Sok adatkezelő és az adatfeldolgozó kerül be abba a körbe a GDPR 2018. május 25-i hatályba lépése után, akiknek adatvédelmi tisztviselőt kell foglalkoztatniuk.
Ilyenek a hatóságok és közintézmények, illetve az olyan közfeladatot ellátó et megírni gazdasági társaságok is, például az egészségügyi szolgáltató, energetikai, közlekedési, vízi közmű, stb. vállalatok. Ezek a gazdasági társaságok ugyanis a működési formájuktól függetlenül közfeladatot látnak el, ezért esnek egy tekintet alá a közfeladatot ellátó szervezetekkel.
A másik nagy csoport a szisztematikus és nagymértékű megfigyelést végző adatkezelők link és adatfeldolgozók link. A GDPR nem határozza meg a “rendszeres és szisztematikus megfigyelés” definícióját, mint ahogyan a nagymértékű megfigyelését sem.
Általánosan elfogadott álláspont szerint, ha az adatkezelés például egy adott szakorvos betegei, vagy egy adott ügyvéd ügyfelei személyes adataira vonatkozik, nem lesz szükség adatvédelmi tisztviselőre, függetlenül attól, hogy különleges adatok kezelésére is sor kerül.
Kötelező lesz azonban adatvédelmi tisztviselőt foglalkoztatni például az egészségügyi intézmények, tömegközlekedési vállalatok esetében, biztosítók, bankok esetében, a viselkedés alapú reklámozást alkalmazók, valamint a telekommunikációs vállalatok esetében. Adatjogászok általánosan elfogadott véleménye, hogy több ügyvéddel működő ügyvédi irodák is kötelesek lesznek adatvédelmi tisztviselőt foglalkoztatni, ha az általuk vitt ügyek döntő hányada büntetőjogi kategória, vagy az ügyek jellegénél fogva jelentős számban szükséges az érintettek egészségügyi adatainak kezelése. Ugyanígy kiterjed az adatvédelmi tisztviselő kijelölésére vonatkozó kötelezettség a háziorvosi tevékenységet folytató egészségügyi szolgáltatókra is. Ennek oka, hogy ők különleges adatokat kezelnek hosszú adatkezelési időtartammal, illetve az általuk ellátott feladat a fentiek szerinti önkormányzati közfeladatnak minősül.
Egyre gyakoribb, mindennapos jelenség az magánszemélyek viselkedésének megfigyelése, nyomon követése, a profilalkotás, a viselkedésalapú reklámok. Az ilyen tevékenységet folytatóknak mindenképpen adatvédelmi tisztviselőre lesz szükségük.
Kapcsolódó cikk: Ki lehet adatvédelmi tisztviselő, és mi a feladata?
About the author