Adatvédelmi Hatóság

Adatvédelmi Hatóság

Az Osztrák Adatvédelmi Hatóság (DSB) a személyes adatok védelmének központi felügyeleti szerve Ausztriában. Ellenőrzi az Általános Adatvédelmi Rendelet (GDPR) és az osztrák adatvédelmi törvény (DSG) betartását, dönt a panaszokról, vizsgálati eljárásokat indít, szankciókat szab ki, és képviseli Ausztriát az Európai Adatvédelmi Testületben. Feladata az alapvető jogok biztosítása, a visszaélések megelőzése, valamint a vállalatok és hatóságok adatvédelmi kötelezettségeinek betartatására való kötelezése.

Az Adatvédelmi Hatóság az osztrák állami felügyeleti szerv a személyes adatok védelméért.

Feladatok és hatáskörök

Az Adatvédelmi Hatóság tevékenységek széles skáláját látja el, amelyek mind a személyes adatok védelmét szolgálják:

• Az érintett személyek panaszainak feldolgozása
• Hivatalból indított vizsgálati eljárások lefolytatása
• Közigazgatási büntetőeljárásokban való döntéshozatal és pénzbírságok kiszabása
• Adatvédelmi incidensekről szóló bejelentések (Data Breaches) fogadása és ellenőrzése
• Engedélyezési eljárások, például magatartási kódexek vagy tanúsító szervek számára
• Állásfoglalások jogalkotási tervek esetén

Ezzel egyaránt központi kapcsolattartó pont az érintettek, a vállalatok és az adatvédelmi tisztviselők számára.

Az adatvédelem meghatározása

Az adatvédelem az az alapvető jog, hogy az ember maga dönthesse el, ki milyen információkat dolgoz fel róla. Személyes adatok minden olyan információ, amely egy adott személyre vonatkozik, vagy egy személyt azonosíthatóvá tesz, mint például név, cím, telefonszám, e-mail cím, de ide tartoznak a fényképek, IP-címek vagy egészségügyi adatok is.

Az adatvédelem nem azt jelenti, hogy semmilyen adat nem dolgozható fel. Azt jelenti, hogy az adatfeldolgozás csak egyértelmű jogi feltételek mellett engedélyezett, és az érintett személyek átfogó jogokkal rendelkeznek. Ezek a jogok védenek a visszaélések ellen, és lehetőséget biztosítanak a saját adatok feletti ellenőrzés gyakorlására.

Az érintett személyek jogai

Minden személy kérheti az Adatvédelmi Hatóságtól, hogy alapvető jogait tartsák tiszteletben. A GDPR erre egyértelmű jogcsomagot ír elő:

• Tájékoztatáshoz való jog: Minden adatfeldolgozás előtt az érintetteket világosan és teljes körűen tájékoztatni kell.
• Hozzáférési jog: Minden érintett személy megtudhatja, milyen adatok vannak tárolva és milyen célból.
• Helyesbítéshez és törléshez való jog: A helytelen adatokat helyesbíteni, a jogellenes adatokat törölni kell.
• Az adatkezelés korlátozásához való jog: Bizonyos feltételek mellett az adatkezelés csak korlátozottan folytatható.
• Tiltakozáshoz való jog: Bizonyos adatkezelések ellen bármikor tiltakozni lehet.
• Adathordozhatósághoz való jog: Az érintettek kérhetik, hogy adataikat általánosan használt formátumban továbbítsák nekik vagy egy másik vállalatnak.
• Az automatizált döntéshozatallal szembeni védelemhez való jog: Senkit sem szabad kizárólag automatizált eljárások alapján hátrányos helyzetbe hozni.

Ezek a jogok nem csupán elméletiek, hanem érvényesíthetők is – szükség esetén az Adatvédelmi Hatóság előtti panaszkezelési eljárás keretében.

Vállalatok kötelezettségei

A vállalatok és hatóságok kötelesek az adatvédelmet nemcsak papíron, hanem gyakorlatban is megvalósítani. A legfontosabb kötelezettségek közé tartozik:

• Az adatkezelés jogalapja: Minden adatkezelésnek jogi alapon kell nyugodnia, például hozzájáruláson vagy szerződésen.
• Átláthatósági kötelezettségek: Az érintetteket világosan tájékoztatni kell arról, hogy mi történik az adataikkal.
• Technikai és szervezési intézkedések (TOM): Az IT-biztonságot és a szervezeti folyamatokat úgy kell kialakítani, hogy az adatok védve legyenek az elvesztés, visszaélés vagy jogosulatlan hozzáférés ellen.
• Adatkezelési tevékenységek nyilvántartása: A vállalatoknak nyomon követhetően dokumentálniuk kell, milyen adatokat kezelnek.
• Adatvédelmi incidensek bejelentése: A biztonsági incidenseket 72 órán belül be kell jelenteni az Adatvédelmi Hatóságnak.
• Adatvédelmi hatásvizsgálatok elvégzése: Kockázatos adatkezelések esetén részletes elemzést kell végezni.

Eljárások az Adatvédelmi Hatóság előtt

Az Adatvédelmi Hatóság előtti eljárás formalizált, és többféle formát ölthet:

Panaszkezelési eljárás

Az érintett személyek panaszt nyújthatnak be az Adatvédelmi Hatósághoz, ha úgy vélik, hogy valaki jogellenesen kezeli személyes adataikat. Ez az eljárás viszonylag alacsony küszöbű.

A folyamat:

1. Az érintett személy írásban nyújt be panaszt – űrlapon, e-mailben vagy postai úton.
2. Az Adatvédelmi Hatóság ellenőrzi, hogy a panasz formailag elfogadható-e.
3. A panaszolt fél – általában egy vállalat vagy hatóság – nyilatkozattételre szólítják fel.
4. Ezt követi a tényállás felderítése, szükség esetén kiegészítő kérdésekkel vagy meghallgatásokkal.
5. Végül az Adatvédelmi Hatóság határozatot hoz, amellyel vagy elutasítja a panaszt, vagy helyt ad neki, és orvosló intézkedéseket rendel el.

Az érintettek számára ez az eljárás a legfontosabb lehetőség a GDPR-ból eredő jogaik érvényesítésére.

Hivatalból indított vizsgálatok

Az Adatvédelmi Hatóság nemcsak panaszokra támaszkodik, hanem hivatalból is eljárhat. Ez különösen akkor fordul elő, ha szisztematikus jogsértésekre vagy biztonsági résekre utaló jelek vannak.

Sajátosságok:

• Az eljárás az érintett személy kérelme nélkül indul.
• A bejelentő személyek nem rendelkeznek fél jogállással, és nem kapnak tájékoztatást az eredményről.
• Az Adatvédelmi Hatóság önállóan vizsgálja, hogy fennállnak-e jogsértések, és szükség esetén intézkedéseket rendel el.

A hivatalból indított vizsgálatok erős megelőző hatással bírnak, mivel növelik a vállalatokra és hatóságokra nehezedő nyomást, hogy az adatvédelmet ne csak reaktívan, hanem folyamatosan biztosítsák.

Közigazgatási büntetőeljárások

Ha az Adatvédelmi Hatóság jogsértést állapít meg, közigazgatási büntetőeljárást indíthat. Célja, hogy a vállalatokat és a közintézményeket kötelezze a jogsértések megszüntetésére és érezhető szankciók kiszabására.

Lehetséges szankciók:

• Pénzbírságok akár 20 millió euróig vagy a globális éves árbevétel 4%-áig,
• Adatkezelések leállítására vagy módosítására vonatkozó utasítások,
• Figyelmeztetések és feltételek.

A pénzbírság összege a jogsértés súlyosságától, időtartamától és szándékosságától függ. A korábbi jogsértések vagy az eljárás során tanúsított együttműködő magatartás is szerepet játszik.

Peter Harlander
Harlander & Partner Rechtsanwälte „Wer Verfahren vor der Datenschutzbehörde auf die leichte Schulter nimmt, riskiert nicht nur hohe Geldbußen, sondern auch den Verlust von Vertrauen und Reputation.“

Jogorvoslatok

Az Adatvédelmi Hatóság döntései határozat formájában születnek. Ezen határozatok ellen az érintettek a Szövetségi Közigazgatási Bírósághoz (BVwG) fordulhatnak.

• A BVwG jogi és ténybeli szempontból is felülvizsgálja a döntést.
• Döntése ellen bizonyos körülmények között felülvizsgálat kérhető a Közigazgatási Bíróságtól (VwGH) vagy panasz nyújtható be az Alkotmánybírósághoz (VfGH).

Ezzel biztosított, hogy az Adatvédelmi Hatóság döntései többlépcsős bírósági felülvizsgálat alá esnek.

Nemzetközi dimenzió

Az adatvédelem már nem nemzeti téma. Az Adatvédelmi Hatóság együttműködik más európai felügyeleti hatóságokkal, és tagja az Európai Adatvédelmi Testületnek (EDSA). Részt vesz a határokon átnyúló ügyekben, egyezteti a döntéseket az egységes alkalmazási mechanizmus keretében, és állást foglal a nemzetközi adatátvitelekkel kapcsolatban, például az USA-ba.

Információszabadság

Az adatvédelem mellett az információszabadság is egyre nagyobb jelentőséget kap. Az új Információszabadság Törvénnyel (IFG) az Adatvédelmi Hatóság a jövőben kapcsolattartó szerepet tölt be az átláthatósági kérdésekben és a hivatalos információkhoz való hozzáférés terén.

Ezek a kötelezettségek nem választhatóak. Figyelmen kívül hagyásuk rendszeresen vizsgálatokhoz, extrém esetben pedig jelentős pénzbírságokhoz vezet.

Az Ön előnyei ügyvédi segítséggel

Az Adatvédelmi Hatóság előtti eljárás jelentős kihívásokat rejt mind az érintett személyek, mind a vállalatok számára. Az érintettek kockáztatják, hogy szakmai segítség nélkül nem tudják teljes mértékben érvényesíteni jogaikat. A vállalatok viszont nemcsak magas pénzbírságokkal, hanem hírnévromlással és költséges folyamatátalakításokkal is szembesülnek. Ráadásul az eljárások erősen formalizáltak és komplex jogi követelményeket tartalmaznak, amelyeket szakértői támogatás nélkül nehéz kezelni.

Egy szakosodott ügyvédi iroda jogi támogatása biztonságot nyújt, és biztosítja, hogy érdekeit a kezdetektől fogva professzionálisan képviseljék. Ön profitál az adatvédelmi jogban szerzett alapos tapasztalatból és a hatóság előtti következetes képviseletből.

• ellenőrzi, hogy az adott jogi téma alkalmazható-e az Ön esetében
• végigkíséri Önt a teljes eljáráson, illetve az ügyintézésen
• biztosítja az összes szükséges lépés jogilag biztonságos kialakítását és végrehajtását
• támogatja az igények kiszámításában, érvényesítésében vagy elhárításában
• védi jogait és érdekeit minden érintett féllel szemben

Sebastian Riedlmair
Harlander & Partner Rechtsanwälte „Datenschutz wird oft unterschätzt, dabei entscheidet die richtige Strategie im Umgang mit der Datenschutzbehörde über Erfolg oder Misserfolg.“

Gyakran ismételt kérdések – GYIK