Új hozzászólás Aktív témák

  • Egon

    nagyúr

    válasz Waikiki #13 üzenetére

    Az 5. hozzászólás vonatkozásában írtam, amit. A kötelező adatkezelésekre biztos, hogy nem vonatkozik a felejtés joga.
    Természetesen alapvetően igaz amit írsz, ugyanakkor az "adatkezelésenként kell meghatározni, hogy mikor kell törölni az adatot, részben a jogalap függvényében" megfogalmazás azért erős kiegészítésre szorul, félreértésekre adhat alkalmat.
    A kötelező adatkezelések vonatkozásában nincs kérdés (ezért fontos a jogalap: szerintem ez az első szűrő). A többi adatkezelés kapcsán a legfontosabb, hogy a célhoz kötöttség elve érvényesüljön. Ha az nincs meg, akkor hiába van jogalapom (pl. az érintett hozzájárulása folytán), nem lesz jogszerű az adatkezelés. Ha van célhoz kötöttség, de nincs (vagy nem megfelelő: pl. hozzájárulás munkaviszony esetén) jogalap, akkor jön a jogos érdek (érdekmérlegelési teszt, ami alapján vagy kezelhető az adat, vagy nem; ennek megfelelően kell eljárni).

    "Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)

Új hozzászólás Aktív témák