Mi az új adatvédelmi törvénynek a lényege? Már olvastam róla de nem tudom kihámozni.

Rettentően dióhéjban:

Ha te, mint cég tárolsz adatot magánszemélyről, akkor

- meg kell tudnod indokolni, hogy miért azokat az adatokat és miért addig tároltad,

- tudnia kell róla (és bele kell egyeznie), ha a törvényi előírásnál többet tárolsz róla,

- tudnia kell róla, ha megváltoztatod az adatait (pl törlés),

- lehetőséget kell adni neki, hogy töröltethesse vagy megváltoztathassa,

- kifejezetten hozzá kell járulnia, ha használni/hasznosítani akarod vagy AI dolgozza fel/szelektálja. Ebbe beletartozik az is, hogy levelet küldsz neki (tehát először bele kell egyeznie, hogy levelet küldj neki).

Ez igaz a céges partnereid nevében eljáró magánszemélyekre is. Pl.: a céges e-mail címe tartalmazza a nevét (pl.: gipsz.jakab@vallalkozas.hu). A név személyes adat!

A tárolt személyes adatokat kategóriákba kell sorolni aszerint, hogy mi a tárolás jogalapja

- önkéntes hozzájárulás

- cég jogos érdek

- törvényi előírás ( adózási ügyek, munkaügyi nyilvántartások )

- stb..

Van egy érdekes változás. Ha pl. kiteszel egy táblát, hogy kamerával megfigyelt terület, eddig ha valaki belépett, akkor azt önkéntes hozzájárulásnak tekintették arra vonatkozóan, hogy felvétel készült az illetőről.

Most már az ilyen eset nem tekinthető önkéntes hozzájárulásnak, mert ha nem járul hozzá az illető, hogy felvegyék a kamerák akkor nem tud bemenni az adott helyre.

Ebben az esetben a cégnek kell csinálni egy elemzést amelyben bizonyítja, hogy a kamerák használata során a vagyonvédelem magasabb szintű érdek, mint a belépő személy sérelme azzal, hogy hozzájárulása nélkül készítenek felvételt róla. Ezeket a dokumentációkat fogja ellenőrizni az adatvédelmi hatóság.