{"id":6220,"date":"2022-03-16T15:35:30","date_gmt":"2022-03-16T15:35:30","guid":{"rendered":"https:\/\/promanconsulting.hu\/?p=6220"},"modified":"2023-05-17T18:55:26","modified_gmt":"2023-05-17T18:55:26","slug":"a-legitimate-interest-based-personal-control","status":"publish","type":"post","link":"https:\/\/promanconsulting.hu\/en\/a-jogos-erdeken-alapulo-szemelyes-adatkezeles\/","title":{"rendered":"Personal data processing based on legitimate interest"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"GDPR\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

A jogos \u00e9rdeken alapul\u00f3 szem\u00e9lyes adatkezel\u00e9s<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A GDPR t\u00f6bb jogalappal teszi lehet\u0151v\u00e9 a szem\u00e9lyes adatok kezel\u00e9s\u00e9t, ezek k\u00f6z\u00fcl az egyik (Rendelet \u00a06. cikk f)) a Jogos \u00c9rdek. Err\u0151l a jogalapr\u00f3l fontos tudni, hogy nem ny\u00fajt lehet\u0151s\u00e9get az adatkezel\u0151nek, hogy egy\u00e9b lehet\u0151s\u00e9g hi\u00e1ny\u00e1ban az adatkezel\u0151 b\u00e1rmikor \u00e9s b\u00e1rmilyen indokkal kezeljen szem\u00e9lyes adatokat. Mit is jelent ez a gyakorlatban?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Adatkezel\u0151 felel\u0151ss\u00e9ge\u00a0<\/h2>

Els\u0151 r\u00e1n\u00e9z\u00e9sre a legrugalmasabb jogalapnak t\u0171nik, de ennek alkalmaz\u00e1s\u00e1val az adatkezel\u0151 jelent\u0151s felel\u0151ss\u00e9get vesz a v\u00e1ll\u00e1ra, mivel a szem\u00e9lyes adatok kezel\u00e9s\u00e9hez kapcsol\u00f3d\u00f3 egy\u00e9b garanci\u00e1lis k\u00f6telezetts\u00e9geket is teljes\u00edtenie kell. Ilyen az Elsz\u00e1moltathat\u00f3s\u00e1g elve (Rendelet 5. cikk (2)),\u00a0mely az adatkezel\u0151re a szem\u00e9lyes adatkezel\u00e9s
\u00e1tl\u00e1that\u00f3s\u00e1g\u00e1t, pontoss\u00e1g\u00e1t \u00e9s tisztess\u00e9ges kezel\u00e9s\u00e9t szolg\u00e1l\u00f3 adminisztr\u00e1ci\u00f3s
terhek teljes\u00edt\u00e9s\u00e9nek k\u00f6telezetts\u00e9g\u00e9t jelenti.\u00a0<\/span>Nem elegend\u0151 egy, a Rendelet el\u0151\u00edr\u00e1sait ism\u00e9telget\u0151\u00a0<\/span>pap\u00edr\/pdf el\u0151\u00e1ll\u00edt\u00e1sa, hanem \u00e9rdemi tev\u00e9kenys\u00e9gr\u0151l van sz\u00f3, mely k\u00fcl\u00f6n\u00f6sen igaz <\/span>olyan adatkezel\u00e9sek eset\u00e9ben, ahol az adatkezel\u0151 \u00e9s az \u00e9rintett nincsenek
k\u00f6zvetlen \u00fcgyf\u00e9li vagy egy\u00e9b jogi kapcsolatban. A megfelel\u0151 garanci\u00e1k hi\u00e1ny\u00e1ban
ugyanis az \u00e9rintetti jogok s\u00e9relm\u00e9nek vesz\u00e9lye olyan m\u00e9rt\u00e9k\u0171, hogy az
\u00e9rdekm\u00e9rlegel\u00e9s eredm\u00e9nye csak az lehet, hogy a harmadik f\u00e9l jogos \u00e9rdek\u00e9t
fel\u00fcl\u00edrj\u00e1k az \u00e9rintetti jogai az adatkezel\u00e9ssel j\u00e1r\u00f3 kock\u00e1zatok miatt.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Az adatkezel\u00e9s c\u00e9lja \u00e9s indokl\u00e1s<\/h2>

Azt, hogy milyen c\u00e9lb\u00f3l \u00e9s milyen jogos \u00e9rdekei miatt k\u00edv\u00e1n szem\u00e9lyes adatot kezelni, az adatkezel\u0151nek kell konkr\u00e9tan, adat- \u00e9s c\u00e9lszintre lebontva egy\u00e9rtelm\u0171en indokolni, m\u00e9rlegelni \u00e9s ennek garanci\u00e1it megteremteni. Ezen garanci\u00e1k kell, hogy biztos\u00edts\u00e1k t\u00f6bbek k\u00f6z\u00f6tt azt, hogy az \u00e9rintett tiszt\u00e1ban legyen az adatkezel\u00e9ssel, \u00e9s azzal szemben tiltakozni tudjon m\u00e9g az adatkezel\u00e9st megel\u0151z\u0151en, mivel az adatkezel\u00e9st k\u00f6vet\u0151en \u2013 k\u00fcl\u00f6n\u00f6sen egy r\u00f6vid ideig tart\u00f3 vagy egyszeri adatkezel\u00e9sn\u00e9l \u2013 m\u00e1r ki\u00fcresedik a tiltakoz\u00e1si joga, \u00edgy val\u00f3j\u00e1ban nem biztos\u00edtott ezen jog a sz\u00e1m\u00e1ra. P\u00e9ld\u00e1ul az egyszeri el\u00e9gedetts\u00e9gm\u00e9r\u0151 email k\u00fcld\u00e9se eset\u00e9n kifejezetten igaz, hogy annak megt\u00f6rt\u00e9nt\u00e9t k\u00f6vet\u0151en \u00e9rdemi hat\u00e1ssal a tiltakoz\u00e1s nem rendelkezik.<\/p>

Ezeket a szempontokat az \u00fan. \u00c9rdekm\u00e9rlegel\u00e9si Tesztben kell megvizsg\u00e1lni \u00e9s dokument\u00e1lni. Minden tesztet a 2011. \u00e9vi CXII. t\u00f6rv\u00e9ny (\u201eInfot\u00f6rv\u00e9ny\u201d) 5.\u00a7 (5) bekezd\u00e9se szerint legfeljebb 3 \u00e9vente fel\u00fcl kell vizsg\u00e1lni!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit jelenthet ez a gyakorlatban?<\/h2>

Fentiek gyakorlatban t\u00f6rt\u00e9n\u0151 vizsg\u00e1lat\u00e1ra n\u00e9zz\u00fcnk meg egy nem bonyolult, val\u00f3s esetet (NAIH hat\u00e1rozat alapj\u00e1n):<\/p>

A NAIH 5 milli\u00f3 Ft b\u00edrs\u00e1got \u00e1llap\u00edtott meg egy hivatalb\u00f3l (teh\u00e1t nem K\u00e9relmez\u0151 k\u00e9r\u00e9se alapj\u00e1n) indult elj\u00e1r\u00e1s sor\u00e1n. A hat\u00e1rozat t\u00e1rgya egy g\u00e9pj\u00e1rm\u0171 import\u0151r c\u00e9g \u00e1ltal v\u00e9gzett el\u00e9gedetts\u00e9gi felm\u00e9r\u00e9s volt. A hivatalb\u00f3l indult elj\u00e1r\u00e1s t\u00e1rgya tov\u00e1bb\u00e1 az Import\u0151r \u00fcgyf\u00e9lel\u00e9gedetts\u00e9g-m\u00e9r\u00e9ssel kapcsolatos \u00e1ltal\u00e1nos gyakorlat\u00e1nak vizsg\u00e1lata, \u00e9s ezzel kapcsolatban az \u00e9rdekm\u00e9rlegel\u00e9s\u00e9nek \u00e1ltal\u00e1nos min\u0151s\u00edt\u00e9se.<\/p>

A g\u00e9pj\u00e1rm\u0171v\u00e9t szervizel\u0151 \u00fcgyf\u00e9l a szervizl\u00e1togat\u00e1s ut\u00e1n kapott egy (k\u00e9t) email-t, amelyben el\u00e9gedetts\u00e9gi k\u00e9rd\u0151\u00edv kit\u00f6lt\u00e9s\u00e9t k\u00e9rt\u00e9k. Ezt az \u00fcgyf\u00e9l nehezm\u00e9nyezte, viszont nem kereste meg a szervizt a panasz\u00e1val, hanem bejelent\u00e9st tett a Hat\u00f3s\u00e1gn\u00e1l, mivel v\u00e9lem\u00e9nye szerint az \u00e1ltala ismeretlen forr\u00e1sb\u00f3l sz\u00e1rmaz\u00f3 emaileket eleve nem lett volna szabad megkapnia.<\/p>

A NAIH meg\u00e1llap\u00edtotta, hogy az email-t nem a szerviz k\u00fcldte, hanem a m\u00e1rka import\u0151re, a szervizt\u0151l kapott adatok alapj\u00e1n (ez\u00e9rt bevonta az elj\u00e1r\u00e1sba). Mivel az \u00e1tadott adatok kezel\u00e9s\u00e9nek c\u00e9lj\u00e1t nem a szerviz hat\u00e1rozta meg – sz\u00e1m\u00e1ra ezt az import\u0151rrel k\u00f6t\u00f6tt szerz\u0151d\u00e9s hat\u00e1rozta meg – ez\u00e9rt az adatkezel\u00e9s\u00e9rt az Import\u0151r felel\u0151s, a szerviz „csak” adatfeldolgoz\u00f3 volt. Az eml\u00edtett szerz\u0151d\u00e9st a NAIH adatfeldolgoz\u00f3i szerz\u0151d\u00e9sk\u00e9nt elfogadta, mivel defini\u00e1lta, hogy az adatfeldolgoz\u00f3nak mit kell tennie (t\u00e1j\u00e9koztatnia kell az \u00fcgyfelet a munkalapon, be kell gy\u0171jtenie az adatokat \u00e9s tov\u00e1bb\u00edtania kell az Import\u0151rnek). Ez a m\u00e1rkaszerviz eset\u00e9ben azt jelentette, hogy a NAIH nem tal\u00e1lta hib\u00e1snak az adatkezel\u00e9sben\u2026 Ez a r\u00e9szlet is r\u00e1mutat arra, hogy az adatfeldolgoz\u00f3i tev\u00e9kenys\u00e9get \u00e9rdemes j\u00f3l defini\u00e1lni a szerz\u0151d\u00e9sben a k\u00fcl\u00f6nb\u00f6z\u0151 jogi entit\u00e1sok k\u00f6z\u00f6tt, ak\u00e1r adatkezel\u0151k vagyunk, ak\u00e1r adatfeldolgoz\u00f3k vagy k\u00f6z\u00f6s adatkezel\u0151k. Ez k\u00fcl\u00f6n\u00f6sen fontos a szoros egy\u00fcttm\u0171k\u00f6d\u00e9st ig\u00e9nyl\u0151 adatkezel\u00e9sek eset\u00e9n, pl. egy kiszervezett b\u00e9rsz\u00e1mfejt\u00e9sn\u00e9l vagy ak\u00e1r egy anyav\u00e1llalati egy\u00fcttm\u0171k\u00f6d\u00e9sn\u00e9l.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Megfelel\u0151 t\u00e1j\u00e9koztat\u00e1s<\/h3>

Nem min\u0151s\u00fcl harmadik f\u00e9lnek az adatkezel\u0151 \u00e9s a vele szerz\u0151d\u00e9ses viszonyban l\u00e9v\u0151 adatfeldolgoz\u00f3i (\u00e1ltal\u00e1nos adatv\u00e9delmi rendelet 4. cikk 10. pontja).<\/p>

Ez az\u00e9rt \u00e9rdekes, mert ha adatfeldolgoz\u00f3k\u00e9nt gy\u0171jt\u00fcnk adatot, akkor az adatkezel\u0151nek kell biztos\u00edtania a megfelel\u0151 t\u00e1j\u00e9koztat\u00e1st (ak\u00e1r \u00fagy, hogy az adatfeldolgoz\u00f3t b\u00edzza meg a t\u00e1j\u00e9koztat\u00e1s v\u00e9grehajt\u00e1s\u00e1val).<\/p>

Jelen esetben a NAIH \u00e1ll\u00e1spontja szerint ezt az Import\u0151r nem megfelel\u0151en alak\u00edtotta ki, ez\u00e9rt az \u00fcgyf\u00e9l nem tudott \u00e9rdemben \u00e9lni a jogaival (pl.tiltakoz\u00e1s). A NAIH az indokl\u00e1sban a Jogos \u00e9rdeken alapul\u00f3 adatkezel\u00e9s eset\u00e9n fokozott t\u00e1j\u00e9koztat\u00e1si elv\u00e1r\u00e1st emleget: a Rendelet cikkelyei eredm\u00e9ny el\u00e9r\u00e9s\u00e9t \u00edrj\u00e1k el\u0151 az adatkezel\u0151 k\u00f6telezetts\u00e9geinek meghat\u00e1roz\u00e1sakor, nem csak egy meghat\u00e1rozott minim\u00e1lis er\u0151fesz\u00edt\u00e9s igazol\u00e1s\u00e1t az adatkezel\u0151 r\u00e9sz\u00e9r\u0151l.<\/p>

A t\u00e1j\u00e9koztat\u00e1s c\u00e9lja, hogy olyan helyzetbe hozza az \u00e9rintettet, hogy az megfelel\u0151 d\u00f6nt\u00e9si helyzetben legyen az \u00e9rintetti jogai gyakorl\u00e1s\u00e1val kapcsolatban. A NAIH \u00e1ltal felt\u00e1rt t\u00e9ny\u00e1ll\u00e1s alapj\u00e1n az \u00dcgyf\u00e9l \u00e9s az Import\u0151r k\u00f6z\u00f6tt nincs k\u00f6zvetlen jogi kapcsolat, \u00fcgyf\u00e9li jogviszony. Az, hogy az \u00dcgyf\u00e9l \u00fcgyfele a M\u00e1rkaszerviznek, az pedig szerz\u0151d\u00e9ses partnere az Import\u0151rnek, m\u00e9g nem teszi az \u00dcgyfelet az Import\u0151r \u00fcgyfel\u00e9v\u00e9, nem hoz l\u00e9tre automatikusan az \u00e1ltal\u00e1nos adatv\u00e9delmi rendelet (47) bekezd\u00e9se alapj\u00e1n elv\u00e1rt kapcsolatot.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"A\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A beazonos\u00edthat\u00f3s\u00e1g fontoss\u00e1ga<\/h3>

Akkor lenne \u00e9rdemi, kimutathat\u00f3 kapcsolat az \u00dcgyf\u00e9l \u00e9s az Import\u0151r k\u00f6z\u00f6tt, ha az \u00dcgyf\u00e9l tudat\u00e1ban lenne az Import\u0151r ezen tev\u00e9kenys\u00e9g\u00e9nek, viszont ez a nem megfelel\u0151 kommunik\u00e1ci\u00f3 miatt nem \u00e1llt fenn.\u00a0 Az \u00dcgyf\u00e9l \u00e1ltal ki nem t\u00f6lt\u00f6tt \u00e9s al\u00e1 nem \u00edrt munkalapon egy eg\u00e9szen m\u00e1s jogalappal m\u00e1s c\u00e9l\u00fa (nem el\u00e9gedetts\u00e9g-m\u00e9r\u00e9s) adatkezel\u00e9shez nagyon apr\u00f3 bet\u0171vel le\u00edrt hivatkoz\u00e1s semmik\u00e9ppen nem felel meg az \u00e1ltal\u00e1nos adatv\u00e9delmi rendelet szerinti megfelel\u0151, vil\u00e1gos \u00e9s \u00e1ttekinthet\u0151 t\u00e1j\u00e9koztat\u00e1s k\u00f6vetelm\u00e9ny\u00e9nek, azt az \u00dcgyf\u00e9l semmilyen m\u00f3don nem kapcsolhatta az \u00fcgyf\u00e9lel\u00e9gedetts\u00e9g-m\u00e9r\u00e9shez.<\/p>

Egy k\u00fcl\u00f6n IT szolg\u00e1ltat\u00f3 \u00e1ltal k\u00fcld\u00f6tt emailekben nem volt utal\u00e1s a felad\u00f3 t\u00e9nyleges kil\u00e9t\u00e9re (az Import\u0151rre) \u00e9s a szem\u00e9lyes adatok forr\u00e1s\u00e1ra, ennek kider\u00edt\u00e9se pedig nem az \u00dcgyf\u00e9l, mint \u00e9rintett feladata. Ez alapj\u00e1n a K\u00e9relmez\u0151 jogosan hihette, hogy az email k\u00fcld\u0151je jogellenesen jutott a szem\u00e9lyes adatai birtok\u00e1ba, \u00e9s ezen helyzetet az Import\u0151r, mint adatkezel\u0151 nem megfelel\u0151 elj\u00e1r\u00e1sa id\u00e9zte el\u0151.\u00a0 Mivel napjainkban nagyon elterjedtek a k\u00e9retlen emailek, amelyek tipikusan k\u00e1ros programokra mutat\u00f3 hivatkoz\u00e1sokat is k\u00fcldhetnek, ez\u00e9rt kiemelten fontos a nem az \u00e9rintett k\u00e9r\u00e9s\u00e9re k\u00fcld\u00f6tt elektronikus \u00fczenet eset\u00e9n a k\u00fcld\u0151 egy\u00e9rtelm\u0171 azonos\u00edthat\u00f3s\u00e1ga \u00e9s a megfelel\u0151 t\u00e1j\u00e9koztat\u00e1s megl\u00e9te f\u00fcggetlen\u00fcl az el\u0151zetes t\u00e1j\u00e9koztat\u00e1st\u00f3l.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"GDPR\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mivel ker\u00fclhet\u0151 el\u00a0 a b\u00fcntet\u00e9s?<\/h3>

Az \u00fcgyf\u00e9lel\u00e9gedetts\u00e9g-felm\u00e9r\u00e9s c\u00e9l\u00fa adatkezel\u00e9s jogalapja az Import\u0151r azon jogos \u00e9rdeke, hogy a g\u00e9pj\u00e1rm\u0171vek kiz\u00e1r\u00f3lagos magyarorsz\u00e1gi import\u0151rek\u00e9nt ellen\u0151rizhesse, hogy a magyarorsz\u00e1gi m\u00e1rkakeresked\u0151 \u00e9s m\u00e1rkaszerviz partnerek az elv\u00e1rt min\u0151s\u00e9gi k\u00f6vetelm\u00e9nyeknek megfelelnek-e. Ezzel kapcsolatban az Import\u0151r \u00e9rdekm\u00e9rlegel\u00e9si tesztet is csatolt v\u00e1lasz\u00e1hoz. A t\u00e1j\u00e9koztat\u00f3 szerint a kezelt adatok k\u00f6re az \u00fcgyf\u00e9l vezet\u00e9k- \u00e9s keresztneve, e-mail c\u00edme, lakc\u00edme, telefonsz\u00e1ma, a g\u00e9pj\u00e1rm\u0171ve alv\u00e1zsz\u00e1ma, rendsz\u00e1ma, m\u0171szaki adatai, az ig\u00e9nybe vett m\u00e1rkakeresked\u00e9s vagy m\u00e1rkaszerviz neve, az ig\u00e9nybe vett szolg\u00e1ltat\u00e1s id\u0151pontja, \u00e9s az esetleges visszajelz\u00e9s tartalma.\u00a0 Az Import\u0151r nyilatkozata szerint az ipar\u00e1gban bevett gyakorlat az \u00fcgyf\u00e9l-el\u00e9gedetts\u00e9g m\u00e9r\u00e9se.<\/p>

A m\u00e1rkaszervizben a recepci\u00f3n, illetve az \u00fcgyf\u00e9lpultn\u00e1l teszik hozz\u00e1f\u00e9rhet\u0151v\u00e9 az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3t nyomtatva. Ezen fel\u00fcl az Import\u0151r elv\u00e1r\u00e1sa szerint az \u00e1ltal\u00e1nos elj\u00e1r\u00e1s az, hogy az adatkezel\u00e9sr\u0151l sz\u00f3ban t\u00e1j\u00e9koztatj\u00e1k az \u00fcgyfelet az adat bek\u00e9r\u00e9sekor, \u00e9s a munkalap mell\u00e9kletek\u00e9nt \u00e1tadj\u00e1k az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 nyomtatott v\u00e1ltozat\u00e1t. A sz\u00f3beli t\u00e1j\u00e9koztat\u00e1s r\u00e9sze t\u00f6bbek k\u00f6z\u00f6tt, hogy az email c\u00edm megad\u00e1sa nem k\u00f6telez\u0151.<\/p>

Jelen egyedi esetben a Szerviz munkav\u00e1llal\u00f3ja elmulasztotta a munkalap kit\u00f6lt\u00e9s\u00e9t, az \u00c9rintettel t\u00f6rt\u00e9n\u0151 al\u00e1\u00edrat\u00e1s\u00e1t, \u00e9s azzal egy\u00fctt az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 nyomtatott v\u00e1ltozat\u00e1nak \u00e1tad\u00e1s\u00e1t a munkalap mell\u00e9kletek\u00e9nt (ez \u00f6nmag\u00e1ban adatkezel\u00e9si incidensnek min\u0151s\u00fcl). A K\u00e9relmezett mell\u00e9kelte a ki nem t\u00f6lt\u00f6tt munkalap mint\u00e1j\u00e1t, amely tartalmaz az Import\u0151r honlapj\u00e1ra hivatkoz\u00e1st, azonban nem az \u00fcgyf\u00e9lel\u00e9gedetts\u00e9g-m\u00e9r\u00e9ssel kapcsolatban, hanem kifejezetten a szerz\u0151d\u00e9s teljes\u00edt\u00e9se \u00e9s jogszab\u00e1lyi k\u00f6telezetts\u00e9g jogalappal a szerviz teljes\u00edt\u00e9s\u00e9vel kapcsolatban kezelt adatok tekintet\u00e9ben adja meg a hivatkoz\u00e1st, mint r\u00e9szletesebb inform\u00e1ci\u00f3k forr\u00e1s\u00e1t ezen adatkezel\u00e9sek tekintet\u00e9ben.<\/p>

Az import\u0151r szerint az adatkezel\u00e9s jellege, k\u00f6re \u00e9s c\u00e9lja nem olyan, amely komoly m\u00e9rt\u00e9kben az \u00e9rintettek mag\u00e1nszf\u00e9r\u00e1j\u00e1ba hatolna, az \u00e9rintettek nem szenvednek el k\u00e1rt, s\u0151t, az adatkezel\u00e9s az \u00e9rintettek \u00e9rdek\u00e9t is szolg\u00e1lja.<\/p>

A NAIH szerint az \u00e9rdekm\u00e9rlegel\u00e9si teszt nem t\u00e1masztotta al\u00e1 a kezelt adatt\u00edpusok sz\u00fcks\u00e9gess\u00e9g\u00e9t. Pl. egy e-mail-es megkeres\u00e9shez mi\u00e9rt van sz\u00fcks\u00e9g telefonsz\u00e1mra \u00e9s lakc\u00edmre? Ha \u00e1ltal\u00e1nos \u00fcgyf\u00e9lel\u00e9gedetts\u00e9g-m\u00e9r\u00e9s a c\u00e9l, akkor a g\u00e9pj\u00e1rm\u0171 azonos\u00edt\u00f3ira sincs sz\u00fcks\u00e9g, mert int\u00e9zked\u00e9st ig\u00e9nyl\u0151 eredm\u00e9ny eset\u00e9n a szerviz tev\u00e9kenys\u00e9g\u00e9t a munkalap sz\u00e1ma alapj\u00e1n is lehetne azonos\u00edtani. A k\u00e9rd\u0151\u00edven bek\u00e9rt\u00e9k az \u00dcgyf\u00e9l \u00e9letkor\u00e1t \u00e9s nem\u00e9t is, amelyet az \u00e9rdekm\u00e9rlegel\u00e9si teszt nem t\u00e1masztott al\u00e1. A jogos \u00e9rdek fenn\u00e1ll\u00e1s\u00e1nak meg\u00e1llap\u00edt\u00e1s\u00e1hoz mindenk\u00e9ppen k\u00f6r\u00fcltekint\u0151en meg kell vizsg\u00e1lni t\u00f6bbek k\u00f6z\u00f6tt azt, hogy az \u00e9rintett a szem\u00e9lyes adatok gy\u0171jt\u00e9s\u00e9nek id\u0151pontj\u00e1ban \u00e9s azzal \u00f6sszef\u00fcgg\u00e9sben sz\u00e1m\u00edthat-e \u00e9szszer\u0171en arra, hogy adatkezel\u00e9sre az adott c\u00e9lb\u00f3l ker\u00fclhet sor.<\/p>

A Hat\u00f3s\u00e1g kiemeli, hogy a jogos \u00e9rdek \u00e9s \u00e1ltal\u00e1ban a jogalapok fenn\u00e1ll\u00e1s\u00e1t adott adatkezel\u00e9si c\u00e9llal \u00f6sszef\u00fcgg\u00e9sben kell vizsg\u00e1lni. Az, hogy az Import\u0151r m\u00e1s c\u00e9lokb\u00f3l m\u00e1s jogalappal az \u00e9rintettek azonos t\u00edpus\u00fa szem\u00e9lyes adatait kezeli, \u00edgy ezeket ismeri, m\u00e9g nem teszi automatikusan jogszer\u0171v\u00e9 ezen adatok m\u00e1s c\u00e9lra felhaszn\u00e1l\u00e1s\u00e1t, az legfeljebb a t\u00e9nyleges adatv\u00e9delmi kock\u00e1zatot cs\u00f6kkent\u0151 t\u00e9nyez\u0151 lehet a jogk\u00f6vetkezm\u00e9ny meg\u00e1llap\u00edt\u00e1s\u00e1n\u00e1l.<\/p>

\u00d6sszefoglalva: a nem el\u00e9g alaposan kidolgozott adatkezel\u00e9si elj\u00e1r\u00e1s \u00e9s az ezen alapul\u00f3 \u00e9rdekm\u00e9rlegel\u00e9si teszt, valamint a nem megfelel\u0151 kommunik\u00e1ci\u00f3s elj\u00e1r\u00e1s miatt kapott az Import\u0151r – elker\u00fclhet\u0151 – b\u00edrs\u00e1got.<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Seg\u00edts\u00e9gre van sz\u00fcks\u00e9ge?<\/h2>

Az elm\u00falt \u00e9vekben az \u00fczleti szf\u00e9ra megb\u00edz\u00e1s\u00e1b\u00f3l t\u00f6bb tucat multinacion\u00e1lis \u00e9s hazai k\u00f6zepes- nagyv\u00e1llalkoz\u00e1s sz\u00e1m\u00e1ra ny\u00fajtottunk inform\u00e1ci\u00f3biztons\u00e1gi, adatv\u00e9delmi rendszer\u00e9p\u00edt\u00e9st, bevezet\u00e9st, valamint seg\u00edtj\u00fck \u0151ket mai napig adatv\u00e9delmi tisztvisel\u0151, vagy rendszeres t\u00e1mogat\u00e1s biztos\u00edt\u00e1s\u00e1val.\u00a0<\/p>

K\u00e9rd\u00e9se van?\u00a0L\u00e9pjen vel\u00fcnk kapcsolatba!<\/strong><\/a><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A jogos \u00e9rdeken alapul\u00f3 szem\u00e9lyes adatkezel\u00e9s A GDPR t\u00f6bb jogalappal teszi lehet\u0151v\u00e9 a szem\u00e9lyes adatok kezel\u00e9s\u00e9t, ezek k\u00f6z\u00fcl az egyik (Rendelet  6. cikk f)) a Jogos \u00c9rdek. Err\u0151l a jogalapr\u00f3l fontos tudni, hogy nem ny\u00fajt lehet\u0151s\u00e9get az adatkezel\u0151nek, hogy egy\u00e9b lehet\u0151s\u00e9g hi\u00e1ny\u00e1ban az adatkezel\u0151 b\u00e1rmikor \u00e9s b\u00e1rmilyen indokkal kezeljen szem\u00e9lyes adatokat. Mit is jelent ez […]<\/p>\n","protected":false},"author":5,"featured_media":6222,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[81],"tags":[82,227,228],"class_list":["post-6220","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gdpr","tag-gdpr","tag-jogos-erdek","tag-szemelyes-adatkezeles","entry","has-media"],"_links":{"self":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts\/6220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/comments?post=6220"}],"version-history":[{"count":14,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts\/6220\/revisions"}],"predecessor-version":[{"id":6236,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts\/6220\/revisions\/6236"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/media\/6222"}],"wp:attachment":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/media?parent=6220"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/categories?post=6220"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/tags?post=6220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}