Módosul a szabályozás – enyhül a GDPR-szigor
Az Európai Bizottság a GDPR enyhítését tervezi a 750 főnél kevesebb munkavállalót foglalkoztató cégek számára, felismerve, hogy a jelenlegi szabályozás aránytalan terhet ró a kisebb vállalkozásokra. A javaslat alapján ezek a cégek főszabály szerint mentesülnének a személyes adatok nyilvántartási kötelezettsége alól, kivéve, ha tevékenységük magas kockázatot jelent az érintettek számára. Az enyhítés célja az adminisztratív terhek csökkentése és a versenyképesség növelése – az új szabályozást Bartal Iván, az Oppenheim Ügyvédi Iroda partnere tekinti át.
Az általános adatvédelmi rendelet (GDPR) elfogadását megelőzően már felmerült, hogy a kisvállalkozásokra enyhébb, és könnyebben teljesíthető szabályokat kellene bevezetni. Az elfogadott jogszabályba végül lényegében csak egy ilyen kivétel került be, amely előírta, hogy a 250 főnél kevesebbet foglalkoztató cégeknek nem kell az általuk kezelt adatokról nyilvántartást vezetniük. Mivel azonban ez a kivétel is csak bizonyos feltételek fennállása esetén volt alkalmazható, ez a megoldás nem váltotta ki a kívánt hatást, és nem enyhítette érdemben a kisvállalkozások helyzetét, és mindez végül azt eredményezte, hogy lényegében egy kis betéti társaságnak is ugyanazon szabályoknak kell megfelelnie, mint egy globális médiacégnek – mondja Bartal Iván, az Oppenheim Ügyvédi Iroda partnere.
Jöhet a változás a 750 fő alatti cégek részére
Ezzel kapcsolatban jó hír, hogy az Európai Bizottság a KKV-król szóló legutóbbi éves jelentése alapján felismerte, hogy az ilyen vállalkozások számára az EU jogszabályainak bonyolultsága megnehezíti a piacra lépést, korlátozza a növekedési lehetőségeket, és indokolatlanul magas compliance-költségeket eredményezhet. A Bizottság a napokban ezért számos jogszabály egyszerűsítését, ezáltal a bürokrácia csökkentését, és a kisebb méretű piaci szereplők egyes kötelezettségeinek arányos csökkentését tűzte ki céljául.
Ennek keretében kerülne sor a GDPR egyes szabályainak enyhítésére, a kisebb cégek számára érdemi kivételek megállapítására is. A Bizottság terve alapján a 750-nál kevesebb munkavállalót foglalkoztató cégek főszabály szerint nem lennének kötelesek nyilvántartást vezetni az általuk kezelt személyes adatokról, csak amennyiben az általuk végzett tevékenységek valószínűsíthetően magas kockázattal járnak az érintettek (munkavállalók, ügyfelek) számára, de a nyilvántartási kötelezettség ilyen esetben is csak ezekre a tevékenységekre vonatkozna.
A gyakorlatban ez azt jelentené, hogy a fenti számot el nem érő munkáltatók mentesülnének egy fontos, és a nyilvántartás naprakészségének biztosítása miatt terhes kötelezettségtől, és ezt csak olyan esetben kellene teljesíteniük, ha bizonyos, az érintettek privát szféráját komolyabban érintő tevékenységet folytatnak. Ilyennek minősülhet például a munkavállalók tevékenységének megfigyelése, vásárlási vagy egyéb szokásokról történő profil építése (profilalkotás), a biometrikus vagy genetikai adatok kezelése, helymeghatározási adatok kezelése, kamerás megfigyelés, új technológiák (pl. mesterséges intelligencia) használata az ügyfelek, munkavállalók adatainak kezelése során, például a munkaerőtoborzás, munkahelyi teljesítményértékelés, vagy az ügyfelek vásárlási szokásainak elemzése során.
Ezek végzése esetén egyébként a cégeknek ún. adatvédelmi hatásvizsgálatot is el kell végezniük, és fontos kiemelni, hogy ezt a kötelezettséget a többi egyéb GDPR-ból fakadó követelmény mellett (adatvédelmi alapelvek betartása, jogalapok biztosítása, adatfeldolgozói szerződések megkötése, érintetti jogok gyakorlásának biztosítása stb.) a Bizottság javaslata nem érinti, így ezek a továbbiakban is változatlan formában terhelik majd ezeket a cégeket – jegyzi meg Bartal.
Amennyiben tehát a GDPR a javaslatnak megfelelően módosításra kerül, a 750 fő alatti cégek könnyített feltételekkel tudnak majd megfelelni az adatvédelmi jogszabályi előírásoknak. Hogy mindez mennyiben fogja elősegíteni a Bizottság által kitűzött olyan hangzatos célok megvalósítását, mint a kis, – és középvállalkozások adminisztratív terheinek csökkentése, versenyképességük növelése, majd elválik; mindenesetre az enyhítés bevezetése esetén a fenti méret alatti cégeknek érdemes lesz átvilágítaniuk adatkezelési tevékenységüket az esetleges előnyök kiaknázása végett.
Kapcsolódó cikkeink
A családi vállalatok soha nem látott mértékben fektetnek hangsúlyt az innovációra
Az innováció vezető szerepet kap a családi vállalkozások életében a…
Tovább olvasom >Fejlesztésben látják a jövőt a hazai KKV-k
A cégek döntő többsége vágyik rá, és tervez a technológiai…
Tovább olvasom >Kína dömpingellenes intézkedéseket vezet be az unióból importált borpárlatokra
A kínai kereskedelmi minisztérium pénteken dömpingellenes intézkedéseket jelentett be az…
Tovább olvasom >További cikkeink
KSH: a fogyasztói árak az előző év azonos hónapi értékeket átlagosan 4,6, a májusit 0,1 százalékkal haladták meg
2025. júniusban a fogyasztói árak átlagosan 4,6 százalékkal haladták meg…
Tovább olvasom >Rekorderedmény és nemzetközi növekedés a Pek-Snack Csoportnál
Rekordszintű, 12,7 milliárd forintos árbevétel mellett 2,5 milliárdos EBITDA-nyereséggel zárta…
Tovább olvasom >A héten indul a NAV ellenőrzéssorozata a Balatonnál és a Velencei-tónál
A héten megkezdte nyári ellenőrzéssorozatát a Nemzeti Adó- és Vámhivatal…
Tovább olvasom >