Címke: személyes adat

Mit kell tartalmaznia a belsős adatvédelmi és adatkezelési szabályzatnak? Infók azoknak, akik biztosra akarnak menni a GDPR kapcsán. A szabályzatnak igazából eljárásrendnek kell lennie, ami megadja a process-t a különböző eseményekhez. Hogy ezt magas színvonalon tudjuk létrehozni és mindent lemodellezni már jó előre, ahhoz kell: Kissé paranoiás képzelőerő – nyugodtan képzeld el a lehető legborzalmasabb eseteket, és a dokumentumban készülj fel azokra. Így a sima hétköznapi események bolhacsípésnek sem fognak tűnni, és kisujjból ki lehet rázni a kezelésüket – természetesen a szabályzatot szem előtt tartva, annak minden pontját betartva. Tapasztalat – ha már hallottunk-láttunk-tapasztaltunk bármi olyasmit, ami adatokkal és adatvédelemmel kapcsolatos – például egy adatvesztésről szóló hír valamelyik hírportálon -, akkor nyugodtan végig lehet gondolni saját szemszögünkből az esetet, és ha az az esemény bármelyik céggel vagy weboldal tulajdonossal előfordulhat, akkor bele kell venni a saját szabályzatba is. Proaktív szemlélet – helyezzük a hangsúlyt a megelőzésre, és igyekezzünk nem elkövetni azokat a hibákat, amik Murphy törvénye szerint bármikor a nyakunkba szakadhatnak. Pontosabban: igyekezzünk a problémákból eredő katasztrófákat megelőzni. Mert a problémák bárhol és bármikor előfordulhatnak, de nagyon nem mindegy, hogy hogyan reagálunk rájuk. Az utólagos korrekciók – lehetséges, hogy előre nem számolunk valamivel, ami a gyakorlatban mégiscsak be fog következni…. itt folytatódik Vidi Rita cikke …

Olvass tovább

A legtöbben olyanok fordulnak hozzám, akiknek van egy egyszerű weboldaluk, amin használnak statisztikát, van Facebook like gomb – esetleg like box –, össze van kötve az oldal a Google Search Console-lal, és mindezek tetejébe maximum még feliratkozóktól és vásárlóktól kérnek be adatokat. Ez a neten ma bármelyik weboldalra igaz lehet, még a hobbi weboldalakra is. Ezeknek a weboldalaknak fontos ismérvük még, hogy mit NEM csinálnak: – Nem vesznek felhasználói adatokat. – Nem adnak el felhasználói adatokat. – Nem abból élnek, hogy adatokat gyűjtenek és rendszereznek, majd ezekből például kimutatásokat készítenek és iparágak döntéseit befolyásolják, hanem van egy jól bevált, nem az adatokra alapuló versenypiaci üzleti modelljük: a.) vagy ők maguk szolgáltatnak, értékesítenek a felhasználók számára, b.) vagy ők maguk csak reklámot jelenítenek meg, c.) vagy ők maguk közvetítenek mások felé ügyfeleket. Ha mindezek igazak a weboldaladra – az is, hogy mi jellemzője és az is, hogy mi nem a jellemzője –, akkor számodra a GDPR-nak való megfelelés 4 alappillére csupán a következőkben rejlik. Jóhiszeműség. Továbbra sem vered át és csapod be a felhasználókat, ahogy eddig sem tetted. Az adataik kezeléséhez való hozzájárulást nem trükkös félinformációk és technikai megoldások révén, hanem CSELEKVÉS alapokon kéred be, ennek alapja az, hogy GOMBRA KATTINT…. itt folytatódik Vidi Rita cikke …

Olvass tovább