Adatvédelem és személyes adatok

Jogszabályi keretek

• Alaptörvény: VI. cikk (3) bekezdése a személyes adatok védelméhez való jogot biztosítja.
• Európai Parlament és Tanács 2016/679 rendelete (GDPR): az Európai Unió egységes adatvédelmi alapját és keretét biztosítja.
• Polgári Törvénykönyv (Ptk.): az adatvédelmet a személyiségi jogok általános védelme körében tárgyalja, sérelemdíj szankciója feltételezhető.
• Az információs önrendelkezésről és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.): az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák.

A GDPR rendelet alapján minden érintett jogosult arra, hogy panaszt tegyen hatóságnál, ha megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a rendeletet. [16,17,18,19]

Adatok kezelése

A személyes adatokat nagyon sok alany kezelheti, jogi kategóriájuk tekintetében megkülönböztetjük:

• az adatkezelőt és
• az adatfeldolgozót. [19,20]

Az érintett személye

A GDPR rendelet alapján az érintett az bármely azonosított vagy azonosítható természetes személy. [21,21]

Személyes adatok

Személyes adatok alatt olyan információkat értünk, amelyek egy azonosított vagy azonosítható személyhez kapcsolódnak. Az egyéneknek általában tájékoztatást kell kapniuk arról, hogy milyen adatokat gyűjtenek róluk, és beleegyezésüket kell adniuk az adatkezeléshez. Az adatokat megfelelő módon kell védeni az illetéktelen hozzáférés, az adatvesztés vagy a jogosulatlan felhasználás ellen. [22,23,24,25]

Példák személyes adatra:

• vezetéknév és utónév;
• lakcím;
• a vezetéknév.utónév@emailszolgáltató.com típusú e-mail-címek;
• személyazonosító igazolvány száma;
• helymeghatározó adatok (pl. mobiltelefon helymeghatározási funkciója). [26,27,28]

A legfontosabb tulajdonsága, hogy valójában apróbb adattöredékekből is profilt lehet alkotni, ezért határoznak úgy, hogy mindazon információ, amelyek összegyűjtése egy bizonyos személy azonosításához vezethet személyes adatnak minősül. [29,30,31]

Nem minősül azonban személyes adatnak az oly módon anonimizált adat, hogy az érintett egyáltalán nem, vagy többé nem azonosítható. [32,33,34]

Megkülönböztetjük ettől azt a titkosítást, ami azonosításra alkalmatlanná tett, titkosított vagy álnevesített személyes adatokat jelent, amelyek felhasználhatóak egy személy újraazonosítására. [35,36]

Különleges adatok

Azok az adatok minősülnek különlegesnek, amelyek a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkoznak. [36,37,38]

A rendelet szerint tilos a kezelésük, kivétel például:

• az érintett kifejezett hozzájárulása,
• az érintett kifejezetten nyilvánosságra hozta,
• szociális védelem,
• egészségügy területén végzett adatkezelés.

Fontos azonban, hogy ezeknek a kivételeknek alkalmazását csak a rendelet által meghatározott feltételek mellett lehetséges. [39,40]