GDPRkövetelmények

A GDPRkövetelmények a személyes adatok feldolgozásának jogi, technikai és szervezési elvárásait határozzák meg az Európai Unió általános adatvédelmi rendeletében (GDPR). Célja az egyének magánéletéhez fűződő jogainak védelme és a feldolgozó szervezetek felelősségének erősítése.

Az alapelvek közé tartozik a jogszerűség, tisztesség és átláthatóság; a célhoz kötöttség; az adatminimalizálás; a pontosság; a tárolási idő korlátozása; az integritás és biztonság; valamint az elszámoltathatóság. A jogalapok pedig hozzájárulás, szerződés, jogi kötelezettség, jogos érdek vagy különleges adatok esetén egyedi alap.

Adataival kapcsolatos jogok közé tartozik a hozzáféréshez való jog, helyesbítés, törlés (felejtés), az adatkezelés korlátozásának és az adathordozhatóságnak a jogai, továbbá a tiltakozás joga és a döntések, például profilozás korlátozásának lehetősége.

Az adatkezelő és az adatfeldolgozó kötelezettségei közé tartozik a megfelelő adatvédelmi szabályok alkalmazása, a DPO kijelölése bizonyos körülmények között, a privacy by design és by default elvek érvényesítése, a kockázatok felmérése DPIA és a feldolgozási tevékenységek nyilvántartása.

Az adatvédelmi incidenseket értesítési kötelezettség terheli: a GDPR szerint 72 órán belül értesíteni kell a felügyeleti hatóságot, és szükség esetén az érintetteket is.

Az adatok nemzetközi továbbítása csak akkor engedélyezett, ha az adott harmadik ország vagy szervezet biztosítja a GDPR szintű védelmet, vagy megfelelő védelmi eszközök állnak rendelkezésre (például megfelelőségi döntések, standard szerződéses záradékok vagy Binding Corporate Rules).

A végrehajtást a tagállami adatvédelmi hatóságok és az Európai Adatvédelmi Testület koordinálják; a jogsértések súlyos esetben bírságokkal büntethetők.