Iratkozzon fel hírlevelünkre!

dr. Ivanics Krisztina: Új adatvédelmi rendelet a horizonton

A jogszabály területi hatálya lényegesen túlterjed az Unió határain, mert egyik alapelveként rögzíti, hogy az Unió állampolgárai felé történő termékértékesítést vagy szolgáltatást nyújtó cégekre, elhelyezkedésüktől függően kiterjed. Vonatkozik további mindazon cégekre is, földrajzi elhelyezkedésüktől függetlenül, akik alvállalkozóként férnek hozzá az ilyen cégek által kezelt személyes adatokhoz. Mindegy, hogy adatkezelői vagy adatfeldolgozói pozícióról van-e szó, a Rendelet bőven tartalmaz előírásokat a követendő normákat illetően.
A legkézzelfoghatóbb változás a napi gyakorlatot érinti, mivel a jogalkotó nagymértékű tudatosságot és fegyelmezettséget vár el a személyes adatokat használó vállalkozásoktól. Előírja, hogy a személyes adatok védelme az első gondolatok között legyen, amikor új üzleti tevékenységet tervezünk (privacy by design) és a megvalósítás során végig legyünk figyelemmel az adatkezelési előírásokra, beleértve az adatbiztonsági szempontokat is (privacy by default). Nem elégedhetünk meg azzal, hogy születnek ugyan dokumentumok az általunk végzett adatkezelésről, ám azok sem tartalmukban, sem pedig időszerűségükben nem tükrözik ténylegesen működésünket. Az elszámoltathatóság elve épp azt követeli meg az adatokat használó vállalkozásoktól, hogy az adatkezelés minden egyes pillanatában bizonyítani tudják, hogy működésük megfelel a vonatkozó előírásoknak. A jogszabályi változások miatt már nem elegendő csak papírozást végeznünk és folyamatokat kialakítani, hanem az adatbiztonsági előírások betartása érdekében a folytatott adatkezeléshez mérten új műszaki megoldásokat is be kell vezetni. Természetesen a munkavállalók oktatása, adatvédelmi érzékenységük kialakítása sem maradhat el, hiszen nem érnek semmit a szabályok vagy drága eszközök, ha azokat nem az üzleti és a jogi cél elérése érdekében alkalmazzák.
Az új szabályozás nem tiltóbb az adatkezelések végzésére nézve, csupán több szabályt ír elő, amelyek pontos betartását számon fogják kérni a hatóságok.
Hogy mennyi időnk van a felkészülésre? Még van, de nem túl sok. Várhatóan 2018. május 25-én nem kezdődnek tömegesen eljárások, azonban arra is figyelemmel kell lenni, hogy a hatóság az egységes európai uniós joggyakorlat kialakításában érzi magát érdekeltnek, amely azonos mértékű bírságok kiszabását jelenti a jogsértés elkövetésének helyétől függetlenül. A bírságtétel pedig jelentősen emelkedik, mert 20 millió forint helyett akár 20 vagy 40 millió euró is lehet vagy az előző évi árbevétel 4%-a. Természetesen a jogsértés körülményei nagyban számítanak a bírság megállapításakor, azonban már most látszik, hogy meg fog szűnni az a magyar sajátosság, amely lehetővé tette a kis- és közepes vállalkozások számára azt, hogy az első jogsértést megállapító eljárásban csak figyelmeztetést kapjanak.