Témák

Tárgykörök — az Ön adatvédelmi ügyei szabályozva és nyomon követve

Miről szól az Ön esete?

Válassza ki az Ön vállalkozására jellemző helyzetet. Minden téma egy kérdésre válaszol, és tartalmazza a rendelet megfelelő helyét.

Egy ügyfél adatkezelési megállapodást kér

• Alá kell írnom egy adatkezelési megállapodást, amelyet az ügyfeleim küldnek?
• Mit kell tartalmaznia egy adatkezelési megállapodásnak?
• Vagyok adatkezelő vagy adatfeldolgozó?
• Az én szállítóm feldolgozhat adatokat az EU-n kívül?
• módosíthatom-e már aláírt adatfeldolgozási szerződést
• mi történik, ha nincs adatfeldolgozási szerződésem a szállítómmal
• köteles vagyok-e adatfeldolgozási szerződést kötni a könyvelőmmel
• honnan tudom, hogy az általam használt szoftver megfelel-e a GDPR-nak
• lehet-e az adatfeldolgozási szerződés szóban vagy e-mailben köttetni

Lehet, hogy adatvédelmi incidens történt

• Mi az adatvédelmi incidens pontosan?
• Mikor kell bejelentnem egy adatvédelmi incidenst az Szervezetnek?
• Kell magamnak tájékoztatnom az érintetteket egy adatvédelmi incidens esetén?
• Nyilvántartásba kell vennem azokat az adatvédelmi incidenseket is, amelyeket nem jelents?
• A rossz címzettnek küldött e-mail adatvédelmi incidens?
• elvesztettem egy usb sticket az ügyfél adataival ez egy adatvédelmi incidens
• az én laptopom az ügyfél adataival el lett lopva mit tegyek most
• üzleti postafiókjaimat feltörték — be kell-e jelentenem
• szállítóm adatvédelmi incidenst jelent — én is be kell-e jelentsem
• ki felelős az adatvédelmi incidens bejelentéséért a vállalkozáson belül
• ransomware támadás ért minket — az automatikusan adatvédelmi incidens
• milyen következményei vannak annak, ha nem jelzem az adatvédelmi incidenst az AP felé

Adatvédelem igazolása másnak

• Mit kell szerepelnie egy adatkezelési naplóban?
• Hogyan töltöm ki az ügyfelem adatvédelmi kérdőívét?
• Mit kér a közbeszerzés az adatvédelemről?
• kötelezően vezetnem kell-e feldolgozási nyilvántartást zzp-ként
• az Adatvédelmi Hatóság ellenőrzésre érkezik — mit kell tudnom bemutatni
• mikor vagyok kötelezve DPIA-t végezni
• kötelezően kell-e adatvédelmi tisztségviselőt kineveznem a vállalkozásomhoz
• hogyan igazolom a GDPR-nak való megfelelést drága tanúsítvány nélkül

Az alapok rendben

• Vonatkozik-e a GDPR a szabad vállalkozókra és kisvállalkozásokra?
• Mit kell tartalmaznia egy adatvédelmi nyilatkozatnak?
• Mit kell tennem egy hozzáférési kérelemmel szemben?
• Meddig tarthatom meg a pályázati és munkaügyi adatokat?
• Mikor feldolgozhatom a személyes adatokat?
• Milyen biztonságot követel meg a GDPR egy kisvállalkozástól?
• Az alkalmazottak bevithetik az ügyféladatokat egy AI-eszközbe?
• tarthatom-e üzletemnél vásárlóktól származó kamerafelvételeket
• szükséges-e beleegyezés ahhoz, hogy ügyfeleknek hírlevelet küldjek
• mit rögzíthetek egy munkavállaló személyzeti nyilvántartásában