1. Alapfogalmak és Összefüggések
Ebben a videóban egy konkrét készséget fejlesztünk. A cél: azonosítani az adatfajtát és a kezelés feltételeit. Megismerjük a döntés szempontjait, majd munkahelyi helyzetben alkalmazzuk őket. Először tisztázzuk a fogalmat, utána bemutatjuk az eljárást, végül megoldunk egy esetet. A személyes adatok útját a beérkezéstől a törlésig követjük. A törvény külön szabályai mellett a GDPR is alkalmazandó. A csatorna jogszerűsége nem igazol minden mellékletet, hozzáférést vagy továbbítást. A példák valós személy adatait nem használják.
Személyes adat lehet a szerepkör, esemény és közvetett azonosító is. A GDPR 6. cikke szerinti jogalap mellett különleges adatoknál a 9. cikk feltétele, bűnügyi adatoknál a 10. cikk szerinti felhatalmazás és garancia is kell. A beérkezés ténye önmagában nem teremt korlátlan jogalapot.
A következő szabályt kell figyelembe venni. A 20. § szerint jogellenes vagy feltételezetten jogellenes cselekmény, mulasztás és más visszaélés jelenthető. A bejelenthetőség és valamennyi védelemre jogosultság eltér. A 45. § jogszerű utat, munkavégzési kapcsolatot és az információ valóságába vetett alapos vélelmet kíván. A 8. alcím védelméhez a 43. § kivételével a 48. § szerinti uniós tárgyi kör, a 2025-ben hozzáadott uniós korlátozó intézkedések megsértése vagy a hatály fennállásának alapos feltételezése is szükséges. Alkalmazni kell a 48. § (2) kizárásait.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Készítsen egyszerű adatleltárt: kiről, milyen információ, milyen célból és kinek a hozzáférésével szerepel. Jelölje a különleges és bűnügyi adatot. Ellenőrizze a szükségességet és alkalmazandó alapot. Az álnevesítést ne nevezze automatikusan visszafordíthatatlan anonimizálásnak. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
A beszerzési üzenetek egy kolléga betegszabadságának egészségügyi részleteit is tartalmazzák. A jóváhagyási tény szükséges lehet, a betegség részlete nem feltétlenül. A leltár segít elkülöníteni a célokat és a törlendő részt. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. A név törlése minden megmaradt adatot anonimnak tesz? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. Kiegészítő információval vagy az eseményből azonosítható személy esetén továbbra is személyes adatról lehet szó. Az álnevesítés védelmi intézkedés, nem automatikus kivétel a GDPR alól.
Különösen erre a hibára figyeljen: a csatornába érkezett minden adat eleve jogszerűként kezelése.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A rendszer automatikusan védettnek minősít egy bejelentést, mert szerepel benne a korrupció szó. Milyen ellenőrzés hiányzik?
Vizsgálja meg a tényeket, a munkavégzési kapcsolatot és a 45. és 48. § feltételeit. A 20. § szerinti bejelenthetőség szélesebb lehet egyes védelmek hatályánál. Az űrlap címkéje nem dönti el a jogi minősítést. Más eljárás esetén is csak indokolt és jogszerű adatmegosztást alkalmazzon.
Három fő szempontot érdemes megjegyezni. Az első: Adatfajta. A második: Cél és jogalap. A harmadik: Közvetett azonosíthatóság.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: azonosítani az adatfajtát és a kezelés feltételeit. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.