Előző számunkban az adatok feldolgozásával foglalkozni. Több olvasónk is jelezte, hogy a gyakorlatban tapasztalták, hogy az adatfeldolgozó saját célra is hasznosította az adatfeldolgozásra kapott adatokat. Ez szabálytalan eljárás.
Frissítve az ide vonatkozó információkat: Az adatfeldolgozó az adatkezelőtől adatfeldolgozás céljából kapott adatokat saját céljára nem használhatja fel, sőt nem is kapcsolhatja össze még csak adatellenőrzés céljából sem az egyéb adatbázisaival. Így értelemszerűen az sem tehető meg, hogy két különböző adatfeldolgozótól kapott adatbázist „összefésüljön” vagy összevessen.
Érthető módon olyan szervezet nem bízható meg az adatfeldolgozással, mely érdekelt az adott adatbázis illetve adatok kapcsán; azaz az adott adatbázis saját üzleti tevékenysége során hasznosítani tudja. Az adatfeldolgozóval minden esetben írásos szerződést kell kötni, mely pontosan és részletesen tartalmazza az elvégzendő feladatokat és az átadott adatok körét.
További jogi vitákat elkerülendő mindkét fél érdekében az adatfeldolgozói szerződésben célszerű pontosan rendelkezni az adatfeldolgozó és az adatkezelő jogairól és kötelezettségeiről, az ezekhez kapcsolódó felelősségükről, valamint arról, hogy mi is történjen az adatokkal a szerződés teljesítése, illetve bármely okból történő megszűnése esetén.
A törvényen belül külön paragrafust szenteltek a jogalkotók az automatizált adatfeldolgozás számára. Az 1992. évi LXIII. törvényből ismert automatizált egyedi döntésre vonatkozó szabályozást az „automatizált adatfeldolgozással hozott döntés” szabályai váltják fel. Automatizált adatfeldolgozáshoz az új adatvédelmi törvény alapján, nagy könnyebbséget jelent, hogy már nincs szükség az érintettek kifejezett hozzájárulására.
Természetesen a többi jog biztosítására változatlanul szükség van. Az ebben a paragrafusban ismertetett szabályok akkor alkalmazandók, ha az érintett személyes jellemzőinek értékelése kizárólag automatizált adatfeldolgozó eszközzel, pl. egy számítógépes szoftverrel történik, és az ezen az értékelésen alapuló döntést is kizárólag automatizáltan, emberi beavatkozás nélkül hozza meg a rendszer. Ilyen eszközökkel a gyakorlatban leginkább kockázatértékelés, biztosítás és hitelkérelmezés során lehet találkozni.
A következő számunkban még egy gondolat erejéig az automatizált adatfeldolgozással fogunk foglalkozni. Kérdése/észrevétele vagy javaslata van? Kérjük, bátran keressen minket! Cikkünk érdekes lehet valamely ismerőse számára? Ne legyen fukar, ossza meg vele!
Az adatkezeléssel kapcsolatos cikksorozatunk szakmai hátterét a Privacy Policy Online Services biztosítja.
A Protopmail teljes körű, professzionális e-mail marketing rendszer közép- és nagyvállalatok számára-Keressen velünk pénzt!