az Adatvédelmi Hatóság ellenőrzésre érkezik — mit kell tudnom bemutatni

A feldolgozási nyilvántartás központi helyet foglal el egy ellenőrzésben

Amikor az Adatvédelmi Hatóság ellenőriz, legtöbb esetben egy dokument a kiindulópont: a feldolgozási nyilvántartás. Ebben szerepel, hogy milyen személyes adatokat dolgoznak fel, milyen célból, kinek van hozzáférése, meddig őrzik meg és hogy osztják-e meg másokkal. Ez a nyilvántartás nem választható — az AVG 30. cikke leírja, hogy mit kell tartalmaznia és kire vonatkozik a kötelezettség. A nyilvántartáson kívül a felügyelet gyakorlója általában azt is kérdezi az adatfeldolgozási szerződésekről azon beszállítókkal, akik az adott cég nevében adatokat dolgoznak fel, valamint az adatok biztonságának megvalósításáról.

Az ellenőrzés további eredménye attól függ, hogy a cég mire összpontosít. Kérdezhetnek az ügyfeleknek vagy weboldal-látogatóknak szóló adatvédelmi nyilatkozatról, annak bizonyítékáról, hogy az adatvesztést destijds időben értékelték, vagy a kockázatos feldolgozásnál meghozott mérlegelésről. Annak megállapításához, hogy a nyilvántartásban mit kell tartalmaznia, a mit kell egy feldolgozási nyilvántartásba tenni? áttekintést ad az összetevőkről. És mivel az ellenőrzés kiterjed a SaaS-szolgáltatókkal vagy más adatfeldolgozó felek közötti megállapodásokra is, az mit kell egy adatfeldolgozási szerződésbe tenni? pertinens ahhoz, amit be kell tudni mutatni.

Ebből eredően: az AVG 30. és 32. cikke

A nyilvántartás vezetésének kötelezettségét az AVG 30. cikke tartalmazza, és ez a nyilvántartás a gyakorlatban az első dokumentum, amely az ellenőrzéskor az asztalra kerül. Az AVG 32. cikke az adatok védelme érdekében megfelelő technikai és szervezeti intézkedések megtételének kötelezettségét írja le, és a felügyelet gyakorlója kérdezhet, hogy ezek hogyan valósultak meg. Ez a két cikk közvetlenül érvényes az egész Európai Unióban, így az alapvetően bemutatható információk mindenütt azonosak. Az, hogy ki végzi az ellenőrzést és hol kell azt kérni vagy feldolgozni, országonként eltérő: Hollandiában az Adatvédelmi Hatóság végzi, más tagállamokban más nemzeti felügyelt szervezet végzi saját eljárásaival. A holland felügyelet szerepéről további információ az Adatvédelmi Hatóság honlapján található.