Ez most fájni fog! Jogellenes adatkezelés

Van egy olyan jogszabály (a neve nem mond sokat : 1992. évi LXIII. törvény 28. § (1) bekezdés), amit nagyon kevesen tartanak be. Nem csak online marketingesekről beszélek, hanem minden olyan vállalkozásról, aki az interneten létezik. Döbbenetes cikk, amelyben Magyarország egyik legismertebb ügyvéd- szakértője is válaszolt a kérdéseimre…

adatvédelmi szakértő

A múlt héten majdnem megvádoltak, hogy megint csak feltűnést keltek a bejelentésemmel, de tényleg arról volt szó, hogy rájöttem erre a jogi problémára és bejelentettem, hogy blogolni fogok róla, de mivel jogi dolog, semmiképpen sem szerettem volna úgy írni róla, hogy egy ügyvéd nem erősíti meg a feltételezéseimet.

Múlt héten a digitális aláírásokkal, e-számlázással kapcsolatosan egy tanúsítványkezelő cég weboldalát böngésztem és a céginformációknál (amit én mindig megnézek az elsők közt) ezt találtam: Adatkezelési nyilvántartási azonosító.

Most az egész agyvihart nem kívánom leírni, helyette lássuk mi ez és mit ír róla a törvény:

Bejelentkezés az Adatvédelmi Nyilvántartásba

A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban Avtv.) 28. § (1) bekezdésében foglalt bejelentési kötelezettség szerint az adatkezelőknek be kell jelenteni a személyesadat-kezeléseiket az Adatvédelmi Nyilvántartásba.
Az Adatvédelmi Nyilvántartás célja, hogy segítségével a polgárok tájékozódhassanak a róluk szóló személyes adat nyilvántartások tartalmáról.

Hát nem kicsit bizonytalanodtam el, hogy nekem és más online marketingesnek (és persze vállalkozónak) miért nincs ilyen száma vagy miért nem látok ilyen adatot, hogy adatkezelési nyilvántartási szám. Jóhiszeműen feltételeztem, hogy biztos van, csak nem írják ki. De az adatvédelmi biztos honlapján található kereső nem hozott eredményt egy általam ellenőrzött online vállalkozó nevére, cégére. Még olyanokéra sem, akik több éve foglalkoznak internetes hírlevélküldéssel és termékértékesítéssel. Gáz van babám! – erre szokták mondani.

Ekkor már sejtettem, hogy nem elég (ez nagyon fontos: nem elég!) egy adatvédelem vagy adatkezelés menüpont. Hivatalosan is be kell jelentenünk, hogy mi online vállalkozók vagyunk és ügyféladatokat (pl. név, cím, személyes e-mail cím) kezelünk. Kell, hogy legyen ilyen nyilvántartási számunk és kell, hogy egy ügyfél vagy érdeklődő megnézhesse ebbe a nyilvántartásban, hogy mi milyen adatokat, mire használunk. Ez az online vállalkozói réteg megtisztítása!

Régóta ismerem és figyelem Magyarország egyik legismertebb adatvédelmi szakértőjét, a Dr. Kulcsár Zoltánt. Zoltán egyébként a ppos.hu és az adatvedelmiszakerto.hu tulajdonosa és azt is tudom róla, hogy olyan nagynevű ügyfeleknél végez adatvédelmi auditot, mint pl. az IKEA. Őt kértem meg, hogy segítsen tisztázni a kérdést és válaszoljon kérdéseimre:

Kire vonatkozik általánosan ez a törvény? Kinek kell Adatkezelési nyilvántartási számmal rendelkeznie?

Dr. Kulcsár Zoltán: “Az adatvédelmi törvény mindenkire vonatkozik, aki a Magyar Köztársaság területén személyes adatot kezel. Kizárólag a természetes személyek saját céljait szolgáló adatkezelésekre nem kell alkalmazni. Tehát minden cég, aki személyes adatot kezel, köteles a törvényt alkalmazni. Adatkezelési nyilvántartási azonosítót csak azoknak az adatkezelőknek nem kell kérniük, akiket a törvény megemlít:

30. § Nem kell bejelenteni az adatvédelmi nyilvántartásba azt az adatkezelést, amely
a)
az adatkezelővel munkaviszonyban, tagsági, tanulói viszonyban, ügyfélkapcsolatban álló személyek adatait tartalmazza;
b)
egyház, vallásfelekezet, vallási közösség belső szabályai szerint történik;
c)
az egészségügyi ellátásban kezelt személy betegségére, egészségi állapotára vonatkozó személyes adatokat tartalmaz, gyógykezelés vagy az egészség megőrzése, társadalombiztosítási igény érvényesítése céljából;
d)
az érintett anyagi és egyéb szociális támogatását célzó és nyilvántartó adatokat tartalmaz;
e)
a hatósági, az ügyészségi és a bírósági eljárás által érintett személyeknek az eljárás lefolytatásával kapcsolatos személyes adatait tartalmazza;
f)
a hivatalos statisztika célját szolgáló személyes adatokat tartalmaz, feltéve hogy – külön törvényben meghatározottak szerint – az adatok személlyel való kapcsolatának megállapítását véglegesen lehetetlenné teszik;
g)
a sajtótörvény hatálya alá tartozó társaságok és szervek olyan adatait tartalmazza, amelyek kizárólag saját tájékoztatási tevékenységüket szolgálják;
h)
a tudományos kutatás céljait szolgálja, ha az adatokat nem hozzák nyilvánosságra;
i)
az adatkezelőtől levéltári kezelésbe került át;
j)
a természetes személy saját célját szolgálja.”

Ha például az interneten rendeléseket fogadok vagy hírlevélt üzemeltetek, akkor nekem is kell adatkezelési nyilvántartási számomnak lenni?

Dr. Kulcsár Zoltán: “Igen. Az nem minősül klasszikus ügyfél adatkezelésnek.”

Milyen büntetés járhat, ha valaki úgy kezeli mások adatát, hogy nem jelentette be hivatalosan?

Dr. Kulcsár Zoltán: “A bejelentési kötelezettség elmaradásának nincs szankciója. Az adatvédelmi törvény egyéb rendelkezéseinek be nem tartása egyébként a következő következményekkel járhat: http://www.adatvedelmiszakerto.hu/2009/08/a-jogellenes-adatkezeles-kovetkezmenyei/”

- – -

Hát ennyi. Ha valaki nem rendelkezik még ilyen nyilvántartási számmal, gyorsan igényelje meg ezek alapján, mert bár az eljárás illetékmentes, több hónapig eltarthat. Én, az én igénylésemet már elküldtem :)

- – -

A következő blogbejegyzésem már a II. könyvemről fog szólni, aminek a címe “Hogyan szervezzünk online konferenciát?“. Nem csak online konferenciaszervezésről, hanem hagyományról is szól és több más előnye mellett csak annyit említenék, hogy 50 év tapasztalata található meg benne a négy szakértő- szerzőnek köszönhetően. A weboldala (http://www.online-konferencia-hogyan.com) már elindult, de a rendelés és ingyen-hozzájutás csak az esti órákban várható (2010.05.10).

.

Tetszett ez a bejegyzés? Mentsd el, küldd tovább, oszd meg!
  • Print
  • PDF
  • Add to favorites
  • Twitter
  • Facebook
  • LinkedIn
  • MySpace
Hozzászólhatsz, vagy hivatkozhatsz erre a cikkre a honlapodon.

5 hozzászólás to “Ez most fájni fog! Jogellenes adatkezelés”

  1. Krisztina szerint:

    Igazából nem értem ezt az egész adat kezelést, mert például ha egy közösségi portálon, vagy egy bejegyzésben egyszer már valahol megadtad az adataidat, akkor az a keresőkben már lekérdezhető, amit szintén adat gyűjtés céljából bizonyos cégek meg is tesznek. És ha magán ez a cég, még jól is keres vele.

    És ezért nem értem az egészet, akkor most zárjuk be a kibervilágot, mert rengeteg adat futkos szerte a világban és az lehívható.
    Ha van róla engedélyed, ha nincs.

    Vagy csak keltsünk megint egy nagy adag félelmet a KKV szektorban, mert úgyis rég féltek már a hírleveleik miatt? Vagy most mi van?

    Én nem kezelek adatokat, de ismerek olyan embert aki már az agyalágyult spem törvényen is, rengeteget idegeskedett, mert jog követő szeretne lenni, de a rosszul meghozott törvények miatt (amit szerintem különböző érdekcsoportok hozatnak a politikusainkkal) betegre idegesítette magát.

    Én ahogy olvastam a legbiztonságosabb, ha a vállalkozok külföldi szerveren üzemeltetik a honlapjukat, ha kedves nekik az ügyfélbázisuk amit hosszú évek alatt gyűjtöttek.

    Tehát megint ott vagyunk, hogy akadályokat gördítünk mindenféle vállalkozás elé, hogy a fejlődés ne legyen olyan gyors, vagy egyáltalán ne legyen.

    Nem tudom ez kinek, vagy inkább kiknek az érdeke, hiszen a politikusaink értünk vannak, (vagy mégsem?).

    Lehet hogy kicsit messzemenőek a következtetéseim, de én már semmin nem csodálkozom, csak csendesen szemlélem a dolgokat és azt várom, hogy az álom korból mikor ébredünk már végre fel. Hogy nem hagyjuk mindenféle érdek csoportoknak, hogy agyalágyult törvényeket hozassanak a politika bábjaival.

  2. cooler szerint:

    off:
    “…Nem tudom ez kinek, vagy inkább kiknek az érdeke, hiszen a politikusaink értünk vannak, (vagy mégsem?).

    Lehet hogy kicsit messzemenőek a következtetéseim, de én már semmin nem csodálkozom, csak csendesen szemlélem a dolgokat és azt várom, hogy az álom korból mikor ébredünk már végre fel. Hogy nem hagyjuk mindenféle érdek csoportoknak, hogy agyalágyult törvényeket hozassanak a politika bábjaival….”

    Teljesen egyet értek !! Lehet nem kellene “csak” ülni egy helyben és várni, hogy terelgessenek, mint a birkákat! De ez már nem ide tartozik.

    on:
    étel kiszállítással foglalkozom, telefonon adják le a rendelést a kedves vendégek, amit számítógépen rögzítek a nevükkel, címükkel és telefonszámukkal együtt.
    Akkor most nekem kell ilyen szám , vagy sem?
    Köszönöm!
    Norbi

  3. Miklovicz Norbert szerint:

    @Krisztina : Én nem keverném ide a politikát ez egy egyszerűen értelmezhető, sajnos most még elég hiányos adatvédelmi törvény. Azt mondja meg – példádnál maradva az e-mail címekről -, hogy ha az személyes (valodi.né[email protected]), akkor az már személyes adat és ha személyes adatot kezelsz, akkor köteles vagy bejelenteni ezt, hogy megnézhessék mások, Te mire használod ezeket az adatokat. Ez pont az ügyfélért van (lenne).

    Ugyanis – azóta beszélve Dr. Kulcsár Zoltánnal – a törvény kötelez, de ha nem tartod be, akkor nem szankcionál (nem büntet). Sajnos ez így eléggé hiányosan megalkotott törvény.

    Egyébként meg a közösségi oldalaknak is van ilyen száma. Ők mindent meg is tesznek az adatok védelméért, azzal nem tudnak mit tenni, ha valaki jogellenesen “leszedi” és felhasználja őket más saját célra. Említetted a blogokat. Azok is tárolnak adatbázisban személyes adatot. A törvény szerint nekik is kellene ilyen szám.

  4. Miklovicz Norbert szerint:

    @Cooler : Ha rögzíted (tárolod) a nevüket, címüket, telefonszámukat, akkor ez adatkezelésnek minősül. Tehát neked is úgy jogszerű, ha van adatkezelési nyilvántartási számod. Az űrlapkitöltésben majd segítek (Hétfő vagy Kedd blogbejegyzés), a feladása illetékmentes. Nincs vesztenivalód, de képzeld el mekkora bizalmat jelent ez a vásárlókban (főleg az erre érzékenyeknek), akik látják, hogy Te az adataikra vigyázol és az Adatvédelmi biztos által regisztrálva vagy.

  5. Tóth Tibor Mihály szerint:

    Szervusz Norbert!

    ÉSZREVÉTEL: amennyiben (miután) megkapod az adatvédelmi regisztrációs számodat, nem szabad megfeledkezned az Avtv. 31/A.§-ában előírt feltételek (személyi) teljesítése mellett az ADATVÉDELMI és ADATBIZTONSÁGI SZABÁLYZAT elkészítéséről sem.

    Üdvözlettel: Tóth Tibor Mihály

Szólj hozzá!

Powered by WordPress | iFreeCellPhones.com has the Best Cell Phone Deals. | Thanks to PalmPreBlog.com, Find Best CD Rates and Fat burning furnace