SmartFitness logóSmartFitness
Letöltés
☰
FunkciókPro CRMSzakembereknekÁrakLetöltésGYIKKapcsolatBelépés

SmartFitness operator/admin belso adatvedelmi es biztonsagi szabalyzat - tervezet V3

Verzió: 3.0-draft · Tartalom-hash (SHA-256): bd1358e1724abb2b…

Tervezet – jogi átnézés alatt. Teszt környezetben a szöveg a végleges jogi jóváhagyásig módosulhat.

PDF megnyitásaPDF letöltéseÖsszes jogi dokumentum

Least privilege + legal publishing + incidents

TERVEZET - MAGYAR UGYVEDI, ADATVEDELMI ES SZAKMAI FELULVIZSGALAT SZUKSEGES. A dokumentum nem minosul egyedi jogi vagy orvosi tanacsadasnak, es production kornyezetben csak a SmartFitness tenyleges uzleti modelljenek, cegadatainak, adatkezelesi folyamatainak es biztositasainak ellenorzese, valamint szakjogasz altali jovahagyas utan publikálhato.

1. Hozzaferes

Operator csak munkakori szukseglet alapjan kap szerepet. Advertiser/gym support nem kaphat health superuser jogot. Break-glass admin kulon naplozott.

2. Titoktartas

Ugyfel-, health-, partner-, payment-, security- es dokumentumadat kizárólag munka celjabol hasznalhato. Saját eszkozes letoltes, screenshot, external AI feltoltes engedely nelkul tilos.

3. Legal document publishing

Draft -> legal_review -> approved -> effective -> retired. Approved/effective status csak kijelolt reviewer/owner jogosultsaggal. Tartalom hash immutability. Korabbi verzio archivalt, letoltheto.

4. DSAR es account delete

Identity verification, scope, export, deletion, retention exception, completion log. Support nem igérhet azonnali teljes torlest, ha jogszabalyi megorzes fennall.

5. Incident response

Security/health/content incident severity, ownership, containment, evidence, notification decision, postmortem. GDPR breach 72h kockazat miatt azonnali belso escalation.

6. Audit

Acceptance es consent evidence olvashato, de csak indokolt szerepkornek. Audit log append-only, health detail minimalizalt.

Jogforrasok es szakmai referencia

A tervezet keszitesenel kulonosen az alabbi elsoleges/hivatalos forrasokat kell a veglegesiteskor is ellenorizni. A jogszabalyok hatalyos szovege az iranyado.

  • 2013. evi V. torveny (Ptk.): https://njt.hu/jogszabaly/2013-5-00-00
  • 2001. evi CVIII. torveny (Ekertv.): https://njt.hu/jogszabaly/2001-108-00-00
  • 45/2014. (II. 26.) Korm. rendelet: https://njt.hu/jogszabaly/2014-45-20-22
  • 373/2021. (VI. 30.) Korm. rendelet: https://njt.hu/jogszabaly/2021-373-20-22
  • 1997. evi CLV. torveny (Fgytv.): https://njt.hu/jogszabaly/1997-155-00-00
  • GDPR - (EU) 2016/679 rendelet: https://eur-lex.europa.eu/eli/reg/2016/679/oj
  • DSA - (EU) 2022/2065 rendelet: https://eur-lex.europa.eu/eli/reg/2022/2065/oj
  • P2B - (EU) 2019/1150 rendelet: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32019R1150
  • AI Act - (EU) 2024/1689 rendelet: https://eur-lex.europa.eu/eli/reg/2024/1689
  • MDR - (EU) 2017/745 rendelet: https://eur-lex.europa.eu/eli/reg/2017/745/oj
  • 157/2004. (V. 18.) Korm. rendelet - sportkepesitesek: https://njt.hu/jogszabaly/2004-157-20-22
  • 2008. evi XLVII. torveny - tisztessegtelen kereskedelmi gyakorlat: https://njt.hu/jogszabaly/2008-47-00-00
  • 2008. evi XLVIII. torveny - gazdasagi reklam: https://njt.hu/jogszabaly/2008-48-00-00
  • NAIH hatasvizsgalati lista: https://naih.hu/hatasvizsgalati-lista
  • OKFO mukodesi nyilvantartas: https://enk.okfo.gov.hu/tevekenysegek/Mukodesi-Nyilvantartas---orvosok-fogorvosok-gyogyszereszek-klinikai-vegzettsegu-egeszsegugyi-dolgozok
  • 2022. evi XVII. torveny - akadalymentesseg: https://njt.hu/jogszabaly/2022-17-00-00