Kedves Kolléga!
Az alábbi kérdések megválaszolása segít Önnek az adatkezelési tájékoztató elkészítésében (MINDEN MEZŐ KITÖLTÉSE KÖTELEZŐ):
MEGJEGYZÉS:Az adatkezelési tájékoztatónak az adatkezelés megkezdése előtt el kell készülnie. Pl. a rendezvényre meghívással egyidejűleg megismerhetővé kell tenni, vagy ha regisztrációhoz kötött az esemény, de a regisztráció előtt meghívót nem küldenek, akkor a regisztráció időpontjáig. Kutatás esetén a kapcsolatfelvétel/az adatok gyűjtése előtt.
MEGJEGYZÉS:Igen válasz esetén az adatkezelési tájékoztatóban az adattovábbításnál fel kell tüntetni a támogatót, és a támogató által előírt dokumentumőrzési kötelezettség befolyásolja az adatkezelés időtartamát.
MEGJEGYZÉS:Lehetőleg kerüljék el a Google szolgáltatásait. Pl. a regisztrációkhoz ELTE-s felület is rendelkezésre áll.
MEGJEGYZÉS:A regisztrációs felületen fontos az érintetteket nyilatkoztatni arról, hogy megismerték (nem elfogadták) az adatkezelési tájékoztatót, pl. check box formájában, amelynek bejelölése nélkül nem engedi a rendszer továbblépni/regisztrálni a jelentkezőt.Már a regisztrációs felület kialakításához szükség lehet az adatvédelmi tisztviselő (dpo; adatvedelem@elte.hu) tanácsaira – pl. az adatkezelési tájékoztató hova kerüljön fel; hogyan igazolható az, hogy az adatkezelési tájékoztatót az érintettek részére elérhetővé tették a szervezők.
MEGJEGYZÉS:1. az EU adatvédelmi rendelete (GDPR) kiemelt védelmet kíván nyújtani a gyermekeknek = 18 év alattiak2. a részvételhez szülői engedély kellhet, ill. igazolás az iskolának.
MEGJEGYZÉS:Pl. allergia, fogyatékosság, koronavírus elleni védettség ténye.GDPR 9. cikk (1) bekezdése határozza meg a különleges adatok fajtáit: „(1) A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok...”
MEGJEGYZÉS:Amennyiben az adatkezelés kiterjed olyan adatokra is, amelyet nem az érintett szolgáltatott, az adatok forrásáról is tájékoztatni kell az érintettet.
MEGJEGYZÉS:A platformot üzemeltető céget/szervezetet adatfeldolgozónak tekintjük, amellyel valószínűleg adatfeldolgozói szerződést kell kötnie az adatkezelőnek. Adatfeldolgozónak számít pl. az MS Teams és a Zoom is.
MEGJEGYZÉS:A kezelendő adatok miatt fontos átgondolni, hogy az eseményt online/személyes részvétellel és online (hibrid) módon rendezik-e, élőben közvetítik-e, rögzítik-e/készülnek-e fénykép-, illetve videófelvételek. Ugyanis személyes adat többek közt a képmás, a hang, a felvételen látható környezet, online alkalmazások esetében a profil neve, ahhoz tartozó fénykép is. Ezért azokat a kezelt adatok körében szerepeltetni kell.
MEGJEGYZÉS:Ha nem ELTE-s alkalmazott, akkor őt adatfeldolgozóként kell feltüntetni az adatkezelési tájékoztatóban.