Legyűrűzik a GDPR a mikro- és kisvállalatokhoz is!
Sok multi és magyar közép és nagyvállalat azonban tanulva mások hibáiból és a büntetésekből kezd egyre jobban odafigyelni a GDPR megfelelésre és valamilyen adatkezelési kiegészítést már kötött azokkal az alvállalkozóival melyek adatot kezelnek a nevében. Ezen a területen az a tapasztalatunk, hogy szinte kizárólag adminisztratív tevekénységről van szó – tette hozzá Sándor Zsolt András a Gill & Murry Adatvédelmi szakértője – és valós kontrollt az adatkezelő nem alkalmaz az alvállalkozóival szemben. A gyakorlatban például ezt azt jelenti, hogy bár egy szolgáltató nevében jelenik meg a szerelő, de nem a szolgáltató alkalmazottja.
A következő lépés, melyet már többen alkalmaznak, egy GDPR adatfeldolgozói átvilágítás, vagy legalább egy részletes nyilatkozat. Az ISO megfelelések esetében is sokszor alkalmazzák ezt a technikát, egy részletes akár 100 kérdésből álló kérdőíven kell az alvállalkozónak nyilatkoznia, hogy az általa végzett tevékenység során milyen védelmi intézkedéseket valósított meg az adatkezelési tevekénység során.
Ezek a kérdések már sokszor informatikai vonatkozásúak, például: van-e mentés, mikor volt adatvisszaállítási teszt, enkriptáltak-e a notebookok, van-e hozzáférés nyilvántartás stb...
Amennyiben az adatkezelő kockázatosnak ítéli meg az adatfeldolgozó tevékenységét akár helyszíni ellenőrzést is tarthat, vagy konkrét védelmi, informatikai vagy adatkezelési folyamatot írhat elő az alvállalkozó számára.
Kapcsolódó cikkek
- Nincs több türelem GDPR ügyekben
- Mi van az Adatkezelési tájékoztató után?
- Hamis biztonságérzet a GDPR-ral kapcsolatosan
- Sláger a hibrid, de nehéz kezelni
- Kevesen tudnak az adatból értéket kovácsolni
- Kilenc uniós országban indul kampány az online reklámiparban alkalmazott törvényellenes módszerek ügyében
- A nem személyes adatok szabad áramlása az EU-ban
- IAB Europe: Május 25-ig bárki véleményt fűzhet a TCF 2.0-hoz
- A kiberbiztonsági kérdéseket nem lehet szőnyeg alá söpörni
- Új Commvault HyperScale célgépeivel a Fujitsu még több lehetőséget kínál a biztonsági mentés terén
Trend ROVAT TOVÁBBI HÍREI
Egyedülálló elektromos kerékpárral erősít a Decathlon
A mikromobilitási trendek átformálják a városi közlekedést, az infrastruktúra fejlesztésével folyamatosan nő a kerékpározók száma, emellett pedig egyre inkább előtérbe kerülnek az elektromos kerékpárok.
A Sprinter felvásárlásával lépne jelentőset a SAMEDAY
Az akvizíció révén a SAMEDAY magyarországi házhozszállítási infrastruktúrája 60 százalékkal bővülhet a Sprinter tulajdonában lévő több mint 450 kézbesítési pont átvételével. A felvásárlást jelenleg a hatóságok vizsgálják. Ha a felek megkapják a jóváhagyást, az ügylet lezárultát követően egy 6000 átvételi pontból álló régiós out-of-home átvételi hálózat jöhet létre a magyar, román és bolgár piacokon.
Dekarboizáció és hatékonyságnövelés egyszerre az iparban
A globális üvegházhatásúgáz-kibocsátás 45 százalékát adja az ipari tevékenység, így a klímacélok elérése érdekében kulcsfontosságú a szektor dekarbonizációja. A Schneider Electric a világ elsőszámú ipari szakvásárán, a Hannover Messén mutatta be azokat az innovációkat, amelyek lehetővé teszik az ipari szereplők számára a kibocsátásuk csökkentését és a termelési hatékonyságuk növelését.