Adatvédelmi hatásvizsgálat MI-rendszerre: mikor kötelező
Mikor kötelező az adatvédelmi hatásvizsgálat egy MI-rendszernél? Hat lépéses döntési sorrend, a három nevesített eset, a kilenc szempont, és az alapjogi értékeléshez való viszony - kkv-méretben, a 2026 nyári jogi állapot szerint.
Adatvédelmi hatásvizsgálat akkor kötelező, ha az adatkezelés valószínűsíthetően magas kockázattal jár az érintettek jogaira. A rendelet három esetet nevesít, amelyeknél nincs mérlegelés: az automatizált, kiterjedt értékelés joghatással; a különleges adatok nagy számban; és a nyilvános terek szisztematikus megfigyelése. Ezeken túl kilenc szempont ad támpontot, és két szempont együttes teljesülésénél a vizsgálat rendszerint indokolt. MI-bevezetésnél jellemzően három szempont is teljesül, ezért a kérdést mindig végig kell gondolni – de a végiggondolás egy óra, nem két nap. Ha a válasz nemleges, azt is írásba kell foglalni: enélkül nincs bizonyíték arról, hogy a kérdés egyáltalán felmerült.
Miért nem elég a józan ész ebben a kérdésben?
A döntés hat lépése
A hatásvizsgálat kérdése nem érzésre dől el. A rendelet egy zárt logikát ad: először azt kell tisztázni, kezel-e a rendszer személyes adatot, azután azt, hogy a kezelés beleillik-e a nevesített esetek valamelyikébe, végül azt, hogy a hatóság listája említi-e. Ha egyik sem, még mindig hátravan a szempontrendszer.
A sorrend nem cserélhető fel. A gyakorlatban a legtöbb tévedés abból származik, hogy a cég a negyedik lépéssel kezd: megnézi a szempontokat, talál kettőt, és belevág egy hatásvizsgálatba, amelyre nem is lenne szükség. Fordítva ugyanez a hiba drágább: a nevesített esetek egyikét figyelmen kívül hagyva olyan rendszer indul el, amelyhez előzetes vizsgálat kellett volna.
A hatodik lépés az, amit szinte mindenki kihagy. Ha a válasz minden ponton nemleges, akkor sem elég a fejben meghozott döntés: a mérlegelés tényét és indokát írásba kell foglalni. Ez az egyetlen bizonyíték arra, hogy a kérdés egyáltalán felmerült.
Ez a feljegyzés nem hosszú dokumentum. Egy oldal elég hozzá: mi a rendszer, milyen adatot érint, melyik ponton bukott ki a kötelezettség, és ki hozta a döntést, mikor. A hatóság nem azt kérdezi majd, hogy jól döntöttek-e, hanem hogy döntöttek-e egyáltalán.
A három nevesített eset, amelynél nincs mérlegelés
A rendelet 35. cikkének (3) bekezdése három helyzetet nevez meg, amelyben a hatásvizsgálat kötelező. Ezeknél nincs szempontrendszer és nincs mérlegelés: ha a leírás illik a tervezett adatkezelésre, a vizsgálatot el kell végezni. A táblázat mindhármat lefordítja arra a nyelvre, amelyen egy tíz-ötven fős cégnél a kérdés valóban felmerül.
| A rendelet szövege | Mit jelent a gyakorlatban | Tipikus kkv-példa |
|---|---|---|
| Automatizált kezelésen alapuló szisztematikus és kiterjedt értékelés, amely a természetes személyre joghatással jár vagy őt hasonlóan jelentős mértékben érinti | A rendszer nem csupán segít, hanem ténylegesen befolyásol egy döntést, amely az érintett helyzetét megváltoztatja. A „szisztematikus” a rendszerességre utal, a „kiterjedt” a vizsgált szempontok számára. | Jelöltek előszűrése önéletrajzból; bérbesorolási javaslat; ügyfél fizetőképességének gépi rangsorolása |
| Különleges adatok vagy büntetőjogi felelősség megállapítására vonatkozó adatok nagy számban történő kezelése | Egészségügyi, biometrikus, világnézeti, szakszervezeti tagságra vonatkozó adat. A „nagy szám” nem abszolút küszöb: a cég méretéhez és az érintettek arányához viszonyítva értelmezendő. | Munkaegészségügyi adatok gépi feldolgozása; ügyfélhangfelvételek elemzése, ha abból egészségi állapotra lehet következtetni |
| Nyilvános helyek nagymértékű, szisztematikus megfigyelése | Kamerás megfigyelés gépi elemzéssel, ott, ahol bárki megfordulhat. A hangsúly a gépi elemzésen van: a puszta felvétel más megítélés alá esik. | Üzlethelyiség vevőszámláló és mozgáselemző rendszere; parkoló rendszámfelismeréssel |
A három eset közül az első az, amelyik a legtöbb magyar kkv-t érinti, és egyben a legkevésbé nyilvánvaló. Nem kell hozzá nagy adatbázis vagy fejlett rendszer: elég, ha egy szövegértő modell rendszeresen rangsorol beérkező jelentkezéseket, és a rangsor alapján dől el, kit hívnak be. A joghatás ilyenkor közvetett, de az érintettet jelentős mértékben érinti.
A második esetnél a leggyakoribb félreértés a „nagy szám” értelmezése. Egy húszfős cégnél húsz munkavállaló egészségügyi adata arányaiban nagy szám, akkor is, ha abszolút értékben kevésnek tűnik. A viszonyítási alap az érintetti kör, nem az országos statisztika.
A kilenc szempont: amikor kettő már elég
Ha a három nevesített eset egyike sem áll fenn, még mindig hátravan a szempontrendszer. Az uniós iránymutatás kilenc jellemzőt sorol fel, és azt az elvet követi, hogy két szempont együttes teljesülése esetén a hatásvizsgálat rendszerint indokolt. Ez nem merev szabály, hanem mérlegelési támpont, de a gyakorlatban ez a leghasználhatóbb mérce.
- 01
Értékelés vagy pontozás. A rendszer az érintettről minősítést, rangsort vagy pontszámot állít elő. Ide tartozik minden „megfelelőségi” vagy „alkalmassági” jelzés, akkor is, ha a végső döntést ember hozza.
- 02
Automatizált döntés joghatással. A kimenet önmagában eldönt valamit: elutasítás, besorolás, kedvezmény megvonása. A közvetett hatás is számít, ha a gyakorlatban a javaslatot szinte mindig elfogadják.
- 03
Szisztematikus megfigyelés. Rendszeres, tervezett adatgyűjtés, amelyről az érintett nem feltétlenül tud minden alkalommal. A munkahelyi tevékenységfigyelés tipikusan ilyen.
- 04
Különleges adat vagy erősen személyes jellegű adat. Nemcsak a rendeletben nevesített kategóriák, hanem a magánélet mélyebb rétegeit érintő adatok is: pénzügyi helyzet, kommunikációs tartalom, tartózkodási előzmények.
- 05
Nagy léptékű adatkezelés. Az érintettek száma, az adatmennyiség, az időtartam és a földrajzi kiterjedés együtt adja ki. Egyik önmagában ritkán dönt.
- 06
Adatbázisok összekapcsolása. Két olyan adatkör összevezetése, amelyet külön célra gyűjtöttek. Az MI-projekteknél ez a leggyakrabban átugrott pont: a betanítás rendszerint több forrásból dolgozik.
- 07
Kiszolgáltatott érintettek. Munkavállaló a munkáltatójával szemben, beteg, kiskorú, idős. A viszony egyenlőtlensége miatt a hozzájárulás önkéntessége is kérdéses lehet.
- 08
Új technológia alkalmazása. Önmagában is szempont, és a generatív modellek erre a kategóriára esnek mindaddig, amíg a joggyakorlat ki nem forr.
- 09
Az érintett jogainak akadályozása. Ha az adatkezelés miatt az érintett nehezebben él valamely jogával, vagy nehezebben jut szolgáltatáshoz.
A kilencből az MI-projektek jellemzően legalább hármat behúznak: az új technológia szempontja szinte mindig teljesül, az adatbázisok összekapcsolása gyakran, az értékelés vagy pontozás pedig minden olyan esetben, ahol a rendszer rangsorol. Ezért igaz az az ökölszabály, hogy MI-bevezetésnél a hatásvizsgálat kérdését komolyan végig kell gondolni, még ha a végeredmény nemleges is.
Mikor nem kell hatásvizsgálat?
A nemleges válasz is döntés
A leggyakoribb kkv-felhasználások többsége nem vált ki hatásvizsgálati kötelezettséget. Egy szövegfogalmazó eszköz, amely marketinganyagot ír, nem kezel személyes adatot, ha a bemenet sem tartalmaz ilyet. Egy belső dokumentum-összefoglaló ugyanígy, feltéve, hogy a dokumentumokban nincs személyes tartalom.
A határ ott húzódik, ahol a kimenet embert érint. Amíg a rendszer szöveget formál, a kérdés fel sem merül. Amint besorol, rangsorol vagy javaslatot tesz egy személyre vonatkozó döntéshez, a mérlegelés kötelező.
A nemleges válasz azonban nem jelenti azt, hogy nincs teendő. A döntést dokumentálni kell, és a rendszer megváltozásakor újra elő kell venni. A leggyakoribb csapda éppen ez: a bevezetéskor a felhasználás valóban ártalmatlan volt, fél év múlva viszont már ügyféladatokkal dolgozik, és a mérlegelést senki nem ismételte meg.
Érdemes a felülvizsgálatot eseményhez kötni, nem naptárhoz. Új adatkör bevonása, új felhasználási cél, a szállító jelentős frissítése vagy a felhasználói kör bővülése mind olyan esemény, amely után a kérdést újra fel kell tenni.
A módszer és a korlátok
- 01
Minden jogszabályi állítás a hatályos rendeletszövegből ellenőrizve, nem másodkézből vett összefoglalóból. A hivatkozott cikkszámok a szövegben szerepelnek.
- 02
Ahol az uniós iránymutatás értelmezést ad, azt a szöveg megkülönbözteti a rendelet kötelező szövegétől: az iránymutatás támpont, nem jogszabály.
- 03
A példák valós kkv-helyzetekből származnak, anonimizálva. A besorolás minden esetben a konkrét felhasználástól függ, ezért a példa nem helyettesíti a saját mérlegelést.
- 04
A hazai hatósági gyakorlat 2026 nyarán formálódik. Ahol a szöveg erre támaszkodik, azt közepes konfidenciával jelöli.
- 05
A cikk időbélyeget visel: a 2026 nyári állapotot tükrözi, és az éves felülvizsgálat során frissül.
Esettanulmány: amikor a második kérdés döntött
Öt hét, egy toborzási modul, egy elmaradt vizsgálat
Anonimizált eset 2026 tavaszáról. Egy harmincfős szolgáltató cég toborzási modult vezetett be a meglévő ügyviteli rendszerében. A modul a beérkezett önéletrajzokat rendezte, és megfelelőségi pontszámot adott. A vezetés meggyőződése az volt, hogy hatásvizsgálatra nincs szükség, mert a döntést ember hozza.
| Szakasz | Mi történt | Szám |
|---|---|---|
| 1. hét | A modul élesbe állt, hatásvizsgálat nélkül | 0 dokumentum |
| 2. hét | Kiderült: a pontszám alatti jelentkezők listája meg sem nyílt | 41 fő |
| 3. hét | Jelentkezői kérdés érkezett az elutasítás indokáról | 1 megkeresés |
| 3. hét | A pontozás szempontjait senki nem tudta megnevezni | nincs leírás |
| 4. hét | Hatásvizsgálat elvégzése visszamenőleg, külső segítséggel | 2,5 nap |
| 5. hét | A pontszám döntési szerepe megszűnt, csak rendezésre marad | átalakítva |
Eredmény. A vizsgálat nem azt állapította meg, hogy a rendszer jogsértő volt, hanem azt, hogy a kötelezettség fennállt, és a mérlegelés elmaradt. A különbség lényeges: az elsőt orvosolni kell, a másodikat pótolni. A cég a modult megtartotta, de a pontszám döntési szerepét megszüntette, és a rangsort kizárólag rendezésre használja. Ez a változtatás fél napba került, és a kötelezettséget is enyhítette. Ha a kérdés a bevezetés előtt merül fel, az öt hétből fél nap lett volna.
A legerősebb ellenérv
Az állítás: MI-bevezetésnél a hatásvizsgálat kérdését minden esetben végig kell gondolni.
Ami ellene szól: Egy tíz-harminc fős cégnél ez aránytalan terhet jelent. A hatásvizsgálat szakértelmet igényel, a külső segítség több százezer forint, a belső elvégzés pedig napokat visz el olyan emberektől, akiknek egyébként is több a feladatuk, mint az ideje. Közben a legtöbb kkv-felhasználás valóban ártalmatlan: szöveget fogalmaz, összefoglal, fordít. A formális kötelezettség betartatása ezekben az esetekben papírmunkát termel, nem védelmet.
Amit erre mondani lehet: Az ellenérv az arányosság kérdésében megáll, és ezt nem érdemes szépíteni. A különbség a „végiggondolni” és az „elvégezni” között van. A végiggondolás a hat lépés végigfutása: egy óra, és a legtöbb esetben nemleges eredménnyel zárul. Az elvégzés csak akkor következik, ha a válasz igen. A teher tehát nem a hatásvizsgálat, hanem az egyórás mérlegelés és az egyoldalas feljegyzés. Ez arányos. Ami valóban aránytalan lenne, az a visszamenőleges vizsgálat, amikor a rendszer már fél éve fut, és a dokumentációt a működés közben kell rekonstruálni.
A másik hatásvizsgálat: az alapjogi értékelés
Az MI-rendeletben szerepel egy második hatásvizsgálati kötelezettség is, amely nem a személyes adatra, hanem az alapjogokra néz. A 27. cikk szerinti alapjogi hatásvizsgálat a magas kockázatú rendszerek bizonyos alkalmazóit terheli. A két vizsgálat nem helyettesíti egymást, de nem is független: ahol átfedés van, ott az egyik kiegészíti a másikat, és a közös részt nem kell kétszer megírni.
Mi a viszonyuk?
Az adatvédelmi hatásvizsgálat a személyes adat kezelésének kockázatát méri: mi történhet az érintettel, ha az adat rossz kezekbe kerül, pontatlan, vagy a kezelés túlmegy a célon. Az alapjogi értékelés tágabb: azt nézi, milyen hatással van a rendszer működése az érintett csoport jogaira, akkor is, ha adatvédelmi kérdés fel sem merül.
A gyakorlatban a kettő nagy részben átfedi egymást: az érintetti kör leírása, a folyamat bemutatása, a kockázatok azonosítása és az enyhítő intézkedések mindkettőben szerepelnek. Az alapjogi értékelés ehhez teszi hozzá a csoportszintű hatást és az emberi felügyelet konkrét rendjét.
A legtöbb magyar kkv-t az alapjogi értékelés nem érinti, mert az alkalmazói kör szűkebb. Aki viszont közfeladatot lát el, vagy közszolgáltatáshoz kapcsolódó értékelést végez, annak mindkettővel számolnia kell.
Ha mindkettő kötelező, a sorrend gyakorlati kérdés. Célszerű az adatvédelmi vizsgálattal kezdeni, mert az adja a folyamatleírást és az adatkörök térképét, amelyre az alapjogi értékelés ráépülhet.
Végrehajtási sorrend és erőforrásigény
| # | Lépés | Ki | Ráfordítás | Kimenet |
|---|---|---|---|---|
| 1 | A hat lépés végigfuttatása a tervezett rendszerre | folyamatgazda | 1 óra | kitöltött döntési lap |
| 2 | Ha nemleges: az indoklás írásba foglalása | folyamatgazda | 30 perc | egyoldalas feljegyzés |
| 3 | Ha igen: az adatkörök és a folyamat leírása | folyamatgazda + informatika | fél nap | folyamatábra, adatlista |
| 4 | Kockázatok azonosítása és súlyozása | adatvédelmi felelős | fél nap | kockázati tábla |
| 5 | Enyhítő intézkedések meghatározása | vezetés + felelős | 2-3 óra | intézkedési lista határidővel |
| 6 | Ha marad magas kockázat: hatósági konzultáció | adatvédelmi felelős | eljárási idő | beadvány |
| 7 | Felülvizsgálat eseményhez kötve | folyamatgazda | 1 óra, eseményenként | felülvizsgálati bejegyzés |
A teljes vizsgálat egy közepes bonyolultságú kkv-rendszernél másfél-két munkanap belső erőforrásból. A leggyakoribb hiba a harmadik lépés kihagyása: a kockázatokat úgy sorolják fel, hogy a folyamat leírása hiányzik, és emiatt a lista általános marad. A folyamatleírás nélkül a kockázati tábla nem ellenőrizhető, és a hatóság előtt sem véd.
Másolható: a döntési lap váza
Hatásvizsgálati döntési lap – egy oldal, hét sor
- A rendszer megnevezése és rendeltetése. Egy mondat arról, mit csinál, és egy arról, mire használjuk mi.
- Kezel-e személyes adatot? Igen vagy nem, és ha igen, milyen adatköröket.
- A három nevesített eset. Mindhármat külön ki kell pipálni: illik vagy nem illik.
- A hatósági lista. Szerepel-e a tevékenység a kötelező listán.
- A kilenc szempont. Melyik teljesül, és miért. Kettőnél a vizsgálat indokolt.
- A döntés és indoka. Kell vagy nem kell, egy bekezdésben.
- Ki döntött, mikor, és mikor kell újranézni. Név, dátum, és a felülvizsgálatot kiváltó események felsorolása.
A lap szándékosan egy oldal. Egy hosszabb formanyomtatvány nem kerül kitöltésre, egy egyoldalas viszont igen – és a bizonyító ereje ugyanaz. A hetedik sor a legfontosabb: e nélkül a lap egy pillanatfelvétel marad, amely fél év múlva már nem érvényes.
Fogalomtár
Amit ez a cikk nem tud
- Nem dönti el, hogy egy konkrét rendszernél kell-e hatásvizsgálat. A besorolás a tényleges felhasználástól függ, és ehhez a folyamat ismerete kell.
- Nem ad kitöltött mintát. A hatásvizsgálat tartalma az adott adatkezeléshez szabott, a sablonkitöltés éppen a lényeget veszíti el.
- Nem foglalkozik a nemzetközi adattovábbítás kérdésével. Az önálló téma, és a felhőalapú szolgáltatásoknál rendszerint önállóan is felmerül.
- A hazai hatósági gyakorlat 2026 nyarán formálódik. Ahol a szöveg erre támaszkodik, azt közepes konfidenciával jelöli, nem tényként.
Mit tartalmaz a hatásvizsgálat, ha el kell végezni?
A rendelet négy kötelező tartalmi elemet ír elő. Ez a négy pont adja a dokumentum vázát, és a sorrendjük is logikus: előbb le kell írni, mi történik, azután megvizsgálni, hogy szükséges-e és arányos-e, majd azonosítani a kockázatokat, végül meghatározni az azokat kezelő intézkedéseket. A gyakorlatban a legtöbb hiányos vizsgálat az első pontnál dől el.
| Kötelező elem | Mit jelent | Ami a gyakorlatban hiányzik |
|---|---|---|
| A tervezett adatkezelés szisztematikus leírása | Milyen adat, milyen forrásból, milyen célra, meddig, kihez jut el. A rendszer működésének olyan leírása, amelyből a folyamat követhető. | A leírás gyakran a termék marketingszövegét ismétli, nem a saját folyamatot. Ebből nem derül ki, hol lép be a személyes adat. |
| A szükségesség és arányosság vizsgálata | Elérhető-e ugyanaz a cél kevesebb adattal, rövidebb megőrzéssel vagy szűkebb hozzáféréssel. Ha igen, akkor a jelenlegi megoldás nem arányos. | Ez a pont marad ki a leggyakrabban. Pedig ez az, ami a legtöbb kockázatot eleve megszünteti, mielőtt intézkedést kellene rá tervezni. |
| A kockázatok azonosítása és értékelése | Mi történhet az érintettel: milyen kár, milyen valószínűséggel, milyen súllyal. Nem a cég kockázata, hanem az érintetté. | A tábla gyakran a cég üzleti kockázatait sorolja. Az érintetti nézőpont hiánya a leggyakoribb szerkezeti hiba. |
| A kockázatok kezelésére tervezett intézkedések | Konkrét, felelőssel és határidővel ellátott lépések. A garanciák, biztonsági intézkedések és eljárási szabályok együtt. | Az intézkedés gyakran általános („fokozott figyelem”), felelős és határidő nélkül. Így nem ellenőrizhető, és nem is véd. |
A második elem, a szükségesség és arányosság vizsgálata a leginkább alábecsült pont. Egy konkrét példa: ha a toborzási modul a teljes önéletrajzot dolgozza fel, de a szűréshez elég lenne három strukturált mező, akkor a jelenlegi megoldás nem arányos. A javítás nem intézkedés kérdése, hanem adatkör-szűkítésé, és ez a kockázat nagy részét egy lépésben megszünteti.
A negyedik elemnél az a mérce, hogy egy kívülálló el tudja-e olvasni, és meg tudja-e mondani, ki mit fog csinálni és mikorra. Ha erre a kérdésre az intézkedési lista nem ad választ, akkor a dokumentum leíró jellegű maradt, és a hatóság előtt sem tölti be a szerepét.
A három leggyakoribb hiba
Amit visszamenőleg nehéz javítani
Az első a sorrend felcserélése. A cég a szempontrendszerrel kezd, mert az ismerősebb, és közben átsiklik a nevesített esetek fölött. Ezek viszont mérlegelést nem tűrnek: ha illik a leírás, a vizsgálat kötelező, függetlenül attól, hány szempont teljesül.
A második a folyamatleírás hiánya. A kockázati tábla elkészül, de a folyamat leírása nem. Ilyenkor a kockázatok általánosak maradnak, mert nincs mihez kötni őket. Aki utólag olvassa, nem tudja eldönteni, hogy a felsorolás teljes-e.
A harmadik a felülvizsgálat elmaradása. A vizsgálat elkészül a bevezetéskor, és soha többé nem kerül elő. Fél év múlva a rendszer más adatkörrel dolgozik, a felhasználói kör bővült, a szállító frissített – a dokumentum viszont a régi állapotot írja le.
Mindhárom hiba közös vonása, hogy a bevezetéskor néhány órát spórol, és utólag napokba kerül. A visszamenőleges rekonstrukció azért drága, mert a döntések indokait már senki nem tudja pontosan felidézni.
Hogyan illeszkedik a hatásvizsgálat a bevezetési folyamatba?
A hatásvizsgálat akkor működik, ha nem külön projekt, hanem a bevezetés egyik lépése. A rendelet is így fogalmaz: a kezelés megkezdése előtt kell elvégezni. A gyakorlatban ez azt jelenti, hogy a kérdés az igényfelméréskor merül fel, nem az élesítés előtti héten.
Az időzítésnek anyagi következménye is van. Ha a mérlegelés az igényfelmérés részeként történik, a kimenete még befolyásolhatja a megoldás kiválasztását: kiderülhet, hogy egy szűkebb adatkörrel dolgozó változat ugyanazt a célt szolgálja, és a kötelezettség fel sem merül. Ha a kérdés a szerződéskötés után jön elő, ugyanez a felismerés már átalakítást igényel.
A harmadik szempont a bizonyíthatóság. A bevezetés előtti mérlegelés természetes módon hagy nyomot: e-mailek, jegyzőkönyvek, ajánlatkérés. A visszamenőleges vizsgálatnál ezek a nyomok hiányoznak, és a dokumentum keletkezési ideje önmagában is kérdéseket vet fel egy hatósági eljárásban.
Érdemes a mérlegelést a beszerzési folyamat egyik kapujává tenni, ahogy a szállítói átvilágítás esetében is. A kapu azt jelenti, hogy a folyamat nem megy tovább, amíg a döntési lap ki nem töltődik. Egy óra ráfordítás, és az egész kérdés lekerül a napirendről – vagy éppen időben kerül rá.
Mit tegyünk, ha a rendszer már fut?
A leggyakoribb helyzet nem a tervezés, hanem az, hogy a rendszer már működik, és a kérdés csak most merült fel. Ilyenkor a teendő nem a pánik és nem is a leállítás, hanem egy rendezett pótlás, amely három lépésből áll.
- 01
Az állapot rögzítése. Mi működik ma, milyen adatkörrel, ki használja, és milyen döntéshez. Ez a leírás lesz a hatásvizsgálat első kötelező eleme, és egyben a bizonyíték arra, hogy a cég a felismeréskor rendezett módon járt el.
- 02
Az azonnali szűkítés mérlegelése. Van-e olyan adatkör vagy döntési szerep, amely a cél sérelme nélkül azonnal elhagyható. Ha igen, azt érdemes a vizsgálat lezárása előtt megtenni: a kockázat csökken, és a vizsgálat is egyszerűbbé válik.
- 03
A vizsgálat elvégzése és a nyom hagyása. A dokumentum keletkezési dátuma legyen valós, és tartalmazza a felismerés körülményét is. Az utólagos pótlás önmagában nem szankcionálandó mulasztás, ha a cég észleli és orvosolja.
Amit ilyenkor kerülni kell: a dokumentum visszadátumozása. Ez a legrosszabb választás, mert egy pótolható mulasztást szándékos megtévesztéssé alakít. A hatóság a keletkezés körülményeit rendszerint tudja ellenőrizni, és a következmények nem összemérhetők.
Végül egy szempont, amely a jogi kereten kívül esik, mégis a legtöbbet számít: a hatásvizsgálat melléktermékként olyan folyamatleírást ad, amilyen a legtöbb cégnél egyébként nem készülne el. Aki egyszer végigírta, hol keletkezik az adat, ki fér hozzá, meddig őrzi és mire használja, az nemcsak egy kötelezettséget teljesített, hanem a saját működéséről is pontosabb képet kapott. A tapasztalat az, hogy ebből a leírásból derülnek ki azok a jogosultságok és megőrzési gyakorlatok, amelyekről már évek óta senki nem hozott tudatos döntést.
Egy szempont, amelyet a jogi szöveg nem mond ki, a gyakorlatban mégis eldönti a dokumentum sorsát: kinek szól. A hatásvizsgálat elsődleges olvasója nem a hatóság, hanem az a kolléga, aki egy év múlva átveszi a rendszert. Ha neki érthető, akkor a hatóság előtt is megáll. Ha viszont jogi fordulatokkal van tele, de a folyamatot nem írja le, akkor sem az átvevőnek, sem az ellenőrzésnek nem használható. A mérce egyszerű: adja oda valakinek, aki nem vett részt a bevezetésben, és kérdezze meg, meg tudja-e mondani belőle, ki mit csinál a rendszerrel.
Aki most kezdi, annak a legjobb belépő nem a jogszabály, hanem a saját folyamat. Írja le egy oldalon, mit csinál a rendszer, milyen adatot kap, kitől, és mi lesz a kimenet sorsa. Ebből az egy oldalból a hat lépés fél óra alatt végigfut, és a válasz a legtöbb esetben egyértelmű lesz. Ami ennél tovább tart, az rendszerint nem a jogi kérdés, hanem az, hogy a folyamat maga sem volt eddig leírva – és ez a felismerés önmagában többet ér, mint a hatásvizsgálat kimenete.
Kulcs-megállapítások
- 01
A hatásvizsgálat kérdése hat lépésben eldönthető, és a sorrend nem cserélhető fel.
- 02
A három nevesített esetnél nincs mérlegelés: ha illik a leírás, a vizsgálat kötelező.
- 03
A kilenc szempontból kettő teljesülése esetén a vizsgálat rendszerint indokolt – és MI-projekteknél jellemzően három is teljesül.
- 04
A nemleges válasz is döntés: az indokot írásba kell foglalni, különben nincs bizonyíték arról, hogy a kérdés felmerült.
- 05
A mérlegelést eseményhez kell kötni, nem naptárhoz: új adatkör, új cél, jelentős frissítés vagy bővülő felhasználói kör után újra elő kell venni.
- 06
Az alapjogi értékelés más tárgyú, de nagy részben átfedi az adatvédelmit – a közös részt elég egyszer megírni.
- 07
A teljes vizsgálat másfél-két munkanap belső erőforrásból; a végiggondolás egy óra.
Gyakori kérdések
Kell hatásvizsgálat, ha csak szövegfogalmazásra használjuk a rendszert?
Ha a bemenet nem tartalmaz személyes adatot, és a kimenet nem érint konkrét személyt, akkor a kötelezettség fel sem merül. A kockázat nem a szövegfogalmazásban van, hanem abban, hogy a munkatársak a gyorsaság kedvéért teljes ügyféllevelezést másolnak be kontextusként. Ezt a gyakorlatot érdemes külön szabályozni.
Ki végezze el a vizsgálatot egy kis cégnél?
Az adatkezelő felel érte, de a munkát a folyamatot ismerő kolléga végzi, nem az informatikus. A kérdések többsége arról szól, ki mit csinál a rendszerrel és milyen döntéshez, nem arról, hogyan működik technikailag. Ahol van adatvédelmi tisztviselő, ott a véleményét ki kell kérni.
Mi történik, ha kiderül, hogy elmaradt a vizsgálat?
A kötelezettség pótolható, és a pótlás önmagában nem szankcionálandó mulasztás, ha a cég észleli és orvosolja. A súlyosabb helyzet az, ha a vizsgálat elmaradása mellett a kezelés is jogsértő volt. A kettőt érdemes szétválasztani: az elsőt pótolni kell, a másodikat megszüntetni.
Elég egyszer elvégezni?
Nem. A rendelet a szükséges felülvizsgálatot előírja, és a gyakorlatban ez a leggyakrabban elmulasztott elem. A felülvizsgálatot érdemes eseményhez kötni: új adatkör, új felhasználási cél, a szállító jelentős frissítése vagy a felhasználói kör bővülése.
Mi a különbség a kockázatértékelés és a hatásvizsgálat között?
A kockázatértékelés belső eszköz, formája szabadon választható. A hatásvizsgálat jogszabályi kötelezettség, meghatározott tartalommal: a kezelés leírása, a szükségesség és arányosság vizsgálata, a kockázatok és az intézkedések. A kettő összefésülhető, de a kötelező tartalmi elemeknek szerepelniük kell.
A szállító elvégezheti helyettünk?
A szállító adhat adatot és leírást, de a vizsgálat elvégzése az adatkezelő kötelezettsége marad, mert a felhasználási célt és a folyamatot csak ő ismeri. Egy szállítói sablon kiindulásnak jó, de kitöltött dokumentumként nem fogadható el.
Mit jelent a „nagy szám” a különleges adatoknál?
Nincs abszolút küszöb. Az érintettek számát, az adatmennyiséget, az időtartamot és a földrajzi kiterjedést együtt kell nézni, és a cég méretéhez viszonyítani. Egy húszfős cégnél húsz munkavállaló egészségügyi adata arányaiban nagy szám.
Ha ember hozza a végső döntést, akkor is kell?
Lehet, hogy igen. A kérdés az, hogy az emberi közbeavatkozás érdemi-e. Ha a javaslatot a gyakorlatban szinte mindig elfogadják, és a felülbírálathoz nincs sem idő, sem információ, akkor a döntés érdemben automatizált, függetlenül attól, hogy formálisan ember írja alá.
A hatóság kérheti a hatásvizsgálatot?
Igen, és a gyakorlatban ez az egyik első kért dokumentum egy vizsgálat során. Ezért lényeges, hogy a nemleges döntésről is legyen írásos nyom: a hiánya azt a benyomást kelti, hogy a kérdés fel sem merült.
Mennyibe kerül, ha külső segítséget veszünk igénybe?
A cikk szándékosan nem ad összeget: az ár attól függ, mennyit old meg a cég belső erőforrásból. A tapasztalat az, hogy a folyamatleírás és az adatkörök összegyűjtése belső munka, és ez teszi ki az idő nagyobb részét. Ha ez elkészül, a külső közreműködés ideje és költsége töredékére csökken.
Mi a teendő, ha a vizsgálat magas kockázatot állapít meg?
Először az enyhítő intézkedéseket kell végignézni: szűkíthető-e az adatkör, kiiktatható-e a döntési szerep, beépíthető-e érdemi emberi felülbírálat. Ha ezekkel a kockázat elfogadható szintre csökken, a kezelés megkezdhető. Ha nem, a hatósághoz kell fordulni a megkezdés előtt.
Összevonható a két hatásvizsgálat?
Az átfedő tartalom egyszer írandó meg, és erre a rendelet kifejezetten lehetőséget ad. Ami nem vonható össze: a két vizsgálat tárgya és címzettje eltér, ezért a következtetéseket külön kell levonni. A gyakorlatban egy dokumentum készül, két jól elkülönülő fejezettel.
Források
- (EU) 2016/679 rendelet (GDPR), 35. cikk – Az adatvédelmi hatásvizsgálat kötelezettsége, a három nevesített eset, a tartalmi elemek és a felülvizsgálati kötelezettség. (2016)
- (EU) 2016/679 rendelet, 36. cikk – Előzetes konzultáció a felügyeleti hatósággal, ha a magas kockázat az intézkedésekkel sem csökkenthető. (2016)
- A 29-es munkacsoport iránymutatása a hatásvizsgálatról – A kilenc szempont és a kettős teljesülés elve. Iránymutatás, nem kötelező jogszabály. (2017)
- (EU) 2024/1689 rendelet (MI-rendelet), 27. cikk – Az alapjogi hatásvizsgálat kötelezettsége és viszonya az adatvédelmi hatásvizsgálathoz. (2024)
- 2011. évi CXII. törvény – A hazai adatvédelmi keret és a felügyeleti hatóság eljárási szabályai. (2011)
Kapcsolódó elemzések
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.