4.6. A felhasználók és szolgáltatók adatvédelmet illető jogai és kötelezettségei

iDevice ikon

1. Az általános adatvédelmi követelmények

Minden szolgáltató és felhasználó törvényes kötelezettsége, hogy kizárólag az adatvédelmi törvény rendelkezéseinek megfelelően végezzen adatkezelést. Az alábbi pontokban kiemelt kötelezettségek nem ölelik fel az adatkezelők összes kötelezettségét. A jogszerűtlen adatkezelés kártérítési felelősséget és büntetőjogi szankciókat vonhat maga után. 

2. Adatbiztonság

Az adatkezelő, illetőleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatkezelő a technikai adatvédelem követelményeinek elmulasztásával okozott kárt köteles megtéríteni, s csak akkor mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. 

3. Tájékoztatás

Az adatvédelmi törvény rendelkezései szerint az adatkezelés egyes körülményeiről (az adatkezelés célja, önkéntes vagy kötelező jellege, az adatkezelő illetve adatfeldolgozó személye) az adat felvétele előtt kötelezően, illetve egyes további körülményekről az adatalany kérelmére tájékoztatást kell adni. Azoknak a szolgáltatóknak, amelyek természetes személy felhasználóval szerződéses kapcsolatba lépnek, törvényi kötelezettsége, hogy az adatkezelésre vonatkozó kötelező tájékoztatást az adatkezelés megkezdése előtt - célszerűen a felhasználóval kötött szerződés megkötésekor - megadják, s eleget tegyenek a felhasználók további adatokra vonatkozó kérelmének. Azoknak a szerver-üzemeltetőknek, illetve szerveren szolgáltatást nyújtóknak, amelyek birtokába a szolgáltatás nyújtása során személyes adat kerül, a felhasználónak a tájékoztatást az adat felvétele előtt kell megadniuk. A nyitó weboldalon egyértelmű adatvédelmi nyilatkozatnak kell szerepelnie, amelyhez linkelve a kezelt adatok körére, az adatkezelés céljára, módjára, időtartamára vonatkozó tájékoztatást kell elhelyezni.