adatkezelési

Az adatkezelés (adatkezelési tevékenységek) a személyes adatokkal kapcsolatos minden olyan műveletet jelent, amelyet egy szervezet vagy személy végez ezeknek az adatoknak a gyűjtése, tárolása, rendszerezése, módosítása, felhasználása, továbbítása, hozzáférése, archíválása vagy törlése során végrehajt. Az adatkezelés képes manuális és automatizált eljárásokra egyaránt vonatkozni.

Jogi keretek és alapelvek. A személyes adatok feldolgozását az Európai Unió általános adatvédelmi rendelete (GDPR) szabályozza, amely mellett a tagállamok nemzeti jogszabályai is érintettek lehetnek. Magyarországon az adatvédelemre vonatkozó olyan szabályozások is hatályosak, amelyek az információs önrendelkezéshez és a személyes adatok szabad áramlásához kapcsolódnak. A feldolgozásnak jogszerűnek kell lennie, átláthatónak, és a célhoz kötöttség, adatmennyiség minimalizálás, tárolási korlátozás, adatbiztonság és elszámoltathatóság elveit kell követnie. Fontos elemek a jogalap (hozzájárulás, szerződés, jogszabályi kötelezettség vagy jogos érdek), az érintettek jogai (hozzáférés, helyesbítés, törlés, korlátozás, adatáttétel), továbbá a külső félhez történő adatátvitel biztonsága.

Szereplők és kötelezettségek. A felelős adatkezelő (adatkezelő) és az adatfeldolgozó kulcsszereplők. Kötelező lehet adatvédelmi tisztviselő (DPO) kijelölése bizonyos körülmények között, és gyakran elvégzendő hatásvizsgálatokkal (Data Protection Impact Assessment) gondoskodnak a megfelelésről.

Gyakorlati vonatkozások. A személyes adatok megőrzése csak a szükséges ideig tartandó, és a biztonságos tárolásra, technikai és szervezési intézkedésekre mindig figyelni kell. Harmonizált előírások szerint a személyes adatok harmadik országba történő átadásához megfelelő garanciák vagy egyedi megfelelés szükséges. A jogsértés esetén értesítés és érintettek tájékoztatása gyakran kötelező. Az adatkezelési gyakorlatok magukban foglalják a világos tájékoztatást és a hozzájárulások kezelését, amikor szükséges.