Hirdetés

Hirdetés

Hirdetés

Hirdetés

Hirdetés

Hirdetés

Hirdetés

Jog

GDPR 2018 – Új sorozat első rész

ÚJ SOROZAT A GDPR-ról

Mit jelent a GDPR a kis- és középvállalkozások számára Magyarországon? 

A GDPR-ról szóló háromrészes sorozatunkban Dr. Várady Endrével, a VJT & Partners Ügyvédi Iroda Adatvédelmi szakértőjével beszélgetünk.  Szó lesz arról, hogy mi is az a GDPR, milyen területeken kell odafigyelni rá, és hogy melyek a legsürgetőbb teendőink ezzel kapcsolatban.

 Dióhéjban a GDPR-ról

A GDPR, más néven általános adatvédelmi rendelet, 2018 május 25-től kezdődően kerül alkalmazásra az EU tagállamaiban, így Magyarországon is, és várhatóan alapjaiban felforgatja majd az eddigi adatvédelmi rutint. Nem véletlen, hogy a legszigorúbb rendeletek között tartják számon: a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) akár 20 millió euróig terjedő büntetést is kiszabhat azokra, akik nem tartják be az adatvédelmi szabályokat. A rendelet nem kíméli a kis-és középvállalkozókat sem.

  1. rész: Miért veszélyes a GDPR?

Egyre többet hallunk róla, de még mindig nem tudjuk, hogy mi ez. Azt meg végképp nem gondoljuk, hogy ránk is vonatkozhat. Vagy – másik megközelítésből – minket is fenyegethet. Márpedig a GDPR-ral minden cégnek foglalkoznia kell, akinek legalább 1 munkavállalója, vagy legalább 1 ügyfele van. 

MM: Mennyit tudnak a magyar vállalkozások a GDPR-ról?

VE: Egy cégtulajdonos ismerősömmel beszélgettem nemrégiben adatvédelemről, és ő ezt mondta: „Fogalmam sem volt, hogy nekem ilyesmivel foglalkoznom kell. Arról sem volt fogalmam, hogy adatokat kezelek”. És a különféle felmérések azt mutatják, hogy ezzel nincs egyedül. A cégeknek nagyon sok adattal van dolguk, gondoljunk csak az ügyfelekről készített listákra, a munkavállalók különféle adataira, a felvételizők önéletrajzára, amiket őrzünk, gyakran már azt sem tudjuk miért, és még sorolhatnám. Májustól például az ilyen kósza adatok miatt hatalmas büntetéseket kaphatunk. És ez csak egy apró csepp azoknak a dolgoknak a tengerében, amelyekre ezentúl az adatvédelem kapcsán komolyan figyelni kell majd.

MM: Tényleg mindenkire vonatkozik ez a szabályozás? 

VE: Én úgy gondolom, hogy gyakorlatilag az összes cégre. A mikro-, kis-, és középvállalkozásokon keresztül egészen a multi cégekig mindenkinek komolyan foglalkozni kell ezzel a kérdéssel. A multik valószínűleg felkészültebben néznek majd szembe a problémával, a kisebb cégek közül viszont sokan csak most döbbennek rá, hogy egyáltalán probléma van.

MM: És mekkora ez a probléma?

VE: A NAIH elnöke, Dr. Péterfalvi Attila arról beszélt egy nyilatkozatában, hogy a mikro-, kis-, és középvállalkozásokat eddig „megillette egy olyan védelem, hogy első ízben nem voltak bírságolhatók. Május 25-tel (vagyis a GDPR alkalmazásával) megszűnik ez a védelem”.  És az elnök úr is felteszi azt a kérdést, hogy a mikro-, kis-, és középvállalkozások az adatvédelmi átvizsgálást „egyáltalán betervezték-e a költségvetésükbe, ha nem, akkor milyen forrást tudnak erre biztosítani?”

MM: Mit is kell másképp csinálni majd?

VE: A GDPR az adatvédelem egészére kiterjed: többek közt szabályozni kell majd a munkahelyi ellenőrzés, az adattovábbítás, az adatgyűjtés területét, és a direkt marketing módszereket is felül kell vizsgálni az új adatvédelmi szabályok fényében. És ez rengeteg adminisztratív feladattal jár majd. Fel kell mérni a különféle területeket, a szabályzásnak megfelelővé kell tenni, majd folyamatosan ellenőrizni kell, hogy minden rendben megy-e.  Hosszú „to do” listákat kell készíteni… Talán a könyveléshez lehetne leginkább hasonlítani: az adatvédelem olyan nélkülözhetetlen, sokrétű és sok adminisztrációval járó feladat lesz a cégeknél, mint most a könyvelés.  A GDPR egy teljesen új szemléletet igényel, és a vállalatoknak új adatvédelmi és adatbiztonsági stratégiát kell kialakítaniuk.

MM: Mindebből úgy tűnik számomra, hogy hatalmas változás következik az adatkezelés terén.

VE: Ez így van. Mindent újra kell gondolni, rendezni.  Fel kell készülni a GDPR-ra, mert az idő múlik, a gigabírságok lehetősége pedig közeledik. A következő részben részletesen beszélünk majd arról, hogy milyen lépéseket tehetünk a felkészülés jegyében, és hogy melyek azok a területek, ahol a GDPR megfelelésnek hatalmas jelentősége van.

 office@vjt-partners.com

GDPR

További cikkek a témában