GDPR megfelelés: üzleti iratok kezelese a törvény szerint
Hogyan biztosithatja, hogy üzleti dokumentumai megfeleljenek a GDPR-nak 2026-ban. Gyakorlati útmutató konkrét lepesekkel.
Mi az a GDPR és miért fontos Önnek?
Az Általános Adatvédelmi Rendelet (GDPR) Európa átfogó adatvédelmi torvenye. Minden vallalkozasra vonatkozik, amely EU lakosok személyes adatait kezeli.
Hol találhatók személyes adatok a dokumentumaiban?
- Munkaszerződések: név, cím, személyi igazolvány szám, fizetés
- Számlák: cégnév, adószám, cím, kapcsolattarto
- HR fájlok: alkalmazottak teljes személyes adatai
- Ajánlatok és megrendelesek: ugyfelelek elerhetosegi adatai
- E-mail levelezés: nevek, cimek, kommunikacios tartalom
- Egészségügyi nyilvantartasok: alkalmazottak egészségügyi adatai (különleges kategória)
5 kulcsfontosságú GDPR kötelezettség a dokumentumkezeleshez
1. Adatminimalizalas
Csak olyan adatokat gyujthet, amelyekre tenylegesen szuksege ván.
2. Tárolási korlatozas
Amikor egy dokumentum megőrzési idoszaka lejár: torolnie vagy anonimizalnia kell.
3. Adatbiztonsag
- Titkosítás a személyes adatokat tartalmazó dokumentumoknal
- Hozzáférés-szabályozás: csak jogosult személyek
- Naplózás: ki milyen adatokhoz és mikor fert hozzá
- Biztonsági mentes: védelem adatvesztes ellen
4. Hozzafereshez való jog és törléshez való jog
Minden személy jogosult kerni: milyen adatokat tárol róla, másolatot kapni, vagy minden adatanak torleset.
5. Adatkezelési tevekenysegek nyilvántartása
Nyilvántartást kell vezetnie minden személyes adat-kezelesi tevekenysegrol.
GDPR bírságok
| Jogsertestipus | Maximális bírság |
|---|---|
| Elégtelen adatvédelmi intezkedesek | 10 millió EUR vagy az éves bevétel 2%-a |
| Jogellenes adatkezelés / adatszivargas | 20 millió EUR vagy az éves bevétel 4%-a |
| Adatszivargas bejelentesnek elmulasztása | 10 millió EUR vagy az éves bevétel 2%-a |
| Erintetti jogok figyelmen kívül hagyasa | 20 millió EUR vagy az éves bevétel 4%-a |
Hogyan segít a DMS a GDPR megfelelessben
A Docavelo beépített adatvedelemmel készült:
- AES-256 titkosítás: minden dokumentum titkosítva
- Részletes hozzáférés-szabályozás
- Teljes audit napló
- Automatikus megőrzési idoszakok
- Személy keresés: egy személy összes dokumentumát másodpercek alatt
- EU adattárolás: AWS európai szervereken
Összefoglalás
A GDPR megfelelés nem valaszthato: súlyos szankciokkal járó jogi kötelezettség.
A Docavelóval az adatvédelem beépített a rendszerbe: minden automatikusan történik.
