Zavodnyik József

A Nemzeti Adatvédelmi és Információszabadság Hatóság általános adatvédelmi rendelettel (GDPR) kapcsolatos 2019-es értelmezései


Az adattakarékosság elve

A Hatóság megállapította, hogy egy sportegyesület jogszerű cél nélkül kezel személyes adatokat, megsértve ezzel a GDPR 5. cikk (1) bekezdés b) pontjában szabályozott célhoz kötöttség elvét, amikor a bárki által használható futópályára történő belépéshez a sportolni szándékozó személy nevét és telefonszámát rögzíti. Az adatkezelés célját, illetve a mögötte húzódó érdeket adatkezelés nélkül is meg lehet valósítani. A kitiltott vagy eltiltott személyek belépésének megtagadása és ezzel összefüggésben a jogsértés miatt eltiltott személyek azonosítása mint adatkezelési cél jogszerű lehet, ehhez azonban nem alkalmas eszköz valamennyi sportolni kívánó személy adatának a felírása, elegendő csupán a jogsértést elkövető személyek adatainak a rögzítése. Ez következik a GDPR 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvéből is, mely szerint a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell hogy legyenek, és a szükségesre kell korlátozódniuk. A sportolók aktuális létszámának nyilvántartásával kapcsolatban a Hatóság álláspontja az volt, hogy ahhoz nem szükséges személyes adatok kezelése. Amennyiben a pályát használók számát szeretné nyilvántartani a sportegyesület, az megvalósítható bármilyen, az érintett azonosítására nem alkalmas jelzés alapján is. A Hatóság felszólította a sportegyesületet, hogy vizsgálja felül adatkezelési gyakorlatát, és alakítsa át azt a GDPR rendelkezéseinek megfelelően, vagy szüntesse meg a kifogásolt adatkezelést, továbbá amennyiben az Egyesület a sportpálya használatával összefüggésében szükségesnek tartja a személyes adatok kezelését, úgy célonként, arányosítva végezzen érdekmérlegelést a fent kifejtettek szerint, és készítsen megfelelő adatkezelési tájékoztatót, kitérve valamennyi adatkezelési körülményre.

A Nemzeti Adatvédelmi és Információszabadság Hatóság általános adatvédelmi rendelettel (GDPR) kapcsolatos 2019-es értelmezései

Tartalomjegyzék


Kiadó: Wolters Kluwer Hungary Kft.

Online megjelenés éve: 2020

Nyomtatott megjelenés éve: 2020

ISBN: 978 963 295 935 1

Immáron két éve alkalmazandók az általános adatvédelmi rendelet, a GDPR rendelkezései. Ebben az időszakban a korábbiakhoz képest erőteljesebb figyelmet kapott az adatvédelem, amelyet 2018-ban a Nemzeti Adatvédelmi és Információszabadság Hatóság elsősorban arra igyekezett felhasználni, hogy minél szélesebb körben ismertesse az új szabályozást és az azzal kapcsolatos jogértelmezéseit. A 2019. évben ugyanakkor már megszaporodtak a bírsággal záruló adatvédelmi hatósági eljárások. Mivel az adatkezelők (legyenek akár vállalkozások, akár önkormányzatok, akár más szervezetek) számára egyre nagyobb kockázatot jelent, ha az adatkezelési tevékenységüket nem a jogszabályi előírásokkal összhangban végzik, fontos számukra, hogy megismerjék, a Nemzeti Adatvédelmi és Információszabadság Hatóság miként értelmezi a GDPR-ban foglaltakat.

A kötet a Nemzeti Adatvédelmi és Információszabadság Hatóságnak a GDPR előírásait értelmező, elsősorban a nyilvánosságra hozott határozataiban megjelenő gyakorlatát dolgozza fel, témakörönként tekintve át a hatóság megállapításait.

Ajánlott mindazoknak, akik meg kívánják ismerni, hogy az elmúlt évben a Nemzeti Adatvédelmi és Információszabadság Hatóság milyen jogértelmezések alapján hozta meg határozatait. Segítséget kívánunk nyújtani ahhoz, hogy az adatkezelők adatkezelési tevékenységüket a Hatóság gyakorlatára tekintettel tudják folytatni. A kötet kiemelten hasznos lehet adatkezelők, adatvédelmi tisztviselők (DPO-k), adatvédelmi szakjogászok, ügyvédek, hatóságok, jegyzők, adatvédelmi szakjogászok, gazdasági társaságok jogtanácsosai, vezető tisztségviselői, HR-vezetői, illetve marketingvezetői számára. A kiadvány ugyanakkor nemcsak az adatkezelők, hanem az érintetteknek, azaz azon személyeknek is fontos információkkal szolgál, akiknek személyes adatai kezelésére kerülnek, támogatva őket és jogi képviselőiket az adatkezeléssel összefüggő jogok érvényesítésében.

Hivatkozás: https://mersz.hu/a-nemzeti-adatvedelmi-es-informacioszabadsag-hatosag-altalanos-adatvedelmi-rendelettel-gdpr-kapcsolatos-2019-es-ertelmezesei//

BibTeXEndNoteMendeleyZotero

Kivonat
fullscreenclose
printsave