A GDPR egy egységes szabályrendszer az Unióban működő valamennyi cégre, amely személyes adatokat gyűjt, tárol illetve dolgoz fel.
A követelményrendszer nagyon komplex, így minden vállalkozásnak szükséges megértenie a felkészülés lépéseit, hiszen a nem teljesítés következtében akár 20 millió eurós bírság is kiszabható.
A közelgő szabályozás fokozottabb felügyeletet biztosít az EU-s állampolgároknak a saját személyes adataikra vonatkozólag, a vállalkozások számára pedig egységes versenyfeltételeket teremt.
A rendelet szerint minden vállalat köteles megvédeni azon személyek jogait, akik megadják önnek adataikat, és ezen rendelet alapján pénzügyi felelősséggel is tartoznak értük.
Mi a GDPR? Mi ez?
A GDPR röviden az Európai Unió és a Tanács által elfogadott, a személyes adatok védelméről és az ilyen adatok szabad áramlásáról szóló rendelete, más néven általános adatvédelmi rendelet.
Könyvelőirodánk vállalja a vállalkozások személyre szabott és részletes GDPR szabályzatát elkészíteni!
A GDPR kire vonatkozik és mikortól?
Az adatkezelés magában foglal szinte minden, a személyes adatokon végzett cselekményt, így azok felvételét, gyűjtését, tárolását, különböző célokra történő felhasználását, továbbítását, módosítását, hogy csak néhány adatkezelési műveletet említsünk. Az ezt végző személy az Adatkezelő. Az, aki az adatkezelő megbízásából és nevében személyes adatokkal dolgozik, az Adatfeldolgozó. A fontos különbség az, hogy míg az adatkezelő meghatározza az adatkezelés célját is, azaz dönt az adatok sorsáról, addig az adatfeldolgozó csak az adatkezelő utasításai alapján végez – jellemzően technikai – műveleteket az adatokon (pl. webtárhely szolgáltatója).
Európai Uniós rendelet lévén a GDPR az EU-hoz valamilyen oknál fogva kapcsolódó adatkezelésekre állapít meg rendelkezéseket. Így alkalmazni kell a GDPR-t, ha Ön, vagy a vállalkozása/cége tevékenységét az Unió területén fejti ki, és az adatkezelés e tevékenységével összefüggésben valósul meg. Ugyanakkor a GDPR továbbmegy ennél: alkalmazandó ugyanis azokra az adatkezelésekre, adatfeldolgozási műveletekre is, amelyeket az Unióban tevékenységi hellyel nem rendelkező adatkezelő vagy adatfeldolgozó végez, ám áruknak vagy szolgáltatásoknak az Unióban tartózkodó érintettek számára történő nyújtásához kapcsolódnak, vagy az érintettek Unió területén belül tanúsított viselkedésének megfigyeléséhez kapcsolódnak.
Mikortól kell mindezt alkalmazni?
A rendeletet 2018. május 25-től kell alkalmazni.
Szabályzat készítési szolgáltatásaink:
- Teljeskörű adatvédelmi audit elkészítése, amelynek célja, hogy független szakértőnk felmérje, hogy a vállalkozása vagy cége milyen adatkezeléseket végez, mennyire jártas az adatvédelemben és mennyire felelnek meg a szabályzatai az adatvédelmi előírásoknak (GDPR). Ez szolgálja a munkavállalói adatkezelésének szabályozását, a vállalati adatvagyon védelmét
- Ezen belül megvizsgáljuk mely területek nem felelnek meg jelenleg a GDPR előírásainak, és ehhez megoldást és időtervet állítunk össze
- Adatvédelmi hatásvizsgálatot végzünk, és elkészítjük a kockázati és védelmi intézkedési tervet, illetve elvégezzük a természetes személyek jogainak felmérését és értékelését a szervezetnél kezelt adatok alapján
- Vállaljuk cége adatvédelmi szabályzatának elkészítését
- Szervezeti adatvédelmi felelős / tisztviselő biztosítása a vállalkozása vagy cége számára
- Adatvédelmi nyilvántartás elkészítése