Könnyebb lesz a személyes adatokat küldözgető multik élete

Október 1-jén lép hatályba az információs önrendelkezési jogról és az információszabadságról szóló Infotörvény módosítása.

A jelenlegi szabályozás szerint személyes adat kizárólag akkor továbbítható harmadik országba, ha ahhoz az érintett kifejezetten hozzájárul, vagy ha biztosított az átadott személyes adatok megfelelő szintű védelme. Ez utóbbi témakört érinti a módosítás - magyarán az érintett magánszemélyek hozzájárulása nélkül is könnyebben, de biztonságosan továbbíthatóak lesznek a személyes adatok.

Jöhet az újfajta adatvédelmi szabályzat

A Deloitte Legal összeállítása szerint a kötelező szervezeti szabályozás (binding corporate rules, BCR) olyan kötelezettségvállalás, amelyben egy multinacionális vállalatcsoport tagjai vállalják, hogy adatkezelési gyakorlatuk során minden országban – így az EGT területén kívül működő tagvállalatoknál is – biztosítják az Európai Unió normáinak megfelelő szintű adatvédelmet. Egy BCR tartalmilag tulajdonképpen egy komplex, egész vállalatcsoportra kiterjedő adatvédelmi szabályzat, ami meghatározza, milyen adatokat és hogyan kezel a társaság, valamint rendezi az adatvédelem és adatbiztonság érdekében alkalmazott szabályokat és ezek biztosításának garanciáit az adattovábbítás során.

Lesz vele adminisztráció, de aztán könnyebb és olcsóbb

Ha a vállalatcsoporton belül létezik BCR, az lehetővé teszi a cégcsoport számára, hogy az általa kezelt személyes adatokat harmadik országba, tehát az EGT területén kívülre továbbítsa anélkül, hogy ahhoz az érintett magánszemélyek kifejezett hozzájárulásukat adták volna - írja a Deloitte Legal.

A BCR alkalmazása a megfelelő szintű védelem biztosításának lehetséges körét bővíti októbertől. A BCR-eket magyarországi alkalmazásuk előtt minden esetben engedélyeztetni kell majd a Nemzeti Adatvédelmi és Információszabadság Hatósággal - akkor is, ha már van alkalmazott BCR a vállalatcsoporton belül, amit más tagállamban engedélyeztek - írja a Deloitte. Első körben tahát igényel némi plusz adminisztrációt a bevezetése, a későbbiekben azonban megkönnyítheti és olcsóbbá teheti az adattovábbítások rendszerét.