Adatkezelésben

Adatkezelésben az a tevékenység értelmezhető, amely személyes adatok kezelésével kapcsolatos folyamatokat foglal magába: gyűjtés, tárolás, rendszerezés, strukturálás, módosítás, nyilvánosságra hozás, továbbítás, összevetés, korlátozás, törlés vagy megsemmisítés, legyen az automatizált vagy manuális feldolgozás. A fogalom kiterjed a különböző adatkezelési műveletekre és az adatmegjelenítés bármely formájára az életciklus során.

A jogi alapok szerint minden adatkezelés jogszerűnek kell lennie. Lehet hozzájárulás, szerződés teljesítése, jogi kötelezettség, létfontosságú érdek, közérdek vagy közérdekű feladat, illetve jogos érdek is. Az adatkezelőt (controller) úgy kell tekinteni, mint aki meghatározza a feldolgozás célját és eszközeit; az adatfeldolgozó (processor) pedig az adatkezelő utasításai alapján végzi a feldolgozást.

Az adatkezelésben érvényesülő alapelvek közé tartozik a jogszerűség, tisztesség és átláthatóság; a célhoz kötöttség; az adatminimalizáció; az adatok pontossága; a tárolási korlátozás; az adatbiztonság; valamint az elszámoltathatóság. Az érintettek jogai közé tartozik az adatokhoz való hozzáférés, a helyesbítés, a törlés (beleértve a felejtés jogát), az adatkezelés korlátozása, az adatok hordozhatósága, illetve a tiltakozás joga és az automatizált döntéshozatal elleni jog.

A nemzetközi adatátvitel szabályai szerint a személyes adatokat csak megengedett feltételek mellett lehet külföldre továbbítani, megfelelő védelmet nyújtó garanciákat tartalmazó szerződés vagy adatvédelmi döntés alapján. A hazai felügyelet a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), amely a GDPR és az Infotörvény alkalmazását felügyeli. Az adatkezelésben rejlő kockázatok csökkentése érdekében megfelelő technikai és szervezési intézkedéseket kell alkalmazni.