ADATKEZELÉS (GDPR)
Kezelje a GDPR által előírt nyilvántartásokat: adatkezelési folyamatok, érintettek igényei, incidensek, kockázatelemzések. Az Európai Parlament és a Tanács (Eu) 2016/679 Rendelete (General Data Protection Regulation) 2018. 05. 25-én lépett életbe. A rendelet célja a személyes adatok védelmének erősítése, a szankciók erejével való kikényszerítéssel és az adatok áramlásának szabályozása. A rendelet előír kötelező nyilvántartásokat, ezek vezetését tudjuk átláthatóvá követhetővé tenni.
Adatkezelés (GDPR) folyamatok
A személyes adatok kezelésével kapcsolatos nyilvántartások használatát törzsadatok rendszere támogatja. A kapcsolódó törzsadatok meghatározzák azt, hogy egyes lenyíló adatmezőkben milyen kiválasztható értékek állnak rendelkezésre és ezek a kiválasztható értékek esetenként hogyan viselkednek.
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) az adatkezelők számára többféle adatkezeléssel kapcsolatos nyilvántartást tesz kötelezővé. Az eFOKI rendszer adatkezelés menüpontjában teszi lehetővé a személyes adatok kezelése kapcsán a jogszabályi környezetben előírt nyilvántartási kötelezettség vezetését.
Adatkezelési folyamatok
Az adatkezelési folyamatok nyilvántartása kötelező jellegű nyilvántartás. A rendelet 30. cikke „Az adatkezelési tevékenységek nyilvántartása” rendelkezik róla. „(1) Minden adatkezelő és – ha van ilyen – az adatkezelő képviselője a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet.” Ez a nyilvántartás leírja, specifikálja azokat az adatkezelési folyamatokat, melyek keretében az adatkezelő személyes adatokat gyűjt, kezel.
Érintett igények nyilvántartása
Az érintetti igények, személyes adatok kezelésével kapcsolatos igényeinek, valamint a kérésekkel kapcsolatban megtett intézkedéseknek az átlátható, elszámoltathatóságot támogató nyilvántartása. Nem kötelező jellegű nyilvántartás.
Incidensek
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete, az adatkezelők számára rendelet 33. § „(5) bekezdésében rendelkezik a nyilvántartási kötelezettségről. Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze az e cikk követelményeinek való megfelelést. Az eFOKI rendszerben a nyilvántartás megvalósítása során a felügyeleti hatóság (NAIH) online bejelentő rendszerét vettük alapul. A rendszer ugyanazokat a kérdéseket teszi fel, mint amelyeket az online bejelentő rendszerben találunk.
Kockázatelemzés
A Kockázat elemzési nyilvántartás lehetővé teszi az egyes kockázat elemzési folyamatok és az elemzések konklúziójának nyilvántartását. Útmutatásként használható arra, hogy az IT kockázatelemzés eredményei alapján a káresemények, és az általuk okozott károk közül, melyeket szükséges figyelembe venni a DR tervek készítése során.
Partnereink mondták

