Az elm\u00falt h\u00f3napban sz\u00e1mos h\u00edrport\u00e1l cikkezett egy fejvad\u00e1sz v\u00e1llalkoz\u00e1st \u00e9rint\u0151 adatsziv\u00e1rg\u00e1si incidensr\u0151l. A besz\u00e1mol\u00f3k arr\u00f3l sz\u00f3lnak, hogy a toborz\u00f3c\u00e9g adatb\u00e1zisa egy id\u0151re nyilv\u00e1nosan el\u00e9rhet\u0151v\u00e9 v\u00e1lt, ez\u00e1ltal pedig az abban tal\u00e1lhat\u00f3 szem\u00e9lyes adatok \u00e9s a potenci\u00e1lis munkav\u00e1llal\u00f3kkal kapcsolatos bels\u0151s megjegyz\u00e9sek is. Az adatb\u00e1zis hozz\u00e1f\u00e9rhet\u0151s\u00e9g\u00e9re egy k\u00f6z\u00f6ss\u00e9gi oldalon k\u00f6zz\u00e9tett bejegyz\u00e9sben h\u00edvta fel a figyelmet egy szemf\u00fcles munkakeres\u0151, aki \u2013 elmond\u00e1sa szerint \u2013 saj\u00e1t e-mail c\u00edm\u00e9re keresve tal\u00e1lt r\u00e1 az adatb\u00e1zisra, amelyben az \u0151 adatai is szerepeltek. Az adatb\u00e1zis \u00e1ll\u00edt\u00f3lag tartalmazta az \u00e9rintettek nev\u00e9t, e-mail c\u00edm\u00e9t, telefonsz\u00e1m\u00e1t, valamint szakmai ismereteikre vonatkoz\u00f3 inform\u00e1ci\u00f3kat is. Ami azonban adatkezel\u00e9si szempontb\u00f3l k\u00fcl\u00f6n\u00f6sen \u201epik\u00e1nss\u00e1\u201d teszi a t\u00f6rt\u00e9netet, hogy az adott jel\u00f6lth\u00f6z f\u0171z\u00f6tt, teljesen szubjekt\u00edv megjegyz\u00e9sek is l\u00e1that\u00f3k voltak.<\/p>\n
Az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet \u2013 vagy k\u00f6zismertebb nev\u00e9n GDPR \u2013 szab\u00e1lyai lassan 7 \u00e9ve alkalmazand\u00f3k haz\u00e1nkban, ennek ellen\u00e9re sok c\u00e9g tov\u00e1bbra is ad\u00f3s maradt az adatv\u00e9delmi megfelel\u0151s\u00e9g\u00e9nek alapos \u00e9s teljes k\u00f6r\u0171 kialak\u00edt\u00e1s\u00e1val. Az interneten el\u00e9rhet\u0151 sablonok t\u00e1rh\u00e1za v\u00e9gel\u00e1thatatlan \u00e9s sokan letudj\u00e1k azzal az adatkezel\u00e9ssel \u00e9s adatv\u00e9delemmel kapcsolatos teend\u0151iket, hogy v\u00e1ltozatlan form\u00e1ban, vagy minim\u00e1lis \u201eszem\u00e9lyre szab\u00e1ssal\u201d felt\u00f6ltenek honlapjuk \u201eAdatkezel\u00e9si T\u00e1j\u00e9koztat\u00f3\u201d men\u00fcpontja al\u00e1 egy mintadokumentumot. A munka oroszl\u00e1nr\u00e9sze azonban a sz\u00ednfalak m\u00f6g\u00f6tt zajlik; ahhoz, hogy egy c\u00e9g a GDPR szab\u00e1lyaival \u00f6sszhangban tudjon m\u0171k\u00f6dni els\u0151sorban az sz\u00fcks\u00e9ges, hogy tiszt\u00e1ban legyen saj\u00e1t tev\u00e9kenys\u00e9g\u00e9vel \u00e9s azzal, hogy milyen szem\u00e9lyes adatok, mi\u00e9rt vannak a birtok\u00e1ban. Vitathatatlan, hogy ez k\u00f6lts\u00e9g-\u00e9s id\u0151ig\u00e9nyes feladat, ugyanakkor meg is t\u00e9r\u00fcl, hiszen egy gondosan \u00e1tgondolt adatkezel\u00e9si folyamat a c\u00e9g m\u0171k\u00f6d\u00e9s\u00e9t megk\u00f6nny\u00edtheti, nem is besz\u00e9lve az adatkezel\u00e9si \u00e9s adatv\u00e9delmi kock\u00e1zatok \u2013 ide\u00e9rtve a b\u00edrs\u00e1got is \u2013 cs\u00f6kkent\u00e9s\u00e9r\u0151l.<\/p>\n
K\u00fcl\u00f6nbs\u00e9g van term\u00e9szetesen olyan c\u00e9gek k\u00f6z\u00f6tt, amelyek elv\u00e9tve tal\u00e1lkoznak m\u0171k\u00f6d\u00e9s\u00fck sor\u00e1n szem\u00e9lyes adattal, illetve amelyek tev\u00e9kenys\u00e9g\u00e9nek k\u00f6zponti eleme a szem\u00e9lyes adat. A toborz\u00e1ssal foglalkoz\u00f3 v\u00e1llalkoz\u00e1sok az ut\u00f3bbi kateg\u00f3ri\u00e1ba tartoznak, hiszen sz\u00e1mukra a legnagyobb \u00e9rt\u00e9ket a potenci\u00e1lis munkav\u00e1llal\u00f3k \u00e9s az \u0151 szem\u00e9lyes adataik k\u00e9pezik. A bevezet\u0151ben szerepl\u0151 toborz\u00f3 iroda honlapja ugyan m\u00e1r nem el\u00e9rhet\u0151, azonban a t\u00e9m\u00e1ban sz\u00fcletett \u00edr\u00e1sok eml\u00edt\u00e9st tesznek arr\u00f3l, hogy a c\u00e9g weboldal\u00e1ra r\u00e9szletes adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 felt\u00f6lt\u00e9s\u00e9re nem ker\u00fclt sor, csup\u00e1n egy adatv\u00e9delemmel is foglalkoz\u00f3 men\u00fcpont alatt ejtettek n\u00e9h\u00e1ny sz\u00f3t \u2013 t\u00f6bbek k\u00f6z\u00f6tt \u2013 az adatok bizalmasan val\u00f3 kezel\u00e9s\u00e9r\u0151l, a diszkr\u00e9ci\u00f3r\u00f3l, valamint a jogosulatlan felhaszn\u00e1l\u00e1s megakad\u00e1lyoz\u00e1s\u00e1r\u00f3l. Azon t\u00fal, hogy ez a t\u00f6rekv\u00e9s l\u00e1that\u00f3an nem siker\u00fclt, az is agg\u00e1lyos, \u2013 ahogy arra m\u00e1r fentebb felh\u00edvtuk a figyelmet \u2013 hogy az adatkezel\u00e9ssel kapcsolatos t\u00e1j\u00e9koztat\u00e1sra t\u00fal gener\u00e1lisan, feltehet\u0151en egy blanketta alkalmaz\u00e1s\u00e1val ker\u00fclt sor. A GDPR ugyanis kimondja, hogy az \u00e9rintetteket (vagyis ez esetben a munkakeres\u0151ket) t\u00e1j\u00e9koztatni kell \u2013 egyebek mellett \u2013 az adatkezel\u00e9s c\u00e9lj\u00e1r\u00f3l \u00e9s jogalapj\u00e1r\u00f3l, c\u00edmzettekr\u0151l (akiknek tov\u00e1bb\u00edt\u00e1sra ker\u00fclnek vagy ker\u00fclhetnek az adatok), illetve arr\u00f3l is, hogy meddig tervezi a c\u00e9g meg\u0151rizni ezeket az inform\u00e1ci\u00f3kat. Amennyiben az adatkezel\u0151 a t\u00e1j\u00e9koztat\u00e1si k\u00f6telezetts\u00e9g\u00e9nek nem tesz eleget az m\u00e1r \u00f6nmag\u00e1ban is hib\u00e1s gyakorlat \u00e9s egy esetleges hat\u00f3s\u00e1gi ellen\u0151rz\u00e9s eredm\u00e9nyek\u00e9ppen ak\u00e1r adatv\u00e9delmi b\u00edrs\u00e1got is vonhat maga ut\u00e1n.<\/p>\n
A jelen \u00fcgy k\u00f6zpontj\u00e1ban azonban egy adatv\u00e9delmi incidens \u00e1ll \u00e9s v\u00e9gs\u0151 soron ez az, ami r\u00e1mutatott a c\u00e9g hib\u00e1s \u00e9s hi\u00e1nyos adatkezel\u00e9si gyakorlat\u00e1ra is, p\u00e9ld\u00e1nak ok\u00e1\u00e9rt a megfelel\u0151 t\u00e1j\u00e9koztat\u00e1s elmarad\u00e1s\u00e1ra. Jogosan mer\u00fclhet fel a k\u00e9rd\u00e9s, hogy mi is az az adatv\u00e9delmi incidens \u00e9s mit tehet \u2013 vagy kell tennie \u2013 egy c\u00e9gnek, ha megt\u00f6rt\u00e9nt a baj. A GDPR meghat\u00e1roz\u00e1sa szerint adatv\u00e9delmi incidensnek a biztons\u00e1g olyan s\u00e9r\u00fcl\u00e9se min\u0151s\u00fcl, amely a tov\u00e1bb\u00edtott, t\u00e1rolt vagy m\u00e1s m\u00f3don kezelt szem\u00e9lyes adatok v\u00e9letlen vagy jogellenes megsemmis\u00edt\u00e9s\u00e9t, elveszt\u00e9s\u00e9t, megv\u00e1ltoztat\u00e1s\u00e1t, jogosulatlan k\u00f6zl\u00e9s\u00e9t vagy az azokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9st eredm\u00e9nyezi. Az adatv\u00e9delmi incidenst az adatkezel\u0151 indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl, \u00e9s ha lehets\u00e9ges, legk\u00e9s\u0151bb 72 \u00f3r\u00e1val azut\u00e1n, hogy az adatv\u00e9delmi incidens a tudom\u00e1s\u00e1ra jutott, bejelenti az illet\u00e9kes fel\u00fcgyeleti hat\u00f3s\u00e1gnak. Haz\u00e1nkban a Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3szabads\u00e1g Hat\u00f3s\u00e1g (NAIH) l\u00e1tja el a fel\u00fcgyeleti hat\u00f3s\u00e1g szerep\u00e9t, vagyis a NAIH az a k\u00f6zfeladatot ell\u00e1t\u00f3 szerv, amelynek a bejelent\u00e9st meg kell tenni. A bejelent\u00e9snek legal\u00e1bb tartalmaznia kell az incidens jelleg\u00e9t, az incidensben \u00e9rintett szem\u00e9lyek \u00e9s szem\u00e9lyes adatok kateg\u00f3ri\u00e1j\u00e1t \u00e9s hozz\u00e1vet\u0151leges sz\u00e1m\u00e1t, a kapcsolattart\u00f3 (vagy adatv\u00e9delmi tisztvisel\u0151) nev\u00e9t \u00e9s el\u00e9rhet\u0151s\u00e9g\u00e9t, az incidensb\u0151l ered\u0151 k\u00f6vetkezm\u00e9nyeket, valamint ismertetni kell az adatkezel\u0151 \u00e1ltal az incidens orvosl\u00e1s\u00e1ra tett vagy tervezett int\u00e9zked\u00e9seket is. K\u00e9ts\u00e9gtelen, hogy ez a hat\u00e1rid\u0151 karcs\u00fa \u00e9s az sem sz\u00e1m\u00edt, ha p\u00e9ntek d\u00e9lut\u00e1n szerez tudom\u00e1st az adatkezel\u0151 egy incidensr\u0151l, a bejelent\u00e9st ugyanis a 72 \u00f3r\u00e1s hat\u00e1rid\u0151ben meg kell tenni. A k\u00e9sedelmet ugyan lehet igazolni, de annak elfogad\u00e1sa m\u00e1r a NAIH \u00e9rt\u00e9kel\u00e9s\u00e9n m\u00falik. A bejelent\u00e9si k\u00f6telezetts\u00e9g al\u00f3l puszt\u00e1n egyetlen kiv\u00e9telt nevez meg a GDPR, m\u00e9gpedig azt, ha az adatv\u00e9delmi incidens val\u00f3sz\u00edn\u0171s\u00edthet\u0151en nem j\u00e1r kock\u00e1zattal az \u00e9rintettek jogaira \u00e9s szabads\u00e1gaira n\u00e9zve.<\/p>\n
A fejvad\u00e1sz c\u00e9gn\u00e9l bek\u00f6vetkezett adatsziv\u00e1rg\u00e1s \u00fan. bizalmass\u00e1gi incidensnek min\u0151s\u00fcl, ugyanis a szem\u00e9lyes adatok v\u00e9letlen vagy felhatalmaz\u00e1s n\u00e9lk\u00fcli k\u00f6zl\u00e9se, vagy m\u00e9g ink\u00e1bb az ezekhez val\u00f3 (jogosulatlan) hozz\u00e1f\u00e9r\u00e9s val\u00f3sult meg. B\u00e1r arr\u00f3l pontos inform\u00e1ci\u00f3 nem \u00e1ll rendelkez\u00e9sre, hogy h\u00e1ny munkakeres\u0151 volt \u00e9rintett az \u00fcgyben, azonban az eset a k\u00f6z\u00f6ss\u00e9gi oldalon k\u00f6zz\u00e9tett bejegyz\u00e9s nyom\u00e1n a nagy nyilv\u00e1noss\u00e1g el\u0151tt ismertt\u00e9 v\u00e1lt, \u2013 \u00edgy olyanok is r\u00e1kereshettek az adatb\u00e1zisra, akik nem voltak \u00e9rintettek \u2013 tov\u00e1bb\u00e1 az eml\u00edtett megjegyz\u00e9sek is napvil\u00e1got l\u00e1ttak, \u00edgy az \u00fcgy feltehet\u0151en magas kock\u00e1zati besorol\u00e1s\u00fanak min\u0151s\u00fcl. Ez egy\u00fattal azt is jelenti, hogy a toborz\u00f3c\u00e9g nem \u201ementhetn\u00e9 ki\u201d mag\u00e1t a bejelent\u00e9si k\u00f6telezetts\u00e9g al\u00f3l.<\/p>\n
Az \u00fcgy kapcs\u00e1n egy\u00e9bk\u00e9nt a fejvad\u00e1sz-iroda is megsz\u00f3lalt; nyilatkozatukban el\u0151adt\u00e1k, hogy a c\u00e9g m\u00e9g 2022-ben egy k\u00fcls\u0151s fejleszt\u0151t b\u00edzott meg egy saj\u00e1t v\u00e1llalatir\u00e1ny\u00edt\u00e1si rendszer programoz\u00e1s\u00e1ra, azonban a programoz\u00f3 nemcsak a v\u00e1llalkoz\u00e1s rendszer\u00e9be, hanem egy k\u00fcls\u0151 t\u00e1rhelyszolg\u00e1ltat\u00f3n\u00e1l l\u00e9v\u0151 szerverre is felt\u00f6lt\u00f6tte a szem\u00e9lyes adatokat. Saj\u00e1t vizsg\u00e1l\u00f3d\u00e1suk szerint a hib\u00e1t kiz\u00e1r\u00f3lag a fejleszt\u0151 \u2013 nem sz\u00e1nd\u00e9kos \u2013 magatart\u00e1sa okozta \u00e9s h\u00e1zon bel\u00fcl senkinek nem volt tudom\u00e1sa a helyzetr\u0151l. Megjegyezz\u00fck, hogy a nevezett fejleszt\u0151 \u201est\u00e1tusza\u201d a GDPR logik\u00e1ja szerint val\u00f3sz\u00edn\u0171s\u00edthet\u0151en adatfeldolgoz\u00f3 volt. Az adatfeldolgoz\u00f3 l\u00e9nyeg\u00e9ben egy megb\u00edzottnak tekinthet\u0151, aki a megb\u00edz\u00f3 (vagyis az adatkezel\u0151) utas\u00edt\u00e1sai szerint k\u00f6teles elj\u00e1rni. Az adatkezel\u0151 \u00e9s az adatfeldolgoz\u00f3 k\u00f6z\u00f6tti kapcsolatot az \u00fan. adatfeldolgoz\u00f3i szerz\u0151d\u00e9s szab\u00e1lyozza, amely a felek k\u00f6z\u00f6tti rel\u00e1ci\u00f3ban telep\u00edthet ugyan felel\u0151ss\u00e9get az adatfeldolgoz\u00f3ra, azonban harmadik szem\u00e9lyek ir\u00e1ny\u00e1ba (vagyis mindenki m\u00e1s ir\u00e1ny\u00e1ba, aki nem az adatkezel\u0151 vagy az adatfeldolgoz\u00f3) az adatkezel\u0151 tartozik felel\u0151ss\u00e9ggel, m\u00e1shogy fogalmazva: \u201enem viheti el a balh\u00e9t\u201d az adatfeldolgoz\u00f3.<\/p>\n
Az incidens bek\u00f6vetkezte, valamint az arr\u00f3l val\u00f3 tudom\u00e1sszerz\u00e9s id\u0151pontja term\u00e9szetesen elv\u00e1lhatnak egym\u00e1st\u00f3l, az viszont \u00e1ll\u00e1spontunk szerint val\u00f3sz\u00edn\u0171s\u00edthet\u0151, hogy a poszt vil\u00e1gh\u00e1l\u00f3ra val\u00f3 kiker\u00fcl\u00e9sekor m\u00e1r ismert volt a c\u00e9g sz\u00e1m\u00e1ra is, hogy megt\u00f6rt\u00e9nt a baj, ugyanakkor a k\u00f6zlem\u00e9ny szerint a \u201esziv\u00e1rg\u00e1s\u201d csak ezt k\u00f6vet\u0151en jutott az adatkezel\u0151 tudom\u00e1s\u00e1ra. A bejelent\u00e9s mindenesetre megt\u00f6rt\u00e9nt, \u2013 legal\u00e1bbis a nyilatkozatban foglaltak szerint \u2013 azt viszont nem fejtett\u00e9k ki, hogy erre a GDPR-ban megszabott hat\u00e1rid\u0151n bel\u00fcl ker\u00fclt-e sor vagy sem. A hat\u00e1rid\u0151 esetleges elmulaszt\u00e1sa azonban a kisebb probl\u00e9ma, ugyanis \u2013 ahogy azt a c\u00e9g is elismerte \u2013 a nyilv\u00e1noss\u00e1gra ker\u00fclt adatb\u00e1zisban a szem\u00e9lyes adatok mellett \u201eetikailag is kifog\u00e1solhat\u00f3\u201d megjegyz\u00e9sek szerepeltek. A kommenteket az adott toborz\u00f3 munkat\u00e1rs f\u0171zte az \u00e9rintett jel\u00f6lth\u00f6z, amelyek \u2013 a megjegyz\u00e9sek id\u00e9z\u00e9s\u00e9t mell\u0151zve \u2013 t\u00falnyom\u00f3r\u00e9szt durv\u00e1k, szem\u00e9lyesked\u0151k \u00e9s s\u00e9rt\u0151k voltak, tov\u00e1bb\u00e1 megval\u00f3s\u00edthatj\u00e1k a szem\u00e9lyis\u00e9gi jogs\u00e9rt\u00e9st vagy ak\u00e1r egyenl\u0151 b\u00e1n\u00e1sm\u00f3d megs\u00e9rt\u00e9s\u00e9t is (pl. id\u0151sebb jel\u00f6lt \u201ekiz\u00e1r\u00e1sa\u201d a toborz\u00e1si folyamatb\u00f3l \u00e9letkora miatt). Agg\u00e1lyos az is, hogy egy a szem\u00e9lyes adatainak t\u00f6rl\u00e9s\u00e9t k\u00e9r\u0151 munkakeres\u0151 adatainak t\u00f6rl\u00e9s\u00e9re nem ker\u00fclt sor, csup\u00e1n az adatt\u00f6rl\u00e9sre vonatkoz\u00f3 k\u00e9relem szerepelt a megjegyz\u00e9sben, azzal, hogy \u201ene h\u00edvjuk\u201d.<\/p>\n
Az \u00fcgy r\u00e9szletes kivizsg\u00e1l\u00e1sa a NAIH feladata lesz, \u00edgy v\u00e1rnunk kell m\u00e9g a hat\u00e1rozatra \u00e9s a potenci\u00e1lis jogk\u00f6vetkezm\u00e9nyekre is; k\u00e9ts\u00e9gtelen azonban, hogy s\u00falyos bizalomveszt\u00e9st \u00e9s reput\u00e1ci\u00f3s vesztes\u00e9get szenvedett el a c\u00e9g, amelyb\u0151l k\u00e9rd\u00e9ses, hogy fel tud-e egy\u00e1ltal\u00e1n \u00e1llni.<\/p>\n
Mivel a sajt\u00f3ban nagy port kavart a h\u00edr, ez\u00e9rt felt\u00e9telezhet\u0151en sz\u00e1mos toborz\u00e1ssal foglalkoz\u00f3 v\u00e1llalkoz\u00e1s a fej\u00e9hez kapott, hogy vajon \u0151k helyesen j\u00e1rnak-e el a napi \u00fcgymenet sor\u00e1n. A \u201eJobb k\u00e9s\u0151bb, mint soha\u201d mond\u00e1s itt is \u00e9rv\u00e9nyes; ha hib\u00e1s a m\u0171k\u00f6d\u00e9s, jobb azt m\u00e9g most helyrehozni, mint homokba dugni a fej\u00fcnket \u00e9s \u00fagy v\u00e1rni a bajt. De mit is kell tennie egy toborz\u00f3 c\u00e9gnek, ha \u201ej\u00f3l akarja csin\u00e1lni\u201d? Stabil adatkezel\u00e9si gyakorlatot kell kialak\u00edtani, amely v\u00e1laszt ad arra, hogy milyen adatokat, mi c\u00e9lb\u00f3l \u00e9s jogalapon, meddig kezel a v\u00e1llalkoz\u00e1s. Ha ez megvan, akkor j\u00f6het minden \u201eadminisztrat\u00edv\u201d teend\u0151 is, vagyis az adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3 elk\u00e9sz\u00edt\u00e9se, esetleg egy bels\u0151 k\u00e9zik\u00f6nyv, amely a munkat\u00e1rsaknak ny\u00fajthat seg\u00edts\u00e9get, illetve minden olyan dokumentum vagy megold\u00e1s, ami kieg\u00e9sz\u00edti \u00e9s t\u00e1mogatja az adatkezel\u00e9si folyamatot. A toborz\u00e1ssal \u00f6sszef\u00fcgg\u0151 adatkezel\u00e9s jellemz\u0151en az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1n alapul, \u00edgy azt is be kell szerezni \u00e9s dokument\u00e1lni, ha pedig ut\u00f3bb a hozz\u00e1j\u00e1rul\u00e1s visszavon\u00e1s\u00e1ra ker\u00fclne sor, akkor t\u00e9nylegesen t\u00f6r\u00f6lni kell a rendelkez\u00e9sre bocs\u00e1tott inform\u00e1ci\u00f3kat. Amennyiben az adatkezel\u00e9s sor\u00e1n tov\u00e1bbi szolg\u00e1ltat\u00f3t, esetleg adatfeldolgoz\u00f3t venne ig\u00e9nybe az adatkezel\u0151, akkor az \u0151 felel\u0151ss\u00e9ge az, hogy az adatbiztons\u00e1gi int\u00e9zked\u00e9sek betart\u00e1s\u00e1t \u201ekik\u00e9nyszer\u00edtse\u201d, vagy azok kapcs\u00e1n megfelel\u0151 garanci\u00e1kat ig\u00e9nyeljen. Ami pedig a szem\u00e9lyes megjegyz\u00e9seket illeti; egy toborz\u00f3 szakember a munk\u00e1ja sor\u00e1n elker\u00fclhetetlen\u00fcl tal\u00e1lkozik olyan jel\u00f6lttel, aki nem szimpatikus a sz\u00e1m\u00e1ra, vagy nem tal\u00e1lja megfelel\u0151nek a poz\u00edci\u00f3ra. Ilyenkor b\u0151ven elegend\u0151, ha a benyom\u00e1sokat mell\u0151zve, egyszer\u0171en csak nem veszi sz\u00e1m\u00edt\u00e1sba az adott \u00e1ll\u00e1shely kapcs\u00e1n a jelentkez\u0151t.<\/p>\n
Az \u00fcgy tanuls\u00e1ga f\u0151k\u00e9nt az, hogy az adatv\u00e9delmi megfelel\u0151s\u00e9g elmulaszt\u00e1sa nemcsak az adatv\u00e9delmi b\u00edrs\u00e1g kock\u00e1zat\u00e1t vonhatja maga ut\u00e1n, hanem komoly preszt\u00edzsvesztes\u00e9get okozhat, k\u00fcl\u00f6n\u00f6sen a mai vil\u00e1gban, ahol rekordsebess\u00e9ggel terjednek az inform\u00e1ci\u00f3k. Az adatv\u00e9delmi b\u00edrs\u00e1g megfizet\u00e9se pedig csak egy dolog, de ha az eg\u00e9sz v\u00e1llalkoz\u00e1s leh\u00fazhatja a rol\u00f3t egy ilyen incidens miatt, akkor hossz\u00fa \u00e9vek munk\u00e1ja veszik k\u00e1rba, ezt pedig felesleges megkock\u00e1ztatni, az\u00e9rt, hogy megsp\u00f3roljunk n\u00e9h\u00e1ny munka\u00f3r\u00e1t az adatv\u00e9delmi megfelel\u0151s\u00e9g olt\u00e1r\u00e1n.<\/p>","protected":false},"excerpt":{"rendered":"
Az elm\u00falt h\u00f3napban sz\u00e1mos h\u00edrport\u00e1l cikkezett egy fejvad\u00e1sz v\u00e1llalkoz\u00e1st \u00e9rint\u0151 adatsziv\u00e1rg\u00e1si incidensr\u0151l. A besz\u00e1mol\u00f3k arr\u00f3l sz\u00f3lnak, hogy a toborz\u00f3c\u00e9g adatb\u00e1zisa egy id\u0151re nyilv\u00e1nosan el\u00e9rhet\u0151v\u00e9 v\u00e1lt, ez\u00e1ltal pedig az abban tal\u00e1lhat\u00f3 szem\u00e9lyes adatok \u00e9s a potenci\u00e1lis munkav\u00e1llal\u00f3kkal kapcsolatos bels\u0151s megjegyz\u00e9sek is. Az adatb\u00e1zis hozz\u00e1f\u00e9rhet\u0151s\u00e9g\u00e9re egy k\u00f6z\u00f6ss\u00e9gi oldalon k\u00f6zz\u00e9tett bejegyz\u00e9sben h\u00edvta fel a figyelmet egy szemf\u00fcles munkakeres\u0151,…<\/p>\n