A francia adatvédelmi hatóság is kiadta az adatvédelmi hatásvizsgálatokkal kapcsolatos listáját

Post published:2018/11/11
Post category:CNIL Európa European Union GDPR Hungary

A hét elején, 2018. november 6-án a francia adatvédelmi hatóság (Commission nationale de l’informatique et des libertés, ~CNIL) is kiadta az angol, német, lengyel, belga hatóságok mellett a GDPR 35. Cikk (4) bekezdése szerinti, az adatvédelmi hatásvizsgálatok elvégzését előíró listát. (tovább…)

Ügyvédi adatkezelések és a GDPR

Post published:2017/10/08
Post category:Belföld

Az Európai Unió Általános Adatvédelmi Rendelete az ügyvédi tevékenység adatkezeléseire is kiterjed. 2018. május 25-től egyes ügyvédi irodáknak adatvédelmi tisztviselőt szükséges kijelölniük, el kell készíteniük az adatkezelési tevékenységek nyilvántartását, illetőleg…

Iránymutatás az Adatvédelmi Hatásvizsgálatról

Post published:2017/04/17
Post category:Art 29 WP European Union GDPR Hungary

A 29. cikk szerinti Adatvédelmi Munkacsoport 2017. április 4-én kiadta az Adatvédelmi Hatásvizsgálatokkal és az adatkezelési tevékenység magas kockázatú voltának meghatározásával kapcsolatos iránymutatását.

Az adatvédelmi hatásvizsgálat elvégzése kulcsfontosságú azon adatkezelési tevékenységek esetében, amelyek magas kockázattal járnak. A Munkacsoport által kibocsátott iránymutatás a magas kockázatú adatkezelések azonosításához, illetőleg a hatásvizsgálat elvégzéséhez nyújtanak segítséget.

Az iránymutatás a GDPR szabályozásával kapcsolatos több fehér foltot igyekszik tartalommal megtölteni, azonban sajnos így sem tekinthető teljes körűnek, illetve az nem kötelező erejű. Bizonyos módszertani kérdéseket (pl. mikor, milyen esetekben kötelező elvégezni) maga a GDPR határoz meg, ugyanakkor sajnos több, explicit módon jelen nem lévő követelményt nem tisztáz sem a jogszabály, sem a munkacsoport iránymutatása. (tovább…)