GDPR audit checklist minta (KKV 0492)

Verzió 2.0

Fájlméret 22.61 KB

Letöltések 0

Files 1

Published október 20, 2026

Updated október 20, 2026

GDPR audit checklist KKV-knak – az elszámoltathatóság igazolására

Letölthető GDPR audit checklist minta KKV-knak – az elszámoltathatóság igazolására. A szerkeszthető Word-sablon minden személyes adatot kezelő vállalkozásnak, adatvédelmi felelősöknek és adatvédelmi tisztviselőknek készült.

A dokumentum adatai

Azonosító	KKV 0492 (KKV0492)
Főkategória / alkategória	KKV audit és önellenőrzés / Audit
Dokumentumtípus	Checklist (letölthető DOCX)
Verzió	2.0
Kiadás dátuma	2026. 10. 09.
Jogszabályi állapot	A 2026. október 1-jén hatályos jogszabályok szerint
Összevonva ezzel a mintával	GDPR auditcsomag (KKV 0481) – nem készül külön
Kapcsolódó minták	Hatósági ellenőrzésre felkészítő csomag (KKV 0479), a GDPR és adatvédelem főkategória mintái (KKV 0105–0132; Érdekmérlegelési teszt: KKV 0601, Adatvédelmi hatásvizsgálat: KKV 0602), Kiberbiztonsági audit checklist (KKV 0236), KKV általános compliance audit (KKV 0487), Hiányosságnyilvántartás (KKV 0494), GDPR audit checklist – egészségügyi szolgáltatók (KKV 0663)

Rövid ismertető

Az ellenőrzőlista 17 ponton vizsgálja az adatvédelmi megfelelést öt területen: irányítás és dokumentáció (szabályzat, felelősök, adatvédelmi tisztviselő, adatkezelési nyilvántartás, oktatás), jogalap és tájékoztatás (érdekmérlegelés, tájékoztatók, hozzájárulások, munkavállalók ellenőrzése), adatfeldolgozók és továbbítás, adatbiztonság, valamint megőrzés, érintetti jogok, incidensek és hatásvizsgálat.

Minden pontnál megadja a GDPR-cikket és a kapcsolódó Iratmintatár-mintát.

Mit tartalmaz a GDPR audit checklist?

Irányítás és dokumentáció
Jogalap és tájékoztatás
Adatfeldolgozók és továbbítás
Adatbiztonság
Megőrzés, érintetti jogok, incidensek
Megállapítások összesítése

Kinek ajánljuk?	Minden személyes adatot kezelő vállalkozásnak, adatvédelmi felelősöknek, adatvédelmi tisztviselőknek.
Mikor kell használni?	Évente, új adatkezelés bevezetésekor, incidens vagy NAIH-megkeresés után.
Formátum	Szerkeszthető Word-dokumentum (.docx)

Kitöltési útmutató

Az adatkezelési nyilvántartásból induljon ki: minden nyilvántartott adatkezelésnél ellenőrizze a jogalapot, a tájékoztatást, a megőrzést és az adatfeldolgozókat.
Az informatikai biztonsági részleteket a Kiberbiztonsági audit checklist (KKV 0236) szerint vizsgálja.
Belső adatvédelmi szabályzatot a GDPR 24. cikk (2) bekezdése szerint akkor kell alkalmazni, ha az az adatkezelési tevékenységhez képest arányos. Az Infotv. 25/A. § (3) bekezdése (belső szabályzat az adatvédelmi tisztviselő kijelölésére kötelezetteknek) a GDPR hatálya alá tartozó adatkezelésre nem alkalmazandó (Infotv. 2. § (2)).
Egészségügyi szolgáltatónál a KKV 0663 egészségügyi változatot használja.

Jogszabályi háttér

Jogszabályhely	Tartalom	Minta pontja
GDPR 5. cikk (2), 24. cikk	Elszámoltathatóság; adatvédelmi szabályzat	Bevezető, A1
GDPR 6–7., 13–14. cikk	Jogalap, hozzájárulás, tájékoztatás	B
GDPR 26., 28., 44–46. cikk	Közös adatkezelés, adatfeldolgozó, harmadik országba továbbítás	C
GDPR 30., 32. cikk	Nyilvántartás, adatbiztonság	A3, D
GDPR 12., 15–22., 33–35. cikk	Érintetti jogok, incidens, hatásvizsgálat	E
GDPR 37–39. cikk; Infotv. 2. § (2)	Adatvédelmi tisztviselő; az Infotv. GDPR mellett alkalmazandó szabályai	A1–A2
Mt. 9–11/A. §	Munkavállalók adatai, ellenőrzése	B4

Hivatalos források

Az (EU) 2016/679 rendelet (GDPR) – eur-lex.europa.eu
2011. évi CXII. törvény (Infotv.) – njt.hu; NAIH – naih.hu

Letöltés

A belépést követően kattintson az alábbi ikonra:

Letöltés

or download free

[free_download_btn]

v2.0Latest2026-10-18

Változási napló

Pontosítás: az Infotv. 25/A. §-a a GDPR hatálya alá tartozó adatkezelésre nem alkalmazandó (Infotv. 2. § (2)), ezért az A1 pont jogalapja a GDPR 24. cikk (2) bekezdése.
Tördelés: az ellenőrző tábla szakaszhatáron két részre bontva (A–D, E).

v2.02026-10-09

Változási napló