Mi van az Adatkezelési tájékoztató után?
A legtöbb cég eljutott az adatkezelési tájékoztató és az adatkezelési szabályzat létrehozásáig. Sokan jogi szakértő bevonásával, sokan sablon személyre szabást követően tettek szert a fenti dokumentumokra.
A legtöbb mintaszabályzat tartalmazza azt az elvárást, hogy azokkal az alvállalkozókkal, akik hozzáférnek a szervezet által kezelt személyes adatokhoz adatfeldolgozói szerződést kellene a szervezetnek kötnie. A Gill & Murry felmérése alapján az magyarországi cégek alig egyharmada rendelkezik az összes alvállalkozójával megfelelő adatfeldolgozói szerződéssel.
Az adatfeldolgozók az adatkezelő nevében végzik az adatkezelési tevekénységet, ennek következtében az adatkezelő lesz az elszámoltatható az esetleges hibákért.
Mindkét félnek érdeke az adatfeldolgozói szerződés megkötése – mondta Sándor Zsolt András a Gill & Murry adatvédelmi szakértő partnere – mert a szerződés hiányában mindkét fél adatkezelőnek minősül és büntethetővé válik. Az adatkezelők érdeke, hogy kialakítsák a kontrollt alvállalkozóik adatkezelési tevékenysége felett, míg az alvállalkozók érdeke, hogy elkerüljék a direkt hatósági büntethetőséget.
A Gill & Murry azt javasolja minden adatkezelési tevekénységet végzőnek, hogy vizsgálják felül az adatfeldolgozási tevekénységeiket és alakítsak a GDPR rendelet elvárásainak megfelelően a szükséges szerződéseket függetlenül attól, hogy a szervezet az alvállalkozó vagy a szervezet alkalmaz alvállalkozókat az adatkezelési tevékenységre.
Bár sokan gondolják, hogy ez a feladat számukra érdektelen, de könyvelője, IT szolgáltatója vagy toborzási alvállalkozója szinte minden szervezetnek van – tette hozzá Sándor Zsolt András.
Kapcsolódó cikkek
- Hamis biztonságérzet a GDPR-ral kapcsolatosan
- Kevesen tudnak az adatból értéket kovácsolni
- Kilenc uniós országban indul kampány az online reklámiparban alkalmazott törvényellenes módszerek ügyében
- A nem személyes adatok szabad áramlása az EU-ban
- IAB Europe: Május 25-ig bárki véleményt fűzhet a TCF 2.0-hoz
- Jelentős változások jönnek a biztonsági kamerákra vonatkozó szabályokban
- Megjelent az in nuce DPO készlet
- A GDPR csak a kezdet volt – folytatódik a digitális világ akadálymentesítése
- GDPR tapasztalatok a régióban
- Néhány lépés a GDPR-nak megfelelő blokklánc megtervezéséhez
Trend ROVAT TOVÁBBI HÍREI
Ez lehet a rohamosan terjeszkedő olcsó kínai webshopok igazi ellenfele
Miközben az olcsó, kevésbé minőségi árut kínáló kínai cégek gőzerővel árasztják el Európát a termékeikkel, egyre többen fordulnak egy új alternatív vásárlás felé. Ez a jelenség a közösségi finanszírozás megjelenése az online vásárlásban, ami a prémium és luxus színvonalat teszi elérhetővé. Az alacsony ár mindkettőben közös, eredményben viszont drasztikusan eltér egymástól a kétfajta vásárlás.
2023-ban harmadjára ért el platina minősítést a Bridgestone
A Bridgestone EMEA (Európa, Közép-Kelet és Afrika régió) ismét megkapta a platina minősítést a neves fenntarthatósági értékelő platform, az EcoVadis által. A szervezet 2023-ban már a harmadik egymást követő alkalommal nyerte el az EcoVadis legmagasabb besorolását, amivel a Bridgestone EMEA az EcoVadis által világszerte 220 iparágban értékelt 130 000 vállalat legjobb 1 százalékba került.
Új innovációkat és együttműködéseket jelentett be párizsi rendezvényén a Schneider Electric
A mérnöki és működési adatokat integráló új platform, a háztartási energiamenedzsmentet új szintre emelő vezérlőegység, az elektromos autózás terjedését támogató töltők és szoftver – többek között ezeket az újdonságokat jelentette be a Párizsban rendezett „Innovation Summit World Tour” rendezvényén a Schneider Electric. A vállalat bejelentette a Sustainability Impact Award idei győzteseit, illetve egy új program elindítását is.