Adatkezelés

Adatkezelés olyan műveletek összessége, amelyek személyes adatokkal történnek. Ide tartozik a gyűjtés, rögzítés, rendszerezés, tárolás, szerkesztés, keresés, felhasználás, továbbítás, összekapcsolás, korlátozás, törlés és megsemmisítés. Lehet manuális vagy automatizált, és kiterjed az adatokat azonosító vagy kapcsolódó információinak feldolgozására. A gyakorlata nélkülözhetetlen a modern gazdaságban, közigazgatásban és hétköznapi szolgáltatásokban.

Jogi háttér: Az Európai Unión belül az adatkezelést az általános adatvédelmi rendelet (GDPR) szabályozza. Magyarországon a GDPR-t végrehajtó nemzeti jogszabályok között megtalálható az Infotörvény (2011. évi CXII. törvény) és az egyéb kapcsolódó előírások. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) feladata az ellenőrzés és a jogszerűség biztosítása. Az adatkezelés alapelvei közé tartozik a jogszerűség, az átláthatóság, az adatminimalizálás, a célhoz kötöttség, a pontosság, a tárolási idő korlátozása, az integritás és biztonság, valamint a felelősség.

Jogalapok és jogok: Az adatkezelő vagy adatfeldolgozó jogszerű alapulhat hozzájárulás, szerződés teljesítése, jogi kötelezettség, létfontosságú érdek, közérdek vagy jogos érdek alapján. Adataikhoz való hozzáférés, helyesbítés, törlés (jog az elfeledtetés), korlátozás, adatok hordozhatósága és tiltakozás joga illetik meg az érintetteket. Automatikus döntéshozatal és profilalkotás esetén pedig külön védelmi kötelezettségek is érvényesek lehetnek.

Védelmi intézkedések és átadások: Megfelelő technikai és szervezési intézkedéseket kell alkalmazni az adatok védelmére. Adatbiztonsági események vagy adatlopás esetén értesíteni kell a hatóságot és szükség esetén az érintetteket. Harmadik országba történő adatátadás csak megfelelő garanciákkal és az Európai Bizottság által jóváhagyott eszközökkel engedélyezett. Adatkezelés esetén ki kell dolgozni a tevékenység jogalapját és a szükséges dokumentációt.