Adatvédelmi (GDPR) gyorsteszt

Néhány rövid kérdésben felmérjük, hol áll a szervezeted a GDPR-megfelelésben, és megmutatjuk, mire érdemes most figyelni. A kérdések a magyar adatvédelmi hatóság (NAIH) gyakorlatában visszatérő pontokra épülnek – nem kell jogi szaktudás a kitöltéshez.

Jogi megjegyzés: Ez egy előzetes, tájékozódó önteszt, nem teljes jogi szakvélemény. A megadott válaszok alapján ad iránymutatást; a tényleges megfelelőség csak a konkrét adatkezelések ismeretében állapítható meg.

1. Van-e naprakész, teljes adatkezelési tájékoztatótok (privacy notice)?

Hivatkozás: GDPR 13–14. cikk

Igen, naprakész és minden adatkezelésre kiterjedVan, de régi vagy hiányosNincs

2. Vezettek-e adatkezelési tevékenységi nyilvántartást (RoPA)?

Hivatkozás: GDPR 30. cikk

Igen, naprakész nyilvántartásRészben / nem naprakészNincs

3. Minden adatkezeléshez tisztázott a jogalap, és ahol hozzájárulásra építetek, az önkéntes, célhoz kötött és visszavonható?

Hivatkozás: GDPR 6–7. cikk

Igen, minden adatkezelésnél tisztázottNagyrészt, de van bizonytalan pontNem tisztázott / vegyesen hozzájárulásra építünk

4. Küldötök-e marketingüzenetet vásárolt vagy harmadik féltől szerzett címlistára?

Hivatkozás: GDPR 6. cikk · NAIH gyakorlat

Nem, csak saját, hozzájárulással gyűjtött listáraNem küldünk direktmarketingetIgen, vásárolt / harmadik féltől kapott listára isNem tudom biztosan, honnan származnak a címek

5. Alkalmaztok-e munkavállalói megfigyelést (pl. kamera, GPS, e-mail/eszközellenőrzés), és mire alapozzátok?

Hivatkozás: GDPR 6. cikk · NAIH gyakorlat

Nem alkalmazunk ilyetIgen, írásos érdekmérlegelési teszttel és tájékoztatássalIgen, de munkavállalói hozzájárulásra alapozvaIgen, de nincs dokumentált jogalapunk rá

6. Ahol jogos érdekre építetek, van-e írásos érdekmérlegelési teszt (LIA)?

Hivatkozás: GDPR 6. cikk (1) f) · NAIH gyakorlat

Igen, minden érintett adatkezelésreRészbenNem, nincs írásos tesztNem építünk jogos érdekre

7. Van-e folyamatotok az érintetti kérelmek (hozzáférés, törlés) egy hónapon belüli kezelésére?

Hivatkozás: GDPR 12., 15–22. cikk

Igen, dokumentált folyamat és határidőkövetésKezeljük, de nincs formális folyamatNincs kialakított folyamat

8. Van-e írásos adatvédelmi incidenskezelési eljárásotok (72 órás bejelentési képességgel)?

Hivatkozás: GDPR 33–34. cikk · NAIH gyakorlat

Igen, írásos eljárás és incidensnaplóVan elképzelés, de nincs leírvaNincs

Elérhetőség

Ha kéred, elküldjük az eredményt és felvesszük veled a kapcsolatot.

NévE-mailSzervezet

Hozzájárulás

Az e-mail megadásával hozzájárulsz, hogy a Lawit felvegye veled a kapcsolatot az eredményekkel és kapcsolódó tájékoztatással. Adatkezelés: [ADATKEZELÉSI TÁJÉKOZTATÓ LINK].

Igen, hozzájárulok

A beküldéshez az e-mail-cím és a hozzájárulás megadása szükséges.