GDPR szerepminosites + Art. 28 mintafeltetelek
TERVEZET - MAGYAR UGYVEDI, ADATVEDELMI ES SZAKMAI FELULVIZSGALAT SZUKSEGES. A dokumentum nem minosul egyedi jogi vagy orvosi tanacsadasnak, es production kornyezetben csak a SmartFitness tenyleges uzleti modelljenek, cegadatainak, adatkezelesi folyamatainak es biztositasainak ellenorzese, valamint szakjogasz altali jovahagyas utan publikálhato.
1. Szerepminositesi alapelv
A szerzodes cimkeje nem donti el a GDPR szerepet. Aki az adatkezeles celjat es lenyeges eszkozeit meghatarozza, adatkezelo lehet; aki mas adatkezelo dokumentalt utasitasara kezel, adatfeldolgozo lehet; kozos cel-/eszkozmeghatarozas kozos adatkezelest eredmenyezhet.
2. Tipikus SmartFitness flow-k
- Account/security: SmartFitness onallo adatkezelo.
- Partner sajat szakmai dokumentacioja: partner onallo adatkezelo lehet.
- SmartFitness hosting partner utasitasara: adatfeldolgozoi elem lehet.
- Marketplace kozos folyamat: kozos adatkezeles lehetseges - tenyszeru elemzes kell.
- Advertiser analytics: SmartFitness ne adjon at individual health adatot; advertiser szerep csak sajat kampanyadataira.
3. Art. 28 minimum
Amennyiben SmartFitness vagy partner adatfeldolgozo, a szerzodes rogzit: targy/idotartam, adatkezeles jellege/celja, adatfajtak, erintettek, utasitas, titoktartas, biztonsag, al-adatfeldolgozo, erintetti jogok segitese, breach/DPIA segitese, torles/visszaadas, audit/informacio, illegalis utasitas jelzese.
4. Subprocessor
[[ADATFELDOLGOZOK_LISTAJA]]. Elozetes altalanos vagy egyedi engedelyezesi modell, valtozasrol tajekoztatas es kifogasi folyamat.
5. Biztonsag
Role-based access, MFA ahol indokolt, encryption in transit, secret management, audit, backup, vulnerability management, incident response, least privilege, health-data segregation.
6. Incidens
Adatfeldolgozo indokolatlan kesedelem nelkul jelenti az adatkezelo felé a breach-et es megadja a scope, erintett, adatkor, kovetkezmeny, containment informaciot. 72 oras hatarido kockazatat a folyamat tamogassa.
7. Transfer
EEA-n kivuli transfer csak megfelelo GDPR V. fejezet szerinti garanciaval. Vendoronkent dokumentalando.
8. Kozoes adatkezelok
GDPR 26. cikk eseteben a felek atlathato megallapodasban osztjak fel a kotelezettsegeket; lenyege az erintett szamara hozzaferheto. A szerzodes nem hasznalhat kozos adatkezeloi minositest a valos tenyek elleneben.
Jogforrasok es szakmai referencia
A tervezet keszitesenel kulonosen az alabbi elsoleges/hivatalos forrasokat kell a veglegesiteskor is ellenorizni. A jogszabalyok hatalyos szovege az iranyado.
- 2013. evi V. torveny (Ptk.): https://njt.hu/jogszabaly/2013-5-00-00
- 2001. evi CVIII. torveny (Ekertv.): https://njt.hu/jogszabaly/2001-108-00-00
- 45/2014. (II. 26.) Korm. rendelet: https://njt.hu/jogszabaly/2014-45-20-22
- 373/2021. (VI. 30.) Korm. rendelet: https://njt.hu/jogszabaly/2021-373-20-22
- 1997. evi CLV. torveny (Fgytv.): https://njt.hu/jogszabaly/1997-155-00-00
- GDPR - (EU) 2016/679 rendelet: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- DSA - (EU) 2022/2065 rendelet: https://eur-lex.europa.eu/eli/reg/2022/2065/oj
- P2B - (EU) 2019/1150 rendelet: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32019R1150
- AI Act - (EU) 2024/1689 rendelet: https://eur-lex.europa.eu/eli/reg/2024/1689
- MDR - (EU) 2017/745 rendelet: https://eur-lex.europa.eu/eli/reg/2017/745/oj
- 157/2004. (V. 18.) Korm. rendelet - sportkepesitesek: https://njt.hu/jogszabaly/2004-157-20-22
- 2008. evi XLVII. torveny - tisztessegtelen kereskedelmi gyakorlat: https://njt.hu/jogszabaly/2008-47-00-00
- 2008. evi XLVIII. torveny - gazdasagi reklam: https://njt.hu/jogszabaly/2008-48-00-00
- NAIH hatasvizsgalati lista: https://naih.hu/hatasvizsgalati-lista
- OKFO mukodesi nyilvantartas: https://enk.okfo.gov.hu/tevekenysegek/Mukodesi-Nyilvantartas---orvosok-fogorvosok-gyogyszereszek-klinikai-vegzettsegu-egeszsegugyi-dolgozok
- 2022. evi XVII. torveny - akadalymentesseg: https://njt.hu/jogszabaly/2022-17-00-00