A 2018. május 25-től érvényes Általános Adatvédelmi Rendelet (EU) hatásairól. A cikk 2017 karácsony napján íródott.A szerk.

Ma este, és (bizonyos helyeken) holnap reggel bizony mindenhova megérkezik a Jézuska, és remélhetőleg minden gyereknek meghozza a várva várt ajándékokat. Van azonban egy rossz hírem, ez az utolsó karácsony, amikor félvállról veheti az adatvédelmet!

Mennyiben érinti a Jézuskát a GDPR?

Nagyon sokban! Kezeli az EU-s, valamint az EU-ban tartózkodó egyéb állampolgár gyermekek lakcímét, korát, nevét és ajándék preferenciáit, arról nem is beszélve, hogy tisztában van az egész éves viselkedésükkel, melyek mind mind személyes adatok a GDPR szerint. Nem is beszélve a rengeteg emailről/levélről, amit az év során kap a gyerekektől, ki tudja, azokat vajon hogyan kezeli, bele se merek gondolni! Vitán felül áll tehát, hogy jövőre már alkalmaznia kell a GDPR-t a munkája során, az alábbiak szerint:

1. Hozzájárulás beszerzése: A 16. évalatti gyermekek esetében a jogszerű adatkezelés alapja, hogy a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adja meg, illetve engedélyezze az adatkezelést. Itt az ideje elgondolkozni, hogyan kívánja ezt a jövőben intézni, összhangban az elszámoltathatóság elvével.

2. Előzetes tájékoztatás: Mielőtt a Jézuska elkezdi a kis Gyurika fenti adatait kezelni, tájékoztatnia kell róla, hogy mely adatokat, mi célból, milyen feltételek szerint kívánja kezelni, és, hogy milyen hatóságnál élhetnek a jogorvoslati jogukkal.

3. Profilozás: Fontos tájékoztatni a gyerekeket/szülőket, hogy annak eldöntése során, hogy jól, vagy rosszul viselkedtek az év során, bizony profilozást alkalmaz és automatikus döntéshozatalra is sor kerülhet. A kis Gyurika szülei bizony tiltakozhatnak is ezzel szemben, ami a Jézuska üzleti modelljének a végét, vagy legalábbis a HR költségei drasztikus elszállását is jelentheti, hiszen ilyen esetben biztosítania kell az angyali beavatkozást.

4. Munkaügyi adatok kezelése: Ott az a rengeteg angyalka aki segíti a munkáját, akár megbízási, akár munkaszerződéssel alkalmazza őket, az Ő adataik kezelése során is bizony meg kell felelnie a GDPR-nak.

Az írás elolvasható itt.

Létrehozva 2023. január 16.