gdpr hacker

Adatvédelmi szakértőként a GDPR 5. cikk (1) bekezdés b) pontja szerinti célhoz kötöttség elvének és az adatkezelés jogalapjainak (6. cikk (1) bekezdés) vizsgálatára specializálódtam. Szakértelmem az adatgyűjtés céljának pontos meghatározása, a megfelelő jogalap kiválasztása és e kettő szoros összefüggésének biztosítása.

Szakértelmem kiterjed a különböző jogalapok természetének és kiterjeszthetőségének vizsgálatára is, különös tekintettel arra, hogy nem minden jogalap alkalmas a gyűjtés követő bármilyen további adatkezelésre.

Munkám során kiemelt figyelmet fordítok magas színvonalú érdekmérlegelési tesztek készítésére. Osztom az adatvédelmi hatóság NAIH-446-3/2024 számú ügyben kifejtett azon álláspontját, miszerint: „Az érdekmérlegelési teszt nem csupán “lepapírozás”, hanem érdemi feladat, amely szorosan kapcsolódik az  5. cikk (2) bekezdésében foglalt elszámoltathatóság követelményéhez.

Etikus GDPR hacker tevékenységem célja az adatkezelők figyelmének felhívása, ezért feltárom azokat a közvetlen veszélyeket, amelyek az adatkezelők gyakorlataiban az adatvédelmi jogokat fenyegetik.  Vizsgálom azt, hogy az adatkezelők megfelelően értelmezik és alkalmazzák-e a célhoz kötöttség elvének mindkét építőkövét a célmegjelölést és az összeegyeztethető felhasználást.  

Elemzéseimmel megmutatom továbbá, hogy az adatkezelési célok egyértelműek, meghatározottak, jogeszerűek-e, valamint azt hogy az érdekmérlegelési teszt igazolja-e az adatkezelői jogos érdek prioritását. 

Szolgáltatásaim igénybevételével az adatkezelő helyreállíthatja a jogszerű adatkezelést.

Szolgáltatásaim a jogszerű adatkezelés helyreállítására fókuszálnak, specializált támogatást nyújtva a GDPR kulcsfontosságú területein:

• A célhoz kötöttség elvének átfogó vizsgálata:
  • Az adatkezelési célok meghatározottságának, egyértelműségének és jogszerűségének ellenőrzése, a jogellenesség kockázatainak azonosításával.
  • Összeegyeztethetőségi tesztek készítése a GDPR 6. cikk (4) bekezdése szerint, az eredeti céltól eltérő további adatkezelési célok jogszerűségének biztosítására.
• Érdekmérlegelési tesztek készítése és értékelése:
  • Részletes érdekmérlegelési tesztek kidolgozása a jogos érdek alátámasztására, biztosítva az adatkezelő és az érintettek jogainak egyensúlyát.
  • Meglévő tesztek alaposságának és megfelelőségének felülvizsgálata, a hatósági elvárásoknak megfelelően.
• Az adatkezelés jogalapjának felülvizsgálata:
  • A választott jogalapok (hozzájárulás, szerződés, jogos érdek stb.) megfelelőségének és kiterjeszthetőségének értékelése, a célhoz kötöttség elvével összhangban.
  • Javaslatok a jogalap és a cél közötti szoros összefüggés helyreállítására a jogellenesség elkerülése érdekében.
• Adatkezelési tájékoztatók felülvizsgálata és készítése:
  • Annak biztosítása, hogy a tájékoztatók egyértelműen tükrözzék az adatkezelés célját és jogalapját.
  • Javaslatok az átláthatóság növelésére a célhoz kötöttség elvének megfelelően.
• Adatvédelmi konzultáció:
  • Egyedi problémák elemzése és megoldások kidolgozása a célhoz kötöttség elvének alkalmazása és a jogalapook helyes megválasztása területén, így támogatva az elszámoltathatóságot.