Október 1-jén lép hatályba az információs önrendelkezési jogról és az információszabadságról szóló Infotörvény módosítása.
A jelenlegi szabályozás szerint személyes adat kizárólag akkor továbbítható harmadik országba, ha ahhoz az érintett kifejezetten hozzájárul, vagy ha biztosított az átadott személyes adatok megfelelő szintű védelme. Ez utóbbi témakört érinti a módosítás - magyarán az érintett magánszemélyek hozzájárulása nélkül is könnyebben, de biztonságosan továbbíthatóak lesznek a személyes adatok.
Jöhet az újfajta adatvédelmi szabályzat
A Deloitte Legal összeállítása szerint a kötelező szervezeti szabályozás (binding corporate rules, BCR) olyan kötelezettségvállalás, amelyben egy multinacionális vállalatcsoport tagjai vállalják, hogy adatkezelési gyakorlatuk során minden országban – így az EGT területén kívül működő tagvállalatoknál is – biztosítják az Európai Unió normáinak megfelelő szintű adatvédelmet. Egy BCR tartalmilag tulajdonképpen egy komplex, egész vállalatcsoportra kiterjedő adatvédelmi szabályzat, ami meghatározza, milyen adatokat és hogyan kezel a társaság, valamint rendezi az adatvédelem és adatbiztonság érdekében alkalmazott szabályokat és ezek biztosításának garanciáit az adattovábbítás során.
Lesz vele adminisztráció, de aztán könnyebb és olcsóbb
Ha a vállalatcsoporton belül létezik BCR, az lehetővé teszi a cégcsoport számára, hogy az általa kezelt személyes adatokat harmadik országba, tehát az EGT területén kívülre továbbítsa anélkül, hogy ahhoz az érintett magánszemélyek kifejezett hozzájárulásukat adták volna - írja a Deloitte Legal.
A BCR alkalmazása a megfelelő szintű védelem biztosításának lehetséges körét bővíti októbertől. A BCR-eket magyarországi alkalmazásuk előtt minden esetben engedélyeztetni kell majd a Nemzeti Adatvédelmi és Információszabadság Hatósággal - akkor is, ha már van alkalmazott BCR a vállalatcsoporton belül, amit más tagállamban engedélyeztek - írja a Deloitte. Első körben tahát igényel némi plusz adminisztrációt a bevezetése, a későbbiekben azonban megkönnyítheti és olcsóbbá teheti az adattovábbítások rendszerét.
