…összegének mérlegelésére tartozó kérdés. A GDPR primátusa mindezek alapján a GDPR alapján folytatott eljárásokban sem zárja ki az Ákr. 103. § (4) bekezdésének alkalmazhatóságát. A felülvizsgálati kérelem tartalma Az alperes…
…Az adatkezelés jogalapja A Kérelmezett konkrét, GDPR-nak megfelelő jogalapot nem jelölt meg a nyilatkozatában, hanem általában hivatkozott a sajtónak az Smtv-ben lefektetett tájékoztatási kötelezettségére. A NAIH kifejtette, hogy az újságírásra,…
…a nyomonkövetés és a felülvizsgálat. A felülvizsgálat kötődhet módosításokhoz, illetve lehet időszakos is, pontosabban kötődhet bizonyos idő elteltéhez vagy egy esemény (adatvédelmi incidens bekövetkeztéhez). A GDPR 35. cikk (11) bekezdése…
…hatóságokat illetékes hatóságként határozták meg a GDPR-ban. Az EDPB javasolta, hogy minden javaslatban említsék meg az adatvédelmi felügyeleti hatóságokat az érintett illetékes hatóságok között. Ezen túlmenően minden javaslattól elvárható, hogy…
Az Európai Adatvédelmi Testület plenáris ülésén ajánlásokat fogadott el a GDPR 3. cikke és V. fejezete közötti kölcsönhatásról. A GDPR területi hatálya (3. cikk) és az V. fejezetben a nemzetközi…
A GDPR[1] 35. cikk (3) bekezdése és az Infotv[2]. 25/G.§ egyaránt meghatározza, hogy mely esetekben szükséges adatvédelmi hatásvizsgálatot végezni. A WP248 számú Iránymutatás[3] foglalkozik a hatásvizsgálat mikéntjével és meghatározza annak…
…Kérelmező saját személyes adataira vonatkozó hozzáférési kérelmét nem teljesítette, megsértette a GDPR 15. cikk (3) bekezdését. A NAIH a GDPR 58. cikk (2) bekezdés c) pontja alapján utasítja Kérelmezettet, hogy…
…jogi felhatalmazást ad a munkáltatók számára a védőoltással kapcsolatos adatok kezelésére, de a munkáltatók mint adatkezelők esetében ezzel együtt továbbra is mérlegelést igényel, hogy a GDPR szerinti adatkezelési jogalapok közül…
…a jogalkotó később húszmillió forintra emelte [lásd Infotv. 2018. július 25-ig hatályos 61. § (3) bekezdését]. A rendelet azonban e tekintetben is új és egységes szabályokat tartalmaz. A GDPR számos…
…tevékenység milyen jellegű, súlyosságú és időtartamú [GDPR 83. cikk (2) bekezdés a) pont]. Egyrészt maga a GDPR kategorizálja jellegük szerint az adatkezelőket vagy adatfeldolgozókat terhelő kötelezettségeket. Eszerint enyhébb megítélés alá…
