A GDPR 13. cikke szerint a tájékoztatónak tartalmaznia kell az adatkezelő nevét és elérhetőségét, adott esetben az adatvédelmi tisztviselő elérhetőségét, az adatkezelés céljait és jogalapját, jogos érdek esetén magát az érdeket, a címzetteket, a harmadik országba történő továbbítást, a megőrzési időt, az érintetti jogokat, a hozzájárulás visszavonásának jogát, a panaszjogot, és azt, hogy az adatszolgáltatás kötelező-e és mi a következménye.
Ellenőrzőlista a GDPR 13. cikke alapján
Ha az adatokat közvetlenül az érintettől gyűjti (például űrlapon vagy sütivel), a tájékoztatásnak az alábbiakat kell tartalmaznia:
| Elem | Jogszabályhely |
|---|---|
| Az adatkezelő neve és elérhetősége (és képviselőjéé, ha van) | 13. cikk (1) a) |
| Az adatvédelmi tisztviselő elérhetősége, ha kijelölésre került | 13. cikk (1) b) |
| Az adatkezelés céljai és jogalapja, adatkezelésenként | 13. cikk (1) c) |
| Jogos érdeken alapuló adatkezelésnél maga a jogos érdek | 13. cikk (1) d) |
| A személyes adatok címzettjei (pl. tárhely, számlázó program, futárszolgálat) | 13. cikk (1) e) |
| Harmadik országba (pl. USA) történő továbbítás és annak garanciái | 13. cikk (1) f) |
| A megőrzés időtartama vagy annak meghatározási szempontjai | 13. cikk (2) a) |
| Az érintetti jogok: hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság | 13. cikk (2) b) |
| Hozzájáruláson alapuló adatkezelésnél a visszavonás joga | 13. cikk (2) c) |
| A felügyeleti hatósághoz (NAIH) benyújtható panasz joga | 13. cikk (2) d) |
| Az adatszolgáltatás kötelező-e, és mi a következménye, ha elmarad | 13. cikk (2) e) |
| Automatizált döntéshozatal és profilalkotás, ha van | 13. cikk (2) f) |
A weboldalakon gyakran kimaradó részek
- Sütik: a sütik neve, célja, lejárata és az, hogy melyik szolgáltatóhoz tartoznak. A nem feltétlenül szükséges sütikhez hozzájárulás kell (2003. évi C. törvény 155. § (4) bekezdés).
- Adatfeldolgozók: tárhely-szolgáltató, levelezőrendszer, számlázó program, könyvelő – névvel és tevékenységgel.
- Megőrzési idők: konkrét időtartamok kellenek, például a számlák esetében a számviteli törvény szerinti 8 év.
- Harmadik országba továbbítás: amerikai szolgáltatóknál (Google, Meta) az EU–USA adatvédelmi keretrendszerre vagy más garanciára kell utalni.
Formai követelmények
A GDPR 12. cikke szerint a tájékoztatásnak tömörnek, átláthatónak és közérthetőnek kell lennie. Egy hosszú jogi szöveg is lehet jó, ha tagolt: tartalomjegyzékkel, adatkezelésenkénti bontással és táblázatokkal sokkal könnyebben használható.
Jogszabályhelyek: GDPR 12–13. cikk; 2003. évi C. törvény 155. § (4); 2000. évi C. törvény 169. § (2).
Ez az útmutató általános tájékoztatás, nem minősül jogi tanácsadásnak. Konkrét esetben az adott weboldal működését kell megvizsgálni.
Ezt is elintézzük Ön helyett
Adatvédelmi felülvizsgálat honlaphoz és webáruházhoz: 9.900 Ft, 3–5 munkanap alatt, 1 év felülvizsgálattal és GDPR KOMPATIBILIS WEBOLDAL jelvénnyel.