Az V. Magyar Marketing Fesztiválon előadott prezentáció, amely a marketinggel foglalkozó KKV-szektor szereplői számára mutatja be a GDPR, az új európai uniós adatvédelmi rendelet legfontosabb előírásait.

1. A GDPR
marketing szemszögből
V. Magyar Marketing Fesztivál
2018. január 25.
dr. Kerényi Edmond
1

2. Miről lesz szó?
A marketing személyes adatok kezelésével jár.
A GDPR ezt az adatkezelést szabályozza.
A szabályokat 2018. május 25-től kell alkalmazni.
2

3. 3
Brandépítés Értékesítés Adatkezelés
TudatosságGDPRAudit
Az adatkezelés helye a marketing során

4. 4
Promóció
DM
AdatbázisElemzés
(Munkaerő)
Tipikus adatkezelések
 Termékfejlesztés
 Szemléletváltás

5. General Data Protection Regulation…
5
… és egyéb jogszabályok Előnyök – hátrányok
Info-törvény + egységes szabályozás
reklámjog, fogyasztóvédelem + technológiasemlegesség
versenyjog, e-kereskedelem + törekvés a megfelelésre
(munkajog) – marketing ↔ jogi szemlélet
joggyakorlat (hatóság, bíróság) – szankciók

6. Lehetséges szankciók
 Ügyfél panasza (magánszféra)
 Bírósági eljárás:
 Polgári: kártérítés / sérelemdíj
 Büntető: személyes adattal visszaélés
 Hatósági eljárás (NAIH):
 Nyilvános határozat
 Bírság: max. 10m (2%) vagy 20m (4%) EUR
6

7. Az adatkezelés receptje
7
4. Adatbiztonság
3. Jogok
2. Alapelvek
1. Jogalapok

8. Hozzávalók
 Személyes adat:
 közvetlen azonosítás (pl. név, születési dátum)
 közvetett azonosítás (pl. online ID, IP-cím, profil/identitás)
 különleges (pl. egészségügyi adatok) + gyermek (13<16 év)
 (Nem az: pl. anonim, statisztikai, otthoni tevékenység)
 Adatkezelő: meghatározza az adatkezelés célját/eszközét.
 Adatfeldolgozó: az adatkezelő nevében adatkezelést végez.
 Adatkezelési tájékoztató: egyszerű, közérthető nyelvezet.
8

9.  1. Jogalapok:
 hozzájárulás: önkéntes + konkrét + tájékozott + egyértelmű
 jogos érdek: érdekmérlegelés alapján
 szerződés teljesítése
 jogszabályi kötelezettség
 2. Alapelvek: elszámoltathatóság! (= megfelelés + bizonyítás)
 célhoz kötöttség
 adattakarékosság és pontosság
 integritás és bizalmi jelleg
 korlátozott tárolhatóság
9

10.  3. Jogok:
 hozzáférés + tájékoztatás és helyesbítés kérése
 hozzájárulás visszavonása, korlátozás, tiltakozás (DM)
 adathordozás, (végleges) törlés
 4. Adatbiztonság:
 digitális és fizikai biztonság  protokollok kialakítása:
 pl. titkosítás, helyreállítás, archiválás, tesztelés
 adatvédelmi incidensek kezelése (belső/külső):
 pl. közlés, törlés, megváltoztatás, adatlopás
 bejelentés 72h-n belül; nyilvántartás
10

11. Főzőtanfolyam = auditálás
 Felmérés: adatvagyon + jelenlegi adatkezelés + kockázatok
 KKV-re szabott cselekvési terv:
 Adatkezelési célok tisztázása  jogalapok felülvizsgálata
 Adattisztítás (álnevesítés) és adatbiztonság megteremtése
 Hatásvizsgálat? Adatvédelmi tisztviselő? Nyilvántartás?
 Adattovábbítás külföldre? Etikai kódex? Tanúsítványok?
 Kapcsolódó jogi dokumentációk elkészítése
 Nyomon követés, revízió, oktatás
11

12. Miről volt szó?
12
Marketing
Jog
IT

13. Köszönöm a figyelmet!
Kérdésével a 16. számú pultnál kereshet minket!
13
dr. Kerényi Edmond
Bán és Karika Ügyvédi Társulás
E: kerenyi.edmond@ban-karika.hu
T: +36 1 501 5360
(A piktogramok forrása: www.shareicon.net)

14. Függelék I. – Hivatkozott jogszabályok
 GDPR (az Európai parlament és az Európai Tanács 2016/679. számú rendelete):
magyar nyelven elérhető [itt].
 Info-tv. (2011. évi CXII. törvény az információs önrendelkezési jogról és az
információszabadságról)
 Reklámjog (2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető
feltételeiről és egyes korlátairól)
 Versenyjog (1996. évi LVII. törvény a tisztességtelen piaci magatartás és a
versenykorlátozás tilalmáról)
 E-kereskedelem (2001. évi CVIII. törvény az elektronikus kereskedelmi
szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások
egyes kérdéseiről
 Fogyasztóvédelem (2008. évi XLVII. törvény a fogyasztókkal szembeni
tisztességtelen kereskedelmi gyakorlat tilalmáról)
14

15. Függelék II. – A GDPR egyes fogalmai
 Adatkezelés: 4. cikk 2. pont
 Személyes adat: 4. cikk 1. pont + Preambulum [Pr.] (30) bekezdés
 Különleges adat: 4. cikk 13-15. pontok + Pr. (38), (35) és (51)
 Adatkezelő: 4. cikk 7. pont, 24. cikk; Adatfeldolgozó: 4. cikk 8. pont, 28. cikk
 Jogalapok: 6. és 9. cikkek
 Hozzájárulás: 4. cikk 11. pont, 6. cikk (1) bek. a) pont, 7-8. cikk + Pr. (32) és (61)
 Jogos érdek: 6. cikk. (1) bek. f) pont + Pr. (47) + (48)
 Alapelvek: 5. cikk + Pr. (58); az érintettek jogai: 12-23. cikkek + Pr. (59)
 Adatbiztonság: 4. cikk 12. pont, 32-34. cikkek + Pr. (15)
 Álnevesítés: 25. cikk (1) bek. + Pr. (29)
 Adatvédelmi hatásvizsgálat: 35-36. cikkek
 Adatvédelmi tisztviselő (DPO): 37-39. cikkek
 Szankciók: 82-84. cikkek
15