Munkánk során gyakran dolgozunk együtt HR vezetőkkel, hiszen jellemzően ezen a területen van a legnagyobb szükség a személyes adatok kezelésére. Munkájukat megkönnyítőleg állítottunk össze egy listát, amely minden olyan dokumentumot tartalmaz, amelyre egy vállalatnak a GDPR megfelelőség eléréséhez szüksége lehet.

Alábbi videónkban a lehető legegyszerűbb módon mutatjuk be ezeket.

Ha úgy érzi az Ön vállalatánál nem áll rendelkezésre minden dokumentum, keressen minket elérhetőségeink egyikén, segítünk!

Nagyon kevés szó esik erről a témáról, pedig a megfelelés folyamatos fenntartása jelentős piaci előnyökkel is jár!

Alábbi összeállításunkban a GDPR megfelelőség előnyeit szeretnénk bemutatni.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén.

A GDPR 5. cikk (2) bekezdésében meghatározott elszámoltathatóság elve alapján az adatkezelő felelős az adatkezelés jogszerűségéért, és az adatkezelés teljes időtartama alatt képesnek kell lennie a jogszerűség igazolására.

Hogy mit jelent ez a gyakorlatban, az alábbi videónkból kiderül.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén.

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

A kamerás megfigyeléssel kapcsolatos adatkezelés jogszerűségének harmadik pillére a tájékoztatás.

Ebben a témában készítettük el következő videónkat.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

Soron következő videónkban az általunk tapasztalt leggyakoribb hibákat mutatjuk be, melyeket a kamerás megfigyelés jogalapjának meghatározása során követnek el.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

A kamerás megfigyeléssel kapcsolatos adatkezelés jogszerűségének második pillére, hogy az adatkezelő a GDPR 6. cikk (1) bekezdésében meghatározott jogalapok valamelyikét alkalmazza.

Következő kisfilmünkből megismerheti a jogalapok alkalmazásával kapcsolatos legfontosabb tudnivalókat.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

A következő videóban az általunk tapasztalt leggyakoribb hibákat mutatjuk be, melyeket a kamerás megfigyelés céljának meghatározása során követnek el.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

Videósorozatunk második részében a kamerás megfigyelés első alappillérével, a célok meghatározásával foglalkozunk.

Amennyiben bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

 

Számtalan megkeresést kapunk ebben a témában és tapasztalataink alapján nagyon sok a tévhit, a helytelenül alkalmazott kamerás megfigyelési eljárás. Arra gondoltunk, hogy rövid, lényegre törő videókat készítünk, melyek segíthetik a kamerás megfigyelést övező jogszabályokban való eligazodást, az összefüggések megértését.

Első körben a kamerás megfigyelés alapjait szeretnénk megismertetni. A későbbiekben beszélni fogunk a célokról, a jogalap és érdekmérlegelési teszt jelentőségéről, valamint gyakorlati tapasztalatainkról is.

Ha bármilyen kérdése felmerül, keressen minket bizalommal elérhetőségeink egyikén.

Videókamerás megfigyelést folytató ügyfelek részére szóló kiemelt ajánlatunkat itt tudja megtekinteni.

Hogyan érinti azokat a cégeket a BREXIT, amelyek személyes adatokat továbbítanak az Egyesült Királyságba? Ez a kérdés egyre gyakrabban felmerül a tevékenységünk során.

2021. január 1- től azon cégek, amelyek személyes adatokat továbbítanak az Egyesült Királyságba legfeljebb 2021. július 1-ig várhatnak a GDPR 45. cikkében foglalt Európai Bizottság megfelelőségi határozatára, mert jelen információink szerint ezzel a határidővel lejár a meghosszabbítható türelmi idő is.

A türelmi idő elteltével azonban Bizottsági határozat hiányában az Egyesült Királyság harmadik országgá válik és a cégeknek maguknak kell gondoskodni arról, hogy olyan megállapodások szülessenek, melyek által garantálva van a GDPR szabályaival egyenértékű eljárás a harmadik országban lévő fél és a cég között.

A legjobb megoldás természetesen a Bizottság határozata, mely alapján az érintett harmadik ország, illetve a harmadik ország valamely területe, vagy egy vagy több meghatározott ágazata, vagy a szóban forgó nemzetközi szervezet megfelelő védelmi szintet biztosít.

A Bizottság határozatára azonban nem érdemes tétlenül várakozni, mert a Bizottsági eljárás 6 hónap alatti lezárulására eddig még nem volt példa, illetve az Egyesült Királyság adatvédelmi gyakorlatával kapcsolatban hasonló problémák merültek fel, mint az USA Privacy Shield szabályainak érvénytelenítése kapcsán. Az Európai Bíróság 2020. őszén kimondta, hogy a brit titkosszolgálati tevékenység, azaz, hogy a titkosszolgálat a telefon, internet használók adataihoz korlátlanul és tömegesen hozzáfér, ellentétben áll az európai uniós adatvédelmi szabályokkal, azaz jogellenes. Ez nyilvánvalóan hatással lesz a Bizottság határozatára.

Addig is mit célszerű tenni? Fel kell térképezni, hogy cégünk továbbít-e adatot az Egyesült Királyságba (vagy más harmadik országba, ha ez eddig nem történt meg, ez jó apropó lehet) és nyilvántartásba kell foglalni. Amiről sokan megfeledkeznek, az az, hogy egy tárhelyszolgáltató (felhő szolgáltató) igénybevétele is ebbe a kategóriába eshet. Akármilyen üzleti kapcsolatról van szó, ha személyes adatok közlekednek a magyarországi adatkezelő és a harmadik országbeli fél között az adatkezelésnek minden esetben meg kell felelnie a GDPR rendelkezéseinek.

A GDPR 44. cikke szerint olyan személyes adatok továbbítására – ideértve a személyes adatok harmadik országból vagy nemzetközi szervezettől egy további harmadik országba vagy további nemzetközi szervezet részére történő újbóli továbbítását is –, amelyeket harmadik országba vagy nemzetközi szervezet részére történő továbbításukat követően adatkezelésnek vetnek alá vagy szándékoznak alávetni, csak abban az esetben kerülhet sor, a GDPR egyéb rendelkezéseinek betartása mellett, ha az adatkezelő és az adatfeldolgozó teljesíti a GDPR -ban rögzített feltételeket.

Amennyiben nem lesz Bizottsági határozat, új alapokra kell helyezni az Egyesült Királyságbeli kapcsolatokat a személyes adatok kezelésének aspektusából. El kell végezni az előzetes alapvető garanciák meglétére vonatkozó vizsgálatokat, amelyek az Európai Adatvédelmi Testület ajánlásában szerepelnek.