adatvédelemnek

Az adatvédelem a személyes adatok védelméhez kapcsolódó jogi, technikai és szervezési intézkedések összessége, amelynek célja a magánélet védelme, a személyes adatok kezelésének jogszerűsége, tisztessége és átláthatósága.

Az uniós és nemzeti jog alapeszméje a jogszerűség és átláthatóság. A GDPR kötelező közvetlen hatályú, és Magyarországon az Infotv. kiegészítéseivel egészül ki. A felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Alapelvek közé tartozik a jogszerűség, tisztesség és átláthatóság; célhoz kötöttség; adatminimalizálás; pontosság; tárolási korlátozás; integritás és biztonság; valamint az elszámoltathatóság. Az adatok védelme tervezésben és kiemelten is érvényesítendő az úgynevezett privacy by design és privacy by default elvek keretében.

Érintetti jogok közé tartozik a hozzáféréshez való jog, helyesbítés és törlés (a „feledéshez” jog), az adatkezelés korlátozásának és az adatok hordozhatóságának joga, továbbá az automatizált döntéshozatal elleni tiltakozás és a hozzájárulás visszavonásának joga.

Adatkezelők és feldolgozók felelőssége a jogszerű kezelésért; DPIA kockázatfelmérés és szükség esetén DPO kijelölése. Biztonsági intézkedéseket és incidensek bejelentését írja elő a jog.

Nemzetközi átutalásoknál megfelelő garanciák, például standard szerződéses záradékok vagy hasonló megoldások szükségesek; átívelést az állam megfelelősége alapján végzik.