Professional Documents
Culture Documents
?
Mik ezek ??
Kjt. Kttv.
5. A személyiségi jogok védelme
9. § (1) A munkavállaló és a munkáltató személyiségi jogainak védelmére, ha e törvény eltérően nem rendelkezik, a Polgári
Törvénykönyvről szóló 2013. évi V. törvény 2:42–54. §-át kell alkalmazni azzal, hogy a Ptk. 2:52. § (2) és (3) bekezdése,
valamint 2:53. §-a alkalmazásakor e törvény kártérítési felelősségre vonatkozó szabályai az irányadók.
(2)A munkavállaló személyiségi joga akkor korlátozható, ha a korlátozás a munkaviszony rendeltetésével közvetlenül
összefüggő okból feltétlenül szükséges és a cél elérésével arányos. A személyiségi jog korlátozásának módjáról, feltételeiről és
várható tartamáról a munkavállalót előzetesen tájékoztatni kell.
(3)A munkavállaló a személyiségi jogáról általános jelleggel előre nem mondhat le. A munkavállaló személyiségi jogáról
rendelkező jognyilatkozatot érvényesen csak írásban tehet.
10. § (1) A munkavállalótól csak olyan nyilatkozat megtétele vagy adat közlése kérhető, amely
személyiségi jogát nem sérti, és a munkaviszony létesítése, teljesítése vagy megszűnése
szempontjából lényeges. A munkavállalóval szemben csak olyan alkalmassági vizsgálat
alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra
vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges.
Unicredit ellenőrzi a
munkavállalói hitelkérelmet
korábbi munkáltató
véleménye ?
mi kell adatfeldolgozó
igénybe vételéhez ?
hozzájárulok az elektronikus
megfigyelőrendszerhez
munkavállalóként
hozzájárulok az elektronikus
megfigyelőrendszerhez
ügyfélként
hozzájárulok az adataim 3.
országba továbbításához
hozzájárulok az egészségügyi
adataim továbbításához a berlini
klinikai sponzorhoz
Hozzájárulások
azonosító iratok
lefénymásolása ? vallási, etnikai hovatartozás ?
csapatépítő fényképe ?
otthoni telefonszám kezelése ?
MI LEGYEN A KÜLÖNLEGES ADATOKKAL ?
(1) A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti
tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus
adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó
személyes adatok kezelése tilos. (2) Az (1) bekezdés nem alkalmazandó abban az esetben, ha
-Az érintett kifejezett hozzájárulását adta, kivéve, ha a tilalom nem oldható fel hozzájárulással Pl?
-Az adatkezelés az adatkezelő/érintett foglalkoztatását, szociális biztonságát szabályozó jogi
kötelezettsége, konkrét joga gyakorlása érdekében szükséges Pl?
-Az érintett vagy más személy létfontosságú érdekeinek a védelméhez szükséges
-Nonprofit szervezet volt vagy jelenlegi tagjai vagy velük kapcsolatos személyek
-Az érintett nyilvánosságra hozta -Jogi igények -Jelentős közérdek/munkaegészségügyi cél Pl?
6. cikk jogalapja
9.cikk
igazolja, hogy nem áll
foglalkozástól eltiltás
a munkavállaló várandós
hatálya alatt
a munkavállaló hep.c
fertőzött
a munkavállaló
szakszervezeti tag
Elavult: Hiányos:
-alkalmassági vizsgálat -ellenőrzések
-kamera, beléptetés
-különleges adatok
Praktikus újítások:
-hozzájárulások
-jogi garanciák
. A munka törvénykönyvéről szóló 2012. évi I. törvény módosítása
9. § A munka törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.) 9. § (2)
bekezdése helyébe a következő rendelkezés lép:
„(2) A munkavállaló személyiségi joga abban az esetben korlátozható, ha a korlátozás a
munkaviszony rendeltetésével közvetlenül összefüggő okból feltétlenül szükséges és a cél
elérésével arányos. A személyiségi jog korlátozásának módjáról, feltételeiről és várható
tartamáról, továbbá szükségességét és arányosságát alátámasztó körülményekről a
munkavállalót előzetesen írásban tájékoztatni kell.”
-Jogosítványodat kérem !
Fénymásolom az elszámoltathatóság miatt
11. § (1) A munkavállaló biometrikus adata az érintett azonosítása céljából abban az esetben
kezelhető, ha ez valamely dologhoz vagy adathoz történő olyan jogosulatlan hozzáférés
megakadályozásához szükséges, amely
a) a munkavállaló vagy mások élete, testi épsége vagy egészsége, vagy
b) törvényben védett jelentős érdek
súlyos vagy tömeges sérelmének a veszélyével járna.
(2) Az (1) bekezdés b) pontja alkalmazásában jelentős védett érdek különösen
a) a legalább „Bizalmas!” minősítési szintű minősített adatok védelméhez,
b) a lőfegyver, lőszer, robbanóanyag őrzéséhez,
c) a mérgező vagy veszélyes vegyi vagy biológiai anyagok őrzéséhez,
d) a nukleáris anyagok őrzéséhez,
e) a Büntető Törvénykönyv szerint legalább különösen nagy vagyoni érték védelméhez
fűződő érdek.
Munkahelyi beléptetés:
Kórházi labor:-lehet ?
-lehet ?
-jogalap :
-jogalap ?
(3) A munkáltató a munkavállaló vagy a munkáltatóval munkaviszonyt létesíteni szándékozó személy
bűnügyi személyes adatát annak vizsgálata céljából kezelheti, hogy törvény vagy a (4) bekezdésben
foglaltak szerint a munkáltató a betölteni kívánt vagy a betöltött munkakörben nem korlátozza vagy nem
zárja-e ki a foglalkoztatást.
(4) A (3) bekezdés szerinti korlátozó vagy kizáró feltételt a munkáltató akkor határozhat meg, ha az
adott munkakörben a munkáltató a munkavállaló vagy a munkáltatóval munkaviszonyt létesíteni
szándékozó személy bűnügyi személyes adatát – a (3) bekezdésben foglaltakon túlmenően – akkor
kezelheti, ha az érintett személy foglalkoztatása
a) a munkáltató jelentős vagyoni érdeke, vagy jsz munkáltató
b) a törvény által védett titok,
c) közérdek, vagy
d) a (2) bekezdés b)-d) pontja szerinti törvény által védet érdek
sérelmének veszélyével járna.
(5) A munkáltató bűnügyi személyes adat kezelését megalapozó (4) bekezdés szerinti korlátozó vagy
kizáró feltételt, és a bűnügyi adat kezelésének feltételeit előzetesen írásban meghatározza.”
Titkárnő
titkárnő Kertész
Jogalap ? Jogalap ?
pedagógus ? vagyonőr ?
6. cikk jogalapja
9.cikk
Bűnügyi személyes adat kezelése ?
Mi szigorúbb ?
Ugyanaz ?
külső
jogalapok ?
tájékoztató
Honlapon
Fejvadásszal kerestetünk
profession.hu-n hirdetés
Az érintett bejelentkezik
Tájékoztatás
Státuszok ?
?
Ki látja a
cégnél ?
KÖZÖS ADATKEZELÉS
Munkáltató Fejvadász
(1) Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza
meg, azok közös adatkezelőknek minősülnek. A közös adatkezelők átlátható módon, a
közöttük létrejött megállapodásban határozzák meg az e rendelet szerinti kötelezettségek
teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és a 13. és a 14. cikkben
említett információk rendelkezésre bocsátásával kapcsolatos feladataikkal összefüggő
felelősségük megoszlását, kivéve azt az esetet és annyiban, ha és amennyiben az adatkezelőkre
vonatkozó felelősség megoszlását a rájuk alkalmazandó uniós vagy tagállami jog határozza
meg. A megállapodásban az érintettek számára kapcsolattartót lehet kijelölni.
(2) Az (1) bekezdésben említett megállapodásnak megfelelően tükröznie kell a közös
adatkezelők érintettekkel szembeni szerepét és a velük való kapcsolatukat. A megállapodás
lényegét az érintett rendelkezésére kell bocsátani.
(3) Az érintett az (1) bekezdésben említett megállapodás feltételeitől függetlenül mindegyik
adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja az e rendelet
szerinti jogait.
Mi az adatkezelés jogalapja ?
Mi az adattovábbítás jogalapja ?
Miről kell tájékoztatnia ?
Mikor kell tájékoztatni ?
Megoszthatják-e a fejvadászok az adatbázisukat ?
“You can still consider legitimate interests as your lawful basis for processing
special category data, but even if it applies you also need a special category
condition under Article 9. If you are unable to meet a condition you are not able
to process the special category data, even if legitimate interests applies under
Article 6.”
Do not apply legitimate interest if you intend to use the personal data in
ways people are not aware of and do not expect (unless you have a more
compelling reason that justifies the unexpected nature of the processing);
MUNKAERŐFELVÉTEL
Érintetti
Anoním álláshirdetés ?
Jogalap ?? jogok !
Fotó ?
Adatkezelés célja ?
Erkölcsi bizonyítványt kérek
Erkölcsi bizonyítványba betekintek
Megfelelő időtartama ? Megnézem a FB-ot, Linkedin-t
Lementem a pályázatot a közösre
Címzettek
Elteszem egy gyűjtőmappába
Az irányított intézményeknek jó lehet
“AZ A MUNKÁLTATÓI SZÁNDÉK, MISZERINT A MUNKAVÁLLALÓ ERKÖLCSI ALKALMASSÁGÁT AZ
ÉRINTETT KÉRELMÉRE KIÁLLÍTOTT TÁJÉKOZTATÁSSAL KÍVÁNJA MEGÁLLAPÍTANI, SÚLYOSAN
SÉRTI AZ ÉRINTETT SZEMÉLY SZEMÉLYES ADATAI VÉDELMÉHEZ VALÓ JOGÁT, JOGELLENESEN
DISZKRIMINÁL, ÉS ELLENTÉTES A BÜNTETETT ELŐÉLET ALÓLI MENTESÜLÉSHEZ FŰZŐDŐ
KÖZÉRDEKKEL.”
Jogalap ?
Pszichológiai személyiségjegyek
Teszteredmény visszaadása
Vezetői alkalmasság ?
Stressztűrő képesség ?
Változó és változatos jogalapok
Szerződés teljesítése jogalap
Jogi kötelezettség teljesítése
Példák ?
Jogos érdek
Hozzájárulás
Miről kell tájékoztatást adni ? Kttv.
A kezelhető személyes adatok körét a 45/2012. (III.20.) Korm.r. 6.-8.§-ai (személyi irat közszolgálati
jogviszony esetében), 9.§-a (munkaviszonyban állók személyes adatai), 10-13.§-ai (közszolgálati
nyilvántartás) tartalmazzák. Az adatkezelés további szabályai a 2011. évi CXCIX.tv. (Kttv.) 176-183/C§-
ában (adatkezelés szabályai), 184.§-ában (személyi anyag), illetve 185-188.§-okban (egyes adatkezelések)
találhatóak. A hatályos normaszöveg a www.njt.hu oldalon érhető el.
Az érintett családi és utóneve, neme, születési helye és ideje, anyja születési családi neve és utóneve, lakhelye, lakáscíme, tartózkodási
helye, telefonszáma, családi állapota, adóazonosítójele, társadalombiztosítási azonosító jele, fizetési számlaszáma, email címe,
fényképe, önéletrajza, eltartott gyermekeinek a személyes adatai (családi és utónevük, születési hely és idő, anyja születési családi és
utóneve, lakóhely, lakáscím, tartózkodási hely, adóazonosító jel, társadalombiztosítási azonosító jel), legmagasabb iskolai végzettsége,
szakképzettségének adatai, iskolarendszeren kívüli oktatás keretében szerzett szakképesítései, tudományos fokozat, idegennyelv
ismeret, képzés, továbbképzés, átképzés adatai, korábbi munkahelyekre vonatkozó adatok (megnevezése, jogviszony típusa, beosztás,
besorolás, munkakör, jogviszony kezdő és befejező időpontja, a megszűnés módja), a szolgálati jogviszony kezdete, a kiszámításnál
figyelmen kívül hagyandó időtartamok, állampolgársága, a bűnügyi nyilvántartó szerv által kiállított hatósági bizonyítvány kelte és
száma, a közigazgatási alapvizsga adatai, közigazgatási szakirányú szakképzés adatai, kormányzati tanulmányok szakirányú
szakképzés, a jubileumi jutalom és végkielégítés alapjául figyelembe veendő időtartamok, esküokmány száma, kelte, a közigazgatási
versenyvizsga adatai, a munkaköri alkalmassági vizsgálat adatai, az alkalmazó közigazgatási szerv neve, székhelye, statisztikai
számjele, a szolgálati jogviszony kezdete, besorolása, besorolás időpontja, munkakör megnevezése és a betöltés időtartama, FEOR
száma, vezetői kinevezésének, megszűnésének az adatai, címadományozás, jutalmazás, kitűntetés adatai, a minősítések időpontja,
hatályos fegyelmi büntetés, pályázatának az adatai, kompetenciaadatok, próbaidejének az adatai, a közszolgálati tisztviselő statisztikai
azonosítója, kulcsszáma, nyugdíjfolyósítás kezdete, részmunkaidő adatai, teljes munkaidő megjelölése, besorolás szerinti illetmény
jogcíme és összege, a munkából való távollét jogcíme és időtartama, a kormányzati kirendelés adatai, a szolgálati jogviszony
megszűnésének adatai, a végleges és határozott idejű áthelyezés időpontja, módja, végkielégítés adatai, a felmentési időtartam adatai, az
összeférhetetlenséggel összefüggő adatok, valamint az állami készfizető kezességvállalással összefüggő adatok.
Az adatkezelés célja: Jogviszony létesítése, jogok
gyakorlása, kötelezettségek
teljesítése.
A címzettek kategóriái:
A munkáltató által kezelt adatok egy része adózási és társadalombiztosítási jogi kötelezettségek teljesítése
érdekében a NAV illetékes igazgatósága felé, a jogszabály kötelező előírása alapján a felvételi eljárás
részeként, illetve azt követően időszakonként a foglalkoztatás-egészségügyi szolgáltató felé, továbbá
esetleges jogi igény érvényesítése esetén hatóság, bíróság, illetőleg jogi képviselő felé kerül továbbításra.
Az informatikai hátteret a Nemzeti Infokommunikációs Szolgáltató Zrt. (NISZ) biztosítja, melynek
adatai a következők: 1081 Budapest, Csokonai u. 3., Cg.01-10-041633).
A munkáltató a WinTiszt nevű munkaügyi nyilvántartó programot alkalmazza. A szerződéses partnere a
QUALISOFT Kft., melynek adatai a következők: 1118 Budapest, Brassó u. 141., Cg.01-09-707696.
A teljesítményértékelésre (TÉR) külön rendszer kerül alkalmazásra a Belügyminisztérium (1051
Budapest, József Attila u. 2-4.) webfelületén. Ennek keretében a foglalkoztatott neve, szervezeti egysége,
édesanyja neve, születési dátuma, valamint az értékelése kerülnek rögzítésre.
A PROBONO jogszabály által előírt kötelező e-képzés (e-learning) modul, melyet a Nemzeti
Közszolgálati Egyetem, mint harmadik személy (1083 Budapest, Ludovika tér 2.) üzemeltet. Az e-
learning adatkezeléssel összefüggésben harmadik személynek meg kell adni a foglalkoztatott nevét,
születési idejét, anyja nevét, megjelölni, hogy vezető vagy beosztott, valamint a besorolási fokozatát.
Az OTP SZÉP kártya juttatással összefüggésben személyes adatok kezelése történik. A juttatás
biztosítása céljából az érintett neve, születési neve, anyja neve, személyi igazolványának a száma,
lakcíme, email címe (nem kötelező), telefon száma (nem kötelező), adóazonosító jele, aláírása az OTP
Bank Nyrt. külső felületén kerülnek rögzítésre, melyhez az érintett hozzájárul. Az OTP Bank Nyrt. adatai
a következők: 1051 Budapest, Nádor u. 16., Cg.01-10-041585.
A bérszámfejtést a Magyar Államkincstár (1054 Budapest, Hold u. 4.) végzi.
Az utaztatással összefüggő feladatokat a ………………… Kft. (….Budapest, ……..…, Cg…………)
végzi.
Harmadik országba történő adattovábbítás Nincsen
Technikai és szervezési intézkedések Lásd: „Így vigyázunk személyes adatai biztonságára” című
fejezetben !
Miről kell tájékoztatást adni ?
GDPR 13-14.cikkek
Személyes adatok köre
Kötelező-e az adatkezelés
Az adatkezelés célja
Címzettek
Az adatkezelés időtartama
RIASZTÓKÓD,
SZAKRENDSZEREK KAPCSOLATTARTÓ
... INFO !
elektronikus megfigyelés beléptetés: ügyfél/mv parkolási rend: ügyfél/mv
Bérszámfejtés, könyvelés
alkohol/drogteszt
vállalatcsoport
eszközhasználat
ellenőrzése
hangrögzítés:minőségbiztosítás
Jogalapok ?
belső értékelés
Ki az adatkezelő ?
kameránként !
Jogalap
meghatározása Hangrögzítés ?
Tárolási idő
Megismerésre
jogosultak ?
Felhasználás/
továbbítás
Az, akinek jogát vagy jogos érdekét a kép-, hang-, vagy a kép- és hangfelvétel, illetve más személyes
adatának rögzítése érinti, a rögzítésétől számított három munkanapon, harminc, illetve hatvan napon belül
jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg,
illetve ne törölje. Bíróság, ügyészség, nyomozó hatóság, előkészítő eljárást folytató szerv vagy más hatóság
megkeresésére vagy adatkérésére a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más
személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni.
A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot csak az a személy- és
vagyonvédelmi tevékenységet végző személy jogosult megismerni, akinek ez a szerződésből fakadó
kötelezettségei érvényesítéséhez szükséges, és a jogsértő cselekmény megelőzése vagy megszakítása
érdekében mellőzhetetlen. A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint személyes adatot
kezelő, vagy egyéb okból annak megismerésére jogosult személy- és vagyonvédelmi tevékenységet végző
személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni.
A rögzített kép-, hang-, valamint kép- és hangfelvételt felhasználás hiányában legfeljebb a rögzítéstől
számított három munkanap elteltével meg kell semmisíteni, illetve törölni kell.
KAMERÁK
-MIT LÁT
-MIÉRT
-HOL
Kamerát helyezek el a bejárati ajtónál, a recepciónál,
pénztárnál
A munkáltató, mint adatkezelő több mint 600 főt foglalkoztató munkáltató, amelynek
árbevétele milliárdos nagyságrendű. A székhelyén és fióktelepein mozgásban lévő
munkavállalók és harmadik személyek létszámára, illetve a jelentős értékű, védendő
és sokszor mozgásban lévő vagyonelemekre és a munkavégzés zavartalanságának
és biztonságának garantálására tekintettel a kamerákkal érintett helyszínek
megfigyelése szükséges és az a nap 24 órájában más eszközzel, pl. emberi erőforrás
bevonásával nem oldható meg.
Az adatkezelés jogalapja: Az adatkezelés jogalapja az adatkezelő jogos érdeke. Az
érintett figyelembe veendő jogai főképpen a képmásához, illetve a megfigyelésmentes
mozgásszabadsághoz való joga, illetve az a joga, hogy képmása csak a törvényileg
megengedett keretek között kerüljön felhasználásra. Az adatkezelő személy-, üzleti
titok-, adat- és vagyonvédelemmel, illetve jogérvényesítéssel összefüggő jogos érdeke
azonban elsőbbséget élvez, miután a kamerák munkavégzési folyamatokat nem
figyelnek meg, kizárólag csak a kapukat, bejáratokat, parkolókat, szemét- és egyéb
tárolóhelyeket, valamint értékmegóvás érdekében meghatározott ingóságokat figyelnek.
Ezen személy-, üzleti titok-, adat- és vagyonvédelemmel, illetve jogérvényesítés
lehetővé tételével összefüggő feladatsor a személyazonosság ellenőrzések
megvalósításakor a személyes adatok szélesebb körének beszerzésével valósulhatna
csak meg, ezáltal mind az adattakarékosság, mind a személyiségi jogok védelme e
megoldás alkalmazását indokolja. Jelen szabályozás úgy került kialakításra, hogy az
adatkezelő megfelelő szervezeti és technikai intézkedésekkel (műszaki, technikai
védelem, hozzáférés korlátozása), illetve szoros határidő melletti törléssel az érintetti
jogok és érdekek érdemi csorbítása nélkül tudja az adatkezelési célokat megvalósítani.
Az adatkezelés helye és időtartama: Az adatok tárolásának helye a munkáltató, mint
adatkezelő székhelye, illetve azon két fióktelepe, ahol a kamerák elhelyezésre kerültek. A
felvételeket az adatkezelő - azok felhasználása hiányában - 3 munkanapig tárolja,
melynek elteltével a felvételek törlésre kerülnek. Felhasználás alatt a kamerák által
rögzített felvételek - kizárólag célhoz kötött - megtekintését, illetőleg bírósági vagy más
hatósági eljárásban bizonyítékként való felhasználását kell érteni, amely minden esetben
valamely jogi igény érvényesítése céljából történhet csak meg. Amennyiben
felhasználásra sor kerül, akkor a felvételek az adott munkajogi, bírósági vagy más
hatósági eljárás jogerős lezárásáig, illetőleg a jogi igény érvényesítéséhez szükséges
időtartamig kerülnek megőrzésre, azaz az adatkezelés addig áll fenn. Ilyen esetben a
felvételek továbbításra kerülhetnek az illetékes bíróságnak vagy hatóságnak, továbbá jogi
képviselőnek.
A megfigyelés módja: A kamerák csak képet rögzítenek, hangfelvételre nem kerül sor.
Az elektronikus megfigyelőrendszer 0-24 óra közötti időintervallumban működik, a hét
minden napján.
Az adatkezelés lényege: Kamerás megfigyelési rendszer (CCTV) üzemeltetése, amely egyfelől folyamatos megfigyelést (élőkép) biztosít, másfelől ezt rögzíti is (tárolt felvétel).
Az adatkezelés lényege: Kamerás megfigyelési rendszer (CCTV) üzemeltetése, amely egyfelől folyamatos
Az érintettek köre: a megfigyelt területre belépő, illetőleg onnan távozó természetes személyek. A belépő természetes személyek túlnyomó részben az adatkezelő saját munkavállalói, de
megfigyelést (élőkép)
érintettek az adatkezelő szerződőbiztosít, másfelől
partnerei esetében ezt
azok be- és rögzíti
kilépő is (tárolt
kapcsolattartói, felvétel).
képviselői és munkavállalói is. Az adatkezelő szerződő partnerei között - kevés számban - előfordulnak
egyéni vállalkozók is. Összefoglalva rögzíthető, hogy a kamerák által megfigyelt területre belépő és távozó személyek, azaz a kamerák által megfigyelt érintettek szinte kizárólag vagy a
munkaviszonyuk révén, vagy képviselve munkavégzésük során egy másik gazdálkodó szervezetet, illetve üzleti tevékenységük körén belül eljáró egyéni vállalkozóként üzletszerű gazdasági
Az érintettek köre: a megfigyelt területre belépő, illetőleg onnan távozó természetes személyek. A belépő
tevékenységet folytató személyek, akik kifejezetten üzleti célból lépnek be a megfigyelt területre.
Az érintett személyes adatok köre, kategóriái: Az érintettről készített képi mozgófelvétel, az érintett képmása, az
érintett által a kamerák látószögébe eső bejárt helyszín, és az időpont azok a személyes adatok, amelyeknek a
kezelése elektronikus megfigyelőrendszer üzemeltetése során megvalósul.
Az adatkezelés célja: Az adatkezelés célja a személy-, vagyon-, üzleti titok és adatvédelem hatékony biztosítása,
valamint jogsértések észlelésének, illetve bizonyításának lehetővé tétele, illetőleg megkönnyítése. A munkavállalók
munkavégzését az adatkezelő nem figyeli meg.
A jogos érdek fennálltának bemutatása: Az adatkezelés jogalapja az adatkezelő jogos érdeke. Az adatkezelő
jogos érdeke, egyben számos vonatkozásban (legfontosabbként kiemelve a munkavédelem területét) törvényi
kötelezettsége a székhelyen és a fióktelepeken a személy-, üzleti titok-, adat- és vagyonvédelem hatékony
megvalósítása, illetve jogsértések esetén a jogérvényesítéssel összefüggő észlelési, felderítési és bizonyítási
lehetőség megteremtése.
Az elektronikus megfigyeléssel érintett területeken - melyek pontos elhelyezkedését az Adatkezelési
Szabályzat 1., 2. és 3. számú melléklete, valamint az ahhoz kapcsolódó 32 fotó mutatja be jól látható,
képi megformálással - a kamerahasználatot szükségessé teszi az, hogy vagy az ügyfélforgalom
számottevő; vagy jelentős a mozgásban lévő munkavállalói létszám; vagy fokozott az árumozgás;
melyek az adatkezelő részéről mindegyik fenti esetben személy-, üzleti titok-, adat- és vagyonvédelmi
kötelezettségeket keletkeztetnek.
Az adatkezelő által a kamerák úgy kerültek elhelyezésre, hogy az általuk rögzített megfigyelési terület és
a kamerákon beállított dőlésszög alapján az általuk megfigyelt pontos látómező a szükséges minimális
személyes adatkezelést eredményezze.
Az adatkezelés a fenti jogos érdek eléréséhez feltétlenül szükséges, arra alkalmas és azzal arányos,
a következő okoknál fogva: A személy-, üzleti titok-, adat- és vagyonvédelem megvalósítása érdekében a
fenti személyes adatok (adatkategóriák) kezelése elengedhetetlenül szükséges. Az adatkezelőt erre nem
csupán saját gazdasági, üzleti érdekei sarkallják, hanem jogszabályi kötelezettsége is a személy-, adat- és
vagyonvédelem, beleértve ebbe éppen maguknak a belépőknek, azaz az érintetteknek is a személy- és
vagyonvédelmét.
Az elektronikus megfigyelőrendszer működtetése végezetül az adatkezelési céllal arányos is. Ismét rámutatunk
arra, hogy az adatkezelő által a kamerák úgy kerültek elhelyezésre, hogy az általuk rögzített megfigyelési
terület és a kamerákon beállított dőlésszög alapján az általuk megfigyelt pontos látómező a szükséges
minimális személyes adatkezelést eredményezze.
Alternatív, az érintett szempontjából kevésbé korlátozó megoldások; illetőleg alternatív,
személyes adatok kezelése nélküli megoldások vizsgálata: Az elektronikus megfigyelőrendszer
működtetése helyett a személy-, üzleti titok-, adat- és vagyonvédelem együttes megvalósítása
érdekében kevésbé korlátozó, vagy adatkezeléssel egyáltalán nem járó megoldások nem léteznek. A
személyes adatok anonimizálása vagy kevesebb személyes adat kezelése lehetetlenné tenné az
adatkezelési célokat.
Az érintett számára az adatkezeléssel járó kedvezőtlen hatás az, hogy képmása, a megfigyelési területre
való be- és kilépése, azaz mozgása megfigyelésre, illetőleg rögzítésre kerül. A tárolt felvételek visszanézése
esetén pedig ezen személyes adatok a múltra nézve is rekonstruálhatóak. A tárolt felvételek továbbá az
Adatkezelési Tájékoztatóban meghatározott esetekben (pl. valamilyen baleset, incidens, szabálysértés, vagy
bűncselekmény gyanúja esetén) átadásra kerülhetnek jogi képviselő, hatóság vagy bíróság részére. Az
adatkezelő és az érintettek között bizonyos fokú egyenlőtlenség áll fenn továbbá annyiban, hogy az
adatkezelés célját és körülményeit az adatkezelő állapította meg, erre az érintetteknek ráhatása nincs. Ez
ugyanakkor a kamerás megfigyelési rendszerek sajátossága, az adatkezelő által üzemeltetett kamerás
megfigyelési rendszer megfelel az általánosan bevett gyakorlatnak, nem kerül sor olyan adatkezelési
műveletre, amely ehhez képest szokatlan vagy ésszerűen ne lenne előre látható.
A kedvezőtlen hatásokat ellensúlyozza az, hogy az érintettet számos jog illeti meg a jelen adatkezelés
kapcsán. Az érintett joga az adatkezelés folyamatban létéről való tájékoztatáshoz való jog az adatkezeléssel
kapcsolatos fenti információkhoz való hozzáférés joga a kezelt személyes adatok másolatának rendelkezésre
bocsátása iránti jog a rá vonatkozó személyes adatok helyesbítése, törlése, kezelése korlátozásának kérése
iránti jog a személyes adatok kezelése elleni tiltakozáshoz való jog valamint a felügyeleti hatósághoz való
panasz benyújtásának joga. Az egyes érintetti jogok pontos tartalmát az Adatkezelési Tájékoztató
mutatja be.
Külön kiemelendő joga az érintettnek a megtekintéshez való jog. Az érintett a képfelvétel keletkezésének
időpontjától számított 3 munkanapon belül kérheti, hogy a róla készült felvételekbe betekinthessen. A
kérelmében meg kell jelölni, hogy milyen napon, és azon belül mely időpontban készült, illetve mely kamera(k)
által készített felvételbe kíván betekinteni.
Az adatkezeléssel érintett természetes személyek körébe nem tartoznak gyermekek, sem sérülékeny-
érzékeny csoportok; tekintettel arra, hogy az adatkezelői termékek vevői, illetve az adatkezelővel szerződéses
kapcsolatban álló, szolgáltatást nyújtó személyek túlnyomó többsége gazdálkodó szervezet, kis számban fordulnak
elő egyéni vállalkozók.
Az adatgyűjtés időpontjában az érintett ésszerűen számíthat a jogos érdekből történő adatkezelésre, hiszen
az adatkezelő székhelye és fióktelepeinek területe magánterület, oda csak az arra felhatalmazott személyek
léphetnek be. Az érintettek ésszerűen számíthatnak arra, hogy a székhely és a fióktelepek területén kamerás
megfigyelőrendszer működik. Erről, valamint az adatkezelés minden jogszabály által előírt részletéről az
érintettek Adatkezelési Tájékoztató útján értesítést kapnak, amely tartalmazza a kamerák elhelyezkedését és
látószögét is, valamint őket a kamerák elhelyezkedésére vonatkozóan piktogram is figyelmezteti. A kamerák
ezen túlmenően látható helyen vannak elhelyezve. A rendszer kialakítása és üzemeltetése az általánosan
bevett gyakorlatnak megfelelően történik.
Jogi személy, egyéb szervezet és egyéni vállalkozó üzleti partnerek esetén elvárható továbbá, hogy ezen
szerződő felek tájékoztassák az eljáró szerződéses kapcsolattartóikat, képviselőiket és munkavállalóikat az
irányadó adatvédelmi rendelkezésekről. Emellett az érintettek az adatkezelő Adatkezelési Tájékoztatóban
megadott elérhetőségein is fordulhatnak az adatkezelőhöz kérdéseikkel, továbbá ezen elérhetőségeken
keresztül vehetik fel az adatkezelővel a kapcsolatot adatvédelmi jogaik gyakorlása érdekében.
Ezen túlmenően az adatkezelő a személyes adatokat korlátozott ideig, rendkívül rövid határidők betartásával kezeli. A
felvételeket az adatkezelő - azok felhasználása hiányában - 3 munkanapig tárolja, melynek elteltével a felvételek törlésre
kerülnek. Felhasználás alatt a kamerák által rögzített felvételek - kizárólag célhoz kötött - megtekintését, illetőleg bírósági
vagy más hatósági eljárásban bizonyítékként való felhasználását kell érteni, amely minden esetben valamely jogi igény
érvényesítése céljából történhet csak meg. Amennyiben felhasználásra sor kerül, akkor a felvételek az adott munkajogi,
bírósági vagy más hatósági eljárás jogerős lezárásáig, illetőleg a jogi igény érvényesítéséhez szükséges időtartamig
kerülnek megőrzésre, azaz az adatkezelés addig áll fenn. Ilyen esetben a felvételek továbbításra kerülhetnek az illetékes
bíróságnak vagy hatóságnak, továbbá jogi képviselőnek.
Az adatokhoz való hozzáférés korlátozása: Az adatok tárolásának helye az adatkezelő székhelye, illetőleg
fióktelepe (ahol a kamera elhelyezésre került). Az elektronikus megfigyelőrendszer által rögzített felvételeket kizárólag
a személy- és vagyonvédelmi feladatokkal megbízott személy (rendészeti munkatárs) tekintheti meg, és ő is kizárólag
abban az esetben, ha a megtekintés a jogsértő cselekmény megelőzése vagy megszakítsa érdekében mellőzhetetlen. A
megtekintésről (oka, ideje feltűntetésével) minden esetben jegyzőkönyv készül, melyet valamennyi ellenőrzésben részt
vevő személynek alá kell írnia. A felvételek megtekintésére kizárólag akkor kerül sor, ha valószínűnek látszik, hogy az
adatkezelő székhelyén bűncselekményt (illetőleg szabálysértést) követtek el, vagy amennyiben ezt más nyomós ok a
személyvédelem, illetve a vagyonvédelem érdekében indokolja. Az adatkezelő kizárólag abban az esetben továbbítja a
felvételeket, amennyiben
-afelvételek alapján valószínűnek látszik a bűncselekmény (szabálysértés) elkövetése, amely esetben a felvételek a
nyomozó hatóság részére kerülhetnek továbbításra, vagy
-ha egyéb jogi eljárás kezdeményezése szükséges a felvételek alapján, amely esetben a felvételek az
illetékes bíróság vagy hatóság részére kerülnek továbbításra.
Az érdekmérlegelés eredménye a következő: Az adatkezelő több mint 600 főt foglalkoztató munkáltató,
amelynek árbevétele milliárdos nagyságrendű. A székhelyén és fióktelepein mozgásban lévő munkavállalók
és harmadik személyek létszámára, illetve a jelentős értékű, védendő és sokszor mozgásban lévő
vagyonelemekre és a munkavégzés zavartalanságának és biztonságának garantálására tekintettel a
kamerákkal érintett helyszínek megfigyelése szükséges és az a nap 24 órájában más eszközzel, pl. emberi
erőforrás bevonásával hatékonyan nem oldható meg.
Jelen adatkezelési mód úgy került kialakításra, hogy az adatkezelő megfelelő szervezeti és technikai
intézkedésekkel (műszaki, technikai védelem, hozzáférés korlátozása), illetve szoros határidő melletti
törléssel az érintetti jogok és érdekek érdemi csorbítása nélkül tudja az adatkezelési célokat megvalósítani. A
fentebb írtak alapján megállapítható, hogy az adatkezelő jogos érdeke arányosan korlátozza az érintettek
jogos érdekét.
Lássuk az OMV miben hibázott
PANASZ:
5000 SZOLNOK, THÖKÖLY ÚT 51. SZ ALATTI ÁLLOMÁSON
- FELVESZIK A BESZÉLGETÉST (1)
- NINCSEN MEGFELELŐ TÁJÉKOZTATÁS (2)
- HANGFELVÉTELT NEM ADJÁK KI (3)
VAGYONVÉDELMI, BIZTONSÁGI OK
30 NAPIG ŐRZIK
A HANGOT TÖRÖLJÉK
3 NAPIG TÁROLHATNAK
HATÁLYOSÍTSÁK A TÁJÉKOZTATÓT
A KASSZÁNÁL SZÜKSÉGES ÉS INDOKOLT
HANGRÖGZÍTÉS
A REKLAMÁCIÓ UTÓLAGOS
NYOMOZÓHATÓSÁG ADATKÉRÉSEI
ÚJ TÁJÉKOZTATÓ
STÁTUSZA
Státusza
RENDSZERÜZEMELTETŐ
ENGEDÉLY
Engedély
HIÁNYA
hiánya
MUNKAVÁLLALÓKAT IS RÖGZÍT ?
ÚJ ÜGYFÉLTÁJÉKOZTATÓ
Beléptetési vizsgálatok
Panasz érkezett a Hatósághoz, melyben a panaszos azt
kifogásolta, hogy a Kötelezettnél a munkavállalókat akként
ellenőrzik, hogy táskáikat rendszeresen átvizsgálják az üzem
területére érkezéskor, valamint a terület elhagyásakor. A
vizsgálatot egy, a Kötelezett által erre a célra megbízott
biztonsági cég alkalmazottai végzik. A panaszos nyilatkozata
szerint az üzem területére belépő munkavállaló a táskája
-Átvizsgálási jk: kinyitásával köteles annak tartalmát bemutatni a biztonsági
-név őrnek, erre vonatkozó külön felszólítás nélkül. Az üzem területéről
-aláírás kilépő munkavállaló minden esetben köteles egy gombot
-lopott cucc megnyomni. Amennyiben a gomb lenyomásával egy rövid
hangjelzés hallható, abban az esetben a helyszínen azonnal
-Átvizsgálási napló: kötelező bemutatni a táska tartalmát a biztonsági őrnek, külön
-kiknél volt vizsgálat felszólítás nélkül, ugyanúgy, mint a belépésnél. Amennyiben a
-aláírás gombnyomás hatására hosszú hangjelzés generálódik, úgy a
-eredmény kilépő munkavállaló köteles a portaszolgálat kamerával ellátott
helyiségébe bemenni, és ott ki kell pakolnia a táskája
tartalmát. Adott esetben elektromos alkoholszondás vizsgálatra
is kötelezhetik ekkor a munkavállalót. A panaszos hangsúlyozta,
Kérdés ezzel hogy a csomag-, illetve alkoholszondás vizsgálatot kizárólag a
kapcsolatban ? fizikai munkakörben foglalkoztatott munkavállalókkal szemben
alkalmazzák, a szellemi munkakörben foglalkoztatottakkal
szemben azonban nem.
belépéskor mindenkit átvizsgálnak
(csomag) ?
Csomagtartóba betekint ?
Alapos gyanú
A csomag mi ?
Hozzájárulás kérhető ?
Jogalap ?
Garanciák !
-Mérlegelés
-Alternatívák
-Eljárásrend
-Jegyzőkkönyv
-Érintetti jogok
-Megtagadja v. vitatja ?
Beléptetésről való tájékoztatás
BELÉPTETÉS
munkaruha munkabaleset
ügyvéd
Vállalatcsoport szintű HR feladatok ellátása:
A munkáltató az általa kezelt HR adatok egy részét (név, munkakör, születési idő, végzettség,
belépési dátum, munkavégzési hely) a cégcsoporton belül gazdasági tevékenysége, illetve az
ahhoz kapcsolódó racionális szervezése, valamint szervezetfejlesztése céljából (többek között az
egyenlő bánásmód követelményének globális megtartása, a vállalati sokszínűség globális
biztosítása, globális kihívásokra való gyors reagálása stb.) a következő központ számára a
munkáltató jogos érdekére tekintettel hozzáférhetővé teszi:
Név: ……………………................................
Székhely:…………………........................
Cégjegyzékszám:............................................
Adószám:........................................................
Email cím:......................................................
Az adatkezelés célja a munkáltató tevékenységének, különösképpen a HR folyamatok
racionalizálása (beleértve az egyenlő bánásmód követelményének a globális megtartását, a
vállalati sokszínűség biztosítását, illetve a piaci folyamatokra való gyors reagálást).
Adatkezelés jogalapja: a munkáltató jogos érdeke
Kezelt adatok köre: (név, munkakör, születési idő, végzettség, belépési dátum, munkavégzési
hely)
Az adatkezelés időtartama a munkaviszony fennállása. Az adatkezelő másnak az adatokat nem
jogosult továbbítani, illetve azokat nem jogosult más célra felhasználni.
Adattárolás módja: információtechnikai eszközökkel.
Egyéb ellenőrzések Hatásvizsgálat kellhet !
JOGOS ÉRDEK
LAPTOP/DESKTOP KEZELŐ V.
FELDOLGOZÓ MUNKAVÁLLALÓI
JELENLÉT
INTERNETHASZNÁLAT
MAGÁNCÉLÚ
TELEFON GPS ESZKÖZHASZNÁLAT
MOTOZÁS/BELSŐ
ELLENŐRZÉS
PRIVÁT ADAT
VÁLLALATCSOPORT KEZELÉSE
ADATTOVÁBBÍTÁS
11. Csalás elleni fellépés. Az adatkezelés célja hitelreferencia-, pénzmosás és a terrorizmus
finanszírozása elleni vagy csalásellenes adatbázis felhasználása ügyfelek szűrésére.
12. Okosmérők. Az adatkezelés célja közműszolgáltatók által telepített „okosmérők” alkalmazása
(fogyasztási szokások nyomon követése).
13. Joghatással vagy hasonló jelentős hatással járó automatizált döntéshozatal. Az adatkezelés célja
a természetes személy tekintetében joghatással bíró vagy a természetes személyt hasonlóképpen jelentős
mértékben érintő döntések meghozatala, amely adatkezelés adott esetben egyének kirekesztését vagy
hátrányos megkülönböztetését eredményezheti.
14. Módszeres megfigyelés. Érintettek nagyszámú és módszeres megfigyelése jellemzően
közterületeken vagy nyilvános helyeken történő kamerarendszerek, drónok felhasználásával, illetve
bármely más új technológia használatával (Wi-Fi tracking, Bluetooth tracking, testkamera).
15. Helymeghatározási adatok kezelése, ha az módszeres megfigyelésre vagy profilalkotásra utal.
16. Munkavállaló munkájának megfigyelése. Munkavállalók munkájának megfigyelése. Az adatkezelés célja
a munkavállaló munkájának megfigyelése során a munkavállaló személyes adatainak nagy számú és
módszeres feldolgozása, illetve értékelése. Például GPS megfigyelő autóban történő elhelyezése,
kamerás megfigyelés lopás vagy csalás elleni fellépés céljából.
17. Különleges adatok nagy számban való kezelése. A GDPR (91) preambulumbekezdése alapján a
személyes adatok kezelése nem tekinthető nagymértékűnek, ha az adatkezelés egy adott szakorvos,
egészségügyi szakember betegei vagy egy adott ügyvéd ügyfelei személyes adataira vonatkozik.
18. Nagyszámú személyes adatok kezelése bűnüldözési célból
19. Kiszolgáltatott helyzetben lévő érintettekkel kapcsolatos, nagy számban kezelt adatok eredeti
céltól eltérő kezelése: pl. gyermekek,
idősek, mentális betegségben szenvedők esetében.
20. Gyermekek személyes adatainak kezelése profilozás, automatikus döntéshozatal, vagy marketing
céljából, vagy közvetlenül részükre kínált, információs társadalommal összefüggő szolgáltatások
ajánlása
vonatkozásában.
CÉGES POSTAFIÓK ELLENŐRZÉSE
37 37
Adatkezelés célja: céges postafiók használat ellenőrzése
Kezelt adatok köre: név, e-mail cím, levél tárgya, feladó/fogadó vagy
tartalom is
Adatkezelés jogalapja: munkáltatói jogos érdek: eszközhasználat
ellenőrzése, ügyfélkezelés
Adatkezelés időtartama: a munkaviszony fennállása, illetőleg annak
megszűnését követően a munkajogi elévülés ideje.
Adattárolás módja: papír alapon és információtechnikai eszközökkel
Csak betekintek a
csomagtartóba
Szerződés teljesítése Jogos érdek
Álláspályázat
Könyvvizsgálat/könyvelés
Nemteljesítés
Szerződő partner
Saját munkavállaló
munkavállalója
Kapcsolattartó
-Elektronikus megfigyelőrendszer
-Beléptetőrendszer (parkolás)
-Hírlevél
érdekmérlegelés hatásvizsgálat
A GDPR mind a 13., mind a 14. cikkben úgy rendelkezik, hogy az adatkezelőknek az érintett
tudomására kell hozniuk a személyes adatok címzettjeit, illetve a címzettek kategóriáit. Az
adatkezelőknek az adatkezelés teljes időtartama alatt szem előtt kell tartaniuk az átlátható
adatkezelés elvét, mind a GDPR 13.-14. cikk szerinti tájékoztatási kötelezettség teljesítése, mind a
15. cikk szerinti hozzáférési jog biztosítása során. Ennek körében arra kell törekedniük, hogy az
érintett minél teljesebb és átfogóbb képet kapjon a személyes adatai kezeléséről, mivel
kizárólag így van lehetősége felmérni azt, hogy egy adott adatkezelés milyen hatással van a
magánszférájára.
A Hatóság álláspontja szerint esetről esetre kell megítélni, hogy mikor elegendő az érintetteket
csak a címzettek kategóriáiról tájékoztatni. Általánosságban azonban elmondható, hogy
amennyiben egy adott tevékenyéget végző címzettből csupán néhány van, akiknek a
személye konkrétan meghatározható, abban az esetben szükséges a címzettek
megnevezése és nem elegendő a címzettek kategóriáiról való tájékoztatás. Ha tehát – az Ön
által említett példánál maradva – az adatkezelő részére a könyvelést egy cég végzi, és részére
továbbítanak személyes adatokat, úgy szükséges a könyvelő cég megnevezése.
Akkor lehet elegendő a címzettek kategóriáról való tájékoztatás, ha az adott címzetti kör
jelentős, és az ő kilétükről való tájékoztatás rontaná a tájékoztató átláthatóságát,
közérthetőségét, világosságát, megsértve ezzel az átlátható tájékoztatás követelményét.7 Ilyen
lehet például, amikor egy utazási iroda – amely számos különböző úticélra szervez utazásokat –
nem sorolja fel tételesen, hogy mely szállodáknak továbbítja az érintettek személyes adatait, mivel
helyszínenként és időpontonként eltérő lehet, hogy hol biztosítja ügyfelei elszállásolását. A
címzettek tételes felsorolása ebben az esetben rontaná a tájékoztató közérthetőségét, valamint
nem valós adatkezelési körülményekről is tájékoztatná az érintetteket, mivel nem minden, a
tájékoztatóban megnevezett címzett részére kerülnének
Megrendelés
Az adatkezelés célja: Megrendelések teljesítése, kapcsolattartás
Az adatkezelés jogalapja: Szerződés teljesítése, számlázás
vonatkozásában jogi kötelezettség
teljesítése, az elévülési időtartam alatt: jogos
érdek.
A jogos érdek megnevezése: Kapcsolattartás esetén az ügyfél
kapcsolattartón keresztüli megfelelő
tájékoztatása. Az elévülési időtartam alatt
igényérvényesítés.
Érintettek kategóriái: Az adatkezelővel ügyfélkapcsolatban álló
természetes személyek, jogi személy
ügyfelek természetes személy
kapcsolattartói
Személyes adatok kategóriái: Természetes személy esetében az ügyfél
neve, lakcíme, adószáma, telefonos
elérhetősége, email címe. Jogi személy
ügyfél esetében a képviseletre jogosult,
illetve a kapcsolattartó neve, telefonos,
emailes elérhetősége.
Tárolás időtartama: A szerződés hatálya, illetve azt követően a
polgári jogi elévülés időtartama (5. év utolsó
napja). Számlaadatok esetében a számla
kiállítását követő 8. év december 31. napja.
A számlaadatok vonatkozásában a jogi
kötelezettség alapja a 2007. évi
CXXVII.tv.159.§-a, 169.§-a, a 2000. évi C.tv.
166-169.§-a.
Címzettek: Lízingszolgáltatás esetén: Grenkeleasing
Magyarország Kft., egyéb esetekben
nincsen.
Harmadik országba történő adattovábbítás: Nincsen
Köteles-e megadni a személyes adatot: Nem, ebben az esetben a szerződés nem jön
létre.
Automatizált döntéshozatal ténye: Nincsen
Ajánlatkérés
Az adatkezelés célja: Az ajánlatkérés teljesítése
Az adatkezelés jogalapja: Szerződés teljesítése, kapcsolattartó
esetében jogos érdek.
A jogos érdek megnevezése: Kapcsolattartás az ajánlatkérővel.
Érintettek kategóriái: Az ajánlatkérő természetes személyek, jogi
személyek kapcsolattartói
Személyes adatok kategóriái: Természetes személy esetében az
ajánlatkérő neve, telefonos elérhetősége,
email címe. Jogi személy ügyfél esetében a
képviseletre jogosult, illetve a kapcsolattartó
neve, telefonos, emailes elérhetősége.
Tárolás időtartama: Az ajánlati kötöttség időtartamának lejártát
követően a személyes adatok törlésre
kerülnek. Megrendelés esetén a szerződéses
jogviszony adatkezelései a fenti pontokban
foglaltaknak megfelelően történnek.
Címzettek: Nincsen
Harmadik országba történő adattovábbítás: Nincsen
Köteles-e megadni a személyes adatot: Nem, ebben az esetben ajánlatot nem kap.
Automatizált döntéshozatal ténye: Nincsen
Készletlekérdezés
Az adatkezelés célja: A korábbi szerződő partnerek (korábbi vevők)
számára annak a lehetőségnek a biztosítása, hogy a
raktárkészlet állásáról a legfrissebb, kifejezetten
személyre szabott információkat kaphassanak ,
újabb megrendelésük előkészítése érdekében.
Az érintett korábbi szerződő partner előzetes és
Az adatkezelés jogalapja:
megfelelő tájékoztatáson alapuló hozzájárulása.
Bűnmegelőzés, bűnüldözés
KT dönt
Önkormányzatnak javasol helyszínt
Ki kezeli az
Ki tájékoztat ?
adatot ?
A szomszéd közös ktg.
hátraléka ?
Adatkezelés korlátozása ?
A Kötelezett tehát a Kérelmező jogos érdekének igazolásához kötötte a
kamerafelvételekbe való betekintés biztosítását, holott a hozzáférési jog
gyakorlására irányuló érintetti kérelem teljesítése kizárólag a GDPR 12. cikk (5)
bekezdése szerinti esetekben tagadható meg, azaz akkor, ha a kérelem egyértelműen
megalapozatlan vagy túlzó, azonban ezen körülményekre a Kötelezett nem
hivatkozott sem a Kérelmezőnek, sem a Hatóságnak adott válaszában.
HÍRLEVELET/REKLÁMOT
ADATBÁZIS ÉPÍTÉS KÜLDÜNK
-GDPR
-E-PRIVACY
-INFOTV2.0
-2008.ÉVI
XLVIII.TV(REKLÁMTV.)
-1996.ÉVILVIII.TV (FTTV.)
-1996.ÉVILVII.TV.
(VERSENYTV)
ONLINE:
-2001.ÉVI CVIII.TV.
ADATBÁZIST ELADUNK ESZKÖZÁTRUHÁZÁS (ELKERTV.)
-2003. ÉVI C.TV
(EHT)
Ki mit vizsgálhat
NAIH GVH
TISZTESSÉGTELEN
KERESKEDELMI GYAKORLAT
MEGTÉVESZTŐ TÁJÉKOZTATÁS
ERŐFÖLÉNNYEL VISSZAÉLÉS
NMHH
Reklám természetes személynek mint reklám címzettjének közvetlen megkeresése módszerével (a továbbiakban: közvetlen üzletszerzés),
így különösen elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz útján – a (4) bekezdésben meghatározott
kivétellel – kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult.
(2)21 Hozzájáruló nyilatkozat bármely olyan módon tehető, amely tartalmazza a nyilatkozó nevét, illetve – amennyiben a reklám, amelyre a
hozzájárulás vonatkozik, csak meghatározott életkorú személyek számára közölhető – születési helyét és idejét, továbbá azoknak a
személyes adatoknak a körét, amelyek kezeléséhez a nyilatkozó hozzájárul, valamint a hozzájárulás önkéntes és a megfelelő
tájékoztatás birtokában történő kifejezését.
(3) Az (1) bekezdés szerinti hozzájáruló nyilatkozat bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható. Ebben az
esetben a nyilatkozó nevét és minden egyéb személyes adatát az (5) bekezdésben meghatározott nyilvántartásból haladéktalanul törölni kell,
és részére reklám az (1) bekezdésben meghatározott módon a továbbiakban nem közölhető.
(4)22 Címzett reklámküldemény természetes személy mint a reklám címzettje részére közvetlen üzletszerzés útján a címzett előzetes és
kifejezett hozzájárulásának hiányában is küldhető, a reklámozó és a reklámszolgáltató azonban köteles biztosítani, hogy a reklám
címzettje a reklám küldését bármikor ingyenesen és korlátozás nélkül megtilthassa. Megtiltás esetén az érintett személy részére reklám
közvetlen üzletszerzés útján a továbbiakban nem küldhető.
(5) A reklámozó, a reklámszolgáltató, illetve a reklám közzétevője – az (1) bekezdés szerinti hozzájárulásban meghatározott körben – a
náluk hozzájáruló nyilatkozatot tevő személyek személyes adatairól nyilvántartást vezet. Az ebben a nyilvántartásban rögzített – a
reklám címzettjére vonatkozó – adat csak a hozzájáruló nyilatkozatban foglaltaknak megfelelően, annak visszavonásáig kezelhető, és
harmadik fél számára kizárólag az érintett személy előzetes hozzájárulásával adható át.
(6) A (3) bekezdés szerinti visszavonó nyilatkozat megtételére, illetve a reklám küldésének (4) bekezdés szerinti megtiltására mind postai
úton, mind pedig elektronikus levél útján lehetőséget kell biztosítani úgy, hogy a nyilatkozatot tevő személy egyértelműen azonosítható
legyen.
(7)23 Az (1), illetve a (4) bekezdésben meghatározott módon közölt reklámhoz kapcsolódóan egyértelműen és szembetűnően tájékoztatni
kell a címzettet arról a címről és egyéb elérhetőségről, ahol az ilyen reklámok részére történő közléséhez való hozzájáruló nyilatkozatának
visszavonása, illetve a reklám küldésének megtiltása iránti igényét bejelentheti, továbbá – a (4) bekezdés szerinti esetben – ebből a célból az
ugyanazon reklámozó érdekében ugyanazon címzett részére 2009. október 1-jét követően első alkalommal küldött reklámküldeménynek
tartalmaznia kell a lemondást lehetővé tevő, postai úton címzett, térítésmentesen feladható és könyvelt küldeményként, igazolható módon
kézbesített válaszlevelet.
(8) Az (1) bekezdés szerinti hozzájáruló nyilatkozat kérésére vonatkozó közvetlen megkeresés reklámot nem tartalmazhat, ide nem értve a
vállalkozás nevét és megjelölését.
(9)24 E § alkalmazásában címzett reklámküldemény: kizárólag hirdetést, üzletszerzési vagy reklámanyagot tartalmazó – egyszerre
legalább 500 címzett részére feladott, a címzett neve, címe, és az üzenet jellegét nem módosító adat kivételével azonos tartalmú – a postai
szolgáltatásokról szóló törvény szerinti, ott önállóan nem nevesített postai küldemény.
Postai névre szóló küldemény név és lakcím adatainak a forrása:
„BELÉPÉSSEL HOZZÁJÁRUL”
-EGYÉRTELMŰ
ÖNKÉNTES, TÁJÉKOZOTT KIFEJEZETT -ADATKEZELÉSENKÉNT
(KOMMUNIKÁCIÓS
HALLGATOTT, NEM TILTAKOZOTT CSAT.)
-MEGFELELŐ TÁJ.
(KÖTELEZŐ
ADATKEZELÉS)
KIPIPÁLT NÉGYZET
-HOZZÁJÁRULÁS TÁRGYATÁRGYA
-HOZZÁJÁRULÁS
-CÍMZETT NEVE
-CÍMZETT NEVE
-KONKRÉT SZEMÉLYES
NYILVÁNTARTÁS ADATOK KÖRE
-KONKRÉT SZEMÉLYES ADATOK KÖRE
-VISSZAVONHATÓSÁG
-ÉRINTETTI JOGOK
-VISSZAVONHATÓSÁG
-ÉRINTETTI JOGOK
BÁRMIKOR AKÁRHOGYAN
ELÉRHETŐ, VILÁGOS
VISSZAVONÁS
TÁJÉKOZTATÓ (KI, MIÉRT)
A KORÁBBI
ADATTAL MI
LESZ ?
EGYSZERŰEN INGYENESEN
HÍRLEVÉL ELŐNY
OPT-IN
-AUT.D, PROFIL OPT-OUT lista
-ADATTOVÁBBÍTÁS
(ADATFELDOLGOZÁS) ADATKEZELÉSEK:
- VISSZAVONHAT
- TILTAKOZHAT -HÍRLEVÉL
- LEIRATKOZHAT -WELCOME CALL
- (ROBINSON LISTA) -NYEREMÉNYJÁTÉK
-POSTAI/EMAIL
ADATBÁZIS
AJÁNLAT
ELKÜLÖNÍTÉS
TÖRLÉS
88
GDPR
REKLÁMTV.
Jogalap ?
A hiánya ?
Adathordozhatóság!
Kiszervezett ?
Hozzáférés !
PMT. SZERINTI ÜGYFÉLAZONOSÍTÁS
IGAZOLVÁNY MEGTEKINTÉS
LEMÁSOLÁS
NYILVÁNTARTÁSBÓL ELLENŐRZÉS
FÉYKÉP
SIMA ÜGYFÉLAZONOSÍTÁS
IGAZOLVÁNY
MEGTEKINTÉS
ÜGYFÉLSZOLGÁLAT/
FOGY.V.I TV
Jogalap ?
ELEKTRONIKUS Adathordozhatóság/
HIRKÖZLÉSI hozzáférés ?
SZOLGÁLTATÓ
EHT/NMHH RENDELET
BANK, BIZTOSÍTÓ
BIT, HPT
5-2-5 év
Panaszok !
SZERZŐDŐ FELEK ADATAI
SZÁMLÁZÁSI ADATOK
HONLAPLÁTOGATÁSI ADATOK
ADATVAGYONLELTÁR,
TÁJÉKOZTATÓK/
ADATTOVÁBBÍTÁSOK,
SZABÁLYZATOK
STÁTUSZMEGHATÁROZÁS
NYILVÁNTARTÁSOK TRAINING
HATÁSVIZSGÁLAT, ADAT- ÉS
INCIDENSKEZELÉS INFOBIZTONSÁG
ADATBÁZIS
TISZTÍTÁS DPO
A Zrt. Közép-Európa vezető speciális padlógyártó vállalata, főtevékenysége műanyag építőanyagok
gyártása (2223'08). Ezen belül a tevékenysége lakossági padló, közületi padló, sport padló, járműipari
padló, show padló, falburkoló, műbőr és parketta gyártás és értékesítés területeit fedi le. A magyar
tulajdonban lévő vállalat székhelye Győrben található, további három fiókteleppel rendelkezik
Kecskeméten, Tatabányán és Ábrahámhegyen (utóbbi kizárólag üdülési célú). A gyár bevételeinek több
mint 90 százaléka exportpiacokról származik, öt kontinens száz országába szállítja termékeit. A Zrt. a
személyes interjúk adatai alapján 615 fő munkavállalóval rendelkezik.
Hírlevél küldését az adatkezelő is alkalmazza információ közlési célból, azzal azonban, hogy arra
leendő címzettként önálló regisztrációs lehetőség nincsen. A hírlevelet csak az üzleti partnerek kapják
meg, korábban megadott kapcsolattartói vagy általános céges elérhetőségeikre.
Korábban szülői panasz érkezett, az adatokat akkor elérhetetlenné tették. Aki azonban panasszal nem
élt, annak a személyes adatait az adatkezelő folyamatosan kezeli. A panaszos arról nem rendelkezett
ugyanakkor információval, hogy az adatkezelő más honlapon is elérhetővé teszi a személyes adatokat.
Az adatkezelés feltételeit az adatkezelési tájékoztató és az un. alávetési nyilatkozat tartalmazták. Az
adatkezelés célja a játékosok játékjogosultságának megismerhetősége és ellenőrizhetősége, valamint az
adatkezelőnek a játékosok versenyeztetésével kapcsolatos, Sporttörvényben nevesített, konkrétan meg nem
határozott jogszabályi kötelezettségek betartása. Jogalapként az érintett, illetve törvényes képviselőjének a
hozzájárulására (Alávetési nyilatkozat).
Az Alávetési nyilatkozat szerint „a sportoló a nyilatkozat aláírásával hozzájárul ahhoz, hogy a MKOSZ a
sportoló versenyeztetésével kapcsolatos, jogszabályban rögzített feladatai teljesítése céljából a
részére átadott személyes adatait kezelje, a kizárólagos üzemeltetése alá tartozó honlapon
(www.kosarsport.hu) azokat feltüntesse, ott közzé is tegye (ide értve a fényképes megjelenést is),
illetve a Nemzeti Kosárlabda Szövetség (FIBA) felé a sportoló versenyeztetésével összefüggésben
továbbítsa”.
Az adatkezelés feltételeit az adatkezelési tájékoztató és az un. alávetési nyilatkozat tartalmazták.
Az adatkezelés célja a játékosok játékjogosultságának megismerhetősége és ellenőrizhetősége,
valamint az adatkezelőnek a játékosok versenyeztetésével kapcsolatos, Sporttörvényben
nevesített, konkrétan meg nem határozott jogszabályi kötelezettségek betartása. Jogalapként az
érintett, illetve törvényes képviselőjének a hozzájárulására (Alávetési nyilatkozat).
Jogalap ?
Tájékoztatás ?
Az információt közvetlenül az egyénekhez kell eljuttatni, az nem
elég, ha a behivatkozott információ elérhető a honlapon valahol.
Nem tájékoztatja az érintettet arról, hogy mely Nem a valóságnak megfelelően tájékoztatja az érintettet
jogszabály, milyen feladatokra kötelezi a Kötelezettet. az adatkezelés jogalapjáról.
A honlapon igénybe vehető email cím megadásával egy kalkulátor is. A Kötelezett a Honlapon megadott
és gyűjtött (személyes) adatokat más vidéki ügyvédi irodák részére is elérhetővé teszi, valamint a
megadott adatokat egy harmadik személy - Hyperweb Informatikai Kft. - által működtetett szerveren
tárolja, aki mint adatfeldolgozó vesz részt a folyamatban. Erről adatkezelési tájékoztatóban nem
tájékoztatta az érintetteket.
Az adatkezelőn kívül az adatokhoz „azok az irodák férnek hozzá, akik a honlapon is fel vannak tüntetve,
de mindenki csak a saját megyéjéből érkezett kérdezők adataihoz. Az egyes irodák a kérdező által
megadott valamennyi adathoz hozzáférnek. Az adatkezelő nem rendelkezett arról információval, hogy az
irodákon belül kik férnek hozzá ezekhez az adatokhoz. A megállapodásuk adatkezelési kérdéseket
nem szabályoz, csupán a válaszadással összefüggő feladatokat. Konkrét szerződésük nincs ezekre
vonatkozóan, e- mailben egyeztetik le az ügyvéd kollégákkal.
Jogalap ?
Tájékoztatás ?
Egyéb veszély ?
Pontosan milyen jog gyakorlását vagy kötelezettség teljesítését szolgálja az
adatkezelés. Az adatkezelőnek ki kell térnie arra is, hogy milyen célból,
milyen személyes adatokat kezel, hiszen az adatkezelés arányossága,
célhoz kötöttség ebben az esetben számon kérhető az adatkezelőn.
NEM KKV
MENTESÍTÉST
KÉRÜNK
TÚLÉLJÜK LEMÁSOLJUK
26. § (1) Az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot
ellátó szervnek vagy személynek (a továbbiakban együtt: közfeladatot ellátó szerv) lehetővé kell tennie, hogy a
kezelésében lévő közérdekű adatot és közérdekből nyilvános adatot – az e törvényben meghatározott kivételekkel –
erre irányuló igény alapján bárki megismerhesse.
(2)60 Közérdekből nyilvános adat a közfeladatot ellátó szerv feladat- és hatáskörében eljáró személy neve,
feladatköre, munkaköre, vezetői megbízása, a közfeladat ellátásával összefüggő egyéb személyes adata, valamint azok a
személyes adatai, amelyek megismerhetőségét törvény előírja. A közérdekből nyilvános személyes adatok a célhoz kötött
adatkezelés elvének tiszteletben tartásával terjeszthetőek. A közérdekből nyilvános személyes adatok honlapon történő
közzétételére az 1. melléklet és a közfeladatot ellátó személy jogállására vonatkozó külön törvény rendelkezései
irányadóak.
(3) Ha törvény másként nem rendelkezik, közérdekből nyilvános adat a jogszabály vagy állami, illetőleg helyi
önkormányzati szervvel kötött szerződés alapján kötelezően igénybe veendő vagy más módon ki nem elégíthető
szolgáltatást nyújtó szervek vagy személyek kezelésében lévő, e tevékenységükre vonatkozó, személyes adatnak nem
minősülő adat.
Közérdekű adat az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot
ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben
keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret,
függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti
felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést
szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat.
xy kérelmező benyújtott-e
kérelmet
Naaaa ?
……………. Kft-vel szemben
szabtak-e ki bírságot
“Nincs igazi alkotás végtelen, az ember legtitkosabb alkata fölött úrnak maradni tudó türelem nélkül.
Mert az alkotás soha nem bűvészmutatvány, villámgyors kunszt, sanzsé-passzé, a cilinderből nem
tud az alkotó műveket előhúzni. Nemcsak a lángész: türelem - maga a mű is türelem, az organikus
fejlődés türelme, a visszatartás és érlelés csodája. Megtanulni a türelmet, életben és munkában,
annyi, mint megtanulni a Teremtő titkát. Magold csak ezt a leckét, te nyugtalan és halandó.”