Most akkor vonatkozik a GDPR a kkv-kra vagy sem?
![paragrafus](https://cdn.origo.hu/2023/12/wjOyeQRWDrg0GOAObqfwCwIxtZZ1UTGeYdkYmLc5_E0/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50Lzc0NTg2OTEwYWNjNDQzMjZiNDEwNmYxNjFhYjFhNWFj.webp)
A rendelet szerint a társaságoknak adatkezelési tisztviselőt kell alkalmazniuk, emellett pedig az adatkezelési tevékenységükről nyilvántartást kell vezetniük. Ez rendkívül komoly feladat, ami akár arra is kényszerítheti a vállalkozást, hogy felhagyjon tevékenységével, illetve jelentősen korlátozza működését.
Szerencsére azonban a rendelet nem ennyire fafejű rendszer szerint működik.
Így a 250 fősnél kisebb cégek esetében csak kivételes esetben teszi kötelezővé a tisztviselő kinevezését, illetve a pontos adatkezelési nyilvántartás vezetését.
Alapesetben nem szükséges egyiket sem alkalmazni, ami nagy könnyebbség. Hiszen ha a vállalkozásban már alkalmazásban álló egyik munkatárs kapná meg az adatkezelési feladatokat, akkor az ő esetében ez irreálisan megnövelné az elvégzendő feladatok mennyiségét. Ez vagy komoly fizetésemeléssel kellene járjon, hiszen két ember munkáját kellene elvégeznie, vagy a kiszemelt munkatárs fő feladatainak hátrányára tudná csak ellátni az új feladatokat. Egyik sem járható út egy néhány alkalmazottal működő vállalkozás számára.
Ahogyan az sem, hogy egy új munkatársat vegyen fel. Még ha csak félállásban dolgozna az adatkezelési tisztségviselő, a cég számára ez akkor is milliós pluszköltséget jelenthetne éves szinten. Amit vagy ki tud gazdálkodni, vagy nem. Arról nem is beszélve, hogy az esetek túlnyomó többségében értelmetlen feladatokat kellene ellátni.
Éppen ezért a rendelet szerint a kis és közepes vállalkozások esetében csak akkor kell a szigorú rendelkezéseknek eleget tenni, ha a cég tevékenysége kifejezetten az, hogy érzékeny adatokkal dolgozik.
Vagyis tipikusan ilyen a megfigyelésen, adatkezelésen alapuló tevékenység, különleges adatok, bűnügyi nyilvántartások kezelése – mutat rá a Piac és Profit. Az ilyen vagy hasonló tevékenységet végző cégek esetében egyértelműen fontos a szigorú adatkezelési szabályok betartása és annak nyomon követhetősége.
Más, alapvetően nem adatkezeléssel foglalkozó cégek esetében azonban ez teljesen felesleges, így az nem is kötelező. Esetükben elegendő az adatkezelési szabályzat kidolgozása és annak betartása.