Az adatvédelmi törvény követelményei

Hamarosan vállalkozásba kezdek, most folyik a kft. bejegyzése és az alkalmazottak toborzása. Az adatvédelmi törvény által a munkáltatókkal szemben támasztott követelmények érdekelnek. Azt hallottam, hogy már az egyszerű üzleti tevékenységet végző cégeket is regisztráltatni kell az Adatvédelmi Hivatalban, más kötelezettségekről nem is beszélve.

Júliustól új adatvédelmi törvény lépett érvénybe, mely az előzőhöz (a 428/2002-es számúhoz) hasonlóan a 95/46-os közösségi irányelvet kívánja átültetni a hazai jogrendbe. Emellett, az új, 122/2013-as számú törvény a múltbeli adatvédelmi szabályozás gyakorlati alkalmazása során felbukkanó igényeknek is próbál eleget tenni.

Az adatvédelmi törvény az adatkezelőket – az adatkezelés jellegétől és terjedelmétől függően – több kategóriába sorolja, mely alapján különböző kötelezettségekkel terheli őket. Az a vállalkozás, mely húsz főnél kevesebb személy közreműködésével kezeli a személyes adatokat, de automatizált eszközökkel, az információs rendszerét nyilvántartásba kell vetetnie az Adatvédelmi Hivatalnál.

Attól függően, hogy különleges adatokat is kezel-e, a nyilvántartásba vétel formája és a regisztrációs illeték is különböző (20, illetve 50 euró). Az az adatkezelő, melyet nem kell regisztráltatni a hivatalban, információs rendszereiről saját nyilvántartást vezet, melynek tartalmaznia kell a törvény 35. paragrafusának 1. bekezdésében felsoroltakat. Az Adatvédelmi Hivatal kidolgozott és a honlapján közzétett egy mintát (Vzor evidencie informačného systému osobných údajov). A 20 főnél több személlyel végzett adatkezelésnél az adatkezelőnek adatvédelmi felelőst kell megbíznia az adatkezelés felügyeletével írásban. Az adatvédelmi felelőst az Adatvédelmi Hivatal vizsgáztatja és jegyzi be. A vizsgáról részletek a hivatal 165/2013-as rendeletében találhatók.

Az adatkezelő feladataihoz tartozik azon természetes személyeknek, akik munkájuk során személyes adatokkal kerülnek kapcsolatba, érthető módon való tájékoztatása az adatvédelmi szabályozásból eredő jogaikról és kötelezettségeikről. A képzésről írásos bizonyítékot is hátra kell hagyni – pl. egy közös tréning elvégzéséről készített jegyzőkönyv, vagy tesztkérdésekkel záruló, szoftveres alkalmazás segítségével (akár önállóan) végzett tréning formájában, melynek eredményét hordozón rögzítik. A lényeg, hogy szükség esetén a munkáltató fel tudjon mutatni az Adatvédelmi Hivatalnak a képzés elvégzéséről egy olyan írásos dokumentációt, mely tartalmazza a törvény 21. paragrafusának 3. bekezdésében felsoroltakat. Az Adatvédelmi Hivatal kidolgozott és a honlapján közzétett egy mintát (Vzor záznamu o poučení oprávnenej osoby), mely szintén alapul szolgálhat. Az adatbiztonság céljából, ismét az adatkezelés jellegétől és terjedelmétől függően, az adatkezelőnek adatvédelmi szabályzatot vagy projektet kell létrehoznia. Az Adatvédelmi Hivatal 164/2013-as számú rendeletében (Vyhláška o rozsahu a dokumentácii bezpečnostných opatrení) megtalálhatók ezeknek a dokumentumoknak a tartalmi és egyéb követelményei. (folytatjuk)

Veszelei Viktória jogász

(A cikk tájékoztató jellegű, nem minősül jogi tanácsadásnak.)