2011. június 7. napjával Közigazgatási és Igazságügyi Minisztérium kormany.hu aloldalán megjelent az adatvédelmi törvényt felváltani hivatott információs önrendelkezési jogról és az információszabadságról szóló törvény közigazgatási egyeztetés alatt álló tervezete. Első…
A 29. cikk szerinti adatvédelmi munkacsoport 2011. május 16-án állásfoglalást fogadott el az intelligens mobil eszközökhöz kapcsolódó geolokalizációs szolgáltatásokról. Ilyen szolgáltatások különösen a helyzet-meghatározáshoz kötődő útinformációs és navigációs rendszerek, kiterjesztett valóság, geotagging, emberek nyomon követése és a helyalapú reklámozás. A vélemény ezen szolgáltatásokat meghaladóan a helymeghatározó szolgáltatások nyújtásának három fő infrastruktúrájával, így a szatellit alapú GPS, az antenna alapú GSM és a routeren alapuló WiFi technikákkal is foglalkozik. Mivel a felsorolt technológiák személyes adatok védelmével kapcsolatos kérdéseket vetnek föl, ezért a munkacsoport akként döntött, hogy tisztázza azon jogi követelményeket, melyek az európai adatvédelmi irányelv hatálya alatt ezen rendszerekre és technológiákra irányadóak.
(tovább…)
A 29. cikk szerinti adatvédelmi munkacsoport 2011. április 5. napján fogadta el 1/2011. számú munkadokumentumát az adatsértési értesítés európai keretrendszeréről, illetve ezzel kapcsolatos jövőbeli ajánlásairól.
A munkadokumentum előzménye az ePrivacy Irányelv (2002/58/EK) módosítása, ami a telekommunikációs szektorban szabályozást vezetett be az adatsértési értesítésről (data breach notification). A 2011. május 25-ig átültetendő szabályok értelmében elektronikus hírközlési szolgáltatók kötelesek bejelenteni a személyes adatok megsértését az illetékes nemzeti hatóság részére, továbbá az érintettnek is, amennyiben az adatsértés várhatóan hátrányosan érinti a magánszemély személyes adatait vagy magánéletét.
Az adatsértési értesítés adatkezelés átláthatóságát illetőleg a felelősség elvének érvényre juttatását növeli. Hasonló szabályozás az Amerikai Egyesült Államok számos államában található. Az adatsértési értesítés nem öncél, mivel az értesítés teszi lehetővé, hogy az érintettek, illetőleg a hatóság adatsértést követően megfelelő lépéseket tegyenek a kár elhárítása érdekében (pl. PIN kódok vagy jelszavak módosításával).
(tovább…)
