Érdekes prezentációt tartott és beszélgetést vezetett nemrég szakmai újságíróknak a GDPR-ral kapcsolatban az egyik vezető fővárosi ügyvédi iroda (Hegymegi-Barakonyi és Társa Baker & McKenzie Ügyvédi Iroda). Az új uniós adatvédelmi szabályozással kapcsolatban szervezett szakmai programok özönéből azért emelkedett ki e beszélgetés, mert dr. Bereczki Tamás és dr. Liber Ádám, az iroda képviselői a szabályozásra való felkészüléssel kapcsolatban nemzetközi összehasonlításokat is tettek, továbbá rávilágítottak a hazai szabályozási környezet jelenlegi állapotára, felkészültségére, hiányosságaira.
A beszélgetés során több ízben is emlegették, hogy vannak az unióban olyan információs hatóságok, amelyek igyekeznek a kis- és közepes vállalatok segítségére lenni a GDPR-felkészülésben. A mi illetékes hatóságunkról viszont nem zengtek dicshimnuszt.
Nálunk, a Computerworldnél a tesztelés éve 2018, ennek jegyében, felébredvén, nem folytattam az álmomban megkezdett vitát, hanem megnéztem, mit kínál a brit, és mit a magyar illetékes hatóság honlapja az odalátogató kisvállalkozónak a GDPR vonatkozásában.
Az Egyesült Királyság illetékes hatóságának elnevezése: Information Commissioner's Office (ICO). Elizabeth Denhamnek hívják az ottani biztost. A honlap e címen lelhető fel: https://ico.org.uk.
Hazánk hatóságának neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Vezetője (elnöke): dr. Péterfalvi Attila. A hatóság honlapjának címe: http://naih.hu.
(Vizsgálódásomnak nem volt tárgya, hogy miként is néznek ki ezek a weboldalak, de nem tudom szó nélkül hagyni, hogy a miénk dizájnja mennyire ósdi, amatőr, különösképpen, ha összevetjük a britekével.)
A Denham által vezetett hatóság külön aloldalon mutatja mindazt, amit a kis szervezeteknek ajánl a felkészülésre és a felkészüléshez: https://ico.org.uk/for-organisations/business/. Minden bizonnyal abból indulnak ki, hogy a nagy szervezetek, vállalatok a maguk erejéből képesek elvégezni a GDPR-ral kapcsolatos kötelező házi feladatokat, a kisebbek viszont igénylik az okos támogatást.
Az ICO összeállított egy olyan túlélőkészletet, amelyben eszközök és erőforrások találhatók, és amelyek alkalmasak arra, hogy végigvezessék a kisvállalatok vezetőit, illetékes munkatársait a felkészülés folyamatán. Az ottani biztos az ottani kisvállalati szövetség kampányában is részt vesz, videón és blogon nyújt információkat és ad tanácsokat. E csomag egyik látványos eleme a 12 lépés, amit most kell megtenni című összefoglaló.
Ha a NAIH weboldalán keresünk hasonló tartalmakat, akkor a bal oldali menüoszlop első elemére kell kattintanunk (EU adatvédelmi reform), onnan négy további irányba ágazhatunk, amelyek közül a legfelső a Felkészülés az Adatvédelmi Rendelet alkalmazására. Ha erre kattintunk, akkor eljutunk ahhoz a tartalomhoz, amelyet az ICO oldalán is megtalálunk, tehát a 12 lépés, amit most kell megtenni magyarított változatához. (Hogy miért, magam sem tudom, de én azzal a feltételezéssel éltem, hogy az ICO tartalma született meg előbb, a NAIH adaptált, és nem fordítva. Nyelvi és kulturális élmény összehasonlítani a két tartalmat.) Még ennek a tartalomnak a végén linkek találhatók, amelyek között a Tájékoztató KKV-k számára az Európai Bizottság oldalára vezet el, ahol általános ismertető található magyarul.
Összefoglalva a néhány órás tesztelés eredményét, röviden azt mondhatom, hogy a mi Nemzeti Adatvédelmi és Információszabadság Hatóságunk nem készült fel kellőképpen az GDPR-ra. E szabályozás az unió összes tagállamára egyformán vonatkozik, az összehasonlítás nem csupán a vállalkozások, hanem a hatóságok szintjén is könnyedén elvégezhető.
(Köszönet a Hegymegi-Barakonyi és Társa Baker & McKenzie Ügyvédi Iroda inspiráló és tényfeltáró tájékoztatójáért.)