adatkezelése

Az adatkezelés azzal foglalkozik, hogy személyes adatokat hogyan gyűjtenek, rögzítenek, rendszereznek, tárolnak, lekérdeznek, felhasználnak, továbbítanak, hozzáférhetővé tesznek, átalakítanak, lezárnak vagy törölnek. Lehet automatizált vagy manuális, és a jogszabályokban meghatározott célból, célhoz kötötten és átlátható módon történik.

A feldolgozás jogalapi közé tartozik például a hozzájárulás, szerződés teljesítése, jogi kötelezettség, létfontosságú érdek, közvetlen közérdek vagy a jogos érdek. Az adatkezelés alapelvei közé tartozik a célhoz kötöttség, az adatminimálás, a pontosság, a tárolás korlátozása, az integritás és bizalmas jelleg, az átláthatóság és az elszámoltathatóság. Fontos elv a felelős vállalatirányítás és a kockázatok kezelése.

A szereplők közül legfontosabb az adatkezelő (controller), aki meghatározza a feldolgozás célját és eszközeit, és az adatfeldolgozó (processor), aki a kezelést végzi. Bizonyos esetekben DPIA-t (adatvédelmi hatásvizsgálatot) kell végezni a feldolgozás hatásainak felmérésére. Az adatkezelőknek és feldolgozóknak megfelelő technikai és szervezési intézkedéseket kell alkalmazniuk, hogy a személyes adatok védve legyenek.

A felhasználóknak, az adatalanyoknak joguk van hozzáférni adataikhoz, helyesbíteni azokat, törölést vagy korlátozást kérni, adatokat átvihetőséget igényelni, valamint tiltakozni a feldolgozás ellen. Automatizált döntéshozatal esetén jogaik védelme külön figyelmet igényel.

A feldolgozásokat gyakran szabályozzák európai szinten (GDPR) és nemzeti jogszabályokkal, például információs szabadsággal kapcsolatos rendelkezésekkel, amelyek részletezik a felek felelősségét és az ellenőrzés lehetőségeit. Ezen szabályok célja az emberek személyes adatainak védelme és a transzparens adatkezelés biztosítása.