adatkezelkrl

Adatkezelés alatt a személyes adatokon végzett összes olyan művelet érthető, amelyet az adatkezelő vagy az adatfeldolgozó végez, legyen az gyűjtés, rögzítés, rendezés, tárolás, felhasználás, továbbítás, összehangolás, korlátozás vagy törlés. A személyes adatok olyan információk, amelyek azonosított vagy azonosítható természetes személyre vonatkoznak.

Az adatkezelés lehet automatizált vagy manuálisan végzett, és akkor valósul meg, ha egyénekre utaló vagy azzal közvetlenül azonosítható adatok kezelése történik egy vagy több cél elérése érdekében. Az adatok kezelése akkor számít adatalapú tevékenységnek, ha azok egy rendszerben vagy papír alapon rendszerezhető módon nyilvántartásban vannak.

Jogi kerete az Európai Unió általános adatvédelmi rendelete (GDPR) és a magyar Infotv. (2011. évi CXII. törvény) módosításai. Az adatkezelés kilenc alapelve: jogszerűség, átláthatóság, célhoz kötöttség, adatmínimalizálás, pontosság, tárolási korlátozás, integritás és titoktartás, felelősségvállalás. Meghatározó, hogy az adatkezelés csak jogszerű alap alapján történhet, és a célokhoz kötött módon zajlik.

Az adatkezelő (adatkezelő) határozza meg a feldolgozás célját és eszközeit; az adatfeldolgozó pedig az adatkezelő megbízásából dolgozik. Az érintett jogai közé tartozik a hozzáférés joga, helyesbítés, törlés (elfeledéshez való jog), a feldolgozás korlátozása, tiltakozás, az adatok hordozhatósága, és az automatizált döntéshozatal elleni védelem joga.

Az adatok továbbítása harmadik országba csak megfelelő garanciákkal engedélyezett. Biztonsági intézkedések között szerepel a technikai és szervezeti védelem, a kockázatértékelés, a szükség esetén végrehajtandó adatvédelmi hatásvizsgálat, és az incidensek értesítése az illetékes hatóságnak és az érintetteknek. A megfelelést a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli.