Felvettük a kapcsolatot a Nemzeti Adatvédelmi és Információszabadság Hatósággal (NAIH) Ügyfélszolgálatával

Fotó: T.K.- internetkávézóban (is történhet adatkezelés, aminek lehetnek veszélyei)

A klubalapítónak, a kuratórium megbízott képviselőjének sikerült ma felvenni mobilon keresztül a Nemzeti Adatvédelmi és Információszabadság Hatóság Ügyfélszolgálatával a kapcsolatot. Az informálódás során az alábbi kérdésekre került sor

1. Adatvédelmi tisztségviselő bejelentési kötelezettség szükséges-e (mert csak az adatkezelő és adatfeldolgozó nem elég) - az adatvédelmi tisztségviselő összeférhetetlenségére is figyelni kell. - Nem feltétlenül szükséges az adatvédelmi tisztségviselő bejelentése

2. Adatvédelmi incidenskezelésről - próbabejelentést tehetünk, hogy pontosan megismerjük a Hatóság eljárását. 

3. Az adatvédelmi szabályzatot, tájékoztatót és nyilatkozatot ellenőrizzük és módosítjuk, amennyiben szükséges.
4. Intézkedések körébe tartozik, hogy minimalizálni kell a személyes adatok kezelésével kapcsolatos lehetőségeket. 

Történt-e adatvédelmi incidens a Tresó Ifjúsági Klubban, ha igen, akkor milyen intézkedés történik?!

Vizsgáljuk, hogy történt-e adatvédelmi incidens és ha igen, akkor az alábbi lépéseket tesszük meg. 

Az adatvédelmi incidens bekövetkeztének esetére az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: GDPR) konkrét eljárásrendet ír elő. Az incidenskezelés az adatkezelő kötelezettsége. 

1. lépés - az incidenst kategorizálni kell (az érintett természetes személyek jogára és szabadságára milyen hatással van) - magas kockázat, kockázat, kockázat hiánya

2. lépés - Az adatvédelmi incidenst az adatkezelő indokolatlan késés nélkül, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a felügyeli hatóságnak HAIH.HU, kivéve, ha az adatvédelmi incidens nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. 

A Rendelet a bejelentés tartalmát is meghatározza, amiben ismertetni kell - ha lehetséges - 

- az adatvédelmi incidens időpontját

- az érintettek kategóriáit és hozzávetőleges számát,

- az incidenssel érintett adatok kategóriáit és hozzávetőleges számát,

- az incidensből  eredő, valószínűsíthető következményeket, hatásait

- az adatkezelő által az adatvédelmi incidens orvoslására  tett vagy tervezett intézkedéseket (az incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket)

24.2020 klubalapítói határozat a személyes adatok kezelésének felfüggesztéséről 2020.03.27-től

24.2020 klubalapító határozat a személyes adatok kezelésének felfüggesztéséről 2020 március 27-től, az NAIH-hoz való bejelentkezésig, illetve a megfelelő Adatvédelmi szabályzat és tájékoztató módosításáig. 

A belső ellenőrzésünk során arra jutottunk, hogy az Adatvédelmi szabályzatunkat, tájékoztatónkat módosítanunk kell a hatályos jogszabályoknak megfelelően, amihez segítséget kérünk a szakhatóságtól, a Nemzeti Adatvédelmi és Információszabadság Hatóságtól - NAIH - (www.naih.hu). A szükséges intézkedéseket a Nemzetközi irodánk végzi. Amíg ez a folyamat zajlik, addig a személyes adatok kezelését felfüggesztjük. 

A határozat értelmében a mai naptól ideiglenesen felfüggesztésre kerül a tagsági díj fizetési kötelezettség, illetve a LÖK ösztöndíjrenszer működtetése. Továbbá az ifjúsági szervezet semmilyen személyes adat kezelésével nem foglalkozik, így a kapcsolattartást is csak a közösségi médiákon keresztül tartjuk. Egyenlőre e-maileket sem fogadunk addig. Az adatvédelmi szabályzatunkkal kapcsolatos adatvédelmi nyilvántartás ma elkészült. Az ifjúsági szervezetre vonatkozó kockázatelemzést, az adatvédelmi hatásvizsgálat elkezdődött.