• FORRÓDRÓT
    • REGISZTRÁCIÓ
    • BEJELENTKEZÉS

GDPR és a könyvelés, bérszámfejtés a gyakorlatban

2018. 05. 29.

Alapvetésben a szakma gyakorlói részére megállapítható, hogy a GDPR lesz a főszabályozó május 25-ét követően. Másodsorban az Infotv. lesz a mérvadó, mint hazai jogforrás. Utóbbi módosulni fog, hogy a GDPR-ral összevetve érvényesüljön a jogharmonizáció. Emellett érvényesek a különböző ágazati szabályozók továbbra is, azzal a kitétellel, hogy az előző két főszabályozó lesz a releváns minden nem egyértelmű jogértelmezés esetében.

Fontos tudnivaló, hogy az adatvédelem rendszere csak természetes személyekre vonatkozik, így amikor a kezelt adatok kimondottan céges adatokat takarnak, akkor az adatvédelmi szempontokat figyelmen kívül lehet hagyni. Az adatkezelések milyenségének meghatározásánál elsőként tisztázni kell, hogy adatkezelőről (..), adatfeldolgozóról (…), vagy kettős (alvállalkozó alkalmazása esetén) minőségről van szó a munkavégzéssel kapcsolatban. Egy újdonság: adatfeldolgozóból adatkezelővé válik az ember, ha hozzáférése, betekintése van az adatokra nézve, nemcsak a tárolás esetén változik meg a jogcím. A tevékenységek végzésének a jogalapja a legtöbb esetben a szerződés teljesítése lesz vagy a jogi kötelezettség teljesítése, részben pedig a jogos érdek alapján történő adatkezelés. Külön figyelmet fordítani inkább csak a személyes (szenzitív) adatok kezelésénél kell (keresőképtelenség, szakszervezeti tagság, stb.), ügyelve a megfelelő titkosításra.


Adatvédelmi tisztviselőt (DPO) kineveznie egy vállalkozásnak nem kötelező, csak abban az esetben, ha igen nagy mennyiségű adatot, vagy arányaiban jelentős nagyságú szenzitív adatot kezel. (Ezek meghatározása egyelőre eléggé képlékeny keretek között történik.) Adatvédelmi hatásvizsgálatot nem kell végeznie, ha adatfeldolgozóról van szó, viszont adatkezelőként kötelező, bár utóbbi esetében is akadnak kivételek, melyekről a kiegészítő rendelkezések határoznak. Az adatvédelmi nyilvántartással kapcsolatban él egy könnyítés a KKV-szektor részére, miszerint ezt nem kell vezetniük. Viszont az intézkedés kétarcú, ami annyit tesz, hogy a vállalkozás amennyiben alkalmazottat foglalkoztat, akkor már nem érvényes rá a kedvezmény, azaz csak egyéni vállalkozók esetében alkalmazható a könnyítés.


Felelősség kérdésében megállapítható, hogy alapvetésben mindig az adatkezelőé a felelősség, míg az adatfeldolgozó felelőssége közvetett, az adatkezelő irányába tartozik elsősorban felelősséggel. Viszont megjelenik hatósági oldalról az adatfeldolgozó felelősségre vonhatósága és bírságolhatósága is (akár osztottan, akár vagylagos formában), ezért minden félnek fokozottan ügyelnie kell a régi-új szabályok betartására, hogy elkerüljék a problémás eseteket.

Dr. Horváth Katalin ügyvéd gyakorlati tanácsai a szakmák képviselőinek