{"id":323,"date":"2018-04-19T05:18:29","date_gmt":"2018-04-19T05:18:29","guid":{"rendered":"https:\/\/www.shoprenter.hu\/blog\/2018\/04\/19\/a-webshopok-es-a-gdpr\/"},"modified":"2024-04-25T09:06:35","modified_gmt":"2024-04-25T09:06:35","slug":"a-webshopok-es-a-gdpr","status":"publish","type":"post","link":"https:\/\/www.shoprenter.hu\/blog\/a-webshopok-es-a-gdpr","title":{"rendered":"A webshopok \u00e9s a GDPR – Jogi \u00fatmutat\u00f3"},"content":{"rendered":"
\n

Nagy val\u00f3sz\u00edn\u0171s\u00e9ggel m\u00e1r minden \u00e9rintett hallott a m\u00e1jus 25-t\u0151l alkalmazand\u00f3 \u00e1ltal\u00e1nos adatv\u00e9delmi rendeletr\u0151l (GDPR).<\/p>\n

A ShopRenter is g\u0151zer\u0151vel k\u00e9sz\u00fclt a v\u00e1ltoz\u00e1sokra, hogy min\u00e9l ink\u00e1bb megk\u00f6nny\u00edts\u00fck web\u00e1ruh\u00e1zainknak a GDPR-nak val\u00f3 megfelel\u00e9st.<\/p>\n

Ennek egyik l\u00e9p\u00e9sek\u00e9nt a k\u00f6vetkez\u0151kben Dr. Krausz Mikl\u00f3s \u00fcgyv\u00e9d, infokommunik\u00e1ci\u00f3s szakjog\u00e1sz seg\u00edts\u00e9g\u00e9vel 9 pontban foglaltuk \u00f6ssze a webshopok tennival\u00f3it, f\u0151 feladatait a GDPR-ral kapcsolatban.<\/p>\n

Az egyes fejezetek v\u00e9g\u00e9n pedig kiemelj\u00fck, hogy\u00a0az adott pont milyen teend\u0151vel j\u00e1r.<\/p>\n

1.\u00a0Adatv\u00e9delmi tisztvisel\u0151 kinevez\u00e9se<\/h2>\n

A GDPR szerint a webshop \u00e9s az adatfeldolgoz\u00f3 adatv\u00e9delmi tisztvisel\u0151t jel\u00f6l ki minden olyan esetben, amikor a webshop vagy az adatfeldolgoz\u00f3 f\u0151 tev\u00e9kenys\u00e9gei olyan adatkezel\u00e9si m\u0171veleteket foglalnak magukban, amelyek jelleg\u00fckn\u00e9l, hat\u00f3k\u00f6r\u00fckn\u00e9l \u00e9s\/vagy c\u00e9ljaikn\u00e1l fogva az \u00e9rintettek rendszeres \u00e9s szisztematikus, nagym\u00e9rt\u00e9k\u0171 megfigyel\u00e9s\u00e9t teszik sz\u00fcks\u00e9gess\u00e9.<\/p>\n

Mivel ma a web\u00e1ruh\u00e1zak nagy sz\u00e1zal\u00e9ka haszn\u00e1l viselked\u00e9salap\u00fa rekl\u00e1mokat (intelligens term\u00e9kaj\u00e1nl\u00e1st, remarketing hirdet\u00e9seket stb.), \u00edgy a webshopok t\u00f6bbs\u00e9g\u00e9nek gondoskodnia kell adatv\u00e9delmi tisztvisel\u0151 kijel\u00f6l\u00e9s\u00e9r\u0151l.<\/p>\n

Az adatv\u00e9delmi tisztvisel\u0151 lehet az adott webshopot \u00fczemeltet\u0151 c\u00e9g alkalmazottja, vagy az adatfeldolgoz\u00f3 munkav\u00e1llal\u00f3ja, tov\u00e1bb\u00e1 a feladatot el lehet l\u00e1tni szolg\u00e1ltat\u00e1si szerz\u0151d\u00e9s keret\u00e9ben is, pl. megb\u00edzni \u00fcgyv\u00e9det, adatv\u00e9delmi szak\u00e9rt\u0151t.<\/p>\n

Az adatv\u00e9delmi tisztvisel\u0151 – t\u00f6bbek k\u00f6z\u00f6tt – t\u00e1j\u00e9koztat \u00e9s szakmai tan\u00e1csot ad a webshop, tov\u00e1bb\u00e1 az adatkezel\u00e9st v\u00e9gz\u0151 alkalmazottak r\u00e9sz\u00e9re a k\u00f6telezetts\u00e9geikkel kapcsolatban, ellen\u0151rzi az adatv\u00e9delmi rendelkez\u00e9seknek, tov\u00e1bb\u00e1 a webshop vagy az adatfeldolgoz\u00f3 szem\u00e9lyes adatok v\u00e9delm\u00e9vel kapcsolatos bels\u0151 szab\u00e1lyainak val\u00f3 megfelel\u00e9st, ide\u00e9rtve a feladatk\u00f6r\u00f6k kijel\u00f6l\u00e9s\u00e9t, az adatkezel\u00e9si m\u0171veletekben vev\u0151 szem\u00e9lyzet tudatoss\u00e1g-n\u00f6vel\u00e9s\u00e9t \u00e9s k\u00e9pz\u00e9s\u00e9t, valamint a kapcsol\u00f3d\u00f3 auditokat is.<\/p>\n

Tennival\u00f3:<\/strong><\/b><\/p>\n

A gyakorlatban ez annyit jelent, hogy legyen egy kijel\u00f6lt ember\u00fcnk a c\u00e9gen bel\u00fcl vagy k\u00edv\u00fcl, aki ellen\u0151rzi a GDPR-ban foglaltak betart\u00e1s\u00e1t, \u00e9s koordin\u00e1lja, hogy ki milyen adatokhoz f\u00e9r hozz\u00e1, milyen c\u00e9lb\u00f3l. A tisztvisel\u0151nek nem kell fels\u0151fok\u00fa v\u00e9gzetts\u00e9ggel rendelkeznie, de szak\u00e9rt\u0151i szint\u0171 szakmai ismeretekkel kell rendelkeznie az adatv\u00e9delem jogi \u00e9s gyakorlati el\u0151\u00edr\u00e1sair\u00f3l.<\/strong><\/b><\/p>\n

Itt felmer\u00fclhet a k\u00e9rd\u00e9s, hogy akkor neki mindenhez hozz\u00e1 kell f\u00e9rnie? Nem felt\u00e9tlen\u00fcl, az adatv\u00e9delmi tisztvisel\u0151 csak a jogosults\u00e1gokat osztogatja.<\/strong><\/b><\/p>\n

2. Adatv\u00e9delmi incidens kezel\u00e9se<\/h2>\n

Az adatv\u00e9delmi incidens a biztons\u00e1g olyan s\u00e9r\u00fcl\u00e9se, amely a tov\u00e1bb\u00edtott, t\u00e1rolt vagy m\u00e1s m\u00f3don kezelt szem\u00e9lyes adatok v\u00e9letlen vagy jogellenes megsemmis\u00edt\u00e9s\u00e9t, elveszt\u00e9s\u00e9t, megv\u00e1ltoztat\u00e1s\u00e1t, jogosulatlan k\u00f6zl\u00e9s\u00e9t vagy az azokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9st eredm\u00e9nyez.<\/p>\n

Az adatv\u00e9delmi incidenst a webshopnak indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl, \u00e9s ha lehets\u00e9ges, legk\u00e9s\u0151bb 72 \u00f3r\u00e1val azut\u00e1n, hogy az adatv\u00e9delmi incidens a tudom\u00e1s\u00e1ra jutott, be kell jelentenie az adatv\u00e9delmi hat\u00f3s\u00e1gnak (egy erre szolg\u00e1l\u00f3 \u00fan. adatv\u00e9delmi incidens jegyz\u0151k\u00f6nyv minta seg\u00edts\u00e9g\u00e9vel, melynek tartalm\u00e1t pontosan meghat\u00e1rozza a GDPR), kiv\u00e9ve, ha az adatv\u00e9delmi incidens val\u00f3sz\u00edn\u0171s\u00edthet\u0151en nem j\u00e1r kock\u00e1zattal a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira n\u00e9zve. Ha a bejelent\u00e9s nem t\u00f6rt\u00e9nik meg 72 \u00f3r\u00e1n bel\u00fcl, mell\u00e9kelni kell hozz\u00e1 a k\u00e9sedelem igazol\u00e1s\u00e1ra szolg\u00e1l\u00f3 indokokat is.<\/p>\n

Ha az adatv\u00e9delmi incidens val\u00f3sz\u00edn\u0171s\u00edthet\u0151en magas kock\u00e1zattal j\u00e1r a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira n\u00e9zve, a webshop indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl t\u00e1j\u00e9koztatja a v\u00e1s\u00e1rl\u00f3kat az adatv\u00e9delmi incidensr\u0151l (erre is ki kell dolgoznia a web\u00e1ruh\u00e1znak a megfelel\u0151 nyilatkozatot).<\/p>\n

Tennival\u00f3:<\/strong><\/b><\/p>\n

Amennyiben \u00d6n jelenleg ShopRenter Gold csomagban van\u00a0<\/b>vagy 2018. janu\u00e1r 1. ut\u00e1n v\u00e1s\u00e1rolta meg a\u00a0<\/b>Web\u00e1ruh\u00e1z Jogi Csomagunkat<\/a>,<\/b>\u00a0\u00fagy k\u00e9rem jelezze ig\u00e9ny\u00e9t \u00fcgyf\u00e9lszolg\u00e1latunkon, \u00e9s emailben elk\u00fcldj\u00fck<\/b>\u00a0<\/b>a friss\u00edtett adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 sablont \u00e9s \u00fatmutat\u00f3t.<\/b><\/p>\n

3.\u00a0Bizony\u00edt\u00e1si teher<\/h2>\n

M\u00e1jus 25-\u00e9t\u0151l, amennyiben az adatkezel\u00e9s az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1n alapul, a webshopnak kell tudni bizony\u00edtania, hogy az adatkezel\u00e9si m\u0171velethez az \u00e9rintett, a v\u00e1s\u00e1rl\u00f3 hozz\u00e1j\u00e1rult. Garanci\u00e1kkal sz\u00fcks\u00e9ges biztos\u00edtani azt, hogy az \u00e9rintett tiszt\u00e1ban legyen azzal a t\u00e9nnyel, hogy hozz\u00e1j\u00e1rul\u00e1s\u00e1t adta, valamint azzal, hogy ezt milyen m\u00e9rt\u00e9kben tette.<\/p>\n

A webshop el\u0151re megfogalmazott hozz\u00e1j\u00e1rul\u00e1si nyilatkozatr\u00f3l kell, hogy gondoskodjon, amelyet \u00e9rthet\u0151 \u00e9s k\u00f6nnyen hozz\u00e1f\u00e9rhet\u0151 form\u00e1ban kell a felhaszn\u00e1l\u00f3k rendelkez\u00e9s\u00e9re bocs\u00e1tani. A nyilatkozat nyelvezet\u00e9nek vil\u00e1gosnak \u00e9s egyszer\u0171nek kell lennie, \u00e9s nem tartalmazhat tisztess\u00e9gtelen felt\u00e9teleket. Ahhoz, hogy a hozz\u00e1j\u00e1rul\u00e1s t\u00e1j\u00e9koztat\u00e1son alapul\u00f3nak min\u0151s\u00fclj\u00f6n, az \u00e9rintettnek legal\u00e1bb tiszt\u00e1ban kell lennie a webshopot \u00fczemeltet\u0151 kil\u00e9t\u00e9vel \u00e9s a szem\u00e9lyes adatok kezel\u00e9s\u00e9nek c\u00e9lj\u00e1val.<\/p>\n

A hozz\u00e1j\u00e1rul\u00e1s megad\u00e1sa nem tekinthet\u0151 \u00f6nk\u00e9ntesnek, ha az \u00e9rintett nem rendelkezik val\u00f3s vagy szabad v\u00e1laszt\u00e1si lehet\u0151s\u00e9ggel (k\u00fcl\u00f6n hozz\u00e1j\u00e1rul\u00e1s a regisztr\u00e1ci\u00f3hoz, k\u00fcl\u00f6n a h\u00edrlev\u00e9l-k\u00fcld\u00e9shez, k\u00fcl\u00f6n a profilalkot\u00e1shoz), \u00e9s nem \u00e1ll m\u00f3dj\u00e1ban a hozz\u00e1j\u00e1rul\u00e1s an\u00e9lk\u00fcli megtagad\u00e1sa vagy visszavon\u00e1sa, hogy ez k\u00e1r\u00e1ra v\u00e1lna.<\/p>\n

Tennival\u00f3:<\/strong><\/b><\/p>\n

A feliratkoz\u00e1si \u00e9s regisztr\u00e1ci\u00f3s \u0171rlapokn\u00e1l sz\u00fcks\u00e9ges elhelyezn\u00fcnk a hozz\u00e1j\u00e1rul\u00f3 nyilatkozatokat egy \u00fcres checkbox k\u00eds\u00e9ret\u00e9ben. Ezek a ShopRenterben be\u00e1ll\u00edthat\u00f3k, \u00d6nnek a sz\u00fcks\u00e9ges nyilatkozatok elk\u00e9sz\u00edt\u00e9s\u00e9r\u0151l kell gondoskodnia, amelyhez aj\u00e1nlott jogi szak\u00e9rt\u0151 seg\u00edts\u00e9g\u00e9t k\u00e9rni.<\/strong><\/b><\/p>\n

4.\u00a0Adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3k friss\u00edt\u00e9se<\/h2>\n

Valamennyi webshopnak friss\u00edtenie kell (vagy ak\u00e1r \u00fajat k\u00e9sz\u00edteni) az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3j\u00e1t. Az adatkezel\u00e9sr\u0151l sz\u00f3l\u00f3 t\u00e1j\u00e9koztat\u00e1st t\u00f6m\u00f6r, \u00e1tl\u00e1that\u00f3, \u00e9rthet\u0151 \u00e9s k\u00f6nnyen hozz\u00e1f\u00e9rhet\u0151 form\u00e1ban, vil\u00e1gosan \u00e9s k\u00f6z\u00e9rthet\u0151en megfogalmazva kell ny\u00fajtani, elk\u00fcl\u00f6n\u00edtve az \u00c1SZF-t\u0151l! Az inform\u00e1ci\u00f3kat \u00edr\u00e1sban (ak\u00e1r elektronikusan) kell megadni.<\/p>\n

Az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3nak tartalmaznia kell az al\u00e1bbiakat:<\/p>\n