Adatvédelmi tisztviselőnk legyen-e vagy ne legyen: az itt a kérdés - Saldo Zrt. - Saldo Zrt.
SALDO Zrt. logo
Kérdése van? 06-30-237-9822
Cikkek, hírek

Adatvédelmi tisztviselőnk legyen-e vagy ne legyen: az itt a kérdés

adatvédelmi tisztviselő gdpr

adatvedelmi_tisztviselo_02.jpg

Mely esetben kötelező adatvédelmi tisztviselőt kijelölni a vállalkozásnak?

A luxemburgi Adatvédelmi Hatóság tematikus kampányt indított az elmúlt években azt vizsgálandóan, hogy az adatvédelmi tisztviselők vajon hogyan is funkcionálnak a közszférában és a versenyszférában.

A vizsgálat következtében az azzal érintett egyik cégre közel 6 millió forintnak megfelelő összegű bírságot szabott ki a hatóság a következők miatt.

Az adatvédelmi hatóság szerint bár a cég rendelkezett adatvédelmi tisztviselővel, de az adatkezelő elmulasztotta bevonni őt minden, a személyes adatok védelmével kapcsolatos ügybe. Emellett a GDPR Rendelet előírásaival szemben az adatvédelmi tisztviselő nem jelenthetett közvetlenül a legmagasabb vezetői szintnek; a hierarchia két szintje volt közöttük. Ezenkívül az adatkezelő nem rendelkezett olyan adatvédelmi audit tervvel, amely igazolta volna, hogy az adatvédelmi tisztviselő megfelelően látja el feladatait.

Nézzük meg, hogy egyáltalán milyen esetben kötelező kijelölni adatvédelmi tisztviselőt:

  • ha az adatkezelést közhatalmi szervek vagy egyéb, közfeladatot ellátó szervek végzik (attól függetlenül, hogy milyen adatokat kezelnek),
  • ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei olyan adatkezelési műveleteket foglalnak magukban, amelyek az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé,
  • ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei a személyes adatok különleges kategóriáinak vagy a büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó adatok nagy számban történő kezelését foglalják magukban.

Fenti esetekben kötelező a tisztviselő kijelölése, de természetesen az adatkezelő cég saját mérlegelési jogkörében is dönthet adatvédelmi tisztviselő kijelöléséről. Az európai uniós adatvédelmi munkacsoport is erősen javasolja, hiszen egy átlagos cég életében is legalább hetente előfordul valamilyen adatvédelmi kérdés tekintettel arra, hogy személyes adatokat mindannyiunk napi szinten igen nagy számban kezel munkája során.

Az adatvédelmi tisztviselő az adatkezelő vagy az adatfeldolgozó alkalmazottja lehet, vagy szolgáltatási szerződés keretében láthatja el a feladatait.

Ha adatvédelmi tisztviselő kijelöléséről határozunk, akkor a bírság elkerülése érdekében figyeljünk az alábbi szabályok betartására:

  • Az adatvédelmi tisztviselőt szakmai rátermettség és különösen az adatvédelmi jog és gyakorlat szakértői szintű ismerete alapján kell kijelölni,
  • Az adatvédelmi tisztviselő a feladatai ellátásával kapcsolatban utasításokat senkitől nem fogadhat el,
  • Az adatkezelő vagy az adatfeldolgozó az adatvédelmi tisztviselőt feladatai ellátásával összefüggésben nem bocsáthatja el és szankcióval nem sújthatja,
  • Az adatvédelmi tisztviselő közvetlenül az adatkezelő vagy az adatfeldolgozó legfelső vezetésének tartozik felelősséggel,
  • Az adatvédelmi tisztviselő más feladatokat is elláthat. Az adatkezelő vagy az adatfeldolgozó biztosítja, hogy e feladatokból ne fakadjon összeférhetetlenség.

Saldo-tipp

Jelenleg nincs adatvédelmi tisztviselője, de most elgondolkodott azon, hogy szüksége lenne rá? Keressen minket, segítünk benne >>

2021-12-08

Adótanácsadásra van szüksége? Cége nehezen boldogul a számviteli,
munkaügyi problémákkal? Kérjen tőlünk személyre szabott ajánlatot!

Releváns cikkek

Összes olvasása

Legyen mindig naprakész és értesüljön a legfontosabb változásokról!
Iratkozzon fel hírlevelünkre!