2020.07.28.
Talán az adatkezelők számára - személyes tapasztalatom szerint - ez a kettő a legfontosabb el, amely a GDPR megfogalmaz
Legyen az adatkezelő és az adatfeldolgozó egy szervezet, vagy legyen többes adatkezelésről szó, a gyakorlati megvalósulás során az adattakarékosség és az elszámoltathatóság elveire való figyelemre nyitottak a leggyakrabban a cégvezetők.
A minimális személyes adatokkal kell elérni azokat a célokat, amelyeket a társaság, szervezet kitűzött a céljai közé. Minden egyes lépésnek meg kell felelnie az előzetes tájékoztatásban foglaltaknak, amelyet utólagosan is bizonyítani szükséges. A tájékoztatásnak ki kell terjednie az adatok feldolgozásának minden lépésére, a szövegezésnek egyértelműnek, minden ember számára értelmezhetőnek és felfoghatónak kell lennie. S úgy kell megtörténnie, hogy azt akár jogvita esetén is kellő nyugalommal lehessen elővenni és bebizonyítani annak megtörténtét.
Az elszámoltathatóság minden adatkezelési lépésnél vissza kell, hogy köszönjön, az adatkezelés folyamata szabályzatban rögzített, felelősök, felelősség megnevezése mellett, ettől eltérni szabályszerűen nem lehetséges. Amennyiben a tájékoztatótól és a szabályzattól eltérést tapasztalnak az érintettek, abban az esetben élhetnek jogorvoslati lehetőségükkel.