adatvédelemrl

Adatvédelem olyan jogi és technikai intézkedések összessége, amelynek célja, hogy megvédje a személyes adatokat a jogosulatlan hozzáféréstől, a feldolgozástól és a visszaélésektől, miközben tiszteletben tartja az egyén magánélethez fűződő jogait. A terület internacionalisan legfontosabb kerete az Európai Unióban a General Data Protection Regulation (GDPR), amely 2018 óta alkalmazandó. A GDPR jogszerű, tisztességes és átlátható adatkezelést ír elő, célhoz kötöttséget és minimális adathasználatot, pontos és naprakész adatok kezelést, tárolási korlátozást, adatbiztonságot, illetve elszámoltathatóságot.

A GDPR meghatározza az adatkezelők és adatfeldolgozók szerepeit: az adatkezelő (aki meghatározza a feldolgozás célját és eszközeit) és az adatfeldolgozó (aki a kezelést végzi az adatkezelő utasításai szerint). Fontos jogalapok a feldolgozásra: hozzájárulás, szerződés teljesítése, jogi kötelezettség, létfontosságú érdek, közérdek vagy jogos érdek. Az érintettek jogai közé tartozik a hozzáférés, a helyesbítés, az törléshez (a „kérés törlését”), a korlátozás, az adatok hordozhatóságához való jog, a tiltakozás, valamint az automatizált döntéshozatal elleni védelem és a megfelelő védelmi intézkedések.

A gyakorlatban az adatvédelmi elvek betartását biztosítják a kezelt adatok minimális körének korlátozása, adatvédelmi hatásvizsgálat (DPIA) szükség esetén, adatvédelmi by design és by default elvei, továbbá biztonsági intézkedések és érintett bejelentési kötelezettség adatvédelmi incidensekről. Magyarországon az adatvédelem felügyeletét a Nemzeti Adatvédelmi és Információszabadság Hatósága (NAIH) látja el; a belső jogi háttér a Infotv. és a GDPR rendelkezései alapján működik.