Mi is az a GPDR adatvédelem röviden?

Weboldalának számos törvénynek, jogszabálynak kell megfelelnie, mely nagy részben függ az Ön tevékenységétől is, mégis van olyan törvény, mely minden olyan weboldal tulajdonos számára kötelező, akinek bevétele származik a honlap üzemeltetéséből, vállalkozás feltételezhető tevékenysége mögött és a felhasználóktól személyes adatok birtokába kerül. Ez a törvény a 2018. május 25-től kötelező érvényű GDPR (General Data Protection Regulation) elnevezésű, Európai Unió és Tanács által alkotott, személyes adatok védelméről és az adatok szabad áramlásáról szóló rendelet, mely elmulasztása esetén 20 millió eurós bírságot kockáztat a weboldal üzemeltetője.

Kire vonatkozik az adatvédelmi rendelet?

A szabályozás kiterjed webáruházra, weboldalra, számlázó programokra, biztonsági kamera telepítésre, és még számos területre, melyek közül mi csak a WEBOLDAL részével foglalkozunk.

Jelenleg, 2020-ban háromféle weboldal tulajdonos létezik:

1) MEGFELEL… A honlapja megfelel a fentiekben leírt GDPR rendeletnek, melynek 2018-ban eleget tett. Vagyis elkészíttette az Adatvédelmi szabályzatot és az Adatkezelési tájékoztatót a megfelelő szakemberrel, majd azt a weboldalon hivatkozás formájában elérhetővé tette. Ezen kívül a weboldalaljára kkerült a GDPR szerinti Cookie-sáv, melynek lényege, hogy a felhasználó a későbbiekben bármikor megváltoztathassa döntését, és visszavonhassa a cookie hozzájárulását. Akinek nem ilyen cookie modulja van, nem felel meg a GDPR-nak. Még egy fontos alkotóeleme van a megfelelésnek, ez pedig a hozzájárultatás kérése az adatvédelmi szabályzat és tájékoztató elfogadásához. Ezt alkalmazni kell hírlevél megléte esetén, kapcsolati űrlapon, webáruházban való vásárlásnál, valamint hozzászólásnál. Leggyakoribb megoldás egy üres checkbox, melyet a felhasználónak be kell jelölnie, ellenkező esetben nem lehet továbblépni. Ez a három feltétel mindenképp szükséges ahhoz, hogy az Ön weboldala is megfeleljen a GPDR adatvédelmi rendeletnek.

2) VAN, DE HIBÁS, HIÁNYOS… Vannak olyan weboldal tulajdonosok, akik bár átalakították a weboldalukat vagy megcsináltatták a szabályzatokat, de hiányosan vagy helytelenül, így ők bár abban a hitben vannak, hogy megfelelnek az adatvédelmi rendeletnek, a valóságban ez sajnos nem így van, legalábbis az elmúlt időszakban rengeteg, de tényleg rengeteg ilyen weboldallal találkoztam, így első körben nekik szeretnék segíteni a GDPR adatvédelem kijavításával, korrekciók elvégzésével.

3) NINCS GDPR… És persze olyan web tulajdonosok is vannak, akik vagy azt gondolták, hogy rájuk nem vonatkozik a GDPR, vagy elodázták a dolgot, és mai napig nem felel meg weboldaluk a rendeletnek, pedig lassan eltelt két év. Természetesen olyan vállalkozásoknak s szeretnék segíteni, akiknek a nulláról kell elkészíteni az Adatvédelmi szabályzatot, Adatkezelési tájékoztatót és a komplett megfeleltetést, webes átalakításokat.

HA ÖN MÉG NEM FELEL MEG a GDPR rendeletnek, akkor SÜRGŐSEN intézkednie kell. Ha nincs erre se ideje, se kapacitása, akkor MEGBÍZHAT ENGEM A WEBOLDAL GDPR SZERINTI TECHNIKAI MEGFELELTETÉSÉVEL, ADATVÉDELMI SZABÁLYZAT (18 oldal), ADATKEZELÉSI TÁJÉKOZTATÓ (24 oldal) ELKÉSZÍTÉSÉVEL.

Mennyibe kerül a GDPR adatvédelem elkészítése, javítása?

Ha már megvannak a szabályzatok, csak a weboldal átalakítását kell megfelelően elvégezni (adatvédelmi hivatkozások, GDPR cookie, checkbox hozzájárultatás), akkor a díj 20.000 Ft egyszeri díjat jelent WordPress weboldal tulajdonosok számára, míg WP webáruházak részére ez a díj 30.000 Ft.

Ha a nulláról kell elkészíteni a szabályzatokat és a weboldal átalakításokat, akkor a GDPR szerinti megfeleltetés komplett díja WP weboldal tulajdonosok számára 35.000 Ft, míg WP webáruház esetén 60.000 Ft.

A weboldalt megbízás esetén minden esetben meg kell vizsgálni, így a fenti áraktól eltérő is lehet a díjazás. A feltüntetett árak alanyi adómentesek, ÁFA nem terheli azokat.

ÖSSZEGZÉS

Az alábbiakban megpróbálom a lehető legrövidebben és legérthetőbben leírni Önnek a lényegesebb részeket:

• A rendeletet 2018. május 25-től kell alkalmazni!
• A bírság maximális mértéke 20 millió euró vagy az előző év világpiaci árbevételének 4 %-a.
• Az adatvédelmi szabályzatot/adatkezelési tájékoztatót mindenkinek egyedileg kell elkészíttetnie, mivel mindenki weboldala más funkciókat foglal magában.
• A rendelet az egyszerű weboldalakat is érinti, gondolhatunk itt akár egy Facebook Like-gombra, hírlevél feliratkozásra, vagy akár egy forráskódba ágyazott Google Analytics követőkódra, kapcsolat/ajánlatkérő űrlapra stb. Ezeknél minden esetben személyes adatok juthatnak a vállalkozás birtokába (név, email, telefon stb.), vagyis meg kell felelni a GDPR rendelkezéseinek.
• A GDPR minden tagállamban kötelezően alkalmazandó. Magyarországon a NAIH felel a GDPR betartatásáért, ellenőrzéseket folytathat le, az adatvédelmi szabályok megsértőit szankcionálhatja.
• A személyes adatok felvételét, gyűjtését, tárolását, különböző célokra történő felhasználását, továbbítását, módosítását végző személy az Adatkezelő, aki pedig az adatkezelő megbízásából és nevében személyes adatokkal dolgozik, az Adatfeldolgozó.
• A korábbi Cookie-sáv a GDPR szerint alkalmas a természetes személyek azonosítására, erről azonban az adatvédelmi tájékoztatóban pontos tájékoztatást kell adni, és a felhasználónak kifejezetten és egyértelműen hozzá is kell járulnia ahhoz, hogy az oldal cookie-kat használjon. Sőt, lehetőséget kell adni neki arra is, hogy megváltoztassa döntését, azaz egy ponton úgy döntsön, a továbbiakban nem járul hozzá a cookie-k alkalmazásához.
• Magánszemélyek részére kizárólag előzetes hozzájárulás alapján jogszerű direkt marketing célú üzeneteket küldeni. Viszont a szabályok értelmében már a hozzájárulás kifejezett kérése is direkt marketingnek minősül, ha az üzenet fő lényegi tartalma a hozzájárulás kérése.
  Marketing email küldésénél egyértelműen derüljön ki, hogy ki az adatkezelő. Marketing e-mailek esetében ezen kívül minden esetben biztosítani kell a leiratkozás lehetőségét úgy, hogy az egyértelmű és könnyű legyen. Ilyen például: „Ha nem kíván több hirdetést fogadni, a leiratkozáshoz kattintson ide.”
• Űrlapoknál (hírlevél, kontakt) tevőlegesen, azaz pipálással kell a felhasználónak beleegyezését adnia az őt érintő személyes adatok kezeléséhez.
  Egy másik kattintással kell a feliratkozónak külön hozzájárulnia, hogy részére direkt marketing útján hirdetéseket küldjenek.
• Webáruházak adatbázisában szereplő adatokat nem szabad az adott ügylet befejezése után kezelni, azokat törölni kell az ügylet végeztével. Kivétel ez alól természetesen, ha az érintett személy kifejezett hozzájárulását adja személyes adatai más célú további tárolásához is. Ehhez szintén kattintással kell hozzájárulnia. Ha hírleveleket is akarnak küldeni, akkor ehhez külön hozzájárulás is szükséges.
• Adatai törlését bárki az adatkezelőhöz címzett nyilatkozattal kérheti szóban, írásban, postai címen, e-mail címen, weboldalon.
• Meg kell jelölni az adatvédelmi tájékoztatóban, hogy panasz esetén hová fordulhat az érintett, így a kompetens bíróság és a NAIH elérhetőségét kell feltüntetni annak részletezése mellett, hogy milyen jogsértés esetén melyikhez lehet fordulni.

GDPR rendelet magyar nyelven: GDPR-rendelet-magyar-nyelven.pdf