"Jelenleg a munkahelyeden készült fényképeket sem szabad ember szerint mappába pakolni GDPR szerint." - miért ne szabadna, amíg ennek tényét rögzíted a megfelelő szerződésekben, mindenki által átláthatóan, és ezt mindenki tudomásul is vette.
Rengetegen félreértik a GDRP-t, és valami brutál mumusnak tartják. Miközben a GDPR-nek két lényege van:
1. átláthatóság, azaz ha bármilyen személyes adatot (ami lehet akár csak egy fénykép is) rögzítesz, arról tudjon az érintett, hogy mit rögzítettél, és csak a hozzájárulásával teheted azt meg.
2. visszavonhatóság, azaz ha rájött az érintett, hogy mégsem akarja, hogy őrizd a róla rögzített adatokat, akkor azokat jegyzőkönyvezetten ki tudd törölni a rendszeredből.
Na most, ezt a két pontot minden cég úgy oldja meg, ahogy neki tetszik. Sokan inkább el se kezdenek rögzíteni azt mondva, hogy mert a GDPR így meg úgy nem engedi, miközben csak egyszerűbb nekik nem rögzíteni, mint a GDPR fenti két elvének megfelelni.
Én kérek elnézést!
