A GDPR alkalmazása megköveteli a személyes adatokhoz való hozzáférések korlátozását, az adatfeldolgozói kapcsolatok szerződéses rendezését és az adatvédelmi incidensek megfelelő kezelését. A cikk a kapcsolódó szervezeti és információbiztonsági intézkedéseket mutatja be.

A cikk készítői a GDPR-felkészülést a szabályzatközpontúság helyett folyamatközpontú megközelítésben mutatják be. Gyakorlati módszerük az adattérképtől és az adatkezelések értékelésétől az eljárásrendek, oktatások és szabályzatok kialakításáig vezeti végig a feladatokat.

A NAIH szakértője a GDPR-ra való felkészülés kiindulópontjaként az adatkezelések áttekintését és adatleltár készítését javasolja. A cikk bemutatja az adatkezelői nyilvántartás és az incidenskezelés változásait, valamint a hatósági eljárások és bírságolás új szabályait.

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) április 11-én újabb, összesen 11 állásfoglalást tett közzé honlapján az Európai Unió új adatvédelmi rendeletével (GDPR) kapcsolatos különböző kérdésekben. A legfontosabb kérdésekből válogattunk.