Nem félünk eléggé
Az elmúlt években drámaian nőtt a kibertámadások gyakorisága és súlyossága. A hazai cégek – különösen a kis- és középvállalkozások – kockázatérzékelése és felkészültsége azonban érdemben elmarad a helyzet által indokolt mértéktől.
Az adatvédelmi tisztviselő kijelölésére teljesen más esetekben van szükség május 25-e óta, másrészt pedig a feladat, illetve a képesítési követelmények is változnak. Az Adózóna mutatta be részletesen az új szabályokat.
A feltételek nem konkrétak, azaz sokkal szélesebb kört fednek le, mint amit első hallásra gondolnánk. Rendszeres, szisztematikus, nagymértékű megfigyelést például nem a titkosszolgálatok végeznek a rendelet értelmében, hiszen ez alatt adatkezelési tevékenységeket kell érteni. Nem tartozik ugyanakkor ide a HR adatkezelése (hiába kezelnek sokféle adatot), illetve a járulékos elektronikus megfigyelés sem. Ez utóbbi azt jelenti, hogy pusztán azért, mert kamerát szereltek fel a vállalkozás területén, nem kötelező adatvédelmi tisztviselőt kijelölni.
Abban az esetben ugyanakkor kötelező lesz a kijelölés, ha a vállalkozás főtevékenysége keretében személyes adatok különleges kategóriáit vagy bűnügyi adatokat nagy számban kezel.
A rendelet abban is változást hoz, hogy a pozíció betöltését szakmai rátermettséghez, gyakorlati szintű ismeretekhez köti, képesítési, végzettségi követelményt azonban nem támaszt.
