E-mail marketing szoftver

Már az előző számunkban rátértünk az automatizált adatkezelésre. Több olvasónknak is volt kérdése a téma kapcsán, éppen ezért szeretnénk összefoglalni az automatizált adatkezeléssel kapcsolatos tudnivalókat. Az egyértelműség kedvéért szeretnénk pontosítani, hogy automatizált adatfeldolgozásról akkor beszélünk, ha az érintettek személyes jellemzőinek az értékelése kizárólag automatizált adatfeldolgozó eszközzel, pl. egy számítógépes szoftverrel történik továbbá az ezen az értékékelésen alapuló döntést is kizárólag automatizáltan, emberi beavatkozás nélkül hozza meg a rendszer. 

Automatizált adatfeldolgozással történő adatkezeléssel elsősorban a kockázatértékelés, biztosítás és hitelkérelmezés során lehet találkozni. A kizárólag automatizált adatfeldolgozással hozott döntés meghozatalára csak valóban indokolt esetben kerülhet sor, akkor ha a döntést valamely szerződés megkötése vagy teljesítése során hozták (feltéve, hogy azt az érintett kezdeményezte), vagy törvény ad erre lehetőséget. 

Az érintettet az adatkezelés megkezdése előtt – a korábban ismertetett tájékoztatási kötelezettség alapján – tájékoztatni kell arról, hogy kizárólag automatizált adatfeldolgozás útján történik a döntéshozatal. Amennyiben az adatalany kéri, tájékoztatni kell az adatfeldolgozás során alkalmazott módszerről és annak lényegéről, továbbá az érintett számára biztosítani kell, hogy kifejthesse álláspontját az automatizált adatfeldolgozásról, illetve annak eredményéről.

Adatbiztonság követelménye

Sajnos egy jogszabályban nincs mód arra, hogy az adatok védelmét szolgáló lépéseket, technikai- és szervezési intézkedéseket részletesen meghatározza, annál is inkább, mert nehéz minden esetre egy kaptafát húzni. A törvény értelmében az adatkezelő tetszés szerint választhatja meg az adatok biztonságát garantáló eszközöket és módszereket. Mindezek betartására a komoly anyagi és büntetőjogi szankciók teszik érdekeltté az adatkezelőket. Az adatkezelőnek kötelessége kivédeni az adatokhoz való jogosulatlan hozzáférést. 

A következő számunkban még egy gondolat erejéig az adatbiztonság követelményével foglalkozunk majd.

Az adatkezeléssel kapcsolatos cikksorozatunk szakmai hátterét a Privacy Policy Online Services biztosítja.

A Protopmail teljes körű, professzionális e-mail marketing rendszer közép- és  nagyvállalatok számára-Keressen velünk pénzt!

A cikksorozat előző részei: 1. rész, 2. rész, 3. rész, 4. rész, 5. rész

Előző számunkban az adatok feldolgozásával foglalkozni. Több olvasónk is jelezte, hogy a gyakorlatban tapasztalták, hogy az adatfeldolgozó saját célra is hasznosította az adatfeldolgozásra kapott adatokat. Ez szabálytalan eljárás. 

Frissítve az ide vonatkozó információkat: Az adatfeldolgozó az adatkezelőtől adatfeldolgozás céljából kapott adatokat saját céljára nem használhatja fel, sőt nem is kapcsolhatja össze még csak adatellenőrzés céljából sem az egyéb adatbázisaival. Így értelemszerűen az sem tehető meg, hogy két különböző adatfeldolgozótól kapott adatbázist „összefésüljön” vagy összevessen. 

Érthető módon olyan szervezet nem bízható meg az adatfeldolgozással, mely érdekelt az adott adatbázis illetve adatok kapcsán; azaz az adott adatbázis saját üzleti tevékenysége során hasznosítani tudja. Az adatfeldolgozóval minden esetben írásos szerződést kell kötni, mely pontosan és részletesen tartalmazza az elvégzendő feladatokat és az átadott adatok körét. 

További jogi vitákat elkerülendő mindkét fél érdekében az adatfeldolgozói szerződésben célszerű pontosan rendelkezni az adatfeldolgozó és az adatkezelő jogairól és kötelezettségeiről, az ezekhez kapcsolódó felelősségükről, valamint arról, hogy mi is történjen az adatokkal a szerződés teljesítése, illetve bármely okból történő megszűnése esetén.         

A törvényen belül külön paragrafust szenteltek a jogalkotók az automatizált adatfeldolgozás számára. Az 1992. évi LXIII. törvényből ismert automatizált egyedi döntésre vonatkozó szabályozást az „automatizált adatfeldolgozással hozott döntés” szabályai váltják fel. Automatizált adatfeldolgozáshoz az új adatvédelmi törvény alapján, nagy könnyebbséget jelent, hogy már nincs szükség az érintettek kifejezett hozzájárulására. 

Természetesen a többi jog biztosítására változatlanul szükség van. Az ebben a paragrafusban ismertetett szabályok akkor alkalmazandók, ha az érintett személyes jellemzőinek értékelése kizárólag automatizált adatfeldolgozó eszközzel, pl. egy számítógépes szoftverrel történik, és az ezen az értékelésen alapuló döntést is kizárólag automatizáltan, emberi beavatkozás nélkül hozza meg a rendszer. Ilyen eszközökkel a gyakorlatban leginkább kockázatértékelés, biztosítás és hitelkérelmezés során lehet találkozni. 
 
A következő számunkban még egy gondolat erejéig az automatizált adatfeldolgozással fogunk foglalkozni. Kérdése/észrevétele vagy javaslata van? Kérjük, bátran keressen minket! Cikkünk érdekes lehet valamely ismerőse számára? Ne legyen fukar, ossza meg vele!  

Az adatkezeléssel kapcsolatos cikksorozatunk szakmai hátterét a Privacy Policy Online Services biztosítja.

A Protopmail teljes körű, professzionális e-mail marketing rendszer közép- és  nagyvállalatok számára-Keressen velünk pénzt!

A cikksorozat előző részei: 1. rész, 2. rész, 3. rész, 4. rész

Előző számunkban az adatok feldolgozásával kezdtünk el foglalkozni. Ahogy említettünk, adódnak olyan speciális helyzetek, például nagy mennyiségű számlázás esetében, amikor az adatkezeléshez nem szükséges az érintett személyek hozzájárulását kérni. 

Ilyenkor elegendő az adatfeldolgozó megjelölése az adatkezelési tájékoztatóban. Ebben az esetben az adatok átadása nem az érintett rendelkezésén alapszik, ezért a jogalkotó úgynevezett garanciális kötelezettségek előírásával biztosítja a személyes adatok védelméhez való jog érvényesülését.   

Ekkor a személyes adatokkal kapcsolatos döntési kompetencia az adatkezelőnél van, így az adatkezelő határozza meg az adatfeldolgozó jogait és kötelezettségeit, utasítást ad az adatfeldolgozási műveletekre. Mindezek következményeként az adatkezelés jogszerűségéért az adatkezelő felel. Az adatfeldolgozó a rendelkezésére bocsátott adatokat természetesen kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel.  

Ez az a helyzet, amikor az adatfeldolgozó bizonyos mértékben átveszi az adatkezelő feladatait és az általa ellátott feladatokért felelősséggel tartozik, ennek megfelelően az adatok biztonságáért is. Az adatfeldolgozó a tevékenysége ellátásához további adatfeldolgozót nem vehet igénybe, azaz úgy nem lehet adatkezelést végezni, hogy az adatfeldolgozás bizonyos részét az adatkezelő kiadja egy cég vagy vállalkozás részére, mely egy újabb alvállalkozóval teljesíti a feladatát.  

Az adatfeldolgozó csak olyan szinten vonhat be a tevékenységébe alvállalkozót, hogy az a személyes adatokat nem ismerheti meg. Arra van lehetőség, hogy az adatkezelő több céget is bevonjon az adatok feldolgozásába, de közvetlenül neki kell bevonnia a személyes adatokat kezelő cégeket a tevékenységbe. 

Fontos, hogy az adatfeldolgozó saját céljára semmiképpen sem használhatja fel az adatfeldolgozásra kapott adatokat, így nem is kapcsolhatja össze egyéb adatbázisaival, pl. az adatok ellenőrzése céljából sem. Olyan szervezetet nem lehet megbízni az adatfeldolgozással, amely érdekelt a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben. 

A következő számunkban még néhány gondolat erejéig az adatfeldolgozással foglalkozunk, kitérve az automatizált adatfeldolgozásra. 

Az adatkezeléssel kapcsolatos cikksorozatunk szakmai hátterét a Privacy Policy Online Services biztosítja.

A Protopmail teljes körű, professzionális e-mail marketing rendszer közép- és  nagyvállalatok számára-Keressen velünk pénzt!