← Összes tétel
42. tétel Európai uniós jog

GDPR elvek és érintetti jogok

Az adatkezelési elvek és az érintett jogai a GDPR II és III fejezetében

Joganyag: 2016/679/EU rendelet, különösen 5–23. cikk; kapcsolódóan 77–79. cikk.

Felelési sorrend

Hét elv → hat jogalap → hozzájárulás és különleges adat → tájékoztatás → érintetti jogok → eljárás és korlát.

A rendelet helyes azonosítása

A GDPR rendelet, amely a 95/46/EK irányelvet helyezte hatályon kívül; a tételsor a korábbi aktust tévesen rendeletnek nevezi.

Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó információ. Adatkezelő határozza meg a célokat és eszközöket; adatfeldolgozó az adatkezelő nevében jár el.

Adatkezelési elvek GDPR 5

1. Jogszerűség, tisztességes eljárás és átláthatóság.

2. Célhoz kötöttség: meghatározott, egyértelmű, jogszerű cél; összeegyeztethetetlen további kezelés tilalma.

3. Adattakarékosság: megfelelő, releváns, a szükségesre korlátozott adatkör.

4. Pontosság: indokolt frissítés, pontatlan adat helyesbítése vagy törlése.

5. Korlátozott tárolhatóság: azonosítható forma csak a célhoz szükséges ideig; a külön archív, tudományos vagy statisztikai garanciákkal.

6. Integritás és bizalmas jelleg: megfelelő biztonság, védelem jogosulatlan kezelés, elvesztés vagy károsodás ellen.

7. Elszámoltathatóság: az adatkezelő felel a megfelelésért és igazolni is köteles azt.

A jogalap megléte nem pótolja az összes többi elv teljesítését.

A hat jogalap GDPR 6

  • érintetti hozzájárulás;
  • az érintettel kötött szerződés teljesítéséhez vagy kérésére tett előzetes lépésekhez szükséges;
  • adatkezelő jogi kötelezettsége;
  • érintett vagy más természetes személy létfontosságú érdeke;
  • közérdekű vagy közhatalmi feladat;
  • adatkezelő vagy harmadik fél jogos érdeke, ha nem elsődleges az érintett védett érdeke vagy joga.

A jogi kötelezettség és közfeladat megfelelő uniós vagy nemzeti jogi alapot igényel. A közhatalmi szerv a feladatellátásához nem a jogos érdeki jogalapot használja.

Hozzájárulás GDPR 7–8

Önkéntes, konkrét, tájékozott és egyértelmű; igazolható és ugyanolyan könnyen visszavonható, mint megadható. A visszavonás a korábbi jogszerűséget nem érinti.

Gyermeknek közvetlenül kínált információs társadalmi szolgáltatás hozzájáruláson alapuló adatkezelésénél főszabály szerint 16 év; tagállam 13 évig csökkentheti. E kor alatt szülői hozzájárulás vagy engedély szükséges. Ez nem minden gyermekadat kezelésének általános életkori szabálya.

Különleges és bűnügyi adatok

9. cikk: főszabály szerint tilos például faji/etnikai eredet, politikai vélemény, vallás, szakszervezeti tagság, genetikai adat, egyedi azonosításra használt biometrikus adat, egészség, szexuális élet vagy irányultság kezelése.

Kivétel például kifejezett hozzájárulás, megfelelő munkajogi-szociális jogalap, létfontosságú érdek, jogi igény, jelentős közérdek, egészségügy, közegészség vagy kutatás a külön garanciákkal.

A 9. cikk kivétele mellett a 6. cikk jogalapja is szükséges.

10. cikk: büntetőjogi felelősségre és bűncselekményre vonatkozó adat csak közhatalmi felügyelettel vagy megfelelő garanciájú jogszabályi engedéllyel; nem egyszerűen a 9. cikk egyik adatkategóriája.

Tájékoztatás GDPR 13–14

Érintettől gyűjtésnél az adat felvételekor; más forrásnál főszabály szerint egy hónapon belül, illetve korábbi kapcsolatfelvétel vagy továbbítás esetén legkésőbb akkor.

Tartalom: adatkezelő és adatvédelmi tisztviselő elérhetősége, cél, jogalap, jogos érdek, címzettek, nemzetközi továbbítás, tárolási idő, jogok, panasz, automatizált döntés; idegen forrásnál adatfajta és forrás is.

További cél előtt kiegészítő tájékoztatás; a 14. cikk meghatározott kivételei nem általános felmentések.

Hozzáférés GDPR 15

Visszajelzés arról, történik-e kezelés; hozzáférés az adatokhoz és a felsorolt információkhoz; adatmásolat. Más személy jogait védeni kell, de ez nem feltétlenül indokol teljes megtagadást.

Helyesbítés GDPR 16

Pontatlan adat indokolatlan késedelem nélküli javítása, hiányos adat kiegészítése, a kezelés céljával összhangban.

Törlés GDPR 17

Például nincs már szükség az adatra, nincs további jogalap a hozzájárulás visszavonása után, eredményes tiltakozás vagy jogellenes adatkezelés.

Nem korlátlan „elfeledtetési jog”: kivétel többek között véleménynyilvánítás, jogi kötelezettség, közfeladat, közegészség, megfelelő kutatás/archívum és jogi igény.

Korlátozás GDPR 18

Pontosság vitatásakor az ellenőrzésig; jogellenes kezelésnél törlés helyett; jogi igényhez még szükséges adatnál; tiltakozás elbírálásáig.

A megőrzésen túli kezelés csak a külön feltételekkel. A 19. cikk szerint a helyesbítést, törlést és korlátozást a korábbi címzettekkel közölni kell, ha nem lehetetlen vagy aránytalan; az érintett kérhet információt a címzettekről.

Adathordozhatóság GDPR 20

Az érintett által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban való megszerzése és továbbítása másik adatkezelőhöz.

Feltétele: hozzájárulás vagy szerződés jogalapja + automatizált kezelés. Technikailag megvalósítható közvetlen továbbítás kérhető.

Nem általános jog valamennyi adat átköltöztetésére; közfeladati adatkezelésnél nem ugyanígy alkalmazható. Mások jogait és a törlési jog külön feltételeit tiszteletben kell tartani.

Tiltakozás GDPR 21

Közfeladat vagy jogos érdek szerinti kezelésnél az érintett saját helyzetéhez kapcsolódó okból tiltakozhat. A kezelést meg kell szüntetni, hacsak az adatkezelő nem igazol elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez kapcsolódó szükségességet.

Közvetlen üzletszerzésnél a tiltakozás után az adat e célra nem kezelhető, az ehhez kapcsolódó profilalkotással együtt; nincs általános érdekmérlegeléssel való felülírás.

Automatizált egyedi döntés GDPR 22

Főszabály szerint az érintett nem vethető alá kizárólag automatizált, rá joghatást vagy hasonlóan jelentős hatást kiváltó döntésnek, ideértve a profilalkotást.

Nem minden algoritmushasználat vagy profilalkotás tartozik a tilalomba.

Kivételek: szerződéshez szükséges döntés, megfelelő garanciájú jogszabályi engedély, kifejezett hozzájárulás. Az alkalmazandó garanciák között emberi beavatkozás, saját álláspont előadása és vitatás; különleges adatoknál további korlát.

Joggyakorlás GDPR 12

Tömör, átlátható, érthető tájékoztatás; joggyakorlás segítése, főszabály szerint díjmentesség.

Válasz egy hónapon belül; összetettség vagy kérelmek száma miatt további két hónappal hosszabbítható, de az első hónapban tájékoztatni kell az okról.

Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél észszerű díj vagy megtagadás, az adatkezelő bizonyítási terhével. Észszerű azonosítás kérhető kétség esetén, nem korlátlan új adatgyűjtés.

Jogkorlátozás és jogvédelem

23. cikk: megfelelő jogszabály szükséges a jogok korlátozásához; lényeges tartalom, szükségesség és arányosság, valamint a felsorolt közérdekű vagy jogvédelmi célok és garanciák.

Felügyeleti panasz és hatékony bírósági jogorvoslat a 77–79. cikk szerint; ezek nem azonosak a puszta adatkezelői kérelemmel.

Önellenőrzés: Sorold fel a hét elvet és hat jogalapot! Mikor hordozható az adat? Mi a marketingtiltakozás sajátossága? Mikor alkalmazandó a 22. cikk?

Források: [22].

Forrásjegyzék

Az eredeti PDF közös forrásjegyzéke. A szöveg számozott hivatkozásai erre a listára mutatnak.