Az adatkezelésben érintett személyek hozzájárulásával kapcsolatos követelmények

Mi az a GDPR? Miért kell vele foglalkoznia a KKV-knak?

Az Európai Parlament, az Európai Bizottság és az Európai Tanács megállapodott az Általános Adatvédelmi Rendelet (angolul General Data Protection Regulation, rövidítve GDPR) végleges szövegében és ezzel együtt az életbe lépő változatban. Ez a szabályozás fog az 1995-től hatályos Adatvédelmi Irányelv helyébe lépni. Célja az európai személyek adatainak védelme a modern digitális világban és az erre vonatkozó jogszabályok harmonizálása az EU minden tagállamában.
Az Általános Adatvédelmi Rendelet az Európai Unió hivatalos lapjában 2016. május 5-én került kihirdetésre. Célja az európai személyek adatainak védelme a modern digitális világban és az erre vonatkozó jogszabályok harmonizálása a tagállamokban. A GDPR a több mint 20 éves Adatvédelmi Irányelvet 2018. május 25-én váltja fel. Ettől a naptól közvetlenül alkalmazandó lesz az EU minden tagállamában.
Az új rendelkezésbe számos jelentős újítás került bele az 1995-ös Irányelvhez képest.
Cikksorozatunkban sorra vesszük a jelentős változásokat, amikre kevesebb mint 1 éve van felkészülni vállalkozásának.

Az adatkezelésben érintett személyek hozzájárulásával kapcsolatos követelmények;
Az érintett fél/ felhasználó/ vásárló hozzájárulásával kapcsolatos előírások
Az érintett hozzájárulása, mint a személyes adat kezelésének jogalapja, létező fogalom az adatvédelemben. A GDPR azonban szigorúbb követelményeket vezet be a korábbi irányelvhez képest. Amennyiben egy vállalat az ügyfél hozzájárulását kéri személyes adatainak kezeléséhez, a hozzájárulásnak egyértelműnek kell lennie.

Mindez mit jelent a gyakorlatban?
Mi az, ami eddig megfelelt?
A felhasználó kipipálja a „feliratkozáshoz” check-boksz-ot
Az ügyfél aláírja az adatkezelésre vonatkozó hozzájárulási nyilatkozatot
Az ügyfél egy online szolgáltatás igénybe vétele során erre vonatkozó technikai beállítást hajt végre a kialakított online felületen.

Tudnivalók:
A továbbiakban a nem tevőleges magatartás már nem számít az ügyfél részéről hozzájárulásnak. A vállalatoknak ezért minden papír és digitális alapú adatkezelési felületen meg kell változtatniuk a hozzájárulással kapcsolatos beállításaikat, hogy megfeleljenek az új szabályozásnak.
A vállalatoknak továbbá a jogellenes adatkezelés megelőzése érdekében biztosítaniuk kell, hogy a hozzájárulás mechanizmusa szorosan összekapcsolódjon az adatkezelési tevékenységükkel. Az érvényes hozzájárulás nélküli adatkezelés jogszabályba ütköző tevékenységnek minősül.