Általános adatvédelmi rendelet (GDPR)

FŐBB PONTOK

Személyhez fűződő jogok

Az általános adatvédelmi rendelet megerősíti a hatályos jogokat, új jogokról rendelkezik, és fokozza a természetes személyek személyes adataik feletti rendelkezését. Tartalmazza a következőket.

• A természetes személyek saját adataikhoz való egyszerűbb hozzáférése. Ide tartozik az adatkezelés módjára vonatkozó információnyújtás, illetve annak biztosítása, hogy az adatokhoz való hozzáférési mód egyértelmű és érthető legyen.
• Az adathordozhatósághoz való jog. Megkönnyíti a személyes adatok szolgáltatásnyújtók közötti továbbítását.
• A törléshez való jog (az elfeledtetéshez való jog) egyértelműsítése. Amikor egy természetes személy már nem kívánja adatai feldolgozását, azok tárolására pedig nincs jogos indok, az adatok törlésre kerülnek.
• Az adatvédelmi incidensekről történő tájékoztatáshoz való jog. A vállalkozások és a szervezetek kötelesek tájékoztatni az érintett adatvédelmi felügyeleti hatóságot, súlyos adatvédelmi incidensek esetén pedig az érintett természetes személyeket is.

A vállalkozásokra vonatkozó szabályok

Az általános adatvédelmi rendelet egyenlő versenyfeltételeket biztosít az uniós belső piacon működő valamennyi vállalkozás számára, technológiasemleges megközelítést alkalmaz és többek között a következő lépések révén ösztönzi az innovációt.

• Egységes uniós szintű szabályok. Az egységes, EU-szerte alkalmazandó adatvédelmi jogszabályok növelik a jogbiztonságot és csökkentik az adminisztratív terheket.
• Adatvédelmi tisztviselő. A hatóságok és a vállalkozások kötelesek kijelölni egy adatvédelemért felelős személyt, aki nagyarányú adatfeldolgozást végez, vagy akinek fő tevékenysége személyes adatok különleges kategóriáinak, például az egészségügyi adatoknak a feldolgozása.
• Egységesség. A vállalkozások csak egy felügyeleti hatósághoz tartoznak (abban az uniós tagállamban, amelyben tevékenységi központjuk található); az érintett felügyeleti hatóságok az európai adatvédelmi testület keretében működnek együtt a határokon átnyúló ügyekben.
• Az EU-n kívüli vállalkozásokra vonatkozó uniós szabályok. Az EU-n kívül székhellyel rendelkező vállalkozásokra ugyanazon szabályok vonatkoznak, amennyiben az EU-n belül nyújtanak szolgáltatásokat vagy kínálnak árukat, illetve természetes személyek magatartását figyelik meg.
• Innovációbarát szabályok. Biztosítékot jelentenek arra, hogy az adatvédelmi garanciák a termékek és szolgáltatások fejlesztésének már a legkorábbi szakaszába beépülnek (beépített és alapértelmezett adatvédelem).
• A magánélet védelmét tiszteletben tartó technikák. Az adatkezelés beavatkozó jellegének korlátozását célzó, ilyen technikák többek között az álnevesítés (amikor valamely adatrekordon belüli azonosító mezőket egy vagy több mesterséges azonosítóval helyettesítenek), és a titkosítás (amikor az adatokat olyan módon kódolják, hogy kizárólag az arra feljogosított felek tudják elolvasni).
• Értesítések törlése. Az általános adatvédelmi rendelet felszámolja a legtöbb értesítési kötelezettséget és az ezekkel járó költségeket. Ennek egyik célja, hogy eltörölje azokat az akadályokat, amelyek a személyes adatok EU-n belüli szabad áramlását érintik. Ez leegyszerűsíti a vállalkozások terjeszkedését a digitális egységes piacon.
• Adatvédelmi hatásvizsgálatok. A szervezeteknek hatásvizsgálatokat kell végezniük, amennyiben az adatkezelés a természetes személyek jogaira és szabadságaira nézve jelentős kockázattal járhat.
• Nyilvántartás vezetése. A kis- és középvállalkozások nem kötelesek nyilvántartást vezetni adatkezelési tevékenységeikről, kivéve, ha az adatkezelés rendszeres időközönként történik, vagy az az adatkezelés tárgyát képező személyek jogaira és szabadságaira nézve várhatóan kockázattal jár.
• Nemzetközi adattovábbítások korszerű eszköztára. Az általános adatvédelmi rendelet számos különféle eszközt kínál az EU-n kívüli adattovábbításra, többek között az Európai Bizottság által elfogadott megfelelőségi határozatokat, ahol az EU-n kívüli ország megfelelő szintű védelmet, előre jóváhagyott (általános) szerződési feltételeket, kötelező erejű vállalati szabályokat, magatartási kódexeket és tanúsítást nyújt.

Felülvizsgálat

A Bizottság 2020 júniusában jelentést nyújtott be a rendelet értékeléséről és felülvizsgálatáról. A következő értékelés határideje 2024.