Minden üzemeltető és közvetítő köteles az Art. 32 rendelet/39. §. 18/2018 Coll. végezzen kockázatelemzést, amelynek eredménye megfelelő technikai és szervezési intézkedések elfogadása. Fel kell mérni az összes adatfeldolgozási tevékenységre, valamint az egyének szabadságaira vonatkozó kockázatokat és hatásokat. A megtett intézkedéseket a dokumentumban kell dokumentálni IS biztonsági irányelv.
Adatvédelmi hatásvizsgálat
Az Art. 35. bekezdés Rendelet 1. §/42. bek. Törvény 1. -a. 18/2018 Coll. minden gazdasági szereplő köteles jogi elemzést végezni, hivatkozva azon feldolgozási műveletek azonosítására, amelyekről feltételezhető, hogy magas kockázatot jelentenek a természetes személyek jogainak és szabadságainak.
Bár más körülmények között hatásvizsgálatra lehet szükség, a 35. cikk (1) bekezdése A 3. számos példát mutat be, amikor egy adatfeldolgozási művelet "valószínűleg nagy kockázatot jelent". Ezek elsősorban:
- a természetes személyekre vonatkozó személyes szempontok szisztematikus és átfogó értékelése, automatizált feldolgozáson alapul, ideértve a profilalkotást is, és amely döntések természetes személyt érintő joghatásokkal vagy hasonlóan súlyos hatással vannak rá,
- meghatározott adatkategóriák nagyszabású feldolgozása a 9. cikk (1) bekezdése szerint 1 vagy személyes adatok a bűnösség bűncselekményként és vétségként való elismeréséről az 1013. cikk szerint,
- a nyilvánosan elérhető terek szisztematikus figyelemmel kísérése nagy léptékben.
Részletesebb információkért lásd a részt Hatásvizsgálat az OU védelméről
Arányossági teszt
Az adatkezelő vagy egy harmadik fél jogos érdekei alapján szükséges személyes adatok feldolgozása jogszerű, kivéve, ha ezek az érdekek felülmúlják az érintett személyes adatvédelmet igénylő érdekeit vagy jogait, különösen, ha az érintett gyermek. Ez a jogalap megköveteli az arányosság vizsgálatának elvégzését a személyes adatok feldolgozásának megkezdése előtt, amely háromlépcsős tesztje feltételezi a feltételek kumulatív teljesítését, egyrészt az adatkezelő vagy harmadik fél jogos érdekét, másrészt az érvényesített jogos érdek megvalósítása, harmadszor pedig az a feltétel, hogy az érintett alapvető jogai és szabadságai ne legyenek nagyobbak, mint az adatkezelő vagy harmadik fél érdekei.
Részletesebb információkért lásd a részt Arányossági teszt
Abban az esetben, ha információkat kell hozzáadnia vagy megadnia, ne habozzon kapcsolatba lépni velünk, szívesen nyújtunk további információkat.