Közművelődési intézmények GDPR megfelelési Segédlete

Címkék: Jog

Szabályzat- és szerződésminták, tájékoztatók, formanyomtatványok – Útmutatóval

Részletek

Tartalomjegyzék

1. KÖZMŰVELŐDÉSIN INTÉZMÉNYEK GDPR MEGFELELÉSI SEGÉDLETE
I. Bevezetés
II. Az általános adatvédelmi rendelet (GDPR) ismertetése
III. Közművelődési intézmények adatkezelési feladatai
IV. Útmutató az intézmény adatvédelmi rendszerének kiépítéséhez
V. Használati utasítás az adatkezelési szabályzat minta és formanyomtatványaink alkalmazásához

LETÖLTHETŐ DOKUMENTUMOK:

2. Adatkezelési szabályzat közművelődési intézmények számára
2_1. melléklet Adatkérő lap személyes adatok hozzájáruláson alapuló kezeléséhez
2_2. melléklet Adatkezelési tájékoztató az érintett természetes személy jogairól személyes adatai kezelése vonatkozásában
2_3. melléklet Adatkezelési kikötés természetes személlyel kötött szerződéshez
2_4. melléklet Hozzájáruló nyilatkozat jogi személy szerződő partnerek természetes személy képviselőinek elérhetőségi adatai kezeléséhez
2_5. melléklet Tájékoztató a munkavállaló személyes adatainak kezeléséről és személyhez fűződő jogokról
2_6. melléklet Tájékoztató munkavállaló részére alkalmassági vizsgálatáról
2_7. melléklet Tájékoztató kamerás megfigyelőrendszer alkalmazásáról
2_8. melléklet Munkaszerződési kikötés az adatkezelési szabályzat megismeréséről, alkalmazásáról és titoktartási kötelezettségről
2_9. melléklet Az adatfeldolgozó munkavállalóinak titoktartási nyilatkozata
2_10. melléklet Az adatfeldolgozási tevékenység általános szerződési feltételei

3. Adatkezelési tevékenységek nyilvántartása (Excel)

4. Közművelődési intézmény Általános szerződési feltételei

Részletes leírás

A GDPR előírásaiból általánosságban – de konkrétan a közművelődési intézményekre is érvényesen – a következő intézkedések következnek, három tételben:

1. tétel:

Az intézménynek, mint adatkezelőnek megfelelő jogalappal kell rendelkeznie, jogalapot kell teremtenie bármilyen adatkezelési tevékenységéhez – továbbá „képesnek kell lennie” e jogalap igazolására (pl. az érintett kérésére vagy egy adatvédelmi ellenőrzés során). A jogalapot minden esetben meg kell teremteni és dokumentálni kell. Ha hozzájárulás a jogalap, akkor az érintetti adatkezelési hozzájárulásokat írásban – vagy elektronikusan - be kell szerezni. Minden adatkezelési eseményt – hozzájárulást, változást, törlést, kérelmet, panaszt - dokumentálni kell. Az adatkezelési tevékenységek nyilvántartása amellett, hogy a Rendelet szerint kötelezően elkészítendő, és vezetendő - egy eszköz is, amellyel kontrollálható a szervezet adatkezelési tevékenységének jogszerűsége.

2. tétel:

Az adatkezelő tegye meg a szükséges és megfelelő technikai vagy szervezési intézkedéseket a személyes adatok biztonsága érdekében:
■ Hogy az adatok el ne vesszenek, meg ne semmisüljenek, ne károsodjanak.
■ És hogy illetéktelen kezekbe ne kerüljenek.
Ebbe beletartozik:
■ A hardver és szoftver eszközök informatikai védelme, (vírusírtók, tűzfalak alkalmazása)
■ Jogosultági szintek kialakítása.
■ Az iratok, adathordozók, számítógépek, és a munkavégzési helyek fizikai védelme is, adott esetben elzárása is. A helyiségek, tárolószekrények kulcsra zárása is. És az adatbiztonság körébe beletartozik az is, hogy a külső szolgáltatóitól – például vagyonvédelmi szolgáltatótól, kamerarendszer működtetőjétől - az intézmény követelje meg az őket terheli adatfeldolgozói kötelezettségeik
teljesítését. (az adatfeldolgozóknak garantálniuk kell, hogy a tevékenységüket a GDPR-nak megfelelően végzik, alkalmazottaiknak titoktartási kötelezettséget kell vállalniuk, és alvállalkozót csak engedéllyel vehetnek igénybe.)

3. tétel:

Az adatkezelő 1) igazolhatóan adja meg a szükséges jogi tájékoztatásokat az érintett személyek – tagok, résztvevők, vendégek, fellépők, közönség, szolgáltatók, munkavállalók, stb. - részére az adatkezelési tevékenységéről (adatkezelési cél, jogalap, időtartam, címzetti kör sb.) és az érintett jogairól – továbbá 2) biztosítsa is jogaik gyakorlását. Például az adatkezelési tájékoztató elkészítésével, és honlapon való közzétételével.

Kiadványunk tartalmazza a közművelődási intézmény GDPR megfeleléséhez szükséges szabályzat- és szerződésmintákat, formanyomtaványokat, tájékoztatásokat. 

Kérdése van? Írjon ügyfélszolgálatunknak!  
Szállítási feltételek megismeréséhez kattintson ide!

---

Ajánljuk figyelmébe: az Önadózó előfizetését!

---