GDPR: a kis cégeknek is meg kell felelni


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

Súlyos jogsértés esetén nem zárható ki a bírság alkalmazása a kis cégekkel szemben sem a Deloitte szakértői szerint.

 


Május 29-én a kormány új törvényjavaslatot nyújtott be, amely szerint a NAIH fog a GDPR-ban meghatározott közigazgatási bírságok kiszabása esetén intézkedni, elsősorban az adatkezelő vagy az adatfeldolgozó figyelmeztetésével – írja közleményében a Deloitte. A Deloitte szakértői szerint a NAIH várhatóan a nagyvállalatok körében fog élni a bírságolás jogával, de a KKV-k sem mentesülnek a GDPR megfelelés alól, súlyos jogsértés esetén akár ők is birságolhatóak lesznek, ezért nekik is javasolt az új adatvédelmi rendeletben előírtaknak való megfelelés.

A törvényjavaslat szerint a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”) lesz felelős a GDPR-ban meghatározott felügyeleti feladatok ellátására.

Az előzetes kommunikációval összhangban tehát a NAIH elsősorban figyelmeztetné az adatvédelmi jogszabályoknak nem megfelelően működő adatkezelőket és adatfeldolgozókat. A törvényjavaslat szövegéből ugyan nem következik, hogy a fenti rendelkezés célja a szolidáris eljárás kizárólag KKV-kal szembeni alkalmazásának megalapozása, de ez kiolvasható az előterjesztéshez fűzött indokolásból, valamint az elmúlt napokban a NAIH és a Kormány által megtett nyilatkozatok is ezt erősítik. A gyakorlatban ez azt jelentené, hogy a KKV-k első alkalommal történő jogsértése esetén a NAIH csupán figyelmeztetést és egyéb, a bírságnál enyhébb szankciókat (pl.: bizonyos a jogszabályoknak nem megfelelő adatkezelési tevékenységek megtiltása, az adatvédelmi jogszabályoknak való megfelelésre utasítás, stb.) alkalmazna.

 

„Az előterjesztésben foglaltak és a kapcsolódó kommunikációk arra engednek következtetni, hogy a nagyvállalatok esetében a NAIH nem feltétlenül fogja követni ezt a gyakorlatot, így vélhetően a NAIH a nagyvállalatok körében fog élni a bírságolás jogával. Hangsúlyoznánk, hogy az előterjesztésben foglaltak nem úgy értelmezendők, hogy a KKV-k mentesülnek a GDPR megfelelés alól, ugyanis súlyos jogsértés esetén nem zárható ki a bírság alkalmazása velük szemben sem. Erre figyelemmel javasolt a KKV-nak is megtenni a GDPR megfeleléshez szükséges lépéseket” – mondta el dr. Márkus Csaba, a Deloitte adó- és jogi osztályának partnere és a Deloitte GDPR csoportjának vezetője.


Kapcsolódó cikkek

2024. március 28.

A törvényességi felügyeleti eljárás és a kényszertörlés viszonya

A cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvény (Ctv.) szabályozza a törvényességi eljárást, illetve az ahhoz bizonyos értelemben szorosan kapcsolódó kényszertörlési eljárást. A törvényességi felügyeleti eljárás célja, hogy a cégnyilvántartás közhitelességének biztosítása érdekében a cégbíróság intézkedéseivel a cég törvényes működését kikényszerítse.

2024. március 25.

Az EU vizsgálatot indított az Apple, a Google és a Meta ellen

Az Európai Bizottság vizsgálatot indított az Apple, a Google és a Meta ellen, hogy megfeleltek-e a digitális piacokról szóló szabályozásnak (DMA) – jelentette be Margrethe Vestager digitális korra felkészült Európáért felelős uniós biztos hétfőn.

2024. március 25.

Duna House: a tavalyinál 7 százalékkal költöttek többet ingatlanvásárlásra az év elején

Országos átlagban a tavalyinál 7 százalékkal többet, csaknem 43 millió forintot fordítottak otthonteremtésre a vásárlók 2024 elején. Az átlagos négyzetméterárak alapján azonban 30 millió forint is elegendő lehet a vizsgált vármegyeszékhelyeken, akár ház, akár lakás legyen is az ingatlancél – közölte a Duna House ingatlanforgalmazó értékesítési adatai alapján hétfőn.