Kiberbiztonság: Meddig kell elkészülnie a kötelező auditnak?
A kiberbiztonsági követelmények teljesítése érdekében további fél év felkészülési időt kaptak az érintett szervezetek.
A munkaviszony megszűntével a munkavállaló hozzáférését a munkáltató azonnal köteles megszüntetni, ellenkező esetben adatvédelmi incidens jönne létre az adatok jogosulti körből történő kikerülésével. Ezt jövőre a NAIH minden valószínűség szerint már bírságolni is fogja.
Másrészt kezdeni kell valamit a később beérkező e-mailekkel is. A meglévő és az érintett kolléga nevére létrehozott e-maileket a munkáltató szintén jogos érdekére, mint jogalapra támaszkodva ésszerű átmeneti ideig ellenőrizheti.
A jogalap tehát a jogos érdek (ügyféladatok megfelelő fogadása, intézése), az adatkezelés ugyanakkor nem tarthat tovább, mint ameddig feltétlenül szükséges (nem tarthat túlzottan hosszan).
A személyes privát adat kezelése tiltás esetén is jogellenes. A NAIH ajánlása szerint éppen ezért automatikus módon tájékoztatni kell a levél küldőjét, hogy a levelet a jövőben más személy olvassa, illetve, hogy a jövőben kivel veheti fel a kapcsolatot, ha a munkáltatót keresi.
További részletek az Adózónában.
