Szakmai blog

Mi jelentett a GDPR bevezetése a vállalati adatkezelés tekintetében?

Az európai Általános Adatvédelmi Rendelet (GDPR) vitathatatlanul a legátfogóbb adatvédelmi rendelet a világon. A vállalatok eredményességük érdekében az adatkezelést is üzleti szempontok szerint folytatták és nem vagy minimálisan foglalkoztak az üzleti érdekeiken felül (pl üzletit titkok) a magánszemélyek vagy akár jogi személyek adatbiztonságával és adatait illető jogaival ( pl adatminimalizálás, megfelelő tájékoztatás). A GDPR megjelenésével a vállalatoknak sokkal körültekintőbben kell eljárniuk ezen területeken.

A 2018. márciusában világszerte a legtöbbet eladott konzolos játék a Wii Sports volt, több mint 82 millió értékesítéssel. 2017. decemberében 1240 millió amerikai dollár értékben vásároltak videó játékokat az emberek, csak az Amerikai Egyesült Államokban. Számos ezekhez hasonló, megdöbbentően magas számadatokkal bíró statisztikát lehetne hozni a játékszoftverek kereskedelméről illetve használatuk gyakoriságáról.

Belegondolunk-e azonban abba, hogy az általunk fogyasztóként megvásárolt játékszoftverek esetében milyen jogaink vannak akkor, ha a játék nem éppen úgy működik, ahogy elvárható volna?

Elmúltak már azok az idők, amikor az ember vagyona egy autóból, lakásból és pár fekete-fehér fényképből állt. Az információ technológia fejlődésével párhuzamosan a jog világának is újszerű kihívásokkal kell szembenéznie. Megközelítőleg négy milliárd embernek van internet hozzáférése szerte a világon, amely a széleskörű „szórakozási lehetőségek” mellett jogok és kötelezettségek keletkezésével is járhat.

Nick Szabó 20 évvel ezelőtt álmodta meg a Smart Contract gondolatát, abból a célból, hogy a papíralapú, költséges, olykor korrupt szerződéseket helyettesítse a megszeghetetlen szoftverekkel. Ahogy azt már a korábbi témában írt cikkünkben kifejtettük az intelligens szerződések bizonyos feltételek bekövetkezése esetén önállóan végrehajtódnak, illetve adott esetben képesek a valós eseményekre reagálni és azok alapján meghozni a döntéseket. Tehát a felek kötve vannak egy világos, egyértelmű, átlátható és önálló módon végrehajtható szerződéshez.

Az elmúlt hónapok legaktuálisabb témájának számító általános adatvédelemmel kapcsolatos jogi szabályozásban újabb fontos mérföldkőhöz érkeztünk. Az Országgyűlés 2018. július 17-i rendkívüli ülésén elfogadta a 2011. évi CXII. törvény (az információs önrendelkezési jogról és az információszabadságról; a továbbiakban: „Infotv.”) módosításáról szóló törvényjavaslatot,

Az Európai Parlament és Tanács 2002/58/EK Irányelve (ePrivacy irányelv) jóval a GDPR-t megelőzően szabályozott bizonyos kérdéseket a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről. Ezen szabályok a GDPR rendelettel szemben, nem közvetlenül alkalmazandóak, hanem az irányelv természetéből adódóan, az egyes tagállamok kötelezettsége volt a nemzeti jogszabályokba való átültetése.

Az Európai Parlament és az Európai Unió Tanácsa által 2016. június 8-án hozott, a nem nyilvános know-how és üzleti információk (összefoglalóan: üzleti titkok) jogosulatlan megszerzésével, hasznosításával és felfedésével szembeni védelemről szóló 2016/943/EK irányelve fontos sarokkövét képezi az Uniós jogi szabályozásnak. Az irányelv 2018. június 9. napját szabta meg végső határidőként

Szoftverfejlesztés és GDPR

A GDPR erősen hangsúlyozza a kockázat alapú gondolkodást, minden lépést meg kell tenni, amellyel a biztonsági kockázat egy tolerálható szintre csökkenthető. Az elvárás érthető, mivel túl sok olyan szoftver létezik, amelybe semmiféle adatvédelem vagy biztonság nincs beépítve. Az ilyen szoftverek és az adatsértések miatt a felhasználók bizalmatlanok a személyes adataik felhasználásával kapcsolatban. Itt az idő ezen változtatni.

1. Adatvagyon és elsősorban személyes adatok kezdeti felmérése:

Az adatok felsorolása területenként vagy érintetti csoportonként, célok, esetleg jogalapok megjelölésével.

Megvizsgálni, hogy van-e különösen érzékeny adat?

Történik EU-n kívülre való továbbítás?

Warren Bennis 1991-ben vészjóslóan úgy jövendölte meg, hogy a jövő technológiája két szereplőt fog igényelni, egy embert és egy kutyát. Az ember feladata az lesz majd, hogy etesse a kutyát, a kutya feladata pedig az, hogy az embert távol tartsa a gépezetektől