Ma nagy lendülettel megkezdtük az AdatSzalon 2024-es évadát is. Egy kellemes AdatSzalon Cafét terveztünk, két érdekes témával. Kicsit izgultunk, mert a székház felújítás miatt a mi nagy, kerek asztalunk is valahol a raktárban pihen, ezért a Szemere 10-ben a Fegyelmi Tárgyalóban tudtunk ma összegyűlni. Bár csak instant kávé volt, azonban a beszélgetés ismét nagyon pezsgőre sikeredett.
Első témánk egy hatásvizsgálat folyamatának vizsgálata volt. Egy konkrét adatkezelésen - testkamera használata - keresztül beszélgettünk arról, hogy milyen szempontokat és érveket lehet esetleg egy hatásvizsgálatban felsorakoztatni. Bár úgy éreztem, hogy nagyon körbejártam a témát, és igyekeztem sok adatot is hozni a konkrét adatkezeléshez, az asztal körül csak úgy repkedtek a jobbnál jobb ötletek és észrevételek (pl.: vizsgáljuk meg jobban az adatkezelési célokat és a célra való alkalmasságot, milyen alternatív megoldások vannak és ezek miért nem alkalmazhatóak, milyen hazai és külföldi példákat ismerünk, stb.)
Ma is bebizonyosodott, hogy az adatvédelmi jogi feladatok közül a legkreatívabb munka a hatásvizsgálatok és érdekmérlegelési tesztek elkészítése. Ezek - ha jók - akkor valóban nem száraz, jogi dokumentumok, hanem inkább az ügyvédi érvelés és szükségesség-arányosság vizsgálat papírra vetett lenyomatai. Megjegyzem, hogy nagyon sajnálatos, hogy sok adatkezelőnél ezen "háttérdokumentáció" kap kisebb figyelmet, pedig talán a legfontosabbak, hiszen pont a jogszerű adatkezelés alátámasztását szolgálják.
A jövőben is tervezzük, hogy hasonló módon feldolgozunk egyes adatkezeléseket, mert ha többen vagyunk, akkor több szempont érvényesülhet, ami a vizsgálatot is gazdagítja.
Ezt követően kanyarodtunk volna rá a Panasztörvény adatvédelmi aspektusaira - de hatásvizsgálat brainstorming annyira megmozgatott mindenkit, hogy gyakorlatilag csak az első kérdésik jutottunk: a visszaélés-bejelentési rendszer külső működtetője adatkezelő vagy adatfeldolgozó? Több mintát látunk a "piacon", vannak pro és kontra érvek. Illetve még az is lehet, hogy nincs egyetlen jó választ. De mivel nagyon fontosnak tartjuk ezt a témát is, ezért úgy döntöttünk, hogy februárban folytatjuk.
Nagyon örültünk a fekete-öves GDPR guruknak, és az új résztvevőknek is - mondhatom, hogy mindenki színesítette a mai beszélgetést.
(És egy kis kulisszatitok: az AdatSzalon után a DataDom szülinapi vacsit tartott - amit itt is nagyon köszönök, fantasztikusak vagytok!)
