Az ICO által javasolt következő két lépés:
3. Tájékoztatás
Nézze át a jelenlegi adatvédelmi tájékoztatóit, és tervezze meg időben a szükséges változtatásokat az általános adatvédelmi rendelet (továbbiakban GDPR) végrehajtására.
Személyes adat gyűjtésénél olyan bizonyos információkkal kell szolgálnia, mint például az Ön személyazonossága, vagy az, hogy hogyan szándékozik felhasználni a megszerzett információkat. Ez általában egy adatvédelmi nyilatkozat, tájékoztató segítségével történik. A GDPR értelmében azonban egyéb tájékoztatás is szükséges. El kell magyaráznia, például azt, hogy:
– milyen jogalappal kezeli az adatokat,
– mindenkinek jogában áll panaszt tenni az adatvédelmi hatóság felé, amennyiben úgy véli, nem megfelelően kezeli az adataikat,
– illetve ismertetnie kell az adattárolás határidejét.
Vegye figyelembe, hogy a GDPR lényegre törő, könnyen követhető, egyértelmű nyelvezetet használó információnyújtást vár el.
4. Az érintettek jogai
Ellenőrizze eljárásait, hogy azok minden, személyhez fűződő jogot szem előtt tartanak.
A magánszemélyek jogai a GDPR értelmében a következők lesznek:
• az érintettek hozzáférési joga
• a helyesbítéshez való jog
• a személyes törléséhez való jog
• a direkt marketing elleni tiltakozás
• az automatikus döntéshozás és profilalkotás megakadályozása, valamint
• az adathordozhatóság.
Egészében véve, a GDPR értelmében a magánszemélyek jogai ugyanazok lesznek, mint a jelenlegi adatvédelmi törvény esetén, azonban néhány jelentős módosítással. Ha már most is kész megadni a magánszemélyeknek az őket megillető jogokat, akkor a GDPR-ra való átállása viszonylag könnyű lesz. Itt az ideje, hogy ellenőrizze az eljárásait és kidolgozza, hogyan reagálna, ha valaki, például, személyes adatának törlését kérné Öntől.
Az adathordozhatósághoz való jog új kiegészítés. Ez az érintettek hozzáférésének megerősített formája, mely során az adatokat elektronikus úton és az általánosan bevett formátum szerint kell megosztania. Sok szervezet eddig is így kezelte az adatokat, de ha Ön papír alapú nyomtatványokat, vagy nem a megszokott elektronikus formákat használ, most megfelelő alkalom kínálkozik eljárásainak átdolgozására, és a szükséges változtatások elvégzésére.