GDPR-auditot kell végeznünk, milyen jogi kockázatokra kell figyelnünk?

Az Európai Unió általános adatvédelmi rendelete, azaz a GDPR alapján egy belső megfelelőségi audit során elsődlegesen azt kell felmérni, hogy a cégük milyen jogalapon kezeli az ügyféladatokat, rendelkeznek-e minden adatkezelési tevékenységhez megfelelő, dokumentált jogalappal, valamint hogy az adatkezelési tájékoztatóik érthetőek, teljes körűek és elérhetőek-e az érintettek számára. Fontos terület továbbá az adatbiztonsági intézkedések felmérése, így hogy megfelelő technikai és szervezési intézkedéseket alkalmaznak-e az adatok védelmére, valamint hogy rendelkeznek-e adatvédelmi incidenskezelési eljárással, amely lehetővé teszi a gyors reagálást egy esetleges jogosulatlan hozzáférés esetén. Az auditnak ki kell terjednie az adatfeldolgozókkal, így a külső szolgáltatókkal kötött szerződések felülvizsgálatára is, ellenőrizve, hogy tartalmazzák-e a GDPR által megkövetelt adatfeldolgozási kikötéseket, valamint az érintetti jogok, így a hozzáférési, törlési és tiltakozási jog gyakorlásának biztosítására kialakított belső folyamatokra. Ha az audit hiányosságot tár fel, jogszabály nem határoz meg egységes, kötelező korrekciós határidőt, azonban minél gyorsabban orvosolják a problémát, annál kisebb a kockázata annak, hogy egy esetleges hatósági ellenőrzés vagy bejelentés során szankcióval sújtsák Önöket, ezért javaslom, hogy az azonosított hiányosságokat haladéktalanul kezdjék el korrigálni, és vonjanak be adatvédelmi jogban jártas szakértőt a teljes körű megfelelőség biztosítása érdekében.