Adatvédelmi szabályzat mikrovállalkozásoknak – a lényeg néhány oldalon

Letölthető adatvédelmi szabályzat minta mikrovállalkozásoknak – a lényeg néhány oldalon. A szerkeszthető Word-sablon 10 főnél kevesebb személyt foglalkoztató, csak szokásos adatkezeléseket végző vállalkozásoknak készült.

A dokumentum adatai

Rövid ismertető

A GDPR a kis cégeknek is előírja, hogy igazolni tudják az adatvédelmi megfelelést, de egy néhány fős vállalkozásnak nincs szüksége hosszú szabályzatra.

Ez a változat táblázatban magyarázza el a hét alapelvet, összefoglalja a jellemző adatkezeléseket (munkavállalók, álláspályázók, ügyfelek, szállítók, weboldal) jogalappal, megőrzési idővel és tájékoztatóval, hat pontban rögzíti a napi adatbiztonsági szabályokat, leírja az érintetti kérelmek és az adatvédelmi incidensek kezelését, és közös megismerési nyilatkozattal zárul.

Mit tartalmaz az adatvédelmi szabályzat mikrovállalkozásoknak?

• Alkalmazhatósági feltételek, hatály és felelős
• A hét alapelv táblázatban
• Jellemző adatkezelések jogalappal, megőrzési idővel, tájékoztatóval
• Hat napi adatbiztonsági szabály
• Érintetti kérelmek és adatvédelmi incidensek kezelése
• Közös megismerési nyilatkozat

Kitöltési útmutató

1. Először ellenőrizze, alkalmazható-e az egyszerűsített változat (bevezető megjegyzés): ha adatvédelmi tisztviselőt kell kijelölni, kamerás vagy GPS-es megfigyelés, profilalkotás vagy nagy számú különleges adat kezelése folyik, a teljes szabályzatot (Adatvédelmi szabályzat (KKV 0105)) használja.
2. A GDPR alá tartozó adatkezelésre az Infotv.-nek csak a 2. § (2) bekezdésében felsorolt rendelkezései alkalmazandók; a belső szabályzatot az adatvédelmi tisztviselő kijelölésére kötelezetteknek előíró 25/A. § (3) nincs köztük. A szabályzat alapja ezért a GDPR 24. cikk (2) bekezdése (arányosság) és az elszámoltathatóság; a szabályzatot új adatkezelés, jogszabályváltozás vagy incidens után is felül kell vizsgálni.
3. A 3. pont táblázatát igazítsa a tényleges adatkezelésekhez, és a megőrzési időket a vonatkozó jogszabály alapján konkrétan adja meg (például számviteli bizonylatok, munkaügyi iratok); a részleteket a Adatkezelési nyilvántartás (KKV 0109) mintában rögzítse.
4. A jogos érdeken alapuló adatkezeléseknél (például kapcsolatfelvételi űrlap, követeléskezelés) végezze el és őrizze meg az érdekmérlegelést (Érdekmérlegelési teszt (KKV 0601)).
5. A szabályzatot minden munkavállalóval ismertesse meg; a 7. pont aláírói listáját új belépőnél egészítse ki.

Jogszabályi háttér

Hivatalos források

• GDPR – EUR-Lex
• Infotv.; Kkv. tv. – njt.hu, net.jogtar.hu
• Nemzeti Adatvédelmi és Információszabadság Hatóság – naih.hu

Letöltés

A belépést követően kattintson az alábbi ikonra: