adatvédelmi szakértő

A múlt héten majdnem megvádoltak, hogy megint csak feltűnést keltek a bejelentésemmel, de tényleg arról volt szó, hogy rájöttem erre a jogi problémára és bejelentettem, hogy blogolni fogok róla, de mivel jogi dolog, semmiképpen sem szerettem volna úgy írni róla, hogy egy ügyvéd nem erősíti meg a feltételezéseimet.

Múlt héten a digitális aláírásokkal, e-számlázással kapcsolatosan egy tanúsítványkezelő cég weboldalát böngésztem és a céginformációknál (amit én mindig megnézek az elsők közt) ezt találtam: Adatkezelési nyilvántartási azonosító.

Most az egész agyvihart nem kívánom leírni, helyette lássuk mi ez és mit ír róla a törvény:

Bejelentkezés az Adatvédelmi Nyilvántartásba

A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban Avtv.) 28. § (1) bekezdésében foglalt bejelentési kötelezettség szerint az adatkezelőknek be kell jelenteni a személyesadat-kezeléseiket az Adatvédelmi Nyilvántartásba.
Az Adatvédelmi Nyilvántartás célja, hogy segítségével a polgárok tájékozódhassanak a róluk szóló személyes adat nyilvántartások tartalmáról.

Hát nem kicsit bizonytalanodtam el, hogy nekem és más online marketingesnek (és persze vállalkozónak) miért nincs ilyen száma vagy miért nem látok ilyen adatot, hogy adatkezelési nyilvántartási szám. Jóhiszeműen feltételeztem, hogy biztos van, csak nem írják ki. De az adatvédelmi biztos honlapján található kereső nem hozott eredményt egy általam ellenőrzött online vállalkozó nevére, cégére. Még olyanokéra sem, akik több éve foglalkoznak internetes hírlevélküldéssel és termékértékesítéssel. Gáz van babám! – erre szokták mondani.

Ekkor már sejtettem, hogy nem elég (ez nagyon fontos: nem elég!) egy adatvédelem vagy adatkezelés menüpont. Hivatalosan is be kell jelentenünk, hogy mi online vállalkozók vagyunk és ügyféladatokat (pl. név, cím, személyes e-mail cím) kezelünk. Kell, hogy legyen ilyen nyilvántartási számunk és kell, hogy egy ügyfél vagy érdeklődő megnézhesse ebbe a nyilvántartásban, hogy mi milyen adatokat, mire használunk. Ez az online vállalkozói réteg megtisztítása!

Régóta ismerem és figyelem Magyarország egyik legismertebb adatvédelmi szakértőjét, a Dr. Kulcsár Zoltánt. Zoltán egyébként a ppos.hu és az adatvedelmiszakerto.hu tulajdonosa és azt is tudom róla, hogy olyan nagynevű ügyfeleknél végez adatvédelmi auditot, mint pl. az IKEA. Őt kértem meg, hogy segítsen tisztázni a kérdést és válaszoljon kérdéseimre:

Kire vonatkozik általánosan ez a törvény? Kinek kell Adatkezelési nyilvántartási számmal rendelkeznie?

Dr. Kulcsár Zoltán: “Az adatvédelmi törvény mindenkire vonatkozik, aki a Magyar Köztársaság területén személyes adatot kezel. Kizárólag a természetes személyek saját céljait szolgáló adatkezelésekre nem kell alkalmazni. Tehát minden cég, aki személyes adatot kezel, köteles a törvényt alkalmazni. Adatkezelési nyilvántartási azonosítót csak azoknak az adatkezelőknek nem kell kérniük, akiket a törvény megemlít:

30. § Nem kell bejelenteni az adatvédelmi nyilvántartásba azt az adatkezelést, amely
a) az adatkezelővel munkaviszonyban, tagsági, tanulói viszonyban, ügyfélkapcsolatban álló személyek adatait tartalmazza;
b) egyház, vallásfelekezet, vallási közösség belső szabályai szerint történik;
c) az egészségügyi ellátásban kezelt személy betegségére, egészségi állapotára vonatkozó személyes adatokat tartalmaz, gyógykezelés vagy az egészség megőrzése, társadalombiztosítási igény érvényesítése céljából;
d) az érintett anyagi és egyéb szociális támogatását célzó és nyilvántartó adatokat tartalmaz;
e) a hatósági, az ügyészségi és a bírósági eljárás által érintett személyeknek az eljárás lefolytatásával kapcsolatos személyes adatait tartalmazza;
f) a hivatalos statisztika célját szolgáló személyes adatokat tartalmaz, feltéve hogy – külön törvényben meghatározottak szerint – az adatok személlyel való kapcsolatának megállapítását véglegesen lehetetlenné teszik;
g) a sajtótörvény hatálya alá tartozó társaságok és szervek olyan adatait tartalmazza, amelyek kizárólag saját tájékoztatási tevékenységüket szolgálják;
h) a tudományos kutatás céljait szolgálja, ha az adatokat nem hozzák nyilvánosságra;
i) az adatkezelőtől levéltári kezelésbe került át;
j) a természetes személy saját célját szolgálja.”

Ha például az interneten rendeléseket fogadok vagy hírlevélt üzemeltetek, akkor nekem is kell adatkezelési nyilvántartási számomnak lenni?

Dr. Kulcsár Zoltán: “Igen. Az nem minősül klasszikus ügyfél adatkezelésnek.”

Milyen büntetés járhat, ha valaki úgy kezeli mások adatát, hogy nem jelentette be hivatalosan?

Dr. Kulcsár Zoltán: “A bejelentési kötelezettség elmaradásának nincs szankciója. Az adatvédelmi törvény egyéb rendelkezéseinek be nem tartása egyébként a következő következményekkel járhat: http://www.adatvedelmiszakerto.hu/2009/08/a-jogellenes-adatkezeles-kovetkezmenyei/”

- – -

Hát ennyi. Ha valaki nem rendelkezik még ilyen nyilvántartási számmal, gyorsan igényelje meg ezek alapján, mert bár az eljárás illetékmentes, több hónapig eltarthat. Én, az én igénylésemet már elküldtem

- – -

A következő blogbejegyzésem már a II. könyvemről fog szólni, aminek a címe “Hogyan szervezzünk online konferenciát?“. Nem csak online konferenciaszervezésről, hanem hagyományról is szól és több más előnye mellett csak annyit említenék, hogy 50 év tapasztalata található meg benne a négy szakértő- szerzőnek köszönhetően. A weboldala (http://www.online-konferencia-hogyan.com) már elindult, de a rendelés és ingyen-hozzájutás csak az esti órákban várható (2010.05.10).

.