<p><img src="parameters/k-v/documents/oecms/Hirlevel_2015/aprilis/dokumentum.jpg" width="328" height="225" data-pnfileid="1185" /></p>
<p>&bdquo;A Magyarorsz&aacute;gon jelenleg is hat&aacute;lyban l&eacute;vő, 2011.&eacute;vi CXII t&ouml;rv&eacute;ny (Info. t&ouml;rv&eacute;ny) nemzetk&ouml;zi &ouml;sszehasonl&iacute;t&aacute;sban is szigor&uacute; k&ouml;vetelm&eacute;nyeket t&aacute;maszt a term&eacute;szetes szem&eacute;lyek adatait kezelő szervezetekkel szemben, valamint a Nemzeti Adatv&eacute;delmi &eacute;s Inform&aacute;ci&oacute;szabads&aacute;g Hat&oacute;s&aacute;g is kiemelten ellenőrzi az adatkezelőket a t&ouml;rv&eacute;nynek val&oacute; megfelel&eacute;s szempontj&aacute;b&oacute;l.</p>
<p><strong>Nyilv&aacute;ntart&aacute;si k&ouml;telezetts&eacute;g</strong><br />Első pillant&aacute;sra fontos k&ouml;nny&iacute;t&eacute;snek tűnhet, hogy a rendelet hat&aacute;lyba l&eacute;p&eacute;s&eacute;t k&ouml;vetően megszűnik az adatkezelők k&ouml;telező bejelentkez&eacute;si k&ouml;telezetts&eacute;ge az adatv&eacute;delmi nyilv&aacute;ntart&aacute;sba, ugyanakkor 2018. m&aacute;jus 25-től minden szervezetnek saj&aacute;t mag&aacute;nak kell &aacute;tl&aacute;that&oacute; form&aacute;ban vezetnie, &eacute;s sz&uuml;ks&eacute;g eset&eacute;n a hat&oacute;s&aacute;g rendelkez&eacute;s&eacute;re bocs&aacute;tania a szem&eacute;lyes adatkezel&eacute;si tev&eacute;kenys&eacute;geinek nyilv&aacute;ntart&aacute;s&aacute;t.</p>
<p>Az adatkezel&eacute;si tev&eacute;kenys&eacute;gek hi&aacute;nytalan felm&eacute;r&eacute;se komoly erőforr&aacute;sokat ig&eacute;nyelhet a szervezet r&eacute;sz&eacute;ről.</p>
<p><strong>Jogalapok v&aacute;ltoz&aacute;sai</strong><br />B&aacute;r a jogalapok ter&eacute;n sem t&ouml;rt&eacute;nnek koncepcion&aacute;lis v&aacute;ltoz&aacute;sok, fontos szigor&iacute;t&aacute;s, hogy a hozz&aacute;j&aacute;rul&aacute;s alapj&aacute;n t&ouml;rt&eacute;nő adatkezel&eacute;sek felt&eacute;teleinek szigor&iacute;t&aacute;sa, hiszen a hozz&aacute;j&aacute;rul&aacute;snak minden k&ouml;r&uuml;lm&eacute;ny k&ouml;z&ouml;tt &ouml;nk&eacute;ntesnek &eacute;s visszavonhat&oacute;nak kell lennie, &iacute;gy sz&aacute;mos esetben sz&uuml;ks&eacute;ges az adatkezel&eacute;s &uacute;jfajta jogalapj&aacute;nak meghat&aacute;roz&aacute;sa (t&ouml;bbek k&ouml;z&ouml;tt munkav&aacute;llal&oacute;k adatainak kezel&eacute;se ter&uuml;let&eacute;n).</p>
<p><strong>Incidensek k&ouml;telező bejelent&eacute;se</strong><br />Harmadik legfontosabb k&uuml;l&ouml;nbs&eacute;g az Info. t&ouml;rv&eacute;ny &eacute;s a Rendelet k&ouml;z&ouml;tt, hogy a Rendelet k&ouml;telezően elő&iacute;rja a szem&eacute;lyes adatokat &eacute;rintő incidensek k&ouml;telező, 72 &oacute;r&aacute;n bel&uuml;l t&ouml;rt&eacute;nő bejelent&eacute;s&eacute;t az adatv&eacute;delmi hat&oacute;s&aacute;g (NAIH) r&eacute;sz&eacute;re, &iacute;gy mindenf&eacute;lek&eacute;ppen sz&uuml;ks&eacute;ges azon elj&aacute;r&aacute;srendek l&eacute;trehoz&aacute;sa (vagy fel&uuml;lvizsg&aacute;lata), melyek az incidensek bejelent&eacute;s&eacute;hez sz&uuml;ks&eacute;ges inform&aacute;ci&oacute;kat biztos&iacute;tj&aacute;k (incidensben &eacute;rintett term&eacute;szetes szem&eacute;lyek k&ouml;re, &eacute;rintett adatok &eacute;s adatcsoportok, incidens s&uacute;lyoss&aacute;ga, &eacute;s megism&eacute;tlőd&eacute;s elh&aacute;r&iacute;t&aacute;s&aacute;ra ir&aacute;nyul&oacute; erőfesz&iacute;t&eacute;sek).</p>
<p><strong>Informatikai v&eacute;delmi k&eacute;pess&eacute;gek erős&iacute;t&eacute;se</strong><br />A k&ouml;telező incidens-bejelent&eacute;si k&ouml;telezetts&eacute;g egy&uuml;tt j&aacute;r azzal a jogalkot&oacute;i sz&aacute;nd&eacute;kkal, hogy a szervezetek (az incidens-bejelent&eacute;s reput&aacute;ci&oacute;s &eacute;s jogi hat&aacute;sai miatt), tudatosan cs&ouml;kkents&eacute;k az adatv&eacute;delmi incidensek bek&ouml;vetkez&eacute;s&eacute;nek val&oacute;sz&iacute;nűs&eacute;g&eacute;t, valamint egy esetleges incidens sor&aacute;n a term&eacute;szetes szem&eacute;lyekre vonatkoz&oacute; kock&aacute;zatok m&eacute;rt&eacute;k&eacute;t.</p>
<p><strong>Adatv&eacute;delmi hat&aacute;svizsg&aacute;lat</strong><br />A rendelet 2018. m&aacute;jus 25-től valamennyi a val&oacute;sz&iacute;nűs&iacute;thetően kock&aacute;zatos &uacute;j adatkezel&eacute;si tev&eacute;kenys&eacute;gekre k&ouml;telezően elő&iacute;rja az adatv&eacute;delmi hat&aacute;svizsg&aacute;lat elv&eacute;gz&eacute;s&eacute;t. B&aacute;r ilyet a rendelet sz&ouml;vege szerint a hat&aacute;lyba l&eacute;p&eacute;st megelőzően nem kell v&eacute;gezni, a hat&aacute;svizsg&aacute;lat lefolytat&aacute;s&aacute;ra vonatkoz&oacute; elj&aacute;r&aacute;srendeknek &eacute;s proced&uacute;r&aacute;knak addigra m&aacute;r rendelkez&eacute;sre kell &aacute;llniuk.</p>
<p>&Eacute;ppen ez&eacute;rt saj&aacute;t magunk, &eacute;s a hat&oacute;s&aacute;g megnyugtat&aacute;sa &eacute;rdek&eacute;ben c&eacute;lszerű lehet fel&uuml;lvizsg&aacute;lni informatikai k&ouml;rnyezet&uuml;nk z&aacute;rts&aacute;g&aacute;t biztos&iacute;t&oacute; szervezeti &eacute;s technikai int&eacute;zked&eacute;sek hat&eacute;konys&aacute;g&aacute;t. Sokat hangoztatott k&ouml;zhely, hogy informatikai rendszerek eset&eacute;n (sem) besz&eacute;lhet&uuml;nk sz&aacute;z sz&aacute;zal&eacute;kos biztons&aacute;gr&oacute;l, ugyanakkor nem csak a hat&oacute;s&aacute;g, de &uuml;gyfeleink bizalm&aacute;nak megőrz&eacute;se c&eacute;lj&aacute;b&oacute;l is minden elv&aacute;rhat&oacute;t meg kell tenn&uuml;nk a r&aacute;nk b&iacute;zott szem&eacute;lyes adatok v&eacute;delm&eacute;&eacute;rt.</p>
<p><strong>B&iacute;rs&aacute;gok</strong><br />B&aacute;r a GDPR &aacute;ltal kil&aacute;t&aacute;sba helyezett 20 milli&oacute; eur&oacute;s b&iacute;rs&aacute;g magyarorsz&aacute;gi alkalmaz&aacute;s&aacute;ra v&aacute;rhat&oacute;an nem ker&uuml;l sor.</p>
<p>Forr&aacute;s: www.egov.hu, www.jogaszvilag.hu</p>