Már közismert a GDPR rendelet, hiszen 2018 május 25-től kötelező azt alkalmazni minden EU-s vállalkozásnak és adatkezeléssel is foglalkozó weboldal tulajdonosnak. De arról keveset tudni, hogy az érvényesítésétől eltelt időszakban mi minden történt a jogalkotásban, a bejelentéseknél, a vizsgálatoknál és a büntetéseknél.
Mielőtt elkezdeném, egy kis összefoglaló arról, miről is szól a GDPR rendelet. A GDPR egy mozaikszó, a következő angol kifejezésből jött létre: General Data Protection Regulation, azaz általános adatvédelmi rendelet. Az Európai Unió és a Tanács által elfogadott, a személyes adatok védelméről és az ilyen adatok szabad áramlásáról szóló szabályok leírását tartalmazza.
Az adatkezelési rendelet magában foglal szinte minden, a személyes adatokon végzett cselekményt, így azok felvételét, gyűjtését, tárolását, különböző célokra történő felhasználását, továbbítását, módosítását. Uniós rendelet lévén a GDPR az EU-hoz valamilyen oknál fogva kapcsolódó adatkezelésekre állapít meg rendelkezéseket. Így alkalmazni kell a GDPR-t, ha Te, vagy a vállalkozásod/céged tevékenységét az Unió területén fejtiki, és az adatkezelés e tevékenységével összefüggésben valósul meg.
Fél évvel az Európai Unió általános adatvédelmi rendelete, a GDPR alkalmazandóvá válása után hazánkban már folyamatban vannak adatvédelmi hatósági vizsgálatok és eljárások az uniós adatvédelmi jogszabály alapján. Az EU-s tagországok a GDPR alkalmazásának bevezetéséhez szükséges jogszabályi módosításokat megtették, ugyanakkor eddig egyik tagállam sem fejezte még be az ágazati jogszabályi rendelkezései felülvizsgálatát. A magyar ágazati jogszabályok felülvizsgálata jövő tavasszal várható. Az Európai Unióban ez idáig összesen több mint 45.000 panasz érkezett, valamint 189.000 incidens bejelentése történt meg. Azonban mindezidáig az Európai Unió egyetlen országa sem tudta teljes körűen összhangba hozni az új adatvédelmi rendelet előírásait ágazati jogszabályi előírásaival.
Konklúzióként tehát elmondható, hogy bár folyamatban vannak adatvédelmi hatósági eljárások, azok pontos menete, a felszólítások, a büntetések kezelése és feldolgozása még korántsem végleges. Ha vállalkozásod még nem GDPR kompatibilis, minél hamarabb tedd azzá! Mára számos online segédletet és külsős szakembert is találhatsz, akik a témában részletes tájékoztatást, tanácsadást vagy kivitelezést tudnak nyújtani számodra (hasznos linkek a forrásmegjelölés alatt). Kíméld meg magad az elkerülhető jogi problémáktól, fektess a jövődbe még ma!
Források:
https://www.naih.hu/felkeszueles-az-adatvedelmi-rendelet-alkalmazasara.html
https://gdprchecklist.io
https://sg.hu/cikkek/it-tech/134152/megtakaritast-hoz-az-unios-cegek-szamara-a-gdpr
https://7blog.hu/gdpr/
A 2000-es évek eleje óta foglalkozom webszerverek üzemeltetésével, és 2007-ben indítottam az első saját webszerverem profitarhely.hu névvel. Jelenleg több, mint 1600 cégnek segítek a weboldalaik működtetésében.