interactive GDPR 2016/0679 HU
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- 1. cikk Tárgy
- 2. cikk Tárgyi hatály
- 3. cikk Területi hatály
- 4. cikk Fogalommeghatározások
- 5. cikk A személyes adatok kezelésére vonatkozó elvek
- 6. cikk Az adatkezelés jogszerűsége
- 7. cikk A hozzájárulás feltételei
- 8. cikk A gyermek hozzájárulására vonatkozó feltételek az információs társadalommal összefüggő szolgáltatások vonatkozásában
- 9. cikk A személyes adatok különleges kategóriáinak kezelése
- 10. cikk A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre vonatkozó személyes adatok kezelése
- 11. cikk Azonosítást nem igénylő adatkezelés
- 12. cikk Átlátható tájékoztatás, kommunikáció és az érintett jogainak gyakorlására vonatkozó intézkedések
- 13. cikk Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik
- 14. cikk Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg
- 15. cikk Az érintett hozzáférési joga
- 16. cikk A helyesbítéshez való jog
- 17. cikk A törléshez való jog („az elfeledtetéshez való jog”)
- 18. cikk Az adatkezelés korlátozásához való jog
- 19. cikk A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
- 20. cikk Az adathordozhatósághoz való jog
- 21. cikk A tiltakozáshoz való jog
- 22. cikk Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
- 23. cikk Korlátozások
- 24. cikk Az adatkezelő feladatai
- 25. cikk Beépített és alapértelmezett adatvédelem
- 26. cikk Közös adatkezelők
- 27. cikk Az Unióban tevékenységi hellyel nem rendelkező adatkezelők vagy adatfeldolgozók képviselői
- 28. cikk Az adatfeldolgozó
- 29. cikk Az adatkezelő vagy az adatfeldolgozó irányítása alatt végzett adatkezelés
- 30. cikk Az adatkezelési tevékenységek nyilvántartása
- 31. cikk Együttműködés a felügyeleti hatósággal
- 32. cikk Az adatkezelés biztonsága
- 33. cikk Az adatvédelmi incidens bejelentése a felügyeleti hatóságnak
- 34. cikk Az érintett tájékoztatása az adatvédelmi incidensről
- 35. cikk Adatvédelmi hatásvizsgálat
- 36. cikk Előzetes konzultáció
- 37. cikk Az adatvédelmi tisztviselő kijelölése
- 38. cikk Az adatvédelmi tisztviselő jogállása
- 39. cikk Az adatvédelmi tisztviselő feladatai
- 40. cikk Magatartási kódexek
- 41. cikk A jóváhagyott magatartási kódexeknek való megfelelés ellenőrzése
- 42. cikk Tanúsítás
- 43. cikk Tanúsító szervezetek
- 44. cikk Az adattovábbításra vonatkozó általános elv
- 45. cikk Adattovábbítás megfelelőségi határozat alapján
- 46. cikk Megfelelő garanciák alapján történő adattovábbítások
- 47. cikk Kötelező erejű vállalati szabályok
- 48. cikk Az uniós jog által nem engedélyezett továbbítás és közlés
- 49. cikk Különös helyzetekben biztosított eltérések
- 50. cikk A személyes adatok védelmével kapcsolatos nemzetközi együttműködés
- 51. cikk Felügyeleti hatóság
- 52. cikk Függetlenség
- 53. cikk A felügyeleti hatóság tagjaira vonatkozó általános feltételek
- 54. cikk A felügyeleti hatóság létrehozására vonatkozó szabályok
- 55. cikk Illetékesség
- 56. cikk A fő felügyeleti hatóság illetékessége
- 57. cikk Feladatok
- 58. cikk Hatáskörök
- 59. cikk Tevékenységi jelentés
- 60. cikk Együttműködés a fő felügyeleti hatóság és a többi érintett felügyeleti hatóság között
- 61. cikk Kölcsönös segítségnyújtás
- 62. cikk A felügyeleti hatóságok közös műveletei
- 63. cikk Az egységességi mechanizmus
- 64. cikk Az Európai Adatvédelmi Testület véleménye
- 65. cikk A Testület vitarendezési eljárása
- 66. cikk Sürgősségi eljárás
- 67. cikk Információcsere
- 68. cikk Az Európai Adatvédelmi Testület
- 69. cikk Függetlenség
- 70. cikk Az Európai Adatvédelmi Testület feladatai
- 71. cikk Jelentések
- 72. cikk Eljárás
- 73. cikk Az elnök
- 74. cikk Az elnök feladatai
- 75. cikk Titkárság
- 76. cikk Titoktartás
- 77. cikk A felügyeleti hatóságnál történő panasztételhez való jog
- 78. cikk A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
- 79. cikk Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
- 80. cikk Az érintettek képviselete
- 81. cikk Az eljárás felfüggesztése
- 82. cikk A kártérítéshez való jog és a felelősség
- 83. cikk A közigazgatási bírságok kiszabására vonatkozó általános feltételek
- 84. cikk Szankciók
- 85. cikk A személyes adatok kezelése és a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog
- 86. cikk A személyes adatok kezelése és a hivatalos dokumentumokhoz való nyilvános hozzáférés
- 87. cikk A nemzeti azonosító számok kezelése
- 88. cikk Adatkezelés a foglalkoztatással összefüggően
- 89. cikk A közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból folytatott adatkezelésre vonatkozó garanciák és eltérések
- 90. cikk Titoktartási kötelezettségek
- 91. cikk Egyházak és vallási szervezetek létező adatvédelmi szabályai
- 92. cikk A felhatalmazás gyakorlása
- 93. cikk Bizottsági eljárásrend
- 94. cikk A 95/46/EK irányelv hatályon kívül helyezése
- 95. cikk Kapcsolat a 2002/58/EK irányelvvel
- 96. cikk Kapcsolat korábban kötött megállapodásokkal
- 97. cikk A Bizottság jelentései
- 98. cikk Az egyéb uniós adatvédelmi aktusok felülvizsgálata
- 99. cikk Hatálybalépés és alkalmazás
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- személyes adat
- adatkezelés
- az adatkezelés korlátozása
- profilalkotás
- álnevesítés
- nyilvántartási rendszer
- adatkezelő
- adatfeldolgozó
- címzett
- harmadik fél
- az érintett hozzájárulása
- adatvédelmi incidens
- genetikai adat
- biometrikus adat
- egészségügyi adat
- tevékenységi központ
- képviselő
- vállalkozás
- vállalkozáscsoport
- kötelező erejű vállalati szabályok
- felügyeleti hatóság
- érintett felügyeleti hatóság
- személyes adatok határokon átnyúló adatkezelése
- releváns és megalapozott kifogás
- az információs társadalommal összefüggő szolgáltatás
- nemzetközi szervezet
- adatkezelési 12
- vagy 12
- adatvédelmi 10
- műveletek 9
- említett 8
- kell 7
- személyes_adatok 6
- hatásvizsgálat 6
- olyan 5
- adatkezelő 5
- hatásvizsgálatot 5
- az 4
- természetes 4
- felügyeleti_hatóság 4
- a 4
- adatkezelés 4
- érintettek 4
- cikkben 3
- bekezdésben 3
- különösen 3
- cikk 3
- megelőzően 3
- vonatkozóan 3
- által 3
- módszeres 3
- vonatkozó 3
- tervezett 3
- értékelése 3
- hogy 3
- ha 3
- adatfeldolgozók 2
- tisztviselő 2
- adatkezelők 2
- illetve 2
- megfelelően 2
- nyilvánosságra 2
- figyelembe 2
- amelyekre 2
- ideértve 2
- jegyzékét 2
- végezni 2
- továbbítja 2
- érintő 2
- részére 2
- testület 2
- jegyzékeket 2
- jegyzékek 2
- tagállamra 2
- jogos 2
- céljaira 2
35. cikk
Adatvédelmi hatásvizsgálat
(1) Ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa –, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelő az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes_adatok védelmét hogyan érintik. Olyan egymáshoz hasonló típusú adatkezelési műveletek, amelyek egymáshoz hasonló magas kockázatokat jelentenek, egyetlen hatásvizsgálat keretei között is értékelhetőek.
(2) Ha van kijelölt adatvédelmi tisztviselő, az adatkezelő az adatvédelmi hatásvizsgálat elvégzésekor az adatvédelmi tisztviselő szakmai tanácsát köteles kikérni.
(3) Az (1) bekezdésben említett adatvédelmi hatásvizsgálatot különösen az alábbi esetekben kell elvégezni:
a) | természetes személyekre vonatkozó egyes személyes jellemzők olyan módszeres és kiterjedt értékelése, amely automatizált adatkezelésen – ideértve a profilalkotást is –alapul, és amelyre a természetes személy tekintetében joghatással bíró vagy a természetes személyt hasonlóképpen jelentős mértékben érintő döntések épülnek; |
b) | a 9. cikk (1) bekezdésében említett személyes_adatok különleges kategóriái, vagy a 10. cikkben említett, büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó személyes_adatok nagy számban történő kezelése; vagy |
c) | nyilvános helyek nagymértékű, módszeres megfigyelése. |
(4) A felügyeleti_hatóságnak össze kell állítania és nyilvánosságra kell hoznia az olyan adatkezelési műveletek típusainak a jegyzékét, amelyekre vonatkozóan az (1) bekezdés értelmében adatvédelmi hatásvizsgálatot kell végezni. A felügyeleti_hatóság továbbítja az említett jegyzékeket a Testület részére.
(5) A felügyeleti_hatóság összeállíthatja és nyilvánosságra hozhatja az olyan adatkezelési műveletek típusainak a jegyzékét is, amelyekre vonatkozóan nem kell adatvédelmi hatásvizsgálatot végezni. A felügyeleti_hatóság továbbítja ezeket a jegyzékeket a Testület részére.
(6) A (4) és (5) bekezdésben említett jegyzékek elfogadását megelőzően az illetékes felügyeleti_hatóság igénybe veszi a 63. cikkben említett egységességi mechanizmust, ha ezek a jegyzékek olyan adatkezelési tevékenységeket tartalmaznak, amelyek az érintettek számára történő, több tagállamra kiterjedő áru- vagy szolgáltatás nyújtásához vagy az érintettek viselkedésének több tagállamra kiterjedő megfigyeléséhez kapcsolódnak, vagy érdemben érinthetik a személyes_adatok Unión belüli szabad áramlását.
(7) A hatásvizsgálat kiterjed legalább:
a) | a tervezett adatkezelési műveletek módszeres leírására és az adatkezelés céljainak ismertetésére, beleértve adott esetben az adatkezelő által érvényesíteni kívánt jogos érdeket; |
b) | az adatkezelés céljaira figyelemmel az adatkezelési műveletek szükségességi és arányossági vizsgálatára; |
c) | az (1) bekezdésben említett, az érintett jogait és szabadságait érintő kockázatok vizsgálatára; és |
d) | a kockázatok kezelését célzó intézkedések bemutatására, ideértve a személyes_adatok védelmét és az e rendelettel való összhang igazolását szolgáló, az érintettek és más személyek jogait és jogos érdekeit figyelembe vevő garanciákat, biztonsági intézkedéseket és mechanizmusokat. |
(8) Az adatkezelők, illetve adatfeldolgozók által végzett adatkezelési műveletek hatásainak értékelése – különösen az adatvédelmi hatásvizsgálatok – során megfelelően figyelembe kell venni, hogy a szóban forgó adatkezelők, illetve adatfeldolgozók teljesítik-e a 40. cikkben említett jóváhagyott magatartási kódexek előírásait.
(9) Az adatkezelő adott esetben – a kereskedelmi érdekek vagy a közérdek védelmének vagy az adatkezelési műveletek biztonságának sérelme nélkül – kikéri az érintettek vagy képviselőik véleményét a tervezett adatkezelésről.
(10) Ha a 6. cikk (1) bekezdésének c) vagy e) pontja szerinti adatkezelés jogalapját uniós vagy az adatkezelőre alkalmazandó tagállami jog írja elő, és e jog a szóban forgó konkrét adatkezelési műveletet vagy műveleteket is szabályozza, valamint e jogalap elfogadása során egy általános hatásvizsgálat részeként már végeztek adatvédelmi hatásvizsgálatot, akkor az (1)–(7) bekezdést nem kell alkalmazni, kivéve, ha a tagállamok az adatkezelési tevékenységet megelőzően ilyen hatásvizsgálat elvégzését szükségesnek tartják.
(11) Az adatkezelő szükség szerint, de legalább az adatkezelési műveletek által jelentett kockázat változása esetén ellenőrzést folytat le annak értékelése céljából, hogy a személyes_adatok kezelése az adatvédelmi hatásvizsgálatnak megfelelően történik-e.
whereas
dal 2004 diritto e informatica