Az adatgyűjtés egy kényes folyamat, mely erősen szabályzott. Ehhez képest meglepően kevesen tartják magukat a jogszabályi előírásokhoz, mely akár több millió forintos bírságot is vonhat maga után.
Ebben a bejegyzésben 3 nagyon fontos területet emelek ki, melyeket azonnal kiszúrna egy avatott szem, ha ránézne weboldaladra. Jó olvasást!
Amennyiben hallottál már a NAIH-ról, esetleg adatvédelmi lajstromszámmal is rendelkezel, akkor is érdemes átfutnod a bejegyzést, hogy elkerüld a kiszabható bírságokat.
Ha tetszett a bejegyzés, megköszönöm ha megosztod, hogy máshoz is eljussanak ezek a fontos információk!
Amennyiben hallottál már a NAIH-ról, esetleg adatvédelmi lajstromszámmal is rendelkezel, akkor is érdemes átfutnod a bejegyzést, hogy elkerüld az akár több millió forintos büntetéseket.
Ebben a bejegyzésben 3 nagyon fontos kötelezettségedre hívom fel figyelmed, melyeket eszközöld a lehető leghamarabb, amennyiben hiányoznak adatgyűjtési folyamataidból. A kiszabott bírság több millió forintra is rúghat, amennyiben hiányosságaidat a hatóság felfedezi.
Elég sok részletre kell figyelned, hogy az adatkezelési, adatfeldolgozási jogszabályoknak eleget tegyél. Az erre vonatkozó jogszabályt itt találod:
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
1. Ahány adatgyűjtési folyamat, annyi NAIH lajstromszám
Sokak úgy gondolják, elegendő egyszer NAIH lajstromszámot igényelni, és onnantól minden adatgyűjtési folyamatnál használható.
Sajnos ez nem így van, mert ahogy változik az adatkezelés célja, időtartama, stb., úgy új számot kell igényelni. Például van egy ingyenes ebook letöltés az oldaladon email címért, emellett egy webinárium feliratkozási lehetőség, majd egy hírlevél regisztráció.
Ebben az esetben 3 lajstromszámot kell igényelned. És ha vannak további elkülönülő folyamataid, akkor további lajstromszámokat kell igényelned. A kitöltési útmutatót itt található a bejelentéshez.
2. Adatvédelmi nyilatkozat
A nulladik pont, hogy szükséged van egy adatvédelmi nyilatkozatra, melyben többek közt nyilatkozol az adatkezelő, adatfeldolgozók személyéről, hatásköréről. A bejelentésnél figyelj arra, hogy ne keverd össze az adatkezelő és az adatfeldolgozó szerepköreit.
Adatkezelő: A bevezetésben idézett törvény szerint adatkezelő „az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.”
Adatfeldolgozó:„az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.”
3. Checkbox
Amellett, hogy az űrlap, kitöltendő form közvetlen környezetében fel kell tüntetned az adatvédelmi nyilatkozatodat hivatkozva, egy checkbox-ot is el kell helyezned ugyanott.
Ezt a checkbox-ot üres formájában kell elhelyezned, szóval nem lehet eleve pipálva. A felhasználónak kell bepipálnia, hogy elolvasta, megértette, elfogadta az adatvédelmi nyilatkozatban foglaltakat.
Az előre kipipált változatát a NAIH jogszerűtlennek minősítette. Az indok, hogy nem felel meg a határozottság és félreérthetetlenség követelményének, mivel előfordulhat, hogy az érintett nem veszi észre a kipipált checkboxot, és ennek következtében olyan nyilatkozatot tesz, melyet nem feltétlenül akart megtenni.
Összefoglalás
Érdemes rászánnod egy napot és utánajárnod, milyen kritériumok hiányoznak adatgyűjtési folyamataidból. Miközben forrást gyűjtöttem a bejegyzéshez találkoztam elég elrettentő példákkal, akár 10-20 millió forintos bírságokkal.
Az nem sikerült kiderítenem, hogy melyik hiányosság kerül ennyibe egy vállalkozásnak, de egy pár 100.000 Ft-os bírság is épp elég csapás lehet. Főleg akkor, ha egy kis utánajárással megelőzhető lett volna.
A bejegyzésben csak 3 fontos tényezőre hívtam fel a figyelmed, ennél több kritériumnak kell megfelelned, amennyiben adatgyűjtésbe fogsz. Nézz körül a NAIH weboldalán, vagy kérj segítséget közvetlenül tőlük az adatgyűjtési folyamataid szabályos kivitelezéséhez.
Forrás: klikkmarketing
Képek: arsboni, bumm, mind24
