NAIH: pontosan meg kell határozni az adatkezelés célját az adatkezelések során
Az adatkezelőknek egyértelműen meg kell határozniuk azt, hogy a tájékoztatás, vagy a kommunikáció pontosan milyen célból történik az érintettekkel - hívta fel a figyelmet a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) az MTI-hez pénteken eljuttatott közleményében.
A hatóság az előző kormány által a koronavírus-járvány idején indított https://vakcinainfo.gov.hu/ oldal adatkezelésével kapcsolatos bírósági ítélet alapján adott ki tájékoztatást az adatkezelők számára. A bíróság szerint a vakcinainfó-oldalon is alkalmazott olyan általános megfogalmazások, mint a "további kapcsolattartás", "véleménykérés", "tájékoztatás" vagy "elektronikus levél küldése" csupán adatkezelési műveleteknek minősülnek, de nem jelölik meg egyértelműen, hogy a tájékoztatás, vagy a kommunikáció pontosan milyen célból történik.
A bírósági jogértelmezés rámutat, hogy az adatkezelési cél nem azonosítható az adatkezelési művelettel, azaz a kommunikáció módjának megjelölésével. Ebből következően a "kapcsolattartás", a "hírlevélküldés", a "tájékoztatás" vagy az "elektronikus levél küldése" kifejezéseket az adatkezelőnek olyan további információval kell kiegészítenie, amelyből egyértelműen megállapítható, hogy a tájékoztatás, vagy a kommunikáció pontosan milyen célból történik, azaz például milyen tárgyra, szolgáltatásra, ügyre vagy tevékenységre vonatkozik - olvasható a közleményben.
A NAIH közölte, hogy a bíróság megállapításait irányadónak tekinti az érintett hozzájárulására alapított adatkezelés kapcsán, és arra hívta fel az adatkezelők figyelmét, hogy vizsgálják felül a kapcsolattartási adatok kezelésére vonatkozó adatkezelési tevékenységeiket, tájékoztatóikat, hogy azokban az érintettekkel történő kommunikációt szolgáló adatkezelések célja kellően pontosan meghatározott és egyértelmű-e, valamint, hogy az adott célhoz megfelelő és igazolható jogalapot határoztak-e meg.
"Az érintett hozzájárulása csak olyan, előzetesen kellően pontosan meghatározott, konkrét adatkezelési célra biztosít jogalapot, amelyről az érintett a hozzájárulás megadását megelőzően megfelelő tájékoztatást kapott" - mutatott rá a hatóság.
(Forrás: MTI)
Hozzászólások