Az adattovábbítás akkor történik, amikor egy cég az általa kezelt személyes adatokat más szervezetnek adja át. Ez lehet teljesen jogszerű – például a könyvelőnek a számlaadatokat –, de sok esetben kockázatos is, ha az adatkezelés célja, módja és jogalapja nincs megfelelően tisztázva.
Mire figyeljen egy vállalkozás?
- Jogalap tisztázása – csak akkor lehet továbbítani adatot, ha van rá jogalap (pl. szerződés teljesítése, törvényi kötelezettség, hozzájárulás).
- Adatfeldolgozói szerződés – ha külső szolgáltató (pl. könyvelő, IT-cég) kap adatot, kötelező vele írásban adatfeldolgozói szerződést kötni.
- Átláthatóság – az érintettet előzetesen tájékoztatni kell arról, hova és milyen célból kerülhetnek az adatai.
- Harmadik országba továbbítás – EU-n kívüli adattovábbítás csak megfelelő garanciák mellett jogszerű (pl. adatvédelmi pajzs, standard szerződéses kikötés).
Gyakorlati példa
Egy vállalkozás felhőalapú szolgáltatót vett igénybe, amelynek szerverei az EU-n kívül találhatók. Az ügyfelek erről nem kaptak tájékoztatást, így az adattovábbítás sértette a GDPR szabályait, és a cég bírságot kapott.
Miért érdemes jogi tanácsot kérni?
Az adattovábbítás szabályainak megsértése nemcsak pénzbírságot, hanem komoly reputációs károkat is okozhat. Egy ügyvéd segít felmérni, hogy milyen adattovábbítási helyzetek állnak fenn egy cégnél, és biztosítja a szükséges szerződéses és tájékoztatási hátteret.
Konklúzió
Az adattovábbítás a modern üzleti működés természetes része, de megfelelő keretek nélkül súlyos jogi és bizalmi következményekkel járhat. A kulcs az előzetes átláthatóság, a szabályos dokumentáció és a tudatos jogi felkészülés.
Comments are closed