Személyesadat-kezelésről szóló tájékoztató a munkavállalók részére
Kérdés
Milyen tájékoztatást kell adni munkaügyi, HR-területen a GDPR-nak történő megfelelés érdekében? Úgy hallottam, hogy az adatkezelésről egy írásbeli tájékoztatót kell kiadni minden munkavállaló részére. Mit kell ennek tartalmaznia?
Részlet a válaszból
Megjelent a Költségvetési Levelekben 2018. július 17-én (262. lapszám), a kérdés sorszáma ott: 4755
[…] hozzájárulása nélkül, személyazonosításra alkalmatlan módon – átadhatók.Tehát a munkavállalók részére már eddig is szükséges volt személyesadat-kezelési tájékoztató kiadása, a GDPR ebben a tekintetben csak pontosító rendelkezéseket tartalmaz.Fontos, hogy a tájékoztató tömör, világos és érthető legyen, tehát az egyszerű, közérthető megfogalmazással készüljön. Tartalmaznia kell a GDPR alapján az alábbiakat:– az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;– az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;– a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;– ha az adatkezelés jogos érdeken alapul, az adatkezelő vagy harmadik fél jogos érdekei;– adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái;– adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, továbbá a Bizottság megfelelőségi határozatának léte vagy annak hiánya, vagy a – GDPR előírásai szerinti – megfelelő és alkalmas garanciák megjelölése, valamint az ezek másolatának megszerzésére szolgáló módokra vagy azok elérhetőségére való hivatkozás;– a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;– az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;– hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;– a felügyeleti hatósághoz címzett panasz benyújtásának joga;– a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e, valamint az […]
Megjelent a Költségvetési Levelekben 2018. július 17-én (262. lapszám), a kérdés sorszáma ott: 4755
[…] hozzájárulása nélkül, személyazonosításra alkalmatlan módon – átadhatók.Tehát a munkavállalók részére már eddig is szükséges volt személyesadat-kezelési tájékoztató kiadása, a GDPR ebben a tekintetben csak pontosító rendelkezéseket tartalmaz.Fontos, hogy a tájékoztató tömör, világos és érthető legyen, tehát az egyszerű, közérthető megfogalmazással készüljön. Tartalmaznia kell a GDPR alapján az alábbiakat:– az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;– az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;– a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;– ha az adatkezelés jogos érdeken alapul, az adatkezelő vagy harmadik fél jogos érdekei;– adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái;– adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, továbbá a Bizottság megfelelőségi határozatának léte vagy annak hiánya, vagy a – GDPR előírásai szerinti – megfelelő és alkalmas garanciák megjelölése, valamint az ezek másolatának megszerzésére szolgáló módokra vagy azok elérhetőségére való hivatkozás;– a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;– az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;– hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;– a felügyeleti hatósághoz címzett panasz benyújtásának joga;– a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e, valamint az […]
Így olvasható a teljes válasz
ELŐFIZETŐINKNEK
Jelentkezzen be!
LÁTOGATÓK SZÁMÁRA
Elküldjük a választ e-mailen*
