MeRSZ online
okoskönyvtár
Több száz tankönyv egy helyen.
Online. Bárhol. Bármikor.
A Nemzeti Adatvédelmi és Információszabadság Hatóság általános adatvédelmi rendelettel (GDPR) kapcsolatos 2019-es értelmezései
17. Az érintetti jogok gyakorlása
GDPR
12. cikk
Átlátható tájékoztatás, kommunikáció és az érintett jogainak gyakorlására vonatkozó intézkedések
(1) Az adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
(2) Az adatkezelő elősegíti az érintett 15–22. cikk szerinti jogainak a gyakorlását. A 11. cikk (2) bekezdésében említett esetekben az adatkezelő az érintett 15–22. cikk szerinti jogai gyakorlására irányuló kérelmének a teljesítését nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani.
(3) Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
(4) Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
(5) A 13. és 14. cikk szerinti információkat és a 15–22. és 34. cikk szerinti tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az adatkezelőt terheli.
(6) A 11. cikk sérelme nélkül, ha az adatkezelőnek megalapozott kétségei vannak a 15–21. cikk szerinti kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
(7) Az érintett részére a 13. és 14. cikk alapján nyújtandó információkat szabványosított ikonokkal is ki lehet egészíteni annak érdekében, hogy a tervezett adatkezelésről az érintett jól látható, könnyen érthető és jól olvasható formában kapjon általános tájékoztatást. Az elektronikusan megjelenített ikonoknak géppel olvashatónak kell lenniük.
(8) A Bizottság felhatalmazást kap arra, hogy a 92. cikkel összhangban felhatalmazáson alapuló jogi aktusokat fogadjon el az ikonok által megjelenítendő információk és a szabványosított ikonok biztosítására vonatkozó eljárások meghatározása céljából.
Tartalomjegyzék
- A Nemzeti Adatvédelmi és Információszabadság Hatóság általános adatvédelmi rendelettel (GDPR) kapcsolatos 2019-es értelmezései
- Impresszum
- Előszó
- Rövidítések jegyzéke
- 1. Az általános adatvédelmi rendelet hatálya
- 2. Megfelelés az általános adatvédelmi rendeletnek – a rendelet alkalmazásának időpontját megelőzően megkezdett adatkezelés esetén
- 3. Az érintett
- 4. Személyes adatok
- 5. Az adatkezelő
- 6. Közös adatkezelés
- 7. Az adatfeldolgozó
- 8. A személyes adatok kezelésére vonatkozó elvek
- 8.1. Az adatkezelés fő elvei
- 8.2. A tisztességes és átlátható adatkezelés elve
- 8.3. A célhoz kötöttség elve, a készletező adatgyűjtés
- 8.4. A fokozatosság elve
- 8.5. Az adatminimalizálás elve
- 8.6. Az adattakarékosság elve
- 8.7. A pontosság elve
- 8.8. A korlátozott tárolhatóság elve
- 8.9. Az integritás és bizalmas jelleg elve
- 8.10. Az elszámoltathatóság elve
- 8.11. Az osztott információs rendszerek alkotmányossági követelménye, az univerzális azonosító szám alkotmányjogi tilalma
- 8.1. Az adatkezelés fő elvei
- 9. Az adatkezelés jogalapja
- 10. Az érintett hozzájárulása az adatkezeléshez
- 10.1. A hozzájárulással szembeni követelmények
- 10.2. A megfelelő tájékoztatás követelménye
- 10.3. Az önkéntesség követelménye
- 10.4. A kifejezettség követelménye
- 10.5. Az érintett akaratának konkrét, egyértelmű kinyilvánítása
- 10.6. A passzív hozzájárulás kizártsága
- 10.7. Formai követelmények
- 10.8. A hozzájárulás kiterjesztő értelmezésének tilalma
- 10.9. A hozzájárulás megadásának igazolása
- 10.10. Hozzájárulás több adatkezelési cél esetén
- 10.11. Általános hozzájárulás
- 10.12. A hozzájárulás visszavonása
- 10.13. Hozzájárulás munkavállaló adatainak kezelésekor
- 10.14. Kiskorú érintett hozzájárulása
- 10.15. A fénykép, videó készítéséhez és felhasználásához adott hozzájárulás
- 10.16. A hozzájárulás beszerzésének szükségessége iskolai fényképek esetén
- 10.1. A hozzájárulással szembeni követelmények
- 11. A szerződés teljesítéséhez szükséges adatkezelés
- 12. Jogi kötelezettség teljesítéséhez szükséges adatkezelés
- 13. Létfontosságú érdeken alapuló adatkezelés
- 14. Közérdekű feladat végrehajtásához szükséges adatkezelés
- 15. A jogos érdeken alapuló adatkezelés
- 16. Az eredeti céltól eltérő célból való adatkezelés
- 17. Az érintetti jogok gyakorlása
- 17.1. Az érintetti kérelmek benyújtásának elősegítése
- 17.2. Az érintetti kérelmek benyújtásának csatornái
- 17.3. Az érintetti jogok gyakorlására vonatkozó intézkedésekről adandó tájékoztatás határideje
- 17.4. Az érintetti jogok gyakorlására vonatkozó intézkedések elmaradásáról adandó tájékoztatás
- 17.5. A kérelmet benyújtó érintettnek nyújtandó tájékoztatás
- 17.6. A kérelmet benyújtó személy azonosítása
- 17.1. Az érintetti kérelmek benyújtásának elősegítése
- 18. Az érintett tájékoztatáshoz való joga
- 18.1. Az érintettnek nyújtandó tájékoztatás
- 18.2. Mentesülés a tájékoztatási kötelezettség alól
- 18.3. Az érintett tájékoztatásával kapcsolatos követelmények
- 18.4. A tájékoztatás megvalósításának módja
- 18.5. A tájékoztatás érintett általi „elfogadása”
- 18.6. Az érintett tájékoztatása, ha a személyes adatokat nem az érintettől szerezték meg
- 18.7. Az érintett tájékoztatás az eredeti céltól eltérő adatkezelésről
- 18.8. Az érintett tájékoztatási joga és az üzleti titok védelme
- 18.9. Az adatkezelési tájékoztatás nyelve
- 18.10. Adatkezelési tájékoztatás kiskorú érintett esetén
- 18.11. Tájékoztatás kamera alkalmazása esetén
- 18.12. Tájékoztatás egészségügyi intézményben történő képfelvétel készítéséről
- 18.1. Az érintettnek nyújtandó tájékoztatás
- 19. Az érintett hozzáférési joga
- 19.1. A hozzáférési jog
- 19.2. A hozzáférési jog kapcsán nyújtandó tájékoztatás
- 19.3. A másolat rendelkezésre bocsátásához való jog
- 19.4. A másolat költségmentessége
- 19.5. A kamerafelvételhez való hozzáférés
- 19.6. A hangfelvételhez való hozzáférés
- 19.7. A szülők hozzáférési joga kiskorú érintett esetén
- 19.1. A hozzáférési jog
- 20. A törléshez való jog
- 20.1. A törléshez való jog
- 20.2. Az elfeledtetéshez való jog
- 20.3. Törlés az adatkezeléshez adott hozzájárulás visszavonása következtében
- 20.4. A törlés iránti kérelem teljesítésének jogsértő mellőzése
- 20.5. A törlés iránti kérelem teljesítésének jogszerű mellőzése
- 20.6. A törléshez való jog korlátja a véleménynyilvánítás szabadságához szükséges adatkezelés esetén
- 20.7. A törléshez való jog korlátja a jogi kötelezettség teljesítése céljából szükséges adatkezelés esetén
- 20.8. Tájékoztatás a személyes adatok törléséről
- 20.9. A személyes adatok törlésének módja
- 20.10. A személyes adatok törlése megtörténtének igazolása
- 20.1. A törléshez való jog
- 21. Az adatkezelés korlátozásához való jog
- 22. Az adathordozhatósághoz való jog
- 23. A tiltakozáshoz való jog
- 24. Technikai és szervezési intézkedések
- 25. A beépített és alapértelmezett adatvédelem
- 26. Az adatkezelés megfelelő szintű biztonságának garantálása
- 27. Adatkezelési nyilvántartás
- 28. Adatvédelmi hatásvizsgálat
- 29. Adatvédelmi incidens
- 29.1. Adatvédelmi incidens
- 29.2. Kockázatelemzés az adatvédelmi incidenssel kapcsolatban
- 29.3. Az adatvédelmi incidens bejelentése
- 29.4. Az adatvédelmi incidens bejelentésének mellőzése
- 29.5. Az adatvédelmi incidens bejelentésének határideje
- 29.6. Az adatvédelmi incidens szakaszos bejelentése
- 29.7. Intézkedések az első figyelmeztető jelzés alapján
- 29.8. A felettes vezető értesítése az adatvédelmi incidensről
- 29.9. Az adatvédelmi tisztviselő értesítése az adatvédelmi incidensről
- 29.10. Az adatvédelmi incidensek kezelésére vonatkozó belső eljárásrend
- 29.11. Technikai és szervezési intézkedések a további kockázatok megelőzése érdekében
- 29.12. Az érintettek tájékoztatása az adatvédelmi incidensről
- 29.13. Az érintettek tájékoztatása az adatvédelmi incidensről nyilvánosan közzétett információk útján
- 29.14. Az adatvédelmi incidens nyilvántartása
- 29.15. Határon átnyúló adatkezeléssel kapcsolatos adatvédelmi incidensek
- 29.1. Adatvédelmi incidens
- 30. Magatartási kódex
- 31. Honlappal kapcsolatos adatkezelés
- 32. Helyi önkormányzat adatkezelése
- 33. Munkáltatói adatkezelés
- 33.1. A munkavállaló mint adatkezelő
- 33.2. A munkavállaló adatkezelési tevékenysége
- 33.3. A munkavállaló részére nyújtott tájékoztatás
- 33.4. A munkavállaló személyes adatai munkáltató általi kezelésére irányadó szabályok
- 33.5. A munkavállaló erkölcsi bizonyítványának munkáltató általi kezelése
- 33.6. A munkavállalók kötelező biometrikus azonosítása
- 33.7. A munkáltató által a munkavállaló rendelkezésére bocsátott e-mail fiókkal, számítástechnikai eszközzel kapcsolatos adatkezelés
- 33.8. Volt munkavállaló e-mail fiókjai archivált tartalmának tárolása és az azokban történő dokumentumkeresés
- 33.9. A munkavállaló hozzájárulása az adatkezeléshez
- 33.10. A munkavállaló személyes adatainak kezelése a munkáltatóval kötött szerződés teljesítése érdekében
- 33.11. A munkáltató által kezelt személyes adatok törlése
- 33.12. A munkáltató által a munkavállaló rendelkezésére bocsátott e-mail fiók ellenőrzése
- 33.13. A munkavállaló kamerával történő megfigyelése
- 33.1. A munkavállaló mint adatkezelő
- 34. A felügyeleti hatóság által alkalmazott szankció
Kiadó: Wolters Kluwer Hungary Kft.
Online megjelenés éve: 2020
Nyomtatott megjelenés éve: 2020
ISBN: 978 963 295 935 1
Immáron két éve alkalmazandók az általános adatvédelmi rendelet, a GDPR rendelkezései. Ebben az időszakban a korábbiakhoz képest erőteljesebb figyelmet kapott az adatvédelem, amelyet 2018-ban a Nemzeti Adatvédelmi és Információszabadság Hatóság elsősorban arra igyekezett felhasználni, hogy minél szélesebb körben ismertesse az új szabályozást és az azzal kapcsolatos jogértelmezéseit. A 2019. évben ugyanakkor már megszaporodtak a bírsággal záruló adatvédelmi hatósági eljárások. Mivel az adatkezelők (legyenek akár vállalkozások, akár önkormányzatok, akár más szervezetek) számára egyre nagyobb kockázatot jelent, ha az adatkezelési tevékenységüket nem a jogszabályi előírásokkal összhangban végzik, fontos számukra, hogy megismerjék, a Nemzeti Adatvédelmi és Információszabadság Hatóság miként értelmezi a GDPR-ban foglaltakat. A kötet a Nemzeti Adatvédelmi és Információszabadság Hatóságnak a GDPR előírásait értelmező, elsősorban a nyilvánosságra hozott határozataiban megjelenő gyakorlatát dolgozza fel, témakörönként tekintve át a hatóság megállapításait. Ajánlott mindazoknak, akik meg kívánják ismerni, hogy az elmúlt évben a Nemzeti Adatvédelmi és Információszabadság Hatóság milyen jogértelmezések alapján hozta meg határozatait. Segítséget kívánunk nyújtani ahhoz, hogy az adatkezelők adatkezelési tevékenységüket a Hatóság gyakorlatára tekintettel tudják folytatni. A kötet kiemelten hasznos lehet adatkezelők, adatvédelmi tisztviselők (DPO-k), adatvédelmi szakjogászok, ügyvédek, hatóságok, jegyzők, adatvédelmi szakjogászok, gazdasági társaságok jogtanácsosai, vezető tisztségviselői, HR-vezetői, illetve marketingvezetői számára. A kiadvány ugyanakkor nemcsak az adatkezelők, hanem az érintetteknek, azaz azon személyeknek is fontos információkkal szolgál, akiknek személyes adatai kezelésére kerülnek, támogatva őket és jogi képviselőiket az adatkezeléssel összefüggő jogok érvényesítésében.
gomb segítségével választhatsz, hogy fejezetről fejezetre lapozva vagy inkább folyamatosan görgetve olvasnád-e a könyvet.
