Kérdések jogászoknak Találatok 8

A vállalkozásunk jelentős mennyiségű ügyféladatot kezel egy online platformon keresztül, és most szeretnénk felmérni, hogy megfelelünk-e az adatvédelmi előírásoknak, mert korábban sosem végeztünk erre irányuló átvilágítást. Szeretném tudni, milyen fő területeket kell mindenképp megvizsgálnunk egy ilyen belső auditban, milyen dokumentációt kell elkészítenünk, és hogy egy esetleges hiányosság feltárása után mennyi időnk van a korrekcióra, mielőtt hatósági ellenőrzésre kerülne sor.

A cégünk informatikai rendszerét feltörték, és az elkövetők hozzáférhettek az ügyfeleink személyes adataihoz, beleértve a nevüket és elérhetőségüket is. Szeretném tudni, hogy az adatvédelmi rendelet alapján mennyi időnk van bejelenteni ezt az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, milyen tartalommal kell megtennünk a bejelentést, és hogy az érintett ügyfeleket is kötelesek vagyunk-e külön értesíteni a történtekről.

A cégünk mérete és tevékenységi köre miatt most szembesültünk azzal, hogy compliance, azaz megfelelőségi tisztviselőt kellene kineveznünk, de nem tudjuk pontosan, milyen jogi felelősség és feladatkör tartozik ehhez a pozícióhoz, és hogy a kinevezett személy személyesen felelősségre vonható-e, ha a cég mégis szabálytalanságot követ el a felügyelete alatt. Szeretném tudni, milyen szervezeti és jogi kereteket kell kialakítanunk ehhez a funkcióhoz.

A hatóság egy rutin ellenőrzés keretében megállapította, hogy a cégünk belső, munkavállalói adatkezelési szabályzata elavult és több ponton nem felel meg a jelenlegi jogszabályi előírásoknak. Szeretném tudni, hogy egy ilyen hiányosság feltárása milyen szankciókat vonhat maga után, van-e lehetőségünk határidőt kapni a szabályzat korrigálására a bírságolás elkerülése érdekében, és hogy milyen elemeket kell mindenképp tartalmaznia egy megfelelő, aktuális szabályzatnak.

Könyvelőirodát vezetek, és az egyik ügyfelünk pénzmozgásaiban szokatlan mintázatot fedeztünk fel, amely nem indokolható a bejelentett üzleti tevékenységével. Szeretném tudni, hogy a pénzmosás elleni törvény alapján milyen bejelentési kötelezettségünk keletkezik ilyen esetben, kinek kell jeleznünk a gyanút, és hogy ha bejelentést teszünk, ez hogyan érinti az ügyféllel fennálló szerződéses viszonyunkat, illetve felelősségre vonhatnak-e minket, ha tévesen ítéljük meg a helyzetet.

A cégünk egy új, fogyasztóknak szánt pénzügyi terméket szeretne piacra dobni, és a jogi osztályunk szerint ehhez előzetes kockázatértékelést kellene végeznünk, de nem tudjuk pontosan, hogy ez valóban jogszabályi kötelezettség-e minden esetben, vagy csak ajánlott gyakorlat. Szeretném tudni, hogy milyen típusú termékek esetén írja elő kifejezetten a jogszabály a kockázatértékelés elvégzését, és hogy ennek elmulasztása milyen felelősségi következményekkel járhat a termék piaci bevezetése után felmerülő problémák esetén.

A cégünknél bevezetett belső visszaélés-bejelentési rendszeren keresztül az egyik munkavállalónk súlyos szabálytalanságot jelentett az egyik vezető beosztású kollégájával kapcsolatban. Szeretném tudni, milyen eljárási lépéseket kell követnünk a bejelentés kivizsgálása során, milyen határidőn belül kell választ adnunk a bejelentőnek, és hogy milyen védelem illeti meg a bejelentőt a munkáltatói megtorlással szemben a törvény szerint.

Egy külföldi terjeszkedés során az ottani partnercégünk azt javasolta, hogy egy hivatalos engedély gyorsabb megszerzése érdekében fizessünk egy nem hivatalos, informális összeget egy köztisztviselőnek. Szeretném tudni, hogy ha ebbe belemennénk, ez milyen jogi kockázatot jelentene a magyar cégünk és annak vezetői számára a magyar és nemzetközi korrupcióellenes szabályozás alapján, és hogy milyen belső eljárásokat kellene kialakítanunk az ilyen helyzetek jövőbeli elkerülésére.