GDPRszabályok

GDPRszabályok, vagy General Data Protection Regulation (GDPR), az Európai Unió adatvédelmi rendelete, amely egységesíti és kötelezővé teszi a személyes adatok kezelésének szabályait az EU-ban és az EU-n kívülre irányuló feldolgozások esetén is. A rendelet célja, hogy erősítse az egyének adatvédelmi jogait, miközben elősegíti a belső piac zavartalan működését.

Az alapelvek közé tartozik a jogszerűség, tisztesség és átláthatóság; a célhoz kötöttség; adatminimalizálás; pontosság; tárolási korlátozás; integritás és biztonság; valamint az elszámoltathatóság. A feldolgozás jogalapokkal történik, így lehet jogalap a személy hozzájárulása, szerződés teljesítése, jogi kötelezettség, létfontosságú érdekek védelme, közérdek vagy jogos érdek.

Az érintettek jogai közé tartozik az érintett hozzáféréshez és helyesbítéshez való jog, a törléshez (ez a „feledéshez” való jog), a feldolgozás korlátozásához, az adatok hordozhatóságához, a tiltakozáshoz és az automatizált döntéshozatal elleni védelemhez való jog. Bizonyos személyes adatok esetében különleges védelmet élveznek, így a feldolgozáshoz külön engedély vagy további korlátozások szükségesek.

A felek kötelezettségei közé tartozik a megfelelés nyomon követése, adatvédelmi tisztviselő (DPO) kijelölése bizonyos esetekben, adatvédelmi szemléletmód beépítése és adatvédelmi hatásvizsgálatok (DPIA) végzése magas kockázatú, új feldolgozásoknál. A GDPR megköveteli az incidensek bejelentését és dokumentálását is.

Különösen fontos az adatok átadása harmadik országokba: megfeleltetett védelmi intézkedések, például megfelelőségi döntés, standard szerződési feltételek vagy vállalati szabályok alkalmazása. Szankciók például akár 20 millió euró vagy a globális éves forgalom 4%-a lehetnek, a két érték közül a magasabb.

Összefoglalóan a GDPRszabályok célja a meghatározott jogok és kötelezettségek kölcsönös egyensúlyának megteremtése a személyes adatok védelmében az európai és globális színtéren.