05/12/2018
GDPR (Adatvédelmi) Infósorozat
NYUGI MIKULÁS!
Biztosan sokan láttátok már azokat a képeket, melyek a Mikulást GDPRdilemmáit ábrázolják, hiszen mit is csinál ő?
- természetes személyeket tömegesen megfigyel és profiloz
tehát tudja, hogy jók voltak-e vagy rosszak, mik az ajándékpreferenciáik
- ismeri egyes személyes azonosító adataikat
például lakcím, név, életkor
- munkavállalókat alkalmaz
segítő manói/krampuszai vannak, a jogviszony munkaviszony jellege persze nem tisztázott, alvállalkozók is lehetnek akár...
E miatt a GDPR alapján általnosan elterjedt nézőpont szerint neki minimum adatvédelmi tájékoztatót kéne közzé tennie, továbbá hozzájárulásokat begyűjtenie, sokszor 16 év alatti gyermekek vonatkozásában is. És akkor még az esetleges online marketinget, továbbá a gyárában potenciálisan elhelyezett kamerákat még csak nem is említettem.
De vajon tényleg vonatkozik rá a GDPR?
E kérdés eldöntéséhez először is nézzük meg a GDPR 1. cikkének rendelkezéseit (hatály)
„1. cikk (1) bek. E rendeletet kell alkalmazni a személyes adatoknak az Unióban tevékenységi hellyel rendelkező adatkezelők vagy adatfeldolgozók tevékenységeivel összefüggésben végzett kezelésére, függetlenül attól, hogy az adatkezelés az Unió területén történik vagy nem.
(2)E rendeletet kell alkalmazni az Unióban tartózkodó érintettek személyes adatainak az Unióban tevékenységi hellyel nem rendelkező adatkezelő vagy adatfeldolgozó által végzett kezelésére, ha az adatkezelési tevékenységek:
a) áruknak vagy szolgáltatásoknak az Unióban tartózkodó érintettek számára történő nyújtásához kapcsolódnak, függetlenül attól, hogy az érintettnek fizetnie kell-e azokért; vagy
b)az érintettek viselkedésének megfigyeléséhez kapcsolódnak, feltéve hogy az Unió területén belül tanúsított viselkedésükről van szó.
(3)E rendeletet kell alkalmazni a személyes adatoknak a nem az Unióban, hanem olyan helyen tevékenységi hellyel rendelkező adatkezelő által végzett kezelésére, ahol a nemzetközi közjog értelmében valamely tagállam joga alkalmazandó.”
Kiemelem az alábbi fordulatokat:
- „adatkezelők vagy adatfeldolgozók”
Akkor lássuk is e két fogalmat közelebbről:
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Kiemelem: „természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármilyen egyéb szerv”
Ki is az a Mikulás/Télapó?
Részletes felvilágosítás itt: https://hu.wikipedia.org/wiki/T%C3%A9lap%C3%B3
Tehát vagy a germán mitológia szerint Odin „tovább élő” változata (aki, mint tudjuk, sem „természetes vagy jogi személy, sem közhatalmi szerv, sem ügynökség vagy bármilyen egyéb szerv” nem volt), vagy az a Szent Miklós, aki Kecskemét városának is védőszentje. Ez utóbbi esetben természetes személy mivolta 343. december 6-án megszűnt, tekintettel elhalálozásának tényére. Az pedig egyértelmű, hogy mint korábbi természetes személy nem lehet közhatalmi szerv, ügynökség vagy bármilyen egyéb szerv. (Mondjuk az a "bármilyen egyéb szerv" azért ad némi gondolkodnivalót...)
Ennek okán Mikulás nem lehet sem adatkezelő, sem adatfeldolgozó a GDPR rendelkezései szerint, ennek hiányában azonban a GDPR 1. cikkében foglalt rendelkezések (hatály) sem terjedhet ki rá.
De mi van, ha a joggyakorlat a Mikulást bármilyen bejegyzés, regisztráció vagy egyéb hivatalos "lábnyom" nélkül is az "egyéb szerv" fogalmába sorolja, s így mégiscsak kötelezővé teszi a GDPR-t a Mikulásnak?
Hát...akkor sem tudunk bírságot kiszabni. Hogy miért is?
Elg nehéz lenne megállapítani az eljáró hatóságot (hol is vagy?), illetőleg egyáltalán megállapítani a "jogsértő pontos személyazonosságát (különösen pikáns tény, hogy a Te személyes adataidat igencsak töredékesen ismerjük...)
Tehát nyugi Mikulás, Európában is szeretettel látunk! 😊
