Hamis biztonságérzet a GDPR-ral kapcsolatosan
Sokan úgy értékelték 2019 március-áprilisban, hogy a büntetések elmaradásával a GDPR rendelet erejét vesztette. Azonban kis szünet után ismét publikálja a NAIH az adatvédelmi határozatait. Sándor Zsolt András – a Gill & Murry Adatvédelmi szakértője - hamis biztonságérzetként értékeli ezt a jelenséget.
Érdemes megfigyelni a NAIH határozatok sorszámát – monda Sándor Zsolt. Megjelent már a NAIH/2019/3854 határozata, és a Gill & Murry Kft. saját ügyfelénél már megismerte a 4400 feletti sorszámú határozatot is. Ami azt jelenti, hogy sok határozatot hoz a Hatóság, de ebből csak igen keveset publikál weboldalán. Nem tudjuk, hogy a kiadott határozatok hány esteben tartalmaznak büntetést, és hány esetben csak figyelmeztetést. Nincs olyan Szervezet, ami önszántából publikálná, hogy hibázott.
Azonban a publikált estekből is érdemes tanulni. Az utolsó publikációból például megtanulhatjuk, hogy a Hatóság vizsgálja a múltat is, nem csak a bejelentés időpontját. Szintén megtanulhatjuk, hogy a hatósági igazolványok másolása scannelése a hatóság szempontjából kifogásolható. Sok szervezet a munkavállalók munkaügyi bejelentéséhez másolja a munkavállaló személyi igazolványát, lakcím kártyáját és bizonyítványait. A SZIGET büntetését követően levonhatjuk a következtetést, hogy a hatóság álláspontja szerint a hatósági igazolványok másolása nem elfogadható.
Érdemes késedelem nélkül selejtezni az igazolványmásolatokat – mondta Sándor Zsolt András a Gill & Murry Adatvédelmi szakértő partnere. Természeten azon szervezetek kivételek melyek a pénzmosás elleni törvény miatt kötelesek igazolvány másolatot készíteni.
Kapcsolódó cikkek
- Felfüggeszthetik a Facebook ÁSZF-jét?
- Kilenc uniós országban indul kampány az online reklámiparban alkalmazott törvényellenes módszerek ügyében
- A nem személyes adatok szabad áramlása az EU-ban
- A kiberkockázatok nagyobb veszélyt jelentenek, mint a katasztrófák
- A kiberbiztonsági kérdéseket nem lehet szőnyeg alá söpörni
- Global Data Protection Index: Hogy vagy, adatvédelem?
- Jelentős változások jönnek a biztonsági kamerákra vonatkozó szabályokban
- A GDPR után érkezik az e-Privacy rendelet
- Megjelent az in nuce DPO készlet
- Mi a közös a klímaváltozásban és az adatbiztonságban?
Biztonság ROVAT TOVÁBBI HÍREI
A Rakuten Viber elnyerte a SOC 2 Type 2 tanúsítványt
A Rakuten Viber, a világ egyik vezető kommunikációs platformja, amely nagy hangsúlyt fektet a biztonságos és privát kommunikációra, sikeresen teljesítette a Service Organization Control (SOC) 2 Type II tanúsítványt. A SOC 2 az American Institute of Certified Public Accounts (AICPA) által kidolgozott ellenőrzési szabvány. Szigorú keretrendszerét úgy alakították ki, hogy biztosítsa az ügyféladatok biztonságát, rendelkezésre állását, bizalmas jellegét és védelmét.