Ilyen eset fordulhat elő akkor, ha adatkezelőként remarketing hirdetéseket alkalmazol, ez ugyanis alkalmas arra, hogy valamilyen szintű profilt készítsen oldalad látogatóiról. Annak eldöntése, hogy szükséges-e adatvédelmi tisztviselőt alkalmaznod mindig csak az adott esetben lehetséges, így érdemes ehhez szakértő – adatvédelmi szakértő vagy ügyvéd – segítségét kérned.
Mit jelent az adatkezelés célhoz kötöttsége?
Az érintettet az adatkezelés tényleges megkezdése előtt tájékoztatni kell az adatkezelés céljáról. Ezt a célt aztán az adatkezelés során végig szem előtt kell tartani – csak annyi adatot gyűjthetsz és olyan módon és akkora mértékben használhatsz fel, amennyi az adatkezelési célhoz szükséges (ezt nevezik a célhoz kötöttség és arányosság elvének). Az célhoz kötöttség a GDPR megfelelés egyik sarokköve: nem véletlenül kezdődik a legtöbb adatvédelmi tájékoztató a „jelen adatkezelési tájékoztató célja” fordulattal.
Az adatkezelés célját szintén csak a konkrét eset ismeretében lehet meghatározni, de ilyen lehet például:
- hírlevél küldése céljából a feliratkozás során megadott személyes adatok,
- a szerződés teljesítése céljából az online vásárlás során megadott személyes adatok (például lakcím, telefonszám) vagy
- egy álláshirdetésre, a pályázók önéletrajzában megadott személyes adatok kezelése.
Mi az adatvédelmi tájékoztató, és minek kell szerepelnie egy adatvédelmi tájékoztató mintában?
Nagyon fontos tehát, hogy mielőtt bármilyen személyes adatot elkezdenél gyűjteni, tájékoztasd oldalad látogatóit az adatkezelés céljáról, az kezelt személyes adatok köréről, az adatkezelés jogalapjáról és az érintett jogairól és kérd a látogatók vagy felhasználók nyilatkozatát az abban megismeréséről és elfogadásáról!
Ezt a feladatot hivatott ellátni az adatkezelési tájékoztató. Fontos GDPR előírás, hogy a tájékoztatásnak minden esetben konkrétnak és az érintett számára érthetőnek kell lennie. A GDPR szerint például olyan oldalon, ahol az adatkezelő gyermekek adatait (is) gyűjti, a tájékoztatásnak számukra is érthetőnek kell lennie. (Az, hogy az ennek való megfelelés bizonyos esetekben mennyire állapítható meg az más kérdés, a rendelet mindenesetre előír ilyen követelményt.)
Az adatvédelmi tájékoztató minta tartalmát mindig az adott esetben kell vizsgálni, azonban vannak olyan elemek, amelyek biztosan nem hiányozhatnak belőle, nézzük is meg ezeket!
- Az adatkezelő adatai.
- A kezelt adatok köre és az ezekkel kapcsolatos technikai adatok (például az adatok tárolási helyei, az adattovábbításra, adatfeldolgozásra, az adatokat megismerők körére vonatkozó információk).
- A cookie-kkal (sütikkel) kapcsolatos tájékoztatás, amennyiben az oldal használ ilyeneket.
- Az adatkezelés időtartama, célja, módja és az adatkezelés jogalapja, valamint az érintett jogai (például a hozzájárulás visszavonásának joga vagy a törléshez való jog, vagy hogy a további adatkezelés ellen tiltakozzon) és jogérvényesítési lehetőségei.
Mit kell tartalmazni az adatvédelmi nyilatkozat mintának?
Az adatvédelmi nyilatkozat minta tartalma szorosan összefügg az adatvédelmi tájékoztatóéval – hiszen arról nyilatkoznak az érintettek, hogy a tájékoztató tartalmát megismerték és az abban foglaltakat elfogadják. Erre szigorú szabályok vonatkoznak, hogy biztosított legyen, hogy a felhasználók pontosan tudják, hogy mihez adják hozzájárulásukat. Bármiféle személyes adat gyűjtésére csak akkor van lehetőséged, amennyiben az érintett ehhez hozzájárult.
A hozzájárulásnak minden esetben önkéntesnek, konkrétnak, tájékoztatáson alapulónak és egyértelműnek kell lennie. Mindig valamilyen tevőleges cselekedetet jelent, a ráutaló magatartás (például a „hallgatás beleegyezés”) nem lesz elegendő. Megfelelő a hozzájárulás például, ha az érintett az interneten bejelöl egy erre vonatkozó négyzetet vagy aláír egy hozzájárulási nyilatkozatot.
Mi történik, ha valaki megszegi az adatvédelmi szabályokat?
A személyes adatok védelme kiemelt jelentőséggel bír a mai világban – ezért is volt szükséges a kérdés uniós szinten történő szabályozása. Cél az is, hogy a szankciók is egy egységes, európai mértékkel legyenek meghatározva, ami nincs figyelemmel arra, hogy a jogsértést mely tagállam vállalkozása követte el. Egy ilyen esetben súlyos szankciókra lehet számítani.
