GDPR naprakészen

A munkáltató általi ellenőrzésről készítendő szabályzat megfeleljen a hatályos jogszabályi előírásoknak. Gondolok itt például egy dual sim kártyával használható mobiltelefon munkáltatói átadásának milyen feltételei lehetnek? Mire kell figyelemmel lenni? Ráutaló magatartással a munkáltató megengedte az általa biztosított eszközök magáncélú használatát? Erről kell-e szabályzatot készíteni? Hogyan ellenőrizzük, ha történt személyes adatkezelés ebben az ügyben? Esetleg történt-e adatszivárgás? Ezzel egyidejűleg adatvédelmi incidens? Hogyan vizsgálhatjuk ki? Melyek a legfontosabb teendők? Itt elsősorban nem a NAIH által kiszabható bírság elkerülése, hanem a tudatos adatkezelési szabályok elsajátítása és a gyakorlat kialakítása a legfontosabb feladat.

Az Interneten több oldalon olvasható még az a kitétel: 

"A társaság tulajdonosai részére csak a vezető állású munkavállalók személyes adatai továbbíthatóak." Azonban ez a kitétel már nem aktuális, tehát szembemegy a GDPR előírásaival, mert a harmadik személynek történő adattovábbítás szabályai szerint kell eljárni ezekben az esetekben is.

Ne legyünk restek és ne másoljuk át a Neten talált szabályzatok szövegeit, nézzünk utána a hatályos előírásoknak!

Személyes adatkezeléssel kapcsolatos vállalkozói feladatok, tájékoztatók, szabályozók készítése, előzetes egyeztetés alapján.

Már kialakított rendszerek átalakítása, formálása a hatályos jogszabályi előrásoknak megfelelően. 

Adatvédelmi incidens kezelésben nyújtott aktív támogatás, segítségnyújtás.

Fiatalkorú gyermek jogainak védelme érdekében szakmai támogatás nyújtása.

Személyes adatkezelési szabályok megsértése esetén iránymutatás.

Közérdekú adatkérés benyújtásában történő támogatás.

Adatkezelési incidensek szakszerű kezelése, NAIH részére történő lejelentés.

Szerződések véleményezése adatkezelési szempontból is.