A GDPR európai uniós rendeletként minden tagállamban ugyanolyan szöveggel alkalmazandó, ezért amikor valamilyen adatvédelmi probléma megoldásához keresünk segítséget, szerencsére már nem csak magyar források után nyúlhatunk. A GDPR.news.hu hírportált azért hoztuk létre, hogy érthető, emészthető formában számoljunk be az adatvédelem területén felmerülő újdonságokról, hírekről, szakmai innovációkról országhatárok nélkül, magyar nyelven. Igyekszünk valamennyi olyan témát feldolgozni, mely releváns lehet a napi problémák megoldásánál, vagy tanulságul szolgálhat a magyar adatkezelők és adatvédelmi szakértők számára a mindennapi munkájuk során. Néhány mondatban összefoglaltuk azon 2020. augusztusi cikkeinket, melyek segítséget nyújthatnak az önkormányzati adatkezelési feladatok jogszerű ellátásában.

Egyre elterjedtebb az internetes ajánlások és linkek küldése során a linkrövidítők használata, mely sokszor praktikus és hasznos, mivel lehetővé teszi akár hosszú webcímek néhány karakterre történő lerövidítését is. Óvatosnak kell lenni azonban az ilyenek megnyitásakor, azok ugyanis lehet, hogy (i) nem oda fognak irányítani minket, ahova vártuk, (ii) az átirányítások során az adatainkhoz hozzáférhetnek, ráadásul (iii) biztosan megpróbálják majd a tevékenységünket követni. A további veszélyekről és a védekezési lehetőségekről részletesen olvashat cikkünkben.

https://gdpr.news.hu/cikkek/figyelmeztetes-a-linkrovidito-url-shortener-hasznalataval-kapcsolatban/

A pandémiás helyzet miatt rengeteg esetben kell online elintézni olyan ügyeket, melyek eddig személyes jelenlétet követeltek, különös tekintettel a köznevelésre, az egészségügyre, vagy akár a közműszolgáltatásokra. Mivel a járvány minden előjel nélkül érkezett, ezért a távollevők közötti kommunikációt elősegítő szoftverek nem voltak felkészülve a megnövekedett felhasználási és adatvédelmi igényekre, melyet sok esetben a mai napig nem sikerült pótolniuk a fejlesztőknek. A járvány második hullámának megérkezése előtt szükséges az adatkezelőknek mérlegelniük, hogy amennyiben a távoli „ügyintézésére” lehetőséget adnak, milyen eszközök és szoftverek használatával fogják tudni a jogszabályi és az adatvédelmi kötelezettségeiket is teljesíteni. Cikkünkben összefoglaltuk a különböző chat alkalmazásokkal kapcsolatos aggályokat.

https://gdpr.news.hu/cikkek/adatvedelmi-problemak-a-videokonferencia-es-chat-alkalmazasokkal/

A távollévők közötti ügyintézés legalapvetőbb feltétele, hogy a felek azonosítani tudják egymást. Az adatvédelmi jogok gyakorlása során, amennyiben az érintett elektronikus úton fordul az adatkezelőhöz, az nem utasíthatja vissza ezt a csatornát. Ilyen esetben legelőször is megfelelően kell azonosítani az érintettet, hiszen enélkül akár adatvédelmi incidens is lehet a joggyakorlásból, amennyiben nem a valódi érintettnek adjuk ki a kért információkat, vagy nem a valódi érintett kérelme alapján járunk el. Ilyen esetben az azonosításon túl különösen nagy figyelmet kell fordítani az adatbiztonsági követelmények betartására is. A távoli azonosítás kihívásaival és lehetséges megoldásaival foglalkoztunk cikkünkben.

https://gdpr.news.hu/cikkek/az-erintett-azonositasa/

Július hónapban hozta meg ítéletét az Európai Unió Bírósága a Schrems II. ügyben (C-311/18), mely a harmadik országba történő adattovábbítások kapcsán feje tetejére állította az adatvédelmi világot. Eddig az ún. „Privacy Shield” egyezményre hivatkozással a személyes adatokat szinte ugyanolyan feltételekkel lehetett az USA-ba továbbítani, mintha az nem is minősülne harmadik országnak. Az ítélet érvénytelenítette azonban az egyezményt, ugyanis abban megállapították, hogy az amerikai jogrendszer – a nemzetbiztonsági célú adatkezelések engedélyezése miatt – nem biztosít az EU-hoz hasonló védelmet a személyes adatok kezelése során.

Bár az önkormányzatok ritkán vesznek igénybe tengerentúli szolgáltatókat, ezek szolgáltatásait az önkormányzati adatkezelők is szinte kivétel nélkül használják, és ez a jövőben kockázatot jelenthet, mint például a Google, Facebook, Instagram, Microsoft, vagy Apple termékek esetén. Az ítélettel és annak szakmai következményeivel foglalkozó cikkeinket megtalálja az alábbi linken:

https://gdpr.news.hu/?s=schrems

Minden munkahelyen kényes kérdés, hogy valamely kolléga távozása esetén hogyan kerüljön sor a munkakör, a folyamatban lévő feladatok, illetve a feladatok zavartalan ellátásához szükséges információk átadására szervezeten belül. Ennek a folyamatnak nagyon fontos eleme a volt kolléga által „hátrahagyott” e-mail-fiók, valamint a papíralapú dokumentumok átadás-átvétele, illetve a munkaviszony megszűnését követő további kezelése. Egy témába vágó NAIH-határozat feldolgozásán keresztül mutattuk be a Hatóság elvárásait egy ilyen adatkezeléssel kapcsolatban, mely kiterjed többek között a témába vágó szabályzat (eljárásrend) elkészítésére, illetve a volt munkavállaló megfelelő tájékoztatására. Kapcsolódó cikkünk az alábbi linken érhető el.

https://gdpr.news.hu/cikkek/naih-birsag-hozzaferesi-jog-gyakorlasa-volt-munkahelyi-e-mail-fiokhoz/

Háromrészes cikksorozatunkban összeszedtük a kamerarendszerek üzemeltetésének valamennyi adatvédelmi kérdését NAIH-határozatok, -állásfoglalások és az Európai Adatvédelmi Testület vonatkozó iránymutatása alapján. Részletes elemzés a lehetséges adatkezelési célokról, jogalapokról, a megfigyelhető területről, adatkezelési időtartamról, adatbiztonságról, a közreműködők igénybevételéről és a tájékoztatás követelményeiről.

https://gdpr.news.hu/cikkek/kamerarendszer-uzemeltetesenek-adatvedelmi-kerdesei-1-resz/