Az adatvédelmi jog azon jogszabályi rendelkezések összességét jelenti, amelyek szabályozzák a természetes személyekkel összefüggésbe hozható adatok kezelésének módját, és ezzel egyidejűleg meghatározott jogokat biztosítanak az érintettek számára saját személyes adataik tekintetében. [gdpr.orac.hu]
Mi szabályozza?
Ha adatvédelemről beszélünk alapvetően két jogszabályról kell megemlékeznünk, amelyek a szabályozás gerincét adják. Eme két jogszabály pedig az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)
GDPR
A GDPR mozaikszó a General Data Protection Regulation kifejezésből ered, amelynek jelentése általános adatvédelmi rendelet. A GDPR tehát az Európai Unió Általános Adatvédelmi Rendelete, amely 2018. május 25-én lépett hatályba, és minden olyan vállalkozásra kiterjed, amely tevékenységét az Európai Unió területén végzi. A rendelet elsődleges célja a természetes személyek személyes adatainak védelme, valamint az ezekhez fűződő jogaik érvényesítésének biztosítása. [adatsolyom.hu]
Mikor kell alkalmazni?
A GDPR akkor alkalmazandó, ha:
- a vállalkozás, melynek a székhelye az EU-ban van, személyes adatokat kezel, függetlenül attól, hogy erre hol kerül sor;
- a vállalkozás, melynek a székhelye az EU-n kívül van, személyes adatokat kezel annak kapcsán, hogy az EU-ban egyének részére árukat vagy szolgáltatásokat kínál értékesítésre, vagy megfigyeli egyének magatartását az EU-ban.
A GDPR-t nem kell alkalmazni, ha:
- az érintett már nem él,
- az érintett jogi személy,
- az adatkezelést nem a szakmája, üzleti tevékenysége vagy foglalkozása keretében eljáró személy végzi. [europa.eu]
Infotv.
A törvény célja a személyes adatok védelméhez fűződő jog biztosítása, valamint a közérdekű és közérdekből nyilvános adatok megismerésének elősegítése. Az Infotv. meghatározza az adatkezelés alapelveit, az érintettek jogait, az adatkezelők és adatfeldolgozók kötelezettségeit, valamint létrehozza a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), mint felügyeleti szervet. [njt.hu]
GDPR-ral való viszonya
Az Infotv. tulajdonképpen háttérnormaként szolgál a GDPR mellett. A GDPR hatálya alá tartozó kérdésekben az lesz alkalmazandó. Az Info. törvény azonban felsorolja azon rendelkezéseit, amelyeket a GDPR hatálya alá tartozó adatkezelések esetén is alkalmazni kell. Az itt felsorolt rendelkezések kiegészítik a GDPR szabályait, ezért az Info. törvény hatálya alá eső adatkezelések esetén a GDPR mellett ezeket a szabályokat is vizsgálni szükséges.
Az adatkezelésekre az Infotv. hatálya elsősorban abban az esetben terjed ki, ha az adatkezelő székhelye vagy az Európai Unión belüli egyetlen telephelye Magyarországon található. Ennek hiányában a törvény alkalmazandó akkor is, ha az adatkezelő, illetve megbízott adatfeldolgozója által végzett adatkezelési tevékenység Magyarországon tartózkodó személyeket céloz meg, különösen termékek vagy szolgáltatások nyújtása, illetve az érintettek magyarországi magatartásának megfigyelése céljából. [kamaraonline.hu]
A személyes adatok bűnüldözési, nemzetbiztonsági, valamint honvédelmi célból történő kezelése esetén az Infotv. rendelkezéseit kell alkalmazni, tehát ilyen esetekben az adatkezelő kizárólag a magyar jogszabályi előírások alapján köteles eljárni. [gdpr-guru.hu]
Fogalmak
A következőkben tisztázzuk az adatvédelem szempontjából leginkább releváns fogalmakat.
Személyes adat
Személyes adatnak minősül minden olyan információ, amely egy azonosítható személyre vonatkozik. Azonosítható személy bárki, aki közvetlenül vagy közvetve azonosítható. Ebből kifolyólag tehát gyakorlatilag bármi lehet személyes adat, amelyekre íme néhány példa:
- név
- lakcím;
- e-mail cím;
- személyi igazolvány szám;
- helymeghatározó adatok;
- internetprotokoll (IP) cím;
- bankszámlák;
- adóbevallások;
- biometrikus adatok (például ujjlenyomat);
- társadalombiztosítási szám;
- útlevélszám;
- vizsgálati eredmények;
- osztályzat az iskolában;
- böngészési előzmények;
- az egyén fényképe;
- a jármű rendszáma. [edpb.europa.eu]
Érzékeny adatok
Bizonyos személyes adatok, amelyeket érzékeny vagy különleges adatoknak is neveznek, speciális kategóriákba tartoznak, így nagyobb védelmet érdemelnek. [commission.europa.eu]
Ezen adatok a következőek:
- az egyén egészsége;
- az egyén szexuális élete vagy szexuális irányultsága;
- az egyén faji vagy etnikai származása;
- az egyén politikai véleménye, vallási vagy filozófiai meggyőződése;
- az egyén biometrikus és genetikai adatai;
- szakszervezeti tagság. [GDPR 9. cikk (1) bekezdés]
Az érintett érzékeny adatainak kezelése főszabály szerint tilalmazott, kivéve azon speciális eseteket, amelyek az adatkezelést indokolttá teszik – ilyen lehet például az érintett kifejezett hozzájárulása. [edpb.europa.eu]
Adatkezelés
Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. [GDPR 4. cikk 2. pont]
Érintett
Az érintett az adatkezelésben az azonosított vagy azonosítható természetes személy. Tehát az, aki az adatkezelés tárgya – vagyis akinek az adatai például gyűjtésre, tárolásra, továbbításra vagy egyéb módon történő kezelésre kerülnek. [Balogh Gyöngyi – Bíró János – Deák Ferenc – Kovács Melinda – Tömösi Ramóna: Az adatvédelmi jog alapelvei, fogalmai, szereplői, profilalkotás, a személyes adatok különleges kategóriái, bűnügyi személyes adatok. NKE, 2018.]
Az érintett jogai
A GDPR értelmében főszabály szerint az érintett kérelmezheti az adott adatkezelőnél:
- személyes adataihoz való hozzáférését,
- személyes adatainak helyesbítését,
- személyes adatainak törlését,
- az adott adatkezelés korlátozását,
- személyes adatainak hordozhatóságát,
- továbbá tiltakozhat személyes adatai kezelése ellen. [naih.hu]
Adatkezelő és adatfeldolgozó
Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. [GDPR 4. cikk 7. pont]
Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. [GDPR 4. cikk 8. pont]
E tekintetben valamennyiben eltérő definíciókat használ az Infotv., amelyek a következőképpen szólnak.
Adatkezelő az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
Adatfeldolgozó az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.
Az adatkezelés alapelvei
A személyes adatok védelméhez fűződő jog szabályozásában kiemelkedő jelentőséggel bírnak az alapelvek. A GDPR alapelvei olyan nélkülözhetetlen irányadó szempontokat jelentenek, amelyek meghatározó keretet adnak az adatkezelési tevékenységek végrehajtásához, és alapul szolgálnak az egyes adatkezelések jogszerűségének megítéléséhez. [Balogh Gyöngyi – Bíró János – Deák Ferenc – Kovács Melinda – Tömösi Ramóna: Az adatvédelmi jog alapelvei, fogalmai, szereplői, profilalkotás, a személyes adatok különleges kategóriái, bűnügyi személyes adatok. NKE, 2018.]
A GDPR a következő alapelveket nevesíti az 5. cikkében:
- jogszerűség, tisztességes eljárás, átláthatóság,
- célhoz kötöttség,
- adattakarékosság,
- pontosság,
- korlátozott tárolhatóság,
- integritás és bizalmas jelleg,
- elszámoltathatóság.
1. Jogszerűség, tisztességes eljárás, átláthatóság elve
A személyes adatok kezelése jogszerűen és átlátható módon történhet, oly módon, hogy az biztosítsa a természetes személyek számára a velük kapcsolatos adatok kezelésének tisztességes jellegét. [commission.europa.eu]
2. Célhoz kötöttség elve
A személyes adatok kezelésének meghatározott, egyértelmű célon kell alapulnia, amelyet a vállalkozásnak már az adatok gyűjtésének időpontjában közölnie kell az érintettekkel. [commission.europa.eu]
3. Adattakarékosság elve
A vállalkozás kizárólag olyan személyes adatokat gyűjthet és kezelhet, amelyek az adatkezelés céljának megvalósításához elengedhetetlenül szükségesek. [commission.europa.eu]
4. Pontosság elve
A vállalkozás köteles gondoskodni arról, hogy a kezelt személyes adatok pontosak és naprakészek legyenek, és ennek érdekében különös figyelmet kell fordítania a pontatlan adatok helyesbítésére. [commission.europa.eu]
5. Korlátozott tárolhatóság elve
A vállalkozás köteles biztosítani, hogy a személyes adatokat csak az adatkezelés céljának eléréséhez szükséges ideig őrizzék meg. [commission.europa.eu]
6. Integritás és bizalmasság elve
A vállalkozásnak a személyes adatok kezelését úgy kell végeznie, hogy megfelelő technikai és szervezési intézkedések alkalmazásával garantálja az adatok biztonságát, különös tekintettel azok jogosulatlan vagy jogellenes kezelésével, valamint véletlen elvesztésével, megsemmisülésével vagy sérülésével szembeni védelemre. [commission.europa.eu]
7. Elszámoltathatóság elve
Az adatkezelő felelős a fenti elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására. [eur-lex.europa.eu]
Hol találkozunk adatvédelemmel a hétköznapokban?
Adatvédelemmel szinte minden nap találkozunk, gyakran észrevétlenül. A következő példák olyan tipikus élethelyzetek, amikor adatvédelmi jogi kérdések merülhetnek fel.
- álláskeresés, munkaviszony: már az önéletrajzunkban is rengeteg személyes adatot adunk meg, a munkaviszony során további számtalan adatkezelésekre kerül sor;
- internetes tevékenység: a weboldalak cookie-k segítségével vagy böngészési szokások alapján gyűjtik adatainkat, de személyes adatokat osztunk meg minden egyes regisztráció során is;
- egészségügy: az orvosi vizsgálatok során rengeteg adatunk kerül rögzítésre, amelyek nagy része ráadásul érzékeny adatnak is minősül;
- oktatás: az iskolákban is számos alkalommal kerül sor adatkezelésre, például az osztályzatok, illetve hiányzások rögzítésével, vagy egy ünnepségen készült fényképpel;
- banki ügyintézés: ha például hitelt akarunk felvenni, meg kell adnunk a jövedelmi adatainkat.
Hol kaphatok segítséget?
A Szerzi szolgáltatásával a felhasználóknak lehetősége van online komplex jogi tanácsadást igénybe venni, chat vagy videóhívás formájában. A platformon a tanácsadást végző Ügyvéd az Ügyvédi Kamaránál regisztrált és ellenőrzött szakember, kinek munkájáról a felhasználó visszajelzést is adhat az értékelés menüpontban, a tanácsadás végeztével. Mindezt hosszú várakozás, sorban állás nélkül, otthonról, kényelmesen.
A Szerzin történő jogi tanácsadási folyamat pontos leírásáról ebben a blogbejegyzésben olvashat részletesebben.
A Szerzi platform és alkalmazás összes szolgáltatásáról pedig ebben a bejegyzésben.
Tájékozódjon a Szerzin elérhető további jogi kategóriákról.
