Személyes adatok védelme
A természetes személyek személyes adataik kezelése során történő védelme alapvető jog. Az Európai Unió Alapjogi Chartájának 8. cikk (1) bekezdése és az Európai Unió működéséről szóló szerződés 16. cikk (1) bekezdése kimondja, hogy mindenkinek joga van a rá vonatkozó személyes adatok védelméhez.
Ezúton az alábbiakról szeretnénk tájékoztatni Önt:
- A személyes adatok kezeléséről
- A sütik használatának szabályairól
Tájékoztatjuk továbbá, hogy Andrej Kiska, a Szlovák Köztársaság elnöke 2017. december 19-én aláírta a személyes adatok védelméről és egyes törvények módosításáról szóló 18/2018. sz. törvényt. A törvény 2018. május 25-én lépett hatályba, és ugyanezen a napon hatályon kívül helyezte a személyes adatok védelméről szóló 122/2013. sz. törvényt.
A fentiekre tekintettel az adatkezelő elkészítette az adatvédelmi törvényhez kapcsolódó dokumentációt. Emellett a személyes adatok kezelésének jellegét, körét és célját, valamint a természetes személyek jogait érintő, eltérő valószínűségű és súlyosságú kockázatokat figyelembe véve megfelelő technikai és szervezési intézkedéseket vezetett be. Ezek célja annak biztosítása és igazolása, hogy a személyes adatok kezelése a törvény rendelkezéseivel összhangban történik. Az adatkezelő szükség szerint felülvizsgálja és aktualizálja ezeket az intézkedéseket.
A TOLERANCIA22 n.o. (székhely: 925 42 Nádszeg, 659.) az érintettek személyes adatainak kezelése során az alábbi alapelveket követi:
A jogszerűség elve
Személyes adatok kizárólag jogszerűen, az érintett alapvető jogainak sérelme nélkül kezelhetők.
A célhoz kötöttség elve
Személyes adatok kizárólag meghatározott, egyértelmű és jogszerű célból gyűjthetők, és nem kezelhetők tovább ezekkel a célokkal össze nem egyeztethető módon. Az archiválási, tudományos, történelmi kutatási vagy statisztikai célú további adatkezelés nem minősül az eredeti céllal összeegyeztethetetlennek, ha megfelel a külön jogszabály rendelkezéseinek, és biztosítottak az érintett jogainak védelmét szolgáló, a 78. § (8) bekezdése szerinti megfelelő garanciák.
Az adattakarékosság elve
A kezelt személyes adatoknak az adatkezelés célja szempontjából megfelelőnek és relevánsnak kell lenniük, és a szükséges mértékre kell korlátozódniuk.
A pontosság elve
A kezelt személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük. Megfelelő és hatékony intézkedésekkel kell biztosítani, hogy az adatkezelés célja szempontjából pontatlan adatokat indokolatlan késedelem nélkül töröljék vagy helyesbítsék.
A korlátozott tárolhatóság elve
A személyes adatok az érintett azonosítását lehetővé tevő formában csak addig tárolhatók, ameddig az adatkezelés céljának megvalósításához szükséges. Hosszabb ideig akkor őrizhetők meg, ha kezelésük kizárólag archiválási, tudományos, történelmi kutatási vagy statisztikai célból, külön jogszabály alapján történik, és biztosítottak az érintett jogainak védelmét szolgáló, a 78. § (8) bekezdése szerinti megfelelő garanciák.
Az integritás és a bizalmas jelleg elve
A személyes adatokat megfelelő technikai és szervezési intézkedések alkalmazásával úgy kell kezelni, hogy biztosított legyen az adatok megfelelő biztonsága. Ez magában foglalja a jogosulatlan vagy jogellenes adatkezeléssel, valamint a véletlen adatvesztéssel, törléssel vagy sérüléssel szembeni védelmet.
Az elszámoltathatóság elve
Az adatkezelő felelős az adatkezelési alapelvek betartásáért és az adatkezelés ezekkel való összhangjáért, valamint az alapelvek megsértéséért. A hatóság kérésére köteles igazolni, hogy adatkezelése megfelel ezeknek az alapelveknek.
A TOLERANCIA22 n.o. (székhely: 925 42 Nádszeg, 659.) tájékoztatja az érintetteket, hogy a 2018. május 25-től hatályos adatvédelmi törvény értelmében az alábbi rendelkezések irányadók:
A személyes adatok kezelésének jogalapjai
A személyes adatok kezelése akkor jogszerű, ha az alábbi jogalapok közül legalább egy fennáll:
a) Az érintett hozzájárult személyes adatainak egy vagy több meghatározott célból történő kezeléséhez.
b) Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelynek az érintett az egyik szerződő fele, vagy az érintett kérésére történő, szerződéskötést megelőző intézkedések megtételéhez szükséges.
c) Az adatkezelés külön jogszabály vagy a Szlovák Köztársaságra nézve kötelező nemzetközi szerződés alapján szükséges.
d) Az adatkezelés az érintett vagy más természetes személy életének, egészségének vagy vagyonának védelméhez szükséges.
e) Az adatkezelés közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásához szükséges.
f) Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezekkel szemben elsőbbséget élveznek az érintett személyes adatainak védelmét megkövetelő érdekei vagy jogai, különösen, ha az érintett gyermek. Ez a jogalap nem alkalmazható a közhatalmi szervek feladataik ellátása során végzett adatkezelésére.
Az (1) bekezdés c) és e) pontja szerinti adatkezelés jogalapját az adatvédelmi törvénynek, külön jogszabálynak vagy a Szlovák Köztársaságra nézve kötelező nemzetközi szerződésnek kell meghatároznia. A külön törvénynek rendelkeznie kell az adatkezelés céljáról, az érintettek köréről, valamint a kezelt személyes adatok felsorolásáról vagy köréről.
A külön törvény alapján kezelt személyes adatok az információs rendszerből csak akkor adhatók át, továbbíthatók vagy hozhatók nyilvánosságra, ha a külön törvény meghatározza az adattovábbítás vagy a nyilvánosságra hozatal célját, az átadható vagy nyilvánosságra hozható személyes adatok felsorolását vagy körét, illetve adott esetben azokat a harmadik feleket, amelyek részére az adatok átadhatók.
A személyes adatok eltérő célból történő kezelése
Ha a személyes adatok eredeti gyűjtési céljától eltérő célból történő kezelése nem az érintett hozzájárulásán vagy külön jogszabályon alapul, az adatkezelőnek meg kell vizsgálnia, hogy az új cél összeegyeztethető-e az eredeti céllal. Ennek során többek között az alábbiakat kell figyelembe vennie:
a) Az eredeti adatgyűjtési cél és a tervezett további adatkezelés célja közötti kapcsolatot.
b) Az adatgyűjtés körülményeit, különösen az érintett és az adatkezelő közötti kapcsolatot.
c) A személyes adatok jellegét, különösen azt, hogy az adatkezelés érinti-e a személyes adatok 16. § szerinti különleges kategóriáit, vagy a bűncselekmény, illetve szabálysértés elkövetésében való bűnösség megállapítására vonatkozó, a 17. § szerinti adatokat.
d) A tervezett további adatkezelés lehetséges következményeit az érintettre nézve.
e) A megfelelő garanciák meglétét, amelyek közé tartozhat a titkosítás vagy az álnevesítés.
Az adatkezeléshez való hozzájárulás feltételei
a) Ha az adatkezelés az érintett hozzájárulásán alapul, az adatkezelőnek bármikor igazolnia kell tudni, hogy az érintett hozzájárult személyes adatainak kezeléséhez.
b) Az adatkezeléshez való hozzájárulás iránti kérelmet egyértelműen el kell különíteni az egyéb közlésektől, és azt érthető, könnyen hozzáférhető formában, világosan kell megfogalmazni.
c) Az érintett bármikor visszavonhatja személyes adatainak kezeléséhez adott hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtt végzett adatkezelés jogszerűségét. Erről az érintettet a hozzájárulás megadása előtt tájékoztatni kell. A hozzájárulás ugyanúgy vonható vissza, ahogyan azt megadták.
d) Annak megítélésekor, hogy a hozzájárulás önkéntes volt-e, különösen figyelembe kell venni, hogy a szerződés teljesítését – beleértve a szolgáltatás nyújtását is – olyan adatkezeléshez való hozzájáruláshoz kötik-e, amely a szerződés teljesítéséhez nem szükséges.
A TOLERANCIA22 n.o. (székhely: 925 42 Nádszeg, 659.) az ITAK s.r.o. társaságot jelölte ki adatvédelmi tisztviselőként.
Elérhetőség: itaksro [at] gmail.com (itaksro[at]gmail[dot]com)
A szervezet emellett megfelelő technikai, szervezési és személyi intézkedéseket vezetett be.