Belső szabályzatunk hiányos volt egy ellenőrzésen, mi lehet a szankció?

A vonatkozó adatvédelmi és munkajogi jogszabályok szerint egy elavult vagy hiányos belső adatkezelési szabályzat feltárása esetén a hatóság a jogsértés súlyától, az érintettek számától és a vállalat együttműködési készségétől függően különböző szankciókat alkalmazhat, amelyek a figyelmeztetéstől és a korrekcióra vonatkozó felszólítástól egészen a jelentős összegű bírságig terjedhetnek, súlyosabb vagy ismétlődő jogsértés esetén. A gyakorlatban a hatóságok jellemzően lehetőséget biztosítanak a feltárt hiányosságok korrigálására egy meghatározott határidőn belül, különösen ha a vállalat együttműködő magatartást tanúsít és önként vállalja a szabályzat mielőbbi felülvizsgálatát, ezért javaslom, hogy haladéktalanul jelezzék a hatóság felé a korrekciós szándékukat és egy reális ütemtervet a szabályzat aktualizálására. Egy megfelelő, aktuális munkavállalói adatkezelési szabályzatnak tartalmaznia kell a kezelt adatok pontos körét és jogalapját, az adatkezelés célját és időtartamát, a munkavállalók adatvédelmi jogainak érvényesítési módját, valamint a szabályzat rendszeres felülvizsgálatára vonatkozó belső eljárást, hogy elkerüljék a jövőbeli elavulást. Javaslom, hogy a szabályzat átfogó felülvizsgálatához és a hatósággal folytatott kommunikációhoz vonjanak be munkajogban és adatvédelmi jogban jártas ügyvédet, aki biztosítja, hogy a korrigált szabályzat teljes körűen megfeleljen a hatályos előírásoknak, csökkentve ezzel a bírságolás kockázatát.