A kisvállalkozás és az adatvédelmi kötelezettségek
A kisvállalkozási forma önmagában nem jelenti azt, hogy a vállalkozás mentesül az adatvédelmi szabályok alól. Ha a vállalkozás természetes személyekre vonatkozó adatokat kezel (pl.: ügyfél-, kapcsolattartói-, munkavállalói- vagy kapcsolatfelvételi űrlapon megadott adatokat), meg kell vizsgálni az adatkezelés jogalapját és feltételeit.
Fontos:
Személyes adatot nem lehet pusztán azért kezelni, mert az adatkezelés kényelmes vagy üzletileg hasznos: minden adatkezeléshez megfelelő jogalap és meghatározott cél szükséges.
Az alkalmazandó jogszabályok
A GDPR hatálya alá tartozó adatkezelések esetén az uniós adatvédelmi rendeletet a magyar információs önrendelkezési törvényben meghatározott kiegészítésekkel kell alkalmazni.
Mit kell tartalmaznia az adatkezelési tájékoztatónak?
Az adatkezelési tájékoztatónak közérthetően be kell mutatnia többek között:
- Milyen adatokat kezel a vállalkozás
- Milyen célból kezeli azokat
- Mi az adatkezelés jogalapja
- Meddig őrzi meg az adatokat
- Kik férhetnek hozzá
- Milyen jogai vannak az érintettnek
- Hogyan kérhető tájékoztatás, helyesbítés vagy törlés
Fontos tájékoztatás: A fenti írás általános tájékoztatást szolgál, és nem helyettesíti az egyedi ügy iratainak és körülményeinek jogi vizsgálatát. Ha hasonló helyzetben van, a lehetséges jogi lépések és határidők áttekintéséhez kérjen személyre szabott jogi tanácsadást.