hirdetés
hirdetés
hirdetés

GDPR Kisokos 2.

Ki számít adatkezelőnek a GDPR szerint?

Cikksorozatunk első részében három fontos kérdést tekintettünk át az Európai Unió általános adatvédelmi rendeletével, a GDPR-ral kapcsolatban. A folytatás az adatkezelés és az adatfeldolgozás fogalmait járja körül a GDPR vonatkozásában.

A GDPR szerint az adatkezelés nem más, mint a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. Ilyen művelet lehet a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

A fenti fogalomból talán egyértelműen kitűnik, hogy még a legkisebb munkáltatói szervezet (például egy egyéni vállalkozó) is végez adatkezelést a munkahelyen, akár egy munkavállaló tekintetében is, hiszen a dolgozó adatait gyűjti, rögzíti, tárolja stb. Ekképpen bármely munkáltató „adatkezelőnek” minősül.

Az „adatkezelő” tehát nem más, mint az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A HR-ben mindez annyit tesz, hogy a munkáltató az, aki vagy amely meghatározza, hogy egyes személyes adatokat milyen célból és milyen eszközzel kezelnek (amellett, hogy számos tekintetben erre jogszabály kötelezi a munkáltatókat).

Ki minősül adatfeldolgozónak?

Az adatkezelő fogalmától eltér az „adatfeldolgozó” fogalma: ez az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Fontos, hogy az adatkezelő csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy az e rendelet követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságát is.

Adatfeldolgozó lehet például a könyvelő vagy a bérszámfejtést végző társaság, amely a munkavállalói jelenléti adatokat, az esetleges adókedvezményre jogosító körülményeket összesíti, és ez alapján számfejti a munkabért.

Itt jegyezzük meg, hogy a Munka Törvénykönyve értelmében a munkaviszonyból származó kötelezettségek teljesítése céljából a munkáltató a munkavállaló személyes adatait – az adatszolgáltatás céljának megjelölésével, törvényben meghatározottak szerint – adatfeldolgozó számára átadhatja. Erről a munkavállalót előzetesen tájékoztatni kell.


Amennyiben érdekesnek találta a cikket, és szívesen hallana még gyakorlatorientált, kifejezetten a HR-szakmának szóló előadásokat a témában, úgy jöjjön el a GDPR HR-eseknek rendezvényünkre március 8-án. 

dr. Rátkai Ildikó, HR-szakjogász, ügyvéd, munkajogász
a szerző cikkei

(forrás: gdpr-hr.com)
hirdetés
IRATKOZZON FEL
HÍRLEVELÜNKRE!

KÖVESSEN MINKET A FACEBOOKON!

hirdetés
ÉRDEKES HÍRE VAN? KÜLDJE EL NEKÜNK!
hirdetés

Tervezzük meg együtt a munkavállalód élményét! Időpont: szeptember 28.

Célja, hogy díjazza a Magyarországon futó, munkáltatói tevékenységhez kötődő különféle kampányokat, kommunikációs aktivitásokat. Díjátadó: október 9., 19.00

Coaching eszközök a gyakorlatban hr-eseknek, coaching szemléletű vezetőknek és coachoknak október 11-én.

Gyakorlati útmutató lépésről lépésre október 16-án.

Részletes program hamarosan! 2018. november 15.

hirdetés