IV. GDPR A MINDENNAPOKBAN

Bár a szabályozás a komoly visszaélések és kiberbűnözők ellen jött létre, a mindennapokban a vállalkozások és szervezetek túlnyomó többsége tisztességesen jár el. Amikor a kamara elkéri a tagjai vagy alkalmazottai adatait, azt nem visszaélési szándékkal teszi, hanem azért, mert az a működéséhez elengedhetetlen, a törvényes közfeladat ellátásának az eszköze.

Sokan azt gondolják, hogy a GDPR teljesen megtiltja a személyes adatok gyűjtését, vagy hogy minden egyes adatkezeléshez a felhasználó aláírása, hozzájárulása szükséges. Ez azonban tévhit. A GDPR valójában azt követeli meg, hogy a szervezeteknek minden adatkezelési tevékenységhez legyen egy szilárd és jogszerű indokuk – szaknyelven jogalapjuk. Ha nincs meg a megfelelő jogalap, az adatkezelés jogellenes.

A GDPR nem az adatgyűjtést tiltja, hanem annak garantálását kívánja meg, hogy egy szervezet, vállalkozás, a kamara csak és kizárólag a törvényben előírt feladataihoz szükséges adatokat kérje el (adattakarékosság), és azokat a legmagasabb biztonsági szinten kezelje.