Szakterületek
Adatvédelem
Az adatvédelmet nem dokumentumcsomagként kezeljük, hanem a tényleges adatáramlás felől: mit gyűjt a cég, hol tárolja, kinek adja tovább, és mi történik, ha ez kikerül. Ügyfeleinknél a GDPR-megfelelés kialakításában és folyamatos karbantartásában is részt veszünk.
- Teljes adatvagyon feltérképezése, adatvédelmi átvilágítás, adatkezelési nyilvántartás
- Adatkezelési tájékoztatók, hozzájáruló nyilatkozatok, belső adatvédelmi szabályzatok magyarul és angolul
- Adatfeldolgozói és adattovábbítási szerződések, felhőszolgáltatásra való kiszervezés
- Adatvédelmi incidens kezelése, bejelentés és érintetti tájékoztatás
- Képviselet a Nemzeti Adatvédelmi és Információszabadság Hatóság előtti eljárásokban és bíróság előtt
- Direkt marketing, nyereményjátékok és közösségi médiás adatgyűjtés jogi rendezése
Néhány mondat elég: mi történt, kik az érintettek, mit szeretne elérni. A szakterület ügyvédje válaszol.
Referenciaügyek
Hírközlési iparágban működő multinacionális vállalat teljes körű adatvédelmi tanácsadása: adatszivárgás kezelése, e-mail levelezés kiszervezése felhő alapú platformra, adatvédelmi incidens kezelése és szerződések felülvizsgálata.
Külföldi tulajdonú, meghatározó magyar bank és befektetési, illetve ingatlanpiaci leányvállalatai folyamatos adatvédelmi tanácsadása, szerződésállomány adatvédelmi felülvizsgálata, képviselet a NAIH előtti eljárásokban, dokumentumok előkészítése és direkt marketing tanácsadás.
Egészségügyi piackutató és orvos-szakmai adatbázist építő cég teljes körű adatvédelmi tanácsadása – különösen az egészségügyi adatok kezelése kapcsán –, dokumentumok előkészítése magyar és angol nyelven, képviselet a hatósági nyilvántartásba vétel során.
Nagy volumenű személyesadat-kezelést végző vállalatok (direkt marketing és PR, közösségi finanszírozás, fintech, online oktatás, egészségügy) teljes körű adatvédelmi képviselete hatósági és bírósági eljárásokban.
Multinacionális vállalatok által kezelt teljes adatállomány feltérképezése, adatvédelmi átvilágítás, javaslattétel az adatsértések megelőzésére irányuló folyamatok bevezetésére.
Közösségi médiafelületeken történő adatgyűjtéssel és nyereményjátékok szervezésével kapcsolatos jogi tanácsadás pénzügyi, FMCG és egészségügyi szektorban működő vállalkozásoknak.
Gyakori kérdések
Mit kell tenni adatvédelmi incidens esetén?
Az incidenst belső nyilvántartásba kell venni, és meg kell vizsgálni, jár-e kockázattal az érintettekre. Ha igen, a hatóságot rövid, jogszabályban rögzített határidőn belül értesíteni kell; magas kockázat esetén magukat az érintetteket is. A gyakorlatban az dönt, hogy az első órákban van-e kijelölt felelős és kész eljárásrend – ezt előre érdemes megírni.
Kötelező adatvédelmi tisztviselőt kinevezni?
Nem a cég mérete dönt, hanem az, hogy mit csinál: kötelező, ha az alaptevékenység érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, vagy különleges adatok – például egészségügyi adatok – nagy számú kezelése. Ha nem kötelező, akkor is érdemes nevesített felelőst kijelölni, mert incidens esetén a hatóság az első kérdésre azt kérdezi, ki felelt a folyamatért.
Küldhetek hírlevelet a meglévő ügyféllistámra?
Csak akkor, ha a lista mögött ott van a megfelelő jogalap és a bizonyíthatóság. A hozzájárulásnak önkéntesnek és utólag igazolhatónak kell lennie – tehát tudni kell, ki, mikor és mire iratkozott fel –, és a leiratkozásnak minden levélben egy lépésben elérhetőnek kell lennie. Vásárlásból automatikusan nem következik marketing-hozzájárulás.