást követel meg;

-az előzetes tájékoztatást nem az adatkezelés megkezdése előtt kell megadni, hanem elegendő legkésőbb az adatok megszerzésének időpontjában;

-meghatároz olyan esetköröket, amikor nem kell törölni az adatokat ezek eddig a magyar jogban a törlési kötelezettség alá estek;

-az adatkezelés elleni tiltakozási jogot kötelezően csak a közvetlen üzletszerzés érdekében történő adatkezelésre, valamint a közérdekű adatkezelés és jogos érdeken alapuló adatkezelés esetén biztosítja, az egyéb célú adatkezelésre nem biztosít ilyen jogot kötelezően és általánosan, szemben a magyar jogszabállyal;

-nem írja elő a központi állami adatvédelmi nyilvántartásba történő adatkezelési bejelentést az adatkezelés megkezdése előtt, pusztán azt követeli meg, hogy az adatkezelők maguk vezessenek adatkezelési nyilvántartást.


3. tévhit:    A rendelet alapjaiban változtatja meg az adatkezelés elveit és jogalapját


A magyar Infotörvény (Infotv.) és az uniós jogszabály adatkezelésre vonatkozó alapelvei kevés kivétellel szinte teljesen megegyeznek, hiszen mindegyik megköveteli az alábbiakat az adatkezelőtől:

-személyes adatot csak előre meghatározott célból kezeljen (célhoz kötöttség elve),
-csak a cél megvalósulásáig (korlátozott tárolhatóság elve),
-csak a cél megvalósításához feltétlenül szükséges mértékben (adat takarékosság és alapértelmezett adatvédelem elve) kezeljen,
-az adatkezelésnek meg kell felelnie a tisztesség követelményének (tisztesség elve),
-jogszerűnek kell lennie (megfelelő jogalappal kell rendelkeznie),
-a kezelt adatoknak pontosaknak és hiánytalanoknak kell lennie (pontosság elve),
-az adatkezelésnek megfelelő, közérthető, részletes, teljes, könnyen hozzáférhető és előzetes tájékoztatáson kell alapulnia (előzetes tájékoztatás elve)
-A rendelet alapján az sem változik, hogy az érintetteknek ugyanúgy kérésükre tájékoztatást kell adni adataik kezeléséről, a tájékoztatás adás határideje és tartalma között sincs szignifikáns eltérés az új jogszabályban;
-A jogosultakat ugyanazok a jogorvoslati jogok illetik meg, mint a magyar törvény alapján:  tiltakozhatnak adataik kezelésével szemben (tiltakozás joga), kérhetik azok törlését (feledés joga), helyesbítését és zárolását.
-ahogy eddig is kellett a magyar vállalkozásoknak az adatkezelés megkezdése előtt, már az adatkezelési eljárások kidolgozásakor az adatbiztonságról gondoskodniuk, úgy ebben a kötelezettségükben ezután sem lesz változás, hiszen a magyar Infotv. ezt a követelményt is tartalmazta (privacy by design elve);
-az adatkezelőnek az adatvédelmi incidensekkel kapcsolatban nyilvántartási, értesítési és hatósági bejelentési kötelezettsége van, amely a magyar jogban eddig is létezett a legutolsó Infotv. módosítás óta (adatvédelmi incidenskezelés).


Vagyis aki eddig betartotta a magyar jogszabályt, annak az új rendelet alapján sem lesz félnivalója.

4. tévhit:    Az új rendelet rengeteg újdonságot hoz


Kétségkívül hoz újdonságokat az adatvédelmi rendelet, de a magyar szabályozáshoz képest rengeteg nóvumról azért nem beszélhetünk – hangsúlyozta dr. Horváth Katalin ügyvéd.

A fent felsorolt szigorítások mellett az új rendelet bevezeti az elszámoltathatóság alapelvét, amely alapján az adatkezelő felelős az adatkezelés elveinek betartásáért (ez eddig is így volt), azonban most már ezt ténylegesen igazolnia is tudni kell (a NAIH gyakorlata pedig eleve ezt az elvet követte jogszabályi előírás nélkül is).

Új fogalmakat hoz az EU-s jogszabály, mint például a profilalkotás általános fogalmát, a genetikai, biometrikus és egészségügyi adat fogalmát, amely utóbbit a magyar Infotv. részletesen nem tartalmazta (de magát a fogalmat használta), hanem csak az egészségügyi ágazati jogszabályban került eddig meghatározásra.

A rendelet az önkéntes, tájékozott hozzájáruláson és a jogszabályi engedélyen alapuló adatkezelés mellé egy harmadik adatkezelési jogalapot is bevezet: a jogos érdeken alapuló adatkezelést, ami alapján az adtakezelés jogszerű, ha az az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Igazi újdonság viszont a rendeletben az adatvédelmi hatásvizsgálat (Data Protection Impact Assessment – DPIA) bevezetése, amely alapján az adatkezelő köteles hatásvizsgálatot végezni, ha a tervezett, új technológiát alkalmazó adatkezelés valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, és ha a magas kockázatot a vizsgálat kimutatja, akkor a felügyeleti hatósággal történő előzetes konzultáció lefolytatása is szükséges lesz.

5. tévhit:    A felkészüléshez csak a rendelet szabályainak kell megfelelni

A legtöbb sajtóban megjelent összefoglaló, az adatkezelőknek tartott felkészítő kurzus, tanfolyam nem említi, hogy a rendelet egyes témaköröket tagállami hatáskörben tart, vagy legalábbis megengedi, hogy a tagállamok kiegészítő vagy esetleg szigorúbb, illetve eltérő szabályokat állapítsanak meg. Ez azt jelenti, hogy nem elegendő a vállalkozásoknak az új rendelet szövegének megfelelni, figyelemmel kell kísérni az adott tagállami jogalkotást is, amely pedig – legalábbis Magyarországon – nem kapkod, és még nem kerültek elfogadásra a rendelet hatályba lépésével szükségessé váló vagy éppen ezen lehetőséget kihasználni törekvő kiegészítő jellegű jogszabály módosítások.

A tagállamok szabályozási hatáskörében maradnak például az alábbi témakörök:

-foglalkoztatással összefüggő adatkezelési kérdések (munkaviszonnyal kapcsolatos adatkezelés)
-gyermekek személyes adatainak információs társadalommal összefüggő szolgáltatásokkal kapcsolatos adatkezelési szabályai (például mobilapplikációk által kezelt kiskorúak adatai)
-az adatvédelmi felelős alkalmazásának rendeletben nem szabályozott egyéb kötelező esetkörei
-genetikai, biometrikus és egészségügyi adatok kezelésére vonatkozó további szabályok és feltételek (ami például az mHealth applikációk fejlesztőit is érinthetik)
-jolly joker szabályként pedig általánosságban minden olyan kérdésben, amelyet nem szabályoz a rendelet.


A fenti tagállami hatáskör fennmaradása pedig azt jelenti, hogy a rendelet hatályba lépése előtt egy évvel a felkészüléshez csak a jogszabályok megközelítőleg 80%-a ismert, a többi 20% még nem tudható, és akár jelentős szigorítást, eltérést vagy kiegészítő feltételeket is magával hozhat. Különösen valószínűsíthető ez a magyar jogalkotásra és adatvédelmi hatósági törekvésre, amely a magyar jogszabály rendeletnél is szigorúbb előírásait továbbra is fenn kívánja tartani, amely azonban a rendelet eredeti céljával megy szembe: egy egységes európai szabályozás megteremtése a versenyképesség és az innováció növelése érdekében – emelte ki dr. Horváth Katalin ügyvéd.

 

Kalkulátor ajánlónk:

Fix számokkal lottózol? Akkor ez neked való kalkulátor

Összeilletek-e a pároddal? Párkapcsolati kalkulátor

Mekkora az agyam a magyar átlaghoz képest?

Csíkszereda futófesztiválra készül

Szeptember 17-én és 18-án rendezik meg a Csíkszeredai Futófesztivált, amelyre a szervezők 1500 résztvevőt várnak.
2021. 08. 28. 11:00
Megosztás:

Oroszország a Twittert, a Facebookot és a WhatsAppot sem kímélte

Megbírságolta egy moszkvai bíróság csütörtökön a Twittert, a Facebookot és a WhatsAppot az orosz állampolgárok adatainak Oroszországban történő lokalizálását (az ország területén működő szerveren való tárolását) előíró jogszabályok megsértése miatt.
2021. 08. 28. 08:00
Megosztás:

Élhető exobolygók egy új osztályát azonosították csillagászok

Élhető exobolygók egy új osztályát azonosították csillagászok, felfedezésük azt jelentheti, hogy a Föld biológiai folyamataihoz hasonló élet megtalálása a Naprendszeren kívül lehetséges a következő két-három évben - közölte a Cambridge-i Egyetem.
2021. 08. 28. 02:00
Megosztás:

Alig javult az orosz ipari termelés

A vártnál kevésbé nőtt az ipari termelés éves szinten júliusban Oroszországban, miközben havi szinten csökkenést regisztráltak.
2021. 08. 27. 22:00
Megosztás:

Az Axel Springer megveszi a Politicót

az Axel Springer német kiadóvállalat a washingtoni Politico hírportál kiadóját, bővítve ezzel amerikai portfólióját - jelentették csütörtökön két amerikai lap, a The Wall Street Journal és a The New York Times internetes kiadásai.
2021. 08. 27. 21:00
Megosztás:

Három partnerre lehet szükség a kormányalakításhoz Németországban

Németország második világháború utáni történetében először nem kettő, hanem három partnerre lehet szükség a kormányalakításhoz a szeptemberi szövetségi parlamenti (Bundestag-) választás után - jelentette ki az egyik legtekintélyesebb német választási szakértő csütörtökön Berlinben.
2021. 08. 27. 18:00
Megosztás:

Gyenge nyitás az európai tőzsdéken

Mínuszban indítottak a vezető nyugat-európai tőzsdék pénteken.
2021. 08. 27. 10:00
Megosztás:

Áruházakban és iskolákban is felvehető lesz az oltás Brüsszelben

Az új típusú koronavírus ellen védettek arányának növelése érdekében szeptembertől a belga főváros több nagyáruházában is lehetőség nyílik az oltásra - derül ki csütörtöki közlésekből. Brüsszelben októbertől újra kinyithatnak a zenés szórakozóhelyek, bár Belgiumban az elmúlt hét napban átlagosan négy százalékkal emelkedett a koronavírussal fertőzöttek száma.
2021. 08. 27. 01:00
Megosztás:

Új közép-európai keresleti igazgatót nevez ki a Mars

A Mars, a világ egyik legnagyobb édesség-, rágógumi-, élelmiszer- és kisállateledel-gyártója Daniela Hlavackovát nevezi ki új közép-európai keresleti igazgatójává. Daniela, aki korábban Szlovákia piaci igazgatója volt, most a régió négy országában - Csehországban, Romániában, Magyarországon és Szlovákiában – lesz felelős a marketingtevékenységért és az ezáltal ösztönzött növekedésért.
2021. 08. 26. 21:00
Megosztás:

Nagyot zuhant a brit autóipar termelése

Jelentősen visszaesett júliusban a brit autóipar termelése az elektronikai alkatrészek hiánya miatt az ágazat szakmai képviseleti szervezete, az SMMT csütörtöki jelentése alapján.
2021. 08. 26. 17:00
Megosztás:

Gyenge kezdés az európai tőzsdéken

Indexcsökkenéssel indult a kereskedés csütörtökön az európai értékpapírpiacokon.
2021. 08. 26. 10:00
Megosztás:

A vártnál nagyobb mértékben romlott a GfK német fogyasztói hangulatindexe

A vártnál nagyobb mértékben romlott a GfK német fogyasztói hangulatindexe szeptemberre. A gazdaságkutató intézet csütörtöki jelentése szerint szeptemberre vonatkozóan mínusz 1,2 pontra csökkent a fogyasztói hangulatindex az előző havi mínusz 0,4 pontról. Az elemzők kisebb esést, 0,7 pontot vártak.
2021. 08. 26. 09:00
Megosztás:

Meghosszabbították Németországban a kivételes jogrendet

Ismét meghosszabbította a német szövetségi parlament (Bundestag) a koronavírus-járvány miatt bevezetett kivételes jogrendet, amely szélesíti a szövetségi kormány és a tartományi kormányok mozgásterét, a szerdán hozott döntés három hónapra szól.
2021. 08. 26. 07:00
Megosztás:

Franciaországban beindult a gazdaság

Miután a koronavírus-járvány miatti leállást követően beindult a francia gazdaság, a kormány abbahagyja valamennyi gazdasági ágazat automatikus támogatását - jelentette be szerdán Bruno Le Maire francia gazdasági miniszter.
2021. 08. 26. 05:00
Megosztás:

Törökország megkezdte katonáinak kivonását Afganisztánból

Törökország megkezdte katonáinak kivonását Afganisztánból - jelentette be szerdán a török védelmi minisztérium.
2021. 08. 26. 00:05
Megosztás:

Így fejezték be a mai kereskedést az európai tőzsdék

Pozitív kezdés után vegyes indexekkel fejezték be a szerdai kereskedést a főbb európai értékpapírpiacok.
2021. 08. 25. 20:00
Megosztás:

Szigorításokat jelentett be Bécs polgármestere

Michael Ludwig, Bécs polgármestere kedd délután újabb szigorításokat jelentett be a koronavírus-járvány megfékezése érdekében.
2021. 08. 25. 12:00
Megosztás:

Erősödéssel indítottak az európai tőzsdék

Pluszban nyitottak a vezető nyugat-európai tőzsdék szerdán.
2021. 08. 25. 10:00
Megosztás:

A szélsőséges európai esőzések a klímaváltozás következményei lehetnek

Tudósok szerint az Európában júliusban bekövetkezett pusztító áradások hátterében álló heves esőzéseket az emberi tevékenység kiváltotta éghajlatváltozás okozhatta.
2021. 08. 25. 07:30
Megosztás:

A SZTAKI kutatóival készít robotot építő robotot Ottonie von Roeder

A Számítástechnikai és Automatizálási Kutatóintézet (SZTAKI) kutatóival és mérnökeivel készít robotot építő robotot Ottonie von Roeder német művész, aki a Goethe Intézet jóvoltából érkezik szeptemberben Budapestre - tájékoztatta a SZTAKI kedden az MTI-t.
2021. 08. 25. 06:00
Megosztás: