Source: http://docplayer.hu/1506068-Dr-domokos-n-marton-tenyleg-azt-hiszi-hogy-minden-informacio-nelkul-reszt-veszek-ebben-avagy.html
Timestamp: 2017-04-25 08:53:20
Document Index: 34544675

Matched Legal Cases: ['Bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'Bíróság ', 'Bíróság ', 'bíróság ', 'bíróság ']

Dr. Domokos N. Márton: Tényleg azt hiszi, hogy minden információ nélkül részt veszek ebben? avagy - PDF
Dr. Domokos N. Márton: Tényleg azt hiszi, hogy minden információ nélkül részt veszek ebben? avagy
Download "Dr. Domokos N. Márton: Tényleg azt hiszi, hogy minden információ nélkül részt veszek ebben? avagy"
1 2 Dr. Domokos N. Márton: Tényleg azt hiszi, hogy minden információ nélkül részt veszek ebben? avagy Adatbiztonsági értesítési szabályok, kérdések és gyakorlati tanácsok I. BEVEZETÉS Csak töltse ki a formanyomtatványokat. Jelentkezési lap, pszichológiai teszt. M.M.P.I és T.A.T tesztek. A pénzügyi kérdésekre ne válaszoljon, ha nem akar. Mindössze a képességeit akarjuk felmérni, a korlátait, hogy mi érdekli, és mi nem Tényleg azt hiszi, hogy minden információ nélkül részt veszek ebben? Először is, ismerje be, hogy érdekesnek hangzik. Másodszor, nem kell ma döntenie. Csak csinálja meg a rutinteszteket, töltse ki a nyomtatványokat. Bármikor kiszállhat, minden kötelezettség nélkül. Így kezdődött Nicholas van Orton (Michael Douglas alakításában a Játszma című filmben) csak pár személyiségtesztet töltött ki, de az így átadott információkat felhasználva egy lenyomozhatatlan szervezet azonnal átvette az irányítást magánszférája (és a bankszámlája) felett. A személyes adatait elvesztett Nicholas végül egy koporsóban tért magához, élve eltemetve egy mexikói faluban. Szerencsére a személyes adatokkal való ennyire durva visszaélés egyelőre csak David Fincher thrillerjeiben történhet meg talán köszönhetően többiek között annak is, hogy ma már az Amerikai Egyesült Államok (USA) legtöbb tagállamában részletes, úgynevezett adatbiztonsági értesítési kötelezettségekre vonatkozó jogszabályt (security breach notification laws) fogadtak el május 25-ig az Európai Unió (EU) tagállamainak is hasonló igaz, az amerikainál jóval kevésbé kidolgozott szabályokat kellett hatályba léptetniük, az Európai Parlament és a Tanács 2009/136/EK november 25. irányelvével módosított (Módosító Irányelv) e-privacy Irányelv 1 értelmében. 1 Az Európai Parlament és a Tanács 2002/58/EK (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló irányelve módosította az Európai Parlament és a Tanács 2009/136/EK november 25. irányelve.3 A jelen írás egy, a bostoni Suffolk University Law School részére végzett kutatási projekt kivonata. Célja, hogy általános képet adjon az USA 2 és az EU adatbiztonsági értesítési kötelezettségekre vonatkozó jogszabályairól, rövid kitekintéssel gyakorlati alkalmazásukra. Ezt követően az írás kitér az adatbiztonsági értesítésekkel kapcsolatos gyakorlati tanácsokra (adatkezelők részére) és a várható szabályozási fejleményekre. Terjedelmi okokból nincs arra lehetőség, hogy részletesen bemutatásra kerüljön a vonatkozó teljes joganyag és esetjog, ezért - a kutatás pontosságának és teljességének biztosítása érdekében tett erőfeszítések ellenére - természetesen az írás nem helyettesíti a megfelelő jogi tanácsot. 1. Háttér Köztudott, hogy mind az állami, mind a magánszektor egyre nagyobb mennyiségű személyes adatot kezel. A gyakorlatban szükségszerűen adatkezeléssel járnak az olyan mindennapos tevékenységek, mint például a hitelkártya-információk továbbítása, nyilvános adatbázisokból való adatkérés, vásárlási szokásokról szóló kérdőívek kitöltése, jótállási feltételek online regisztrációja, vagy akár bármilyen internetes honlap használata. Ezek a tevékenységek mind-mind ideális célpontok az elvesztett vagy ellopott személyes adatokat jogosulatlan célokra (pl. fizetési kötelezettségek vállalására) használó adatvadászok számára. A személyiséglopás (identity theft) jellegű bűncselekmények vagy az adatokkal való egyéb visszaélések száma világszerte nő, és az emberek magánszférája, személyes adataik biztonsága egyre több veszélynek van kitéve. Ha a személyes adatok veszélybe kerülését vagy sérelmét (adatbiztonsági esemény) az adatkezelők, az adatgazdák és az illetékes hatóságok nem kezelik megfelelő időben és módon, megnő a kockázata annak, hogy az adatkezelő birtokából kikerült személyes adatok ténylegesen jogosulatlanul kerülnek felhasználásra és ezzel végső soron az adatkezelő és az adatgazda érdekkörében is jelentős kár merülhet fel. 2. Az adatbiztonsági események okai és következményei Az adatbiztonsági események okai legtöbbször az adatkezeléssel érintett IT hálózatba való külső behatolás, vagy az adatkezelő szervezetén belüli bűncselekmény, gondatlanság (pl. fájlok nem 2 A vonatkozó jogszabályhelyekre vezető link elérhető az alábbi honlapon: és egy rövid összehasonlítás itt: 24 megfelelő kezelése vagy továbbítása, adatok véletlen internetes közzététele), dokumentumok vagy az azokat tároló hardver ellopása vagy elvesztése. Az adatkezelők számára jelentős költségeket okozhat az adatbiztonsági eseményekhez kapcsolódó általános válságmenedzsment - belső vizsgálatok, ügyfélértesítések, a jogszabályi megfelelőség (compliance) helyreállítása, valamint a megfelelő technikai-biztonsági intézkedések megtételének elmulasztása miatt a károsultak által indított perekben való védekezés. Egy legutóbbi tanulmány 3 szerint 2009-ben egy-egy adatbiztonsági eseménnyel kapcsolatban az átlagköltség 6,75 millió USD volt, amely durva becsléssel átlagosan ügyfelenként körülbelül 204 USD költséget jelentett. Egy másik tanulmány a vizsgált hat éves időszakban ( ) nyilvánosságra hozott 3765 adatbiztonsági esemény összköltségét 156,7 milliárd USD összegre becsülte. 4 Az érintett vállalkozásoknak a negatív publicitás, az ügyfelek bizalmának elvesztése és az átlátható működés hiánya is versenyhátrányt okozhat. Adatbiztonsági eseményekre ugyanakkor a legváratlanabb módokon is sor kerülhet, például a nem megfelelően lesejtezett fénymásolók adattároló alkatrészeiből hozzáférhető adatok kinyerésével egy massachusettsi törvénytervezet szerint ennek elkerülése érdekében külön figyelemfelhívó jelzést kellene rakni az ilyen gépekre A megfelelő háttértudás és felkészültség hiánya Egy nemrég publikált tanulmány szerint 6 a pénzügyi vezetők 95%-a sajnos nem ismeri az IT rendszereket fenyegető veszélyeket, és a cégeknek csak a fele rendelkezik IT biztonsági tervekkel. Az adatbiztonsági események növekvő száma miatt fontos, hogy az adatkezelők ne csökkentsék az IT biztonsági rendszerük bevezetésére és továbbfejlesztésére költött összegeket, ugyanis egy adatbiztonsági esemény által okozott kár jelentősen meghaladhatja a látszólag megspórolt fejlesztési költségeket Gyakorlati példák adatbiztonsági eseményekre Lássunk néhány példát az USA-ból The Cost of a Data Security Breach Data breaches cost organizations a staggering $156.7 billion over six years Data Security Evil Lurking Inside Copiers New Law to the Rescue? The Financial Management of Cyber Risk Lásd még: Pénzügyi karanténban az informatikai biztonság 35 Az egészségügyi szektor különösen veszélyeztetett ráadásul, egy nemrég közzétett tanulmány szerint, az adatbiztonsági események legnagyobb részét az adatkezelők saját munkavállalói okozzák azzal, hogy kollégáik, rokonaik vagy barátaik egészségügyi adataiba néznek bele jogosulatlanul! 8 Jellemző esetek még: A Providence Home Services egyik munkatársa december 31-én archív anyagokat hagyott éjszakára a háza előtt parkoló gépkocsijában. A páciens személyes adatát (pl. társadalombiztosítási szám, születési időpont, lakcím, egészségügyi adatok) tartalmazó anyagokat ellopták ban a szövetségi Veterans Administration által kezelt 26,5 millió veterán és házastársaik személyes adatai kerültek illetéktelen kezekbe, amikor az adatkezelő egyik munkatársának laptopját ellopták otthonából novemberében egy másik egészségügyi szervezet, a Blue Cross Blue Shield bizalmas információi (pl személy adó- és társadalombiztosítási azonosítószáma) egy laptop ellopása következtében szintén illetéktelen kezekbe kerültek. 11 A Health Net nevű egészségügyi szolgáltató egyik munkatársa 2009 márciusában elvesztett egy pendrive-ot, amely nem titkosítva 1,5 millió páciens és 5000 orvos adatát (társadalombiztosítási azonosítók, bankszámlaszámok, egészségügyi adatok) tartalmazta. A több tagállamra is kiterjedő adatbiztonsági eseményre hat hónappal később derült fény a szolgáltató állítása szerint az adatokhoz ugyanakkor csak speciális, a szolgáltató számára elérhető szoftverrel lehetett hozzáférni. Az ügyben eljáró ügyész sajtónyilatkozatában megjegyezte: a cégek még mindig nem értik a személyes adatra úgy kell vigyázni, mint a készpénzre! 12 A California Department of Health 2010 februárjában küldött adatbiztonsági értesítést arról, hogy tévedésből körülbelül személy társadalombiztosítási azonosítója Over 70% of Healthcare Providers Suffered Privacy Breaches Four lose jobs after data breach at Oregon health care facility Veterans Affairs warns of massive privacy breach Blue Cross Blue Shield Data Breach Investigated Health Insurer Loses 1.5 Million Patient Records 46 került rá véletlenül a számukra küldött levelek címzésére. 13 Még súlyosabb eset volt szintén 2011 júniusában, amikor egy suffolki pszichiáter az általa kezelt beteg kezelésével kapcsolatos információkat átadta a beteg leendő munkáltatója egyik megbízottjának. A cselekmény Virginia jogszabályai alapján akár öt év szabadságvesztéssel is büntethető júliusában az állami társadalombiztosítási szerv egyik munkavállalója ellen emeltek vádat, mert állítólag jogosulatlanul gyűjtött és továbbított munkájának ellátásához nem szükséges adatokat a társadalombiztosítási adatbázisból. 15 A pénzügyi szektor szintén rendkívül veszélyeztetett. 16 Albert Gonzalez (egykori titkosszolgálati informátor) két társával betört a hitelkártyaüzletágban működő New Jersey-beli Heartland Payment Systems, valamint a Hannaford Brothers, a 7-Eleven és két másik kereskedő számítógépes rendszerébe és állítólag több mint 130 millió hitel- és betéti kártya adatot loptak el. Az érintett cégeket ért kár eddig USD, ideértve a jogi költségeket és a fizetési eszközökkel kapcsolatos biztonsági szabályoknak való nem-megfelelés (pl. a wireless hálózat sebezhetősége) miatt kiszabott pénzbüntetéseket. 17 Állítólag ugyanez a személy volt értintett az egyik legsúlyosabb adatbiztonsági eseményben (az úgynevezett TJX ügyben), ahol mintegy hitelkártyaadat került veszélybe. 18 A Downeast Energy & Building Supply 2009 szeptemberében körülbelül 850 ügyfelét tájékoztatta arról, hogy a társaság online bankszámláját hackerek törték fel, elloptak USD-t és az ügyfelek személyes adataihoz is hozzáfértek. 19 A Chase Bank szintén 2009 szeptemberében ismeretlen számú ügyfélnek küldött adatbiztonsági értesítést azt követően, hogy egy, az ügyfelek személyes adatait Security Breach Exposes Healthcare Recipients' Data Doctor indicted for disclosing health information Social Security Employee Steals Personal Information for Identity Theft Egy interaktív időrenddel párosított statisztika szerint december 31-ig az USA-ban található pénzügyi intézmények közül 62-nél merült fel adatbiztonsági esemény Data Breaches: An Interactive Timeline TJX Hacker Charged With Heartland, Hannaford Breaches TJX (T.J. Maxx) reaches settlement with states on Data Loss Downeast Energy Suffers Security Breach 57 tartalmazó adattároló eszköz eltűnt egy szerződéses partner archívumából. 20 Az oktatási rendszerben kezelt személyes adatok is veszélyben lehetnek és 2009 között, hat hónapon keresztül, hackerek jogosulatlanul hozzáfértek a University of California, Berkeley szervereihez, és diák, öregdiák és szülő személyes adatát lopták el júniusában a Cornell egyetem munkatársának és diákjának egy laptop-on nem titkosított formában tárolt személyes adatai kerültek veszélybe, miután a nem megfelelő helyen tárolt laptopot ellopták. 22 A Yale egyetem 2011 szeptemberének elején személyt értesített arról, hogy nevük és társadalombiztosítási azonosítójuk az adattároló FTP szerveren keresztül 10 hónapig nyilvánosan elérhető volt Google-keresésen keresztül. 23 Adatbiztonsági események természetesen más iparágakban is előfordulnak. Az úgynevezett Jetblue ügyben az illetékes hatóság (Transportation and Security Administration) arra kérte a JetBlue-t, hogy egy légitársasági adatokkal kapcsolatos, adatfeltáró és elemző program próbaüzemének futtatása érdekében utasainak helyfoglalás-visszaigazolási számát továbbítsa egy másik állami szerv (Department of Defense) szerződéses partnere részére. A JetBlue ezt követően saját adatvédelmi szabályzatát megszegve amelyben vállalta, hogy a harmadik feleknek nem továbbít személyes adatokat - nagy mennyiségű ügyféladatot továbbított a szerződő partnernek. Megtévesztésre, szerződésszegésre és a magánélet megsértésére hivatkozással a társaság ellen ügyfelei pert indítottak, és az Elctronic Privacy Information Center nevű adatvédelmi jogi csoport is panasszal élt a Szövetségi Kereskedelmi Bizottságnál (Federal Trade Commission), mivel a légitársaság megszegte az ügyfelek adatvédelme 20 Chase Bank Notifies Customers of Breach 21 UC Berkeley Health Service Data Stolen By Overseas Criminals 22 Security Breach Leaves 45,000 at Risk of Identity Theft 23 Yale warns 43,000 about 10-month-long data breach 68 kapcsán tett vállalásait. 24 Az adatbiztonsági események az egyre népszerűbb felhőalapú-szolgáltatásokat (cloud computing services) is érinthetik: a vonatkozó kaliforniai adatvédelmi jogszabályok alapján indult csoportos kereset a Dropbox., Inc. nevű felhőszolgáltató ellen, mert elmulasztotta az általa tárolt személyes adatokkal kapcsolatban a megfelelő adatbiztonsági intézkedések megtételét, majd a körülbelül 25 millió (!) előfizető értesítését az adatbiztonsági eseményről. Az esemény során az előfizetők beléphettek más előfizetők fiókjába, és hozzáférhettek az ott tárolt adatokhoz. 25 Az Epsilon nevű például a JP Morgan Chase vagy a Brookstone kommunikációjáért felelős - szolgáltató adatbázisába március 30-án törtek be. Komolyabb jogsérelemről egyelőre nincs információ, de az eseményt már csak az érintett adatok száma miatt is érdemes megemlíteni: a cégen 40 milliárd fut keresztül évente. 26 Az Epsilon anyavállalatának becsült kára az adatbiztonsági esemény következtében 100 millió USD (árbevételének 4%-a)! 2011 áprilisában a Sony Playstation Networks 77 millió online felhasználójának adataihoz fértek hozzá hackerek az esettel kapcsolatban felmerült az adatkezelő által újonnan bevezetett szoftverek biztonsági szintjének, és a felhasználók számára küldött értesítés gyorsaságának nem-megfelelősége is júniusában hackerek fértek hozzá a Bioware számítógépes játék-gyártó adatbázisában tárolt ügyfél adatához, például felhasználónevekhez, titkosított jelszavakhoz, -címekhez, levelezési címekhez egy, az üggyel foglalkozó írás ugyanakkor leginkább amiatt aggódott, hogy emiatt késni fog a Mass Effect 3. című játék megjelenése. 28 Az adatbiztonsági események következménye akár fizikai bántalmazás is lehet. A New Hampshire-i Legfelsőbb Bíróság például 2003-ban a Remsburg v. Docusearch, Inc. ügyben megállapította, hogy a személyes adatok adásvételével foglalkozó személy 24 Airline passengers file lawsuit against JetBlue Airways for invasion of privacy 25 Class Action Suit Filed Against Cloud Service over Data Breach class_action_suit_filed_against_cloud_service_over_data_breach 26 Epsilon Notifies Clients of Unauthorized Entry into System %20%26%20Events/Press_Releases_2011/Epsilon_Notifies_Clients_of_Unauthorized_Entry_into_ _System/p1057-l3 27 Sony PlayStation suffers massive data breach - Sony sued for PlayStation Network data breach 28 Heads Up, Geeks and Gamers: Bioware is the Latest Data Breach Victim 79 felelős lehet a személyes adatok megfelelő körültekintés nélkül történő eladásából származó károkért. Az ügyben a Docusearch Inc. nevű cég eladta Amy Boyer magánszemély munkahelyi címét és egyéb személyes adatait. A vevő Amy Boyer középiskolai osztálytársa, aki weboldalán naplót vezetett a lánnyal kapcsolatos vonzalmáról, és arról, hogy a lányt bántalmazni fogja a megszerzett adatok alapján kinyomozta a munkából hazainduló lány tartózkodási helyét és megölte Európai példák Lássunk pár európai példát is ben két, gyermekekkel kapcsolatos juttatások adatbázisát (25 millió magánszemély és 7,25 millió család személyes adatát) tartalmazó adathordozó tűnt el az angol HM Revenue & Customs belső kézbesítési rendszerében. Szerencsére úgy tűnik, hogy az érintett különleges személyes adatok nem kerültek jogosulatlan személyekhez, mindesetre az érintett személyeket figyelmeztették bankszámlájuk fokozottabb figyelésére. Ezen felül a HM Revenue & Customs-öt bírálták a megfelelő adatvédelmi eljárás hiányáért, különösen, mert a különleges adatokat nem kellett volna cd-ken köröztetni elején az angol Marks and Spencer munkavállalójának személyes adatai kerültek veszélybe egy laptop ellopása következtében. Az Egyesült Királyság adatvédelmi hatósága Information Commissioner s Offce (ICO) utasította a Marks and Spencert, hogy biztosítsa az általa kezelt személyes adatok titkosítását. 31 Az Egyesült Királyságban még az adatbiztonsági értesítések kötelező törvényi szabályozásának bevezetését megelőzően az HSBC-t a pénzügyi felügyelet Financial Services Authority (FSA) GBP-re bírságolta a személyes adatok védelmének két alkalommal való elmulasztása miatt áprilisában az HSBC Actuaries nyugdíjpénztári tag nem titkosított személyes adatait (cím, születési dátum és társadalombiztosítási szám) tartalmazó adathordozót vesztett el. Az FSA a HSBC 29 Más ügyekkel együtt elemzi: Anita Ramasastry: Data Insecurity: What Remedy Should Consumers Have When Companies Do Not Keep Their Data Safe? 30 UK's families put on fraud alert 31 M&S 'data protection breach 32 810 Insurance Brokers-t is megbüntette, mert a vonatkozó adatvédelmi jogszabályt megszegve elmulasztott biztonsági intézkedéseket tenni a kérdéses adatok védelme érdekében, és nem tartotta be az FSA Üzleti iránymutatásai közül a 3. számú adatbiztonsági iránymutatást sem, miszerint az adatkezelőnek megfelelő kockázatkezelési rendszer bevezetésével meg kell tennie a szükséges intézkedéseket a működésének felelős és hatékony szervezése és ellenőrzése érdekében. Az HSBC Insurance Brokers ügy azért is érdekes, mert itt az üzleti gyakorlattal kapcsolatos mulasztás alapján szabtak ki bírságot, nem pedig a személyes adatok tényleges sérelme miatt. 33 Ugyancsak az Egyesült Királyságban, a jelzálog és lakossági banki szolgáltatásokat nyújtó Nationwide Building Society-t GBP-re bírságolták egy munkavállaló ügyféladatokat tartalmazó laptopjának ellopását követően. Az FSA véleménye szerint a Nationwide biztonsági rendszere és az adatbiztonsági eseményre adott válasza nem volt megfelelő ben az ICO egy mobilszolgáltatónál végzett ellenőrzést, miután felmerült a gyanú, hogy a társaság munkavállalói ügyfelek mobiltelefon szerződéseit, beleértve a szerződések lejártával kapcsolatos adatokat kínáltak eladásra. Az információkat állítólag a versenytársaknak értékesítették, amelyek ügynökei azokat arra használták, hogy az ügyfeleket hideg hívással (cold call) felkeressék a szerződésük lejártát megelőzően más szolgáltatásokat felkínálva. Állítólag több ezer ügyfél számlaadatai kerültek ki jogosulatlanul végén az HSBC svájci private banking üzletágának számlájából egy munkavállaló állítólag adatokat lopott, amelyek végül a francia, illetve az olasz hatóságok kezébe kerültek, akik ezt felhasználva majdnem személy ellen kezdtek vizsgálatot, adóelkerülés és pénzmosás kapcsán. 36 Az ICO 2011 februárjában , illetve fontra bírságolta az Ealing Council-t és Hounslow Council-t, mert az adatkezelők két, nem titkosított adatokat tartalmazó 33 Lásd Simon Hunt biztonsági szakértő véleményét: FSA fines HSBC companies $7,500,000 for data security issues és HSBC Gets Record Fine for Data Breach, Security VARs 'Bank' on Continuing Trend 34 FSA fines Nationwide 980,000 for information security lapses 35 T-Mobile says staff sold phone records to rivals 36 HSBC: Data theft incident broader than first thought 911 laptopját ellopták. 37 Az ICO június 9-én fontra bírságolta a Surrey County Council-t, mert három alkalommal nem megfelelő címzettek számára küldött el ben különleges adatokat (pl. 241 személy egészségügyi adatait) augusztusában egy ingatlanos cég munkatársa vesztett el egy ügyfél személyes adatait tartalmazó pendrive-ot egy angol pub-ban. 39 Az egészségügyi szektorban szintén akad példa adatbiztonsági eseményre Európában is. Az ír adatvédelmi hatóság 2011 augusztusában egy, az USA-ban működő szolgáltató hatvan ügyfelének (köztük négy kórháznak) küldött adatbiztonsági értesítést, mert az érintett szolgáltatóval kapcsolatban a páciensek adatai jogtalan értékesítésének gyanúja merült fel. Egyes érintett ügyfelek arról sem tudtak, hogy a szolgáltató tulajdonosi köre többször megváltozott az ilyen jellegű adatfeldolgozási viszony esetén ezért is lehet szükség az adatfeldolgozó tulajdonosi körének megváltozását a szerződő partnerek előzetes beleegyezéséhez, vagy legalább értesítéséhez kötni (change control). 40 A közösségi oldalak ugyancsak kedvelt célpontjai a hackereknek. Németországban például a StudiVZ közösségi honlap jelszavait és címeit lopták el 41, de a Facebook körül is időről-időre felmerülnek adatbiztonsági események, például az egyes alkalmazásokon keresztül véletlenül továbbított személyes adatokkal kapcsolatban. 42 A gyermekek adatai szintén veszélyeztetettek: az ICO azért marasztalta el a Scottish Children's Reporter Administration (SCRA) nevű gyermekvédő szervezetet, mert egy kiselejtezett és használtbútor-kereskedésben továbbértékesített szekrényben gyermekek személyes adatait tartalmazó belső anyagokat felejtettek. Később ugyanez a szervezet küldött véletlenül rossz címre egy folyamatban levő bírósági eljárással kapcsolatos, az ügyben vizsgált gyermekbántalmazás részletes leírását és az 37 Councils fined for unencrypted laptop theft ashx+Ealing+Council+ico&ct=clnk 38 ICO fines Surrey county council for data breaches 39 DOH! Housing contractor loses unencrypted stick down the pub 40 Irish Data Breach Could Touch United States 41 Daten-Gau bei StudiVZ 42 Facebook trashes Symantec report on data breach Facebook admits 'inadvertent' privacy breach 1012 érintettek személyes adatait tartalmazó anyagot. Az ICO-t az esetekkel összefüggésben az a kritika érte, hogy nem szabott ki pénzbírságot az adatkezelőre, csak kötelezte, hogy tartson oktatást munkavállalóinak a belső adatvédelmi szabályzatáról és ellenőrizze annak betartását. 43 Adatbiztonsági eseményekre Magyarországon is akad példa. A kormányzati portálnál merült fel kétszer is adatbiztonsági esemény februárjában egy biztonsági hiba miatt emberek ezreinek lett hozzáférése az Adó-és Pénzügyi Ellenőrzési Hivatal és más személyek, illetve társaságok közötti levelezésekhez. A levelezések magánszemélyek adóbevallásait és adóazonosítóit is tartalmazhatták volna. Habár az esemény nem volt jelentős, mert a személyes adatok csak véletlenszerűen tűntek fel és adott nevekre nem tudtak a felhasználók rákeresni, az Adatvédelmi Biztos az érintett biztonsági eljárásoknak a rendszer jogi és technikai feltételeivel együtt történő átfogó vizsgálatát rendelte el márciusában egy kevésbé súlyos eseményre került sor (amelyet azonnal orvosoltak): az adott időszakban bejelentkezett felhasználók mintegy tizedénél nem jelent meg visszaigazolás, továbbá körülbelül két százalékuk véletlenszerűen másnak szóló visszaigazolásokat láthatott, ugyanakkor állítólag ezek a visszaigazolások nem tartalmaztak bizalmas információkat és csupán 24 felhasználó volt érintett. Ebben az esetben is az Adatvédelmi Biztos vizsgálta az ügyet, különösen a rendszer adatbiztonságának tesztelési módszereit és a szolgáltatás hiányát, valamint azt is megjegyezte, hogy a személyes adatok helytelen összekeverése és véletlen közzététele kifogásolható még akkor is, ha a személyes adatokkal nem éltek vissza. 45 Egy másik jelentős adatbiztonsági esemény szintén az állami szférában történt: ban egy adminisztrátor hanyagsága eredményeképpen egyetemi hallgató személyes adata (pl. neve, az egyetemi rendszerhez tartozó jelszava, címe, címe, bankszámlaszáma) 2,5 hónapon keresztül nyilvánosan elérhetővé vált az interneten keresztül. Az érintett diákokat értesítették, hogy azonnal intézkedjenek a ICO left fuming as children's case files turn up in second-hand furniture shop uk/news/ /ico-left-fuming-childrens-files-hand-furniture-shop Az adatvédelmi biztos az Ügyfélkapu hétvégi hibájáról menu=0/sajtokozlemenyek&dok= _abi_1 Vizsgálja az adatvédelmi biztos az Ügyfélkapu üzemzavarát menu=0/sajtokozlemenyek&dok= _abi_1 1113 jelszavaik megváltoztatása érdekében Az adatgazdák (ügyfelek) tipikus panaszai az adatbiztonsági eseményekkel kapcsolatban Az USA-ban az első adatbiztonsági eseményről szóló értesítésekre vonatkozó szabályok elfogadása óta számos, vállalkozásoknál, állami szerveknél és oktatási intézménynél bekövetkező adatbiztonsági eseményt jelentettek. Ebben a pontban példálódzó jelleggel felsoroljuk az érintett adatgazdák által érvényesített követelések és panaszok jellegét. Fontos tudni, hogy a leggyakrabban az ilyen jellegű kereseteket elutasítják, egyrészt mert az adatbiztonsági eseményekkel kapcsolatos, az adatgazdák oldalán jelentkező veszteségek csak nagyon ritkán számszerűsíthetők, másrészt a bíróságok a személyiséglopás által okozott érzelmi károkat általában nem, csak a gazdasági veszteségeket állapítják meg. A fent említett JetBlue esetben például az ügyfelek keresetei az állítólagos gazdasági károk hiányában elutasításra kerültek és a bíróság megjegyezte, hogy az ügyfelek nem várhatnak el egyébként kompenzációt a személyes adataik értéke alapján. Az adatkezelő gondatlansága Az úgynevezett Providence ügyben az illetékes michigani bíróság megállapította az adatkezelő gondatlanságát, mert az nem biztosította a nyilvántartásai biztonságos helyen történő őrzését (pl. adatok hazavitele, titkosítás elmulasztása, biztonsági másolatok készítésének elmulasztása), és indokolatlanul késlekedett az ügyfelek adatlopásról való értesítésével (és ezáltal az ellopott információval való esetleges visszaélés megelőzésével). 47 Az említett esetben az adatkezelő szervezet pénztárosa olyan iratokat vitt haza, amelyek a szervezet tagjainak nevét és társadalombiztosítási számát tartalmazta. Az esküdtszék megállapította, hogy a pénztáros lánya ellopta az információkat és arra használta fel őket, hogy a tizenhárom szervezeti taggal szemben (felperesek) személyiséglopást kövessen el, ugyanakkor az adatkezelő gondatlanul elmulasztotta a megfelelő biztonsági intézkedések megtételét személyes adatok ellopása ellen. Az adatkezelő kötelezettsége, hogy biztosítsa tagjai személyes adatainak védelmét, mert a tagokhoz képest hatékonyabban tudja ellenőrizni a személyiséglopáshoz felhasznált személyes adatokhoz való hozzáférést, és megnövekedett mértékű személyiséglopások által jelentett fenyegetettség miatt a nem 46 Ezerhétszáz hallgató adatait vesztette el a veszprémi egyetem 47 Részletesen elemzi: Anita Ramasastry: Data Insecurity: What Remedy Should Consumers Have When Companies Do Not Keep Their Data Safe? 1214 biztonságos környezetben tárolt különleges adatokkal kapcsolatos kockázat is előrelátható volt. A felmerülő károk mértéke ugyancsak felmérhető, mivel a személyiséglopás jelentős mértékű pénzügyi veszteségeket és károkat okozhat például az érintett személlyel kapcsolatos az USA-ban napi szinten használt hitelinformációk szempontjából. A társadalombiztosítási számokkal való visszaélés és az adatkezelő felelőssége megállapításának következtében az illetékes bíróság USD megfizetését írta elő az adatkezelő számára. 48 Egy másik esetben egy Tennessee-i bíróság megállapította az MBNA America Bank felelősségét egy személyiséglopást elszenvedett személy kára tekintetében: az érintett személy gyenge hitelminősítése miatt nem kapott meg egy állást, ugyanakkor a személyiséglopást követően az MBNA gondatlanul elmulasztotta az ügy kivizsgálását, beleértve az áldozat hitelkérelmében szereplő hitelinformációk pontosságának igazolását. 49 Az érintett személyek késedelmes értesítése A Providence Healthcare Systems ügyben az érintett páciensek kifogásolták, hogy csak egy hónappal az eset bekövetkezését követően értesítették őket az adatbiztonsági eseményről. A sértett felek hasonló panasszal éltek a Veterans Administration ügyben: a Veterans Administration legalább héttel az adatbiztonsági esemény bekövetkezése után tájékoztatta a nyilvánosságot arról, hogy veteránok millióinak neve, társadalombiztosítási száma és születési dátuma jutott illetéktelenek tudomására. Ezt követően a társaság további két hetet várt annak beismerésével, hogy a lopás nagyszámú aktív személy nyilvántartására is kiterjedhet. 50 Az adatkezelés felfüggesztése A Veterans Administration adatbiztonsági eseménye kapcsán a sértett személyek kérelmezték a bíróságtól, hogy tiltsa el a Veterans Administration munkavállalóit a különleges adatok használatától mindaddig, amíg egy független szakértő meg nem állapítja, hogy a Veterans Administration megfelelő védelmet biztosít a kérdéses adatoknak. 48 Bell v. Michigan Council 25 AFSCME 49 Wolfe v. MBNA America Bank, No (W.D. Tenn. 04/25/07) 50 Részletesen elemzi Anita Ramasastry: Stolen Laptops and Data Theft 1315 Az adatgazdák érzelmi kárai A felperesek pl. az Amburgy v. Express Scripts ügyben 51 olyan érzelmi károkért is kártérítést kérhetnek, amelyek a jövőbeli személyiséglopástól való félelemből, a veszteségek elkerülése érdekében folytatott hitelfigyeléssel (credit monitoring) kapcsolatosan felmerült költségekből erednek. Az ilyen jellegű károk felmérésére egyébként már külön pszichológia kutatásokat is végeznek. 52 Az adatgazdák megtévesztése A sérelmet szenvedett felek az adatbiztonsági intézkedésekkel kapcsolatos félretájékoztatás miatt is perelhetnek társaságokat, amint ez az úgynevezett Pinero ügyben is történt. 53 A felperes, Vicki Pinero adóbevallásának elkészítésével bízott meg egy társaságot, és a társaság az adóbevallással kapcsolatos, már szükségtelen dokumentumokat egy utcai kukába dobta, ahol egy járókelő megtalálta azokat. Az adóbevallások nem kerültek megsemmisítésre, és a vonatkozó jogszabályok szerint sem tették azokat egyéb módon olvashatatlanná. A társaság adatvédelmi szabályzatának rendelkezései szerint ugyanakkor megfelelő (fizikai, elektronikus és egyéb) eljárások kerültek bevezetésre az ügyfelek személyes adatai védelme érdekében: a felperes Pinero állítása szerint ő ebben az állításra hagyatkozva bízta meg a társaságot és adta át számára személyes adatait. 7. Az adatbiztonsági értesítésekkel kapcsolatos jogalkotás és az EU szabályozásának legsúlyosabb hiányosságai A személyes adatok védelme jelenleg a világon mindenhol kulcskérdés. A személyes adatokat tartalmazó adatbázisok elleni támadások számának folyamatos növekedésére válaszul, valamint az adatbiztonsági eseményekkel kapcsolatos kockázatok enyhítése érdekében az első specifikus jogszabályt 2003-ban alkották meg Kaliforniában, és hamarosan az USA többi tagállama is hasonló, nagyon részletes és szigorú kötelezettségeket megállapító jogszabályokat fogadott el Az ügy teljes körű elemzése a következő cikkben: Anita Ramasastry: A Federal Court Dismisses a Suit Based on a Threat of Identity Theft and an Extortion Letter Identity Theft Has Long Lasting Psychological Effects https://infosecisland.com/blogview/15962-identity-theft-has-long-lasting-psychological-effects.html Az ügy teljes körű elemzése a következő cikkben: Anita Ramasastry: A Court Holds that When a Company Breaks Its Promise to Keep Information Safe, It Cannot Be Sued: The Right Result, but One that Suggests the Need to Change the Law? 1416 Az adatbiztonsági értesítésekre vonatkozó szabályozás EU szintű bevezetésére az e-privacy Irányelv módosításával került sor. A vonatkozó módosításokat a tagállamoknak május 25-ig kellett átültetniük Magyarországon az adatbiztonsági értesítésekre vonatkozó rendelkezések az elektronikus hírközlésről szóló évi C. törvény ( Eht. ) ba kerültek be. 54 Fontos megemlíteni, hogy az Európai Parlament és a Tanács március 7-i - az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló /21/EK irányelvének ( Keretirányelv ) módosítása 55 is bevezetett néhány általános, IT biztonsági értesítési kötelezettséget. Az új szabályozás azonban mind összetettségét, mind tárgyi hatályát tekintve sajnos elmarad az elvárható jogalkotási iránytól és gyakorlati igényektől, különös tekintettel a fent ismertetésre került amerikai szabályozástól. Az adatvédelmi szabályozására hagyományos büszke EU egyelőre jelentős lemaradásba került a ma talán legfontosabb adatvédelmi-szabályozási kérdésben. Megállapítható, hogy az adatbiztonsági értesítésekkel kapcsolatos feladatok szempontjából ma az USA szabályozása az európainál messze fejlettebb, gyakorlatiasabb és naprakészebb: ugyanakkor a napi szintű globális adatáramlások világában az iparági követelmények és az adatgazdák védelme miatt az EU számára is létfontosságú, hogy a jogalkotás területén mielőbb felzárkózzon az USA-hoz, valamint lépést tartson az iparági- és ügyfélelvárásokkal. Különösen szükség lehet specifikus értesítési kötelezettségekre azokban az iparágakban, ahol az átlagosnál nagyobb az adatvesztés, személyiséglopás vagy akár pénzügyi veszteség kockázata: közösségi oldalak, online tranzakciók, e-banking szolgáltatások, e-health szolgáltatások. 56 Az EU szabályozás legnagyobb hiányosságai a következők: Indokolatlanul szűk hatály Az értesítési előírások kizárólag az elektronikus hírközlési szektorra korlátozódnak, pedig a más iparágakban személyes adatokat rendelkezésre bocsátó adatgazdáknak is az az érdeke, hogy az adatbiztonsági események hátrányos következményeinek és az általuk okozott anyagi kár elkerülése 54 A jogalkotási folyamatról részletesen ld. Bíró János - Szádeczky Tamás Szőke Gergely László: A hírközlési szolgáltatók értesítési kötelezettsége a személyes adatok megsértése esetén (Infokommunikáció és Jog 43. szám, április) /140/EK Irányelv 56 Commission considers wider-ranging data breach notification law 1517 érdekében értesítést kapjanak az adatbiztonsági eseményekről. A tájékoztatási kötelezettség tehát nem korlátozható az elektronikus hírközlési szektorra: kötelező jellegű adatbiztonsági értesítési előírások alkalmazására lenne szükség valamennyi iparágban, európai szinten. 57 Az EU adatbiztonsági értesítésekkel kapcsolatos szabályozásával és annak lehetséges jövőben irányával kapcsolatban a 29. Cikk Munkacsoport (amely az Adatvédelmi Irányelv alapján működő, a tagállamok nemzeti adatvédelmi felügyelő hatóságainak vezetőiből, biztosaiból álló, a Bizottság mellett működő független tanácsadó szerv) is hasonló véleményen van észrevételeiket a 01/2011. számú véleményük tartalmazza. 58 Az adatbiztonsági értesítési kötelezettség egyéb iparágakra való kiterjesztését maga az e-privacy Irányelvet Módosító Irányelv is rögzíti, miszerint a biztonság megsértésére vonatkozóan nyújtott tájékoztatás a polgárok azon általános érdekét tükrözi, hogy tájékoztatást kapjanak a biztonsági rendszer olyan hibáiról, amelyek következtében személyes adataik elveszhetnek vagy egyéb módon veszélybe kerülhetnek, illetve azokról a rendelkezésre álló vagy javasolt elővigyázatossági eszközökről, amelyek segítségével minimálisra csökkenthető az ilyen hibákból eredő esetleges gazdasági veszteség vagy társadalmi kár. A felhasználóknak ez a tájékoztatásra vonatkozó általános érdeke egyáltalán nem korlátozódik az elektronikus hírközlési ágazatra, éppen ezért közösségi szinten kiemelkedő fontosságúnak kell tekinteni a kifejezett, kötelező és minden ágazatra és az információs társadalommal összefüggő szolgáltatások szolgáltatóira kiterjedő tájékoztatási kötelezettség szükségességét is ideértve. Az e területre vonatkozó európai jogszabályok Bizottság általi felülvizsgálatáig a Bizottságnak - az európai adatvédelmi biztossal konzultálva - haladéktalanul meg kell tennie a megfelelő lépéseket a 2002/58/EK irányelv (elektronikus hírközlési adatvédelmi irányelv) által meghatározott, az adatok megsértésére vonatkozó tájékoztatási kötelezettség keretében megfogalmazott elveknek más ágazatokban történő alkalmazásának lehetőségeiről, az ágazattól, illetve az érintett adat jellegétől függetlenül. 59 A Bizottságnak a személyes adatok Európai Unión belüli védelmének átfogó megközelítéséről szóló közleménye szintén rögzíti, hogy mivel más ágazatokban (pl.: a pénzügyi szektorban) is fennáll az adatsértés veszélye, a Bizottság megvizsgálja, hogy milyen módon terjeszthető ki egyéb ágazatokra a személyes adatok megsértésére vonatkozó bejelentési kötelezettség European Commission passes new E-Privacy Directive requiring mandatory data breach notification by public communications providers 58 Working Document 01/2011 on the current EU personal data breach framework and recommendations for future policy developments 59 Módosító Irányelv, Preambulum (59) 60 A Bizottságnak a személyes adatok Európai Unión belüli védelmének átfogó megközelítéséről szóló közleménye 1618 Egyes országokban az adatvédelmi hatóságok szerencsére már vizsgálják, hogy milyen módosítások szükségesek a tagállami adatvédelmi jogszabályokban egy általános, iparág-független adatbiztonsági értesítési kötelezettség bevezetése érdekében. Írországban például az adatvédelmi biztos (Data Protection Commissioner) 2009 áprilisában már útmutatást is kibocsátott az adatbiztonsági értesítési eljárások lefolytatásával kapcsolatban lényege, hogy ha egy adatkezelő észleli az érdekkörébe tartozó személyes adatok biztonságának megsértését, haladéktalanul értesítse az adatvédelmi biztost. 61 Ausztriában 62 és Németországban 63 az adatbiztonsági értesítési kötelezettségeket más iparágakra is kiterjesztették, és a világon máshol is ez a tendencia - legutóbb például Új-Zélandon javasolta a jogalkotó ugyanezt (egyébként egy figyelemre méltóan terjedelmes, 162 oldalas adatvédelmi reformjavaslat részeként) 64. Olaszországban az illetékes hatóság (Garante) június 3.-án hasonló adatbiztonsági értesítési eljárásokkal és adatbiztonsági intézkedésekkel kapcsolatos - ajánlást bocsátott ki bankok számára. 65 Túl általános rendelkezések Az e-privacy Irányelv új rendelkezései csak nagyon általános szinten fogalmazzák meg az adatbiztonsági értesítésekkel kapcsolatos szabályokat. Elengedhetetlen tehát, hogy a tagállami jogalkotók, illetve szabályozó hatóságok mielőbb kibocsássák részletes iránymutatásaikat a témában és az adatkezelőkkel együttműködve (például nyilvános konzultációk során) segítsék azok gyakorlati alkalmazását. A módosított E-Privacy Irányelv alapján elfogadott tagállami szabályozásoknak az USAbeli szabályozáshoz hasonlóan például a gyakorlatban is működőképes fogalom-meghatározásokat kellene tartalmazniuk az adatbiztonsági események kapcsán. Felkészülési idő hiánya Az e-privacy Irányelv implementációját követő kezdeti időkre egfontolandó lehet türelmi idő biztosítása az adatkezelők számára, vagyis az adatbiztonsági értesítési kötelezettségek nem Data Protection Commissioner issues Guidance on Data Breaches Docid=913&Catid=75&StartDate=01+January+2009&m=n Datenschutzgesetz 2000 https://www.dsk.gv.at/docview.axd?cobid=40904 Bundesdatenschutzgesetz blob=publicationfile 72dpi-chapter-7-appendix_1.pdf Italy: Garante recommends banks notify customers of data breaches 1719 rosszhiszemű (hanem például a nem egyértelmű szabályozásból eredő) megszegése esetén az illetékes hatóság egy bizonyos ideig ne szankcionálja az adatkezelőt. Preventív jellegű szabályozás További probléma, hogy az európai általános adatbiztonsági szabályok általánosságban preventív jellegűek, és az érintettek előzetes tájékoztatására épülnek, ugyanakkor kevésbé fókuszálnak egy-egy adatbiztonsági esemény utáni teendőre. Határon átnyúló adatkezelések szabályozatlansága Az e-privacy Irányelv nem kezeli megfelelően a több országot érintő adatbiztonsági eseményeket sem. Ahogy az USA esetében is, az Európai Unióban is nagyon sok adatkezelő végez határokon átnyúló tevékenységet, ezért EU-s szintű, az E-Privacy Irányelv követelményeivel összhangban álló, ugyanakkor a meglévő keretszabályoknál jóval specifikusabb adatbiztonsági értesítési részletszabályozás szükséges. A jogszabályoknak való gyakorlati megfelelés érdekében a tagállami adatvédelmi hatóságoknak megfelelő végrehajtási eszközöket kell biztosítani. Az EU szabályozás hiányosságai részletesen a következő fejezetben kerülnek kifejtésre. II. AZ ADATBIZTONSÁGI ÉRTESÍTÉSEKKEL KAPCSOLATOS SZABÁLYOK AZ USA TAGÁLLAMI JOGSZABÁLYAIBAN ÉS AZ E-PRIVACY IRÁNYELVBEN Amint az már fent említésre került, az első adatbiztonsági értesítésekkel kapcsolatos jogszabályt Kaliforniában fogadták el. Az USA többi tagállamának hasonló jogszabálya általában a (nemrég módosított 66 ) kaliforniai jogszabály alapján készült, ezért a jelen fejezet is ezt, valamint a szintén figyelemreméltó, minden részletszabályra kiterjedő floridai megfelelőjét veszi alapul. Az európai jogi háttérre való hivatkozás vagy az EU általános Adatvédelmi Irányelvére 67 szóló irányelvre, vagy a (módosított) e-privacy Irányelvre történik State Senate Passes Amendments to CA Breach Notification Law Az Európai Parlament és a Tanács 95/46/EK irányelve (1995. október 24.) a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról 1820 1. Adatbiztonsági értesítések általános rendelkezések 1.1 Értesítési kötelezettségek saját adatokkal kapcsolatban Az USA legtöbb tagállamában az adatkezelő saját adataival kapcsolatos adatbiztonsági eseményekről való értesítéssel összefüggő általános kötelezettségek szabályozása nagyjából hasonló. Bármely személy, aki egy adott tagállam területén üzleti tevékenységet végez és személyes adatokat is tartalmazó információt kezel, az adatbiztonsági esemény azonosítását követően köteles értesíteni a tagállamnak azt a lakosát, akinek a nem titkosított személyes adatához valószínűsíthetően vagy ténylegesen illetéktelen személy jutott hozzá. Az értesítést a lehető leghamarabb és ésszerű késedelem nélkül, a bűnügyi hatóságok jogszerű érdekeire, valamint az adatbiztonsági esemény részleteinek megállapításához és az érintett (adatkezelési) rendszer egysége visszaállításához szükséges intézkedésekre figyelemmel kell megtenni. 68 A vonatkozó jogszabály az értesítés megtételére meghatározott időtartamot is előírhat ez a leggyakrabban 45 nap. Számos tagállam (pl. Washington 69, New York 70 és Kalifornia 71 ) jogszabálya külön kezeli a saját és a felhatalmazás alapján kezelt (feldolgozott) személyes adatokat. A kaliforniai jogszabály azt is tisztázza, hogy a saját és a felhatalmazás alapján kezelt (feldolgozott) személyes adatok többek között magukban foglalják az adatkezelő ügyfelei és szerződő felei személyes adatait is. 72 Az e-privacy Irányelv rendelkezései: Az adatbiztonsági eseményre vonatkozó bejelentési kötelezettségeket az e-privacy Irányelv szerint a következő személyek irányában kell teljesíteni: Az illetékes nemzeti hatóság értesítése. A személyes adatok megsértése esetén a nyilvánosan elérhető elektronikus hírközlési szolgáltatást nyújtó illetékes szolgáltató indokolatlan késedelem nélkül bejelenti az illetékes nemzeti hatóságnak a személyes (a) (Cal. Civ. Code) Wash. Rev. Code (1) N.Y. Gen. Bus. Law 899 -aa (a) (Cal. Civ. Code) (a) (Cal. Civ. Code) 19 Több megjelenítése
EU általános adatvédelmi rendelet Fábián Péter peter.fabian@oracle.com 7/9/2015 Copyright 2015, Oracle and/or its affiliates. All rights reserved. Oracle Internal 1 Közelmúltig... Egyetlen EU Irányelv Részletesebben Adatkezelési Nyilatkozat
Adatkezelési Nyilatkozat Ezennel hozzájárulok, hogy a regisztráció, illetve a megbízási szerződés során megadott személyes adataimat a TRIMEX TRADE Kft. a személyes adatok védelméről és a közérdekű adatok Részletesebben 611/2013/EU rendelet. 4/2012 NMHH rendelet (jelenleg hatályos szöveg) 4/2012 NMHH rendelet (tervezet szerinti módosítás)
4/2012 NMHH rendelet (jelenleg hatályos szöveg) 4/2012 NMHH rendelet (tervezet szerinti módosítás) 4/2012. (I. 24.) NMHH rendelet a nyilvános elektronikus 4/2012. (I. 24.) NMHH rendelet a nyilvános elektronikus Részletesebben Adatvédelmi Nyilatkozat TársasTér (http://www.tarsaster.hu) weboldal
Adatvédelmi és adatkezelési szabályzat 1. A szabályzat célja: Jelen szabályzat célja, hogy a www.kozossegikonditerem.hu weboldal felhasználói által az oldal használata során megadott és a weboldal üzemeltetője Részletesebben A Bíróság érvénytelennek nyilvánítja az adatok megőrzéséről szóló irányelvet
Az Európai Unió Bírósága 54/14. sz. SAJTÓKÖZLEMÉNY Luxembourg, 2014. április 8. Sajtó és Tájékoztatás A C-293/12. és C-594/12. sz., Digital Rights Ireland, valamint Seitlinger és társai egyesített ügyekben Részletesebben ADATKEZELSÉSI TÁJÉKOZTATÓ
Az Energiaklub adatkezelési tájékoztatója weboldalak felhasználói számára Energiaklub Szakpolitikai Intézet és Módszertani Központ; (1056 Budapest, Szerb utca 17-19.; adószám: 18076592-2-41; Adatvédelmi Részletesebben Dr. Tényi Géza Dr. Polefkó Patrik: Bizalmas információk kezelése és. adatvédelem a felhőszolgáltatásban
Dr. Tényi Géza Dr. Polefkó Patrik: Bizalmas információk kezelése és adatvédelem a felhőszolgáltatásban Lawrence Lessig Code Számítógépes parancs vs jogszabályi parancs Normarendszerek ütközése és kooperációja Részletesebben Általános Szerződési Feltételek
Készült: 2011. szeptember 19. Utolsó módosítás dátuma: 2011. szeptember 19. Utolsó módosítás hatályos: 2011. szeptember 19. Általános Szerződési Feltételek (1) A ToolSiTE Informatikai és Szolgáltató Kft. Részletesebben Kyäni internetes adatkezelési irányelvek
Kyäni Internet Privacy Policy-10.10-HU-EU Kyäni internetes adatkezelési irányelvek A Kyäni, Inc. és annak kapcsolt vállalkozásai (együttesen a Kyäni), valamint ezek leányvállalatai elkötelezettek a Disztribútorok Részletesebben ADATVÉDELEMI SZABÁLYZAT
ADATVÉDELEMI SZABÁLYZAT I./ A Szabályzat célja A jelen Szabályzat célja, hogy rögzítse a COOL EDGE Media Korlátolt Felelősségű Társaság (1082 Budapest, Leonardo da Vinci utca 46. 2. em. 16.; Cg. 01-09-175457; Részletesebben A honlap használatával Ön mint felhasználó elfogadja jelen Adatvédelmi Nyilatkozat rendelkezéseit.
1. A Szolgáltató www.northelektro.hu domain néven elérhető honlapjának (a továbbiakban: Honlap) célja a Szolgáltató kiskereskedelmi tevékenysége keretében a vezető klímaberendezés-gyártó cégek termékskálájához Részletesebben A SZEMÉLYES ADATOK VÉDELME. Adatvédelem és adatkezelés a cégek mindennapi ügyvitelében
A SZEMÉLYES ADATOK VÉDELME Adatvédelem és adatkezelés a cégek mindennapi ügyvitelében Érintett területek Az adatkezeléssel érintett területek: A munkavállalók személyes adatainak kezelése Üzleti partnerek Részletesebben MakiMaki.hu. Adatkezelési nyilatkozat
MakiMaki.hu Adatkezelési nyilatkozat 1. Az adatkezelő neve Cégnév: MakiMaki Kft. Adószám: 24707787-2-13 Bankszámlaszám: 10700581-68270966-51100005 (CiB Bank) Adatkezelés nyilvántartási szám: NAIH-71297/2013 Részletesebben A személyes adatok kezelésére a Szolgáltató akkor jogosult, ha
ADATVÉDELMI NYILATKOZAT 1) AZ ADATVÉDELMI NYILATKOZAT HATÁLYA Jelen internetes oldalt és a hozzá tartozó webes alkalmazásokat és adatbázisrendszert az Ecologic Consulting Kft. (székhely: 1132 Budapest Részletesebben AZ EURÓPAI KÖZÖSSÉGEK BIZOTTSÁGA. Tervezet: A BIZOTTSÁG HATÁROZATA (...)
AZ EURÓPAI KÖZÖSSÉGEK BIZOTTSÁGA Brüsszel, 2009.07.25. COM(2009) XXX végleges Tervezet: A BIZOTTSÁG HATÁROZATA (...) a [ ] 2006/43/EK irányelv alapján egyes harmadik országok illetékes hatóságainak megfelelőségéről Részletesebben Adatvédelmi Nyilatkozat A Vital Trade 4 You LTD. (székhely: 5 Ryelands Court Leominster HR6 8GG UK., cégjegyzékszám: 8502135, adószám: 20404 09506,
Adatvédelmi szabályzat 1. Előszó 1.1. Jelen adatvédelmi szabályzat (a Szabályzat ) a SG Marketing Kft. (székhely: 1149 Budapest Limanova tér 12., cégjegyzékszám: 01-09-931340) (a Kiadó ) tevékenysége során Részletesebben Cloud Computing - avagy mi hol van és miért? Dr. Kulcsár Zoltán
Cloud Computing - avagy mi hol van és miért? Dr. Kulcsár Zoltán Mi is az a cloud computing? Számítási felhő Kis teljesítményű felhasználói eszköz Nagy teljesítményű szolgáltatói szerver 2 Felhasználási Részletesebben A SOCIAL STEPS ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA
A SOCIAL STEPS ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA Általános rendelkezés A Social Steps az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel Részletesebben Pázmány Law Working Papers 2016/27
Pázmány Law Working Papers 2016/27 Szabó Endre Győző Az Európai Unió általános adatvédelmi rendeletének egyes kérdéseiről II. Beépített és alapértelmezett adatvédelem - Adatvédelmi incidensek bejelentése Részletesebben Adatkezelési és Adatvédelmi Szabályzat
(Az ÁSZF 5-ös számú melléklete) Adatkezelési és Adatvédelmi Szabályzat 1. A Szolgáltató által kezelt személyes adatok köre A jogszabályban kötelezően előírt illetve jogként biztosított adatkezelés alapján Részletesebben Adatvédelmi Nyilatkozat.
Adatvédelmi Nyilatkozat www.tondach-shop.hu 1. Preambulum Az Etyeki Tüzép Kft. (a továbbiakban: Szolgáltató) www.tondach-shop.hu domain néven elérhető honlapjának (a továbbiakban: Honlap) célja Tondach Részletesebben Adatkezelési és Adatvédelmi Szabályzat
5/1 Adatkezelési és Adatvédelmi Szabályzat 1. A Szolgáltató által kezelt személyes adatok köre, azok tárolásának időtartama és továbbításának esetei 1.1 A kötelező (jogszabályban előírt illetve biztosított Részletesebben Frog Media Kft. Adatkezelési tájékoztató
Frog Media Kft. Adatkezelési tájékoztató Készült: 2015. március 2. Preambulum A Frog Media Kft. (a továbbiakban: Adatkezelő) célja, hogy a személyes adatok védelme érdekében megtegyen minden olyan szükséges Részletesebben 1.3 A Szolgáltató fenntartja magának a jogot jelen Szabályzat megváltoztatására.
Adatvédelem 1. ELŐSZÓ 1.1. Jelen adatvédelmi szabályzat (a Szabályzat ) az Belle-Aire Tanácsadó és Rekreációs Korlátolt Felelősségű Társaság (székhely: 3235 Mátraszentimre, Fenyves u.5.) (továbbiakban Részletesebben Adatvédelmi Nyilatkozat. www.tegla-aruhaz.hu
A SPORTKÁRTYA Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság ADATVÉDELMI SZABÁLYZATA 2013 I. Bevezetés A jelen Adatvédelmi Szabályzat (a továbbiakban: Szabályzat ) a SPORTKÁRTYA Kereskedelmi Részletesebben Felkészülés az Európai Unió általános adatvédelmi rendeletének alkalmazására
Felkészülés az Európai Unió általános adatvédelmi rendeletének alkalmazására Dr. Liber Ádám, LLM, CIPP/E, ügyvéd Kajtár Takács Hegymegi-Barakonyi Baker & McKenzie Ügyvédi Iroda Általános Adatvédelmi Rendelet Részletesebben Az Osztrák Nemzeti Idegenforgalmi Képviselet (Österreich Werbung Marketing Kft.) adatvédelmi szabályzata
Az Osztrák Nemzeti Idegenforgalmi Képviselet (Österreich Werbung Marketing Kft.) adatvédelmi szabályzata Az Österreich Werbung Marketing Kft., mint Osztrák Nemzeti Idegenforgalmi Képviselet feladatai ellátásához Részletesebben Adatkezelési és Adatvédelmi Szabályzat
Adatkezelési és Adatvédelmi Szabályzat 1. A Szolgáltató által kezelt személyes adatok köre 5. sz. melléklet: Adatkezelési Szabályzat A jogszabályban kötelezően előírt illetve jogként biztosított adatkezelés Részletesebben Adatvédelmi Szabályzat. MEDIACENTER HUNGARY Informatikai, Szolgáltató és Üzemeltető Korlátolt Felelősségű Társaság. Hatályos: 2011.
Adatvédelmi Szabályzat MEDIACENTER HUNGARY Informatikai, Szolgáltató és Üzemeltető Korlátolt Felelősségű Társaság Hatályos: 2011. augusztus 3-tól 1 1 Fogalom-meghatározások 1.1 személyes adat: bármely Részletesebben Védelmi Vonalak - Compliance
Dr. Wieland Zsolt igazgató Compliance Igazgatóság Védelmi Vonalak - Compliance 2013. Február 14. Tartalom 1 2 3 4 1 2 3 4 Védelmi vonalak Compliance az mi? Compliance feladatok Gyakorlatban 1 Belső védelmi Részletesebben RENDELETTERVEZET. Enying Város Önkormányzata Képviselő-testületének /2015. (XII..) önkormányzati rendelete A kötelező adatkezelés szabályairól
Adatvédelmi Nyilatkozat www.grandacswebshop.hu 1. Preambulum A Grand-Ács Kft. (a továbbiakban: Szolgáltató) www.grandacswebshop.hu domain néven elérhető honlapjának (a továbbiakban: Honlap) célja építőipari Részletesebben Adatvédelmi tájékoztató
Adatvédelmi tájékoztató Jelen Adatvédelmi tájékoztatást a PontVelem Szolgáltató Nonprofit Korlátolt Felelősségű Társaság (rövidített név: PontVelem Nonprofit Kft., cégjegyzékszám: 13-09-145720, székhely: Részletesebben A sorsolásra 2014. 10. 20-án 16:00 órakor kerül sor a LUMILL Kft. irodahelyiségében (7624 Pécs, Budai Nagy Antal u. 1. 2. em. )
NYEREMÉNYJÁTÉK SZABÁLYZAT 1. A jelen nyereményjáték szabályzat ("Nyereményjáték Szabályzat") vonatkozik a LUMILL Kft. (székhelye: 7630 Pécs, Buzsáki u. 9., cégjegyzékszáma: 02-09- 070077) által üzemeltetett Részletesebben Bárányfelhő vagy viharfelhő? A felhő alapú megoldások biztonsági kérdései. Császár Rudolf Műszaki fejlesztési vezető Digital Kft.
Bárányfelhő vagy viharfelhő? A felhő alapú megoldások biztonsági kérdései Császár Rudolf Műszaki fejlesztési vezető Digital Kft. Tartalom Cloud computing definíció Cloud computing adatbiztonsági szemüveggel Részletesebben A 29. cikkel létrehozott adatvédelmi munkacsoport
A 29. cikkel létrehozott adatvédelmi munkacsoport 1014/06/HU WP 121 4/2006 sz. vélemény az US Department of Health and Human Services (az USA egészségügyi minisztériuma) 2005. november 20-i, a fertőző Részletesebben Adatkezelési Tájékoztató
Hölgyválasz Kft. (1061 Budapest, Paulay Ede u. 41.) Hatályos: 2008. július 1. Az Adatkezelő (a www.holgyvalasz.hu, valamint a Hölgyválasz Táncstúdió üzemeltetője) ezúton tájékoztatja a a Hölgyválasz Táncstúdió Részletesebben Rendelkezési nyilvántartás szolgáltatás részletes feltételei
Rendelkezési nyilvántartás szolgáltatás részletes feltételei Ügyintézési rendelkezések és alaprendelkezés megtétele ügyintéző segítségével A Szolgáltató az Igénybevevő alaprendelkezését az első személyes Részletesebben Adatkezelési Tájékoztató AZ ELŐFIZETŐK ÉS FELHASZNÁLÓK SZEMÉLYES ADATAINAK KEZELÉSE
Adatkezelési, Adatvédelmi ismertető az Új szabályok tükrében Az adatvédelmi szabályozás célja, fontossága - A személyes adatok gyűjtése nyilvántartása, feldolgozása a legutóbbi időszakban került az alkotmányos Részletesebben MostSzámlázz.hu - Adatvédelmi Nyilatkozat
MostSzámlázz.hu - Adatvédelmi Nyilatkozat A KBOSS.hu Kft. (székhely: 2000 Szentendre, Táltos u. 22/b.; cégjegyzékszám: 13-09- 101824; nyilvántartó hatóság: Pest Megyei Bíróság mint Cégbíróság; adószám: Részletesebben Az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CII. törvény, valamint az Alaptörvény IV. cikke alapján.
Mindenkinek joga van személyes adatai védelméhez Alaptörvény Szabadság és Felelősség fejezet VI. cikk (2) A Géniusz Informatikai Tehetséggondozó Egyesület - a továbbiakban Szervező (6722 Szeged, Szentháromság Részletesebben A könyvvizsgálat kihívásai a változó világgazdasági helyzetben
A könyvvizsgálat kihívásai a változó világgazdasági helyzetben Gion Gábor, Deloitte vezérigazgató Balatonalmádi, 2012. szeptember 6. Könyvvizsgálói szakma kilátásai A jelen és jövő kihívásai Az auditált Részletesebben Adatvédelmi Nyilatkozat
ADATVÉDELMI SZABÁLYZAT Ferling Webline Kft. - Hatályos: 2014. június 19-től 1. Fogalom-meghatározások 1.1. személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a Részletesebben Általános adatkezelési tájékoztató és nyilatkozat I. ADATKEZELÉSI TÁJÉKOZTATÓ
Általános adatkezelési tájékoztató és nyilatkozat I. ADATKEZELÉSI TÁJÉKOZTATÓ Tisztelt Tagunk! Felhívjuk szíves figyelmét, hogy mind az adatkezelésre vonatkozó hozzájárulás megadása, mind az ezt követő Részletesebben ADATVÉDELMI SZABÁLYZAT
ADATVÉDELMI SZABÁLYZAT I. Bevezető rendelkezések 1.) Dr. Aradi Csilla egyéni vállalkozó (székhelye: 2040 Budaörs, Koszorú u. 6., nyilvántartási szám: 50257843, adószám: 67454619-1-33, továbbiakban: Adatkezelő), Részletesebben (FATCA* NYILATKOZAT) Természetes személy részéről. Nyilatkozó adatai
A Számlatulajdonos 1 (Ügyfél) amerikai egyesült államokbeli kapcsolatra utaló nyilatkozata a 2014. évi XIX. számú törvényben foglaltaknak való megfelelés céljából. (FATCA* NYILATKOZAT) Természetes személy Részletesebben A DFL SYSTEMS KFT. INFORMATIKAI BIZTONSÁGI SZABÁLYZATA
A DFL SYSTEMS KFT. INFORMATIKAI BIZTONSÁGI SZABÁLYZATA 1. Általános rendelkezések 1.1 Az Informatikai Biztonsági Szabályzat (IBSZ) célja Szerződéses és leendő partnereink tájékoztatása a DFL Systems Kft. Részletesebben TÁJÉKOZTATÓ AZ ELŐFIZETŐK ÉS FELHASZNÁLÓK SZEMÉLYES ADATAINAK KEZELÉSÉRŐL
TÁJÉKOZTATÓ AZ ELŐFIZETŐK ÉS FELHASZNÁLÓK SZEMÉLYES ADATAINAK KEZELÉSÉRŐL Az etel Magyarország Kft. (1075 Budapest Kazinczy u. 24-26.), mint távközlési szolgáltató (a továbbiakban: Szolgáltató) a hírközlési Részletesebben ADATKEZELÉSI SZABÁLYZATA
A Laser Force Arénát és a www.laserforce.hu weboldalt üzemeltető M.Á.K. '99 Élelmiszer Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság ADATKEZELÉSI SZABÁLYZATA Az adatkezelő megnevezése Alapadatok Részletesebben TITOKTARTÁSI MEGÁLLAPODÁS. amely létrejött egyrészről. cégszerű megnevezés:... (székhelye: nyilvántartást vezető cégbíróság neve:...
TITOKTARTÁSI MEGÁLLAPODÁS amely létrejött egyrészről cégszerű megnevezés:.......... (székhelye:........., nyilvántartást vezető cégbíróság neve:......., cégjegyzék száma:........., adószám:......, képviselő Részletesebben Munkavédelmi felügyelői útmutató
Psychosocial Risk Assessments Munkavédelmi felügyelői útmutató The Committee of Senior Labour Inspectors (SLIC) www.av.se/slic2012 With support from the European Union Az ellenőrzés előtt A következő szektorokban Részletesebben SZABÁLYOK, RÉSZVÉTELI FELTÉTELEK
SZABÁLYOK, RÉSZVÉTELI FELTÉTELEK Örülünk, hogy játékosaink között üdvözölhetjük! Kérjük, játék előtt alaposan tanulmányozza át a nyereményjáték tudnivalóit és a szabályokat! Jó játékot, sok sikert kíván Részletesebben A számítási felhő világa
A számítási felhő világa Ismerkedés az alapfogalmakkal és egyéb aspektusok 0 Copyright 2012 FUJITSU Számítási felhő - tematika 1. Történeti előzmények 2. A felhő fogalma 3. Szolgáltatások a felhőből 4. Részletesebben Számadó Tamás Gazdasági Versenyhivatal, Bírósági képviseleti Iroda vezetője
Az üzleti titok védelme a nem nyilvános know-how és üzleti információk (üzleti titkok) jogosulatlan megszerzésével, felhasználásával és felfedésével szembeni védelemről szóló irányelv tervezete Számadó Részletesebben Kardiola Kft. Általános Szerződési Feltételei a Fetaphon Home Monitor készülék értékesítéséhez és üzemeltetéséhez
Kardiola Kft. Általános Szerződési Feltételei a Fetaphon Home Monitor készülék értékesítéséhez és üzemeltetéséhez Hatályos 2009. 05.16-tól, visszavonásig Definíciók Az alábbi meghatározások az ÁSZF értelmezésére Részletesebben Adatkezelési tájékoztató. 1. Adatkezelő neve, elérhetőségei. Az adatkezelő megnevezése: Radek Kilevnik egyéni vállalkozó. (a továbbiakban: Adatkezelő)
Adatkezelési tájékoztató 1. Adatkezelő neve, elérhetőségei Az adatkezelő megnevezése: Radek Kilevnik egyéni vállalkozó. (a továbbiakban: Adatkezelő) Az adatkezelő levelezési címe: Husovo náměstí 86, Vamberk, Részletesebben 2014. január. Whistleblowing a hazai gyakorlatban Jogi hírlevél
2014. január Whistleblowing a hazai gyakorlatban Jogi hírlevél Whistleblowing a hazai gyakorlatban Hogyan működtessük jogszerűen és etikusan munkahelyi visszaélés-bejelentési rendszerünket? A Törvény előírásai Részletesebben Telenor MyTV Facebook játék játék a Telenor Hungary Facebook oldalán
Telenor MyTV Facebook játék játék a Telenor Hungary Facebook oldalán Játékszabályzat Kérjük, olvassa el figyelmesen a Telenor Hungary Facebook oldalán megrendezett játék (a továbbiakban: Játék ) részvételi Részletesebben A törvény hatálya. 1. (1) E törvény rendelkezéseit kell alkalmazni:
2001. évi CVIII. Törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről Az Országgyűlés az elektronikus kereskedelem fejlődése Részletesebben IRÁNYMUTATÁS A SZOLGÁLTATÁSOK ÉS LÉTESÍTMÉNYEK MINIMUMLISTÁJÁRÓL EBA/GL/2015/ Iránymutatások
EBA/GL/2015/05 07.08.2015 Iránymutatások a 2014/59/EU irányelv 42. cikkének (14) bekezdése értelmében annak meghatározásáról, hogy az eszközök vagy kötelezettségek rendes fizetésképtelenségi eljárás keretében Részletesebben Az előfizetők személyes adatainak kezelése, a személyes adatok védelme
Állttallános Szerződésii Fellttéttellek 5.. számú mellllékllett ADATKEZELÉSII SZABÁLYZAT PiipeNett Communiicattiions Távközllésii és IIntternett Szollgállttattó Btt.. 2012.. ffebrruárr 1.. 1 Az előfizetők Részletesebben II. Az Adatvédelmi tv. 1. -ának 4.a) pontja határozza meg az adatkezelés fogalmát:
Adatkezelés és adatvédelem I. Az adatkezelés és az adatvédelem jogszabályi háttere és célja 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 1995. évi CXIX. törvény Részletesebben EURÓPAI PARLAMENT. Kulturális és Oktatási Bizottság VÉLEMÉNYTERVEZET. a Kulturális és Oktatási Bizottság részéről
EURÓPAI PARLAMENT 2004 Kulturális és Oktatási Bizottság 2009 2008/0047(COD) 25.6.2008 VÉLEMÉNYTERVEZET a Kulturális és Oktatási Bizottság részéről az Állampolgári Jogi, Bel- és Igazságügyi Bizottság részére Részletesebben Egyre növekvő anyagi károk és stagnálás jellemzi a hazai adatbiztonság helyzetét
2013. december 5. Egyre növekvő anyagi károk és stagnálás jellemzi a hazai adatbiztonság helyzetét A CDSYS 2013-as adatszivárgási felmérésének eredményei A Compliance Data Systems Kft. megismételte tavalyi Részletesebben Informatikai Biztonsági szabályzata
A NIIF Intézet Informatikai Biztonsági szabályzata Készítette: Springer Ferenc Információbiztonsági vezető Ellenőrizte: Jóváhagyta: Császár Péter Minőségirányítási vezető Nagy Miklós Igazgató Dátum: 2008.05.09. Részletesebben ELÕFIZETÕI SZOLGÁLTATÁSI SZERZÕDÉS
Amely létrejött egyrészről Viselt név (a bemutatott igazolvány szerint) : e-mail cím : Lakcím: SZOLGÁLTATÁSI SZERZŐDÉS Elektronikus aláírással kapcsolatos fokozott biztonságú, közigazgatási célra alkalmas Részletesebben EBA/GL/2015/ Iránymutatások
EBA/GL/2015/04 07.08.2015 Iránymutatások a 2014/59/EU irányelv 39. cikkének (4) bekezdése értelmében azon tényszerű körülményekről, amelyek lényegi veszélyt jelentenek a pénzügyi stabilitásra, valamint Részletesebben NYERJ TV-T A FLAVONNAL! NYEREMÉNYJÁTÉK. FLAVON GROUP KFT. hivatalos promóciós játékszabálya és adatkezelési szabályzata
NYERJ TV-T A FLAVONNAL! NYEREMÉNYJÁTÉK FLAVON GROUP KFT. hivatalos promóciós játékszabálya és adatkezelési szabályzata 1. A játék szervezője a Flavon Group Kft. cím: 4033 Debrecen, Veres Péter u. 19., Részletesebben Léta-Ker Kft. Adatvédelmi és adatkezelési szabályzata
Léta-Ker Kft. a 1. A szabályzat célja: Jelen szabályzat célja, hogy a www.letaker.hu weboldal felhasználói által az oldal használata során megadott és a weboldal üzemeltetője (Léta-Ker Kft.) számára hozzáférhetővé Részletesebben ADATVÉDELMI SZABÁLYZAT TIPS Table for you éttermi foglalást biztosító szolgáltatás használatáról
ADATVÉDELMI SZABÁLYZAT TIPS Table for you éttermi foglalást biztosító szolgáltatás használatáról. Az Adatvédelmi szabályzat 1. A TIPS Table for you applikációt (az Applikáció vagy TIPS ) letöltő, használó Részletesebben ADATVÉDELMI SZABÁLYZAT
KINIZSI PÁL ÉLELMISZERIPARI SZAKKÉPZŐ ISKOLA ÉS GIMNÁZIUM 7400 KAPOSVÁR, BAROSS G. U. 19. Telefon: 82/312-177; Fax: 82/422-675 E-mail: kinizsisuli@kinizsi-kap.sulinet.hu 1. sz. melléklet ADATVÉDELMI SZABÁLYZAT Részletesebben Végrehajtási Iratok Elektronikus Kézbesítési Rendszerének Felhasználási Szabályzata
Végrehajtási Iratok Elektronikus Kézbesítési Rendszerének Felhasználási Szabályzata 1. A Végrehajtási Iratok Elektronikus Kézbesítési Rendszere felhasználási szabályzatának jogszabályi alapja, közzététele Részletesebben 2. SZÁMÚ MELLÉKLET A KALANDFARM ADATVÉDELMI TÁJÉKOZTATÓ
2. SZÁMÚ MELLÉKLET A KALANDFARM ADATVÉDELMI TÁJÉKOZTATÓ A BabaFotoStudio.Hu Kft. (az Adatkezelő ) által nyújtott szolgáltatásokhoz (a Szolgáltatás ) kapcsolódóan az alábbi szabályoknak (a Szabályok ) megfelelően Részletesebben Praktikus tanácsok a megfeleléshez A Gazdasági Versenyhivatal Versenyjogi Megfelelés Konferenciája a kis- és középvállalkozások számára
A Gazdasági Versenyhivatal Versenyjogi Megfelelés Konferenciája a kis- és középvállalkozások számára 2014. November20. A versenyszabályok betartása Európában a cégek felelőssége Az uniós versenyjogi szabályok Részletesebben 24/2006. (V. 18.) IM rendelet az elektronikus cégbejegyzési eljárás és cégnyilvántartás egyes kérdéseiről
24/2006. (V. 18.) IM rendelet az elektronikus cégbejegyzési eljárás és cégnyilvántartás egyes kérdéseiről Magyar Közlöny Lap- és Könyvkiadó Kft. Hatályos: 2012.02.11 - A cégnyilvánosságról, a bírósági Részletesebben Az EBH iránymutatása. a javadalmazási trendek meghatározása céljára kidolgozott adatszolgáltatásról EBA/GL/2012/4
Az EBH iránymutatása a javadalmazási trendek meghatározása céljára kidolgozott adatszolgáltatásról EBA/GL/2012/4 London, 2012.07.27. Az EBH iránymutatása a javadalmazási trendek meghatározása céljára kidolgozott Részletesebben A BorsodChem Csoport Etikai Vonal Szabályzata. 2009. június
A BorsodChem Csoport Etikai Vonal Szabályzata 2009. június 1. A SZABÁLYZAT CÉLJA Az Etikai Vonal működésének részletes leírása, a felelősség és hatáskörök egyértelmű rögzítése, a bejelentett panaszok Részletesebben EGYEZMÉNY AZ OSZTRÁK SZÖVETSÉGI KORMÁNY ÉS MAGYARORSZÁG KORMÁNYA KÖZÖTT A MINŐSÍTETT ADATOK CSERÉJÉRŐL ÉS KÖLCSÖNÖS VÉDELMÉRŐL
BGBl. III - Ausgegeben am 23. Juli 2013 - Nr. 201 1 von 9 EGYEZMÉNY AZ OSZTRÁK SZÖVETSÉGI KORMÁNY ÉS MAGYARORSZÁG KORMÁNYA KÖZÖTT A MINŐSÍTETT ADATOK CSERÉJÉRŐL ÉS KÖLCSÖNÖS VÉDELMÉRŐL Az Osztrák Szövetségi Részletesebben Fogalomtár Etikus hackelés tárgyban Azonosító: S2_Fogalomtar_v1 Silent Signal Kft. Email: info@silentsignal.hu Web: www.silentsignal.
Fogalomtár Etikus hackelés tárgyban Azonosító: S2_Fogalomtar_v1 Silent Signal Kft. Email: info@silentsignal.hu Web: www.silentsignal.hu. 1 Tartalom 1. BEVEZETŐ... 3 1.1 Architektúra (terv) felülvizsgálat... Részletesebben 14. sz. melléklet Az elektronikus számlázásról
14. sz. melléklet Az elektronikus számlázásról A 2007. évi CXXVII. Tv. 175. (2) bek. b. pontja, valamint a 46/2007 (XII. 29.) PM. rendelet alapján a felek a közöttük lévő hírközlési szolgáltatások nyújtására Részletesebben ALLEE BEVÁSÁRLÓKÖZPONT Készíts te is csokoládét! HIVATALOS JÁTÉKSZABÁLYZATA. 1. Szervezés és lebonyolítás
ALLEE BEVÁSÁRLÓKÖZPONT Készíts te is csokoládét! HIVATALOS JÁTÉKSZABÁLYZATA 1. Szervezés és lebonyolítás A promóciós játékok szervezője az United Netlines Kft., amelynek bejegyzett székhelye: 1146 Budapest, Részletesebben Headline Verdana Bold
Headline Verdana Bold Üzletmenet-folytonosság és katasztrófa-elhárítás Felkészülés a ritkán bekövetkező, magas kockázatú eseményekre Szöllősi Zoltán Szenior Menedzser, 2016. október 11. Üzletmenet-folytonosságot Részletesebben A pénzügyi közvetítői tevékenységhez kapcsolható visszaélések egyes kérdései 2009. november 23. Váczi Imre Pénzügyi Szervezetek Állami Felügyelete
ADATVÉDELMI NYILATKOZAT 1. AZ ADATKEZELŐ A szolgáltató neve: Piroska Gyula Tréning Kft. A szolgáltató székhelye: 1139 Budapest, Lomb u. 31/B. A szolgáltató elérhetősége, az igénybe vevőkkel való kapcsolattartásra Részletesebben Részvételi szabályzat
Részvételi szabályzat A www.velemenyklub.hu üzemeltetője (továbbiakban: Véleményklub vagy Weboldal ) és a Vasárnapi zárva tartás kérdőív kitöltéséhez kapcsolódó jelen részvételi feltételekben szabályozott Részletesebben Farkas Róbert E.V. Adatvédelmi és adatbiztonsági szabályzata (továbbiakban: szabályzat) Hatályos: július 16-tól
Farkas Róbert E.V. Adatvédelmi és adatbiztonsági szabályzata (továbbiakban: szabályzat) Hatályos: 2016. július 16-tól 1 Fogalom meghatározások 1.1.érintett: bármely meghatározott, személyes adat alapján Részletesebben Kérelem kötelező szervezeti szabályozás (Binding Corporate Rules - BCR) jóváhagyása iránt
Kérelem kötelező szervezeti szabályozás (Binding Corporate Rules - BCR) jóváhagyása iránt I. Az Infotv. 65. (1) bekezdés a)-j) pontjában meghatározott adatok Az adatkezelő adatai Az adatkezelés nyilvántartási Részletesebben 2017 © DocPlayer.hu Adatvédelmi irányelvek | Szolgáltatási feltételek | Visszajelzés