GDPR-tanácsadók Szegeden: Vélemények és kedvező árak

GDPR tanácsadó magánügyfeleknek

A GDPR tanácsadó akkor hasznos, ha egy magánszemély, egy egyéni vállalkozó vagy egy kis családi vállalkozás személyes adatokat kezel, de nem akar találgatni. A feladat ritkán csak egy adatkezelési tájékoztató megírása. Sokszor előbb azt kell tisztázni, milyen adat kerül be, hol tárolják, ki fér hozzá, meddig marad meg, és mi történik akkor, ha valaki törlést vagy betekintést kér. Ez nem látványos munka, de kellemetlen helyzeteket előzhet meg.

Magánügyfeleknél gyakori a weboldal, a hírlevél, a vendéglista, a foglalási rendszer, a kamerás megfigyelés vagy egy kisebb webáruház. Ezeknél nem elég egy letöltött minta. Sok dokumentum első ránézésre rendben van, mégis kimarad belőle egy fontos rész. Például a sütik kezelése, a panaszkezelés vagy a külső szolgáltatókkal kötött adatfeldolgozói megállapodás. Szerintem ott kezdődik a jó munka, hogy a szakember nem ijesztget, hanem végigkérdezi a valós folyamatot.

A Qjob.hu felületén többféle háttérrel dolgozó önálló szakembert lehet keresni. Van, aki jogi irányból közelít, más inkább működési oldalról, informatikai vagy adminisztratív tapasztalattal. Ez azért fontos, mert nem minden megbízás igényel ugyanakkora csomagot. Egy fodrász szalon, egy online oktató és egy társasházi kamerarendszer adatkezelése más gondolkodást kíván.

Adatvédelmi tanácsadás menete

Az adatvédelmi tanácsadás első lépése általában egy rövid állapotfelmérés. A tanácsadó ilyenkor nem csak azt nézi, van-e dokumentum, hanem azt is, hogy az összhangban van-e a működéssel. Sok ügyfél úgy érkezik, hogy már van adatvédelmi tájékoztatója, de nem tudja, ki írta, mikor frissült, és melyik szolgáltatásra vonatkozik. Ez baj. A papír önmagában kevés, ha a gyakorlat mást mutat.

A felmérés után jönnek a hiányok. Ilyen lehet a hozzájárulások kezelése, az adatkezelési célok leírása, a megőrzési idők rendezése, az ügyfélpanaszok dokumentálása vagy a hírlevél feliratkozások tisztítása. Egy jó adatvédelmi szakember nem akar mindent egyszerre rátolni az ügyfélre. Először a legsürgősebb részeket rendezi. Ezt személy szerint sokkal életszerűbbnek tartom, mint egy hatalmas, nehezen használható iratcsomagot.

Volt eset, amikor egy ügyfél csak egy egyszerű adatvédelmi nyilatkozatot kért egy új honlaphoz. A beszélgetés közben kiderült, hogy időpontfoglaló rendszert, fizetési szolgáltatót és automatikus e mail értesítést is használ. A minta szöveg erre nem volt alkalmas. Végül nem lett sokkal nagyobb a dokumentum, de pontosabb lett. És ami fontosabb, az ügyfél megértette, mit kell ténylegesen betartania.

GDPR árak és díjak

Az áraknál sok múlik azon, hogy csak ellenőrzésről, dokumentumkészítésről, teljes megfelelési áttekintésről vagy folyamatos támogatásról van szó. Szeged környékén a kisebb megbízások általában kedvezőbbek, mint egy összetett céges projekt, de az adatkezelés kockázata itt is számít. Olcsóbb 18.000 forintnál ritkán lesz alapos munka, ha valódi áttekintés is kell. Lehet kivétel, de én óvatos lennék vele.

A táblázat nem hatósági díjszabás. Inkább kapaszkodó. Egy adatvédelmi tanácsadó más árat adhat, ha sok dokumentumot kell elolvasni, több szolgáltató van bevonva, vagy a munka sürgős. A legdrágább ajánlat sem automatikusan jobb, de a túl olcsó csomagoknál sokszor kimarad a személyre szabás. Sok ügyfél ezt csak akkor veszi észre, amikor kérdeznének tőle valamit, és nem tud válaszolni.

Szakember választása

A megfelelő szakember kiválasztásánál nem csak a végzettség számít. Fontos, hogy érthetően kérdezzen, ne használjon feleslegesen bonyolult jogi nyelvet, és ne adjon kész megoldást úgy, hogy még nem ismeri a működést. A GDPR szakértő akkor dolgozik jól, ha előbb megérti az ügyfél helyzetét. Egy magánszolgáltatónál vagy egyéni vállalkozónál ez sokszor néhány praktikus kérdésből kiderül.

Érdemes rákérdezni korábbi hasonló munkákra. Nem kell titkos ügyfélneveket kérni. Elég, ha a tanácsadó el tudja mondani, dolgozott-e már időpontfoglalással, webáruházzal, egészségügyi jellegű adatokkal, oktatással, társasházzal vagy kamerás rendszerrel. Ha csak általános válaszokat ad, az nem mindig rossz jel, de kevés. Aki valóban csinált ilyet, általában konkrét folyamatokról beszél.

Sokan hibáznak ott, hogy kizárólag az árat nézik. A másik gyakori hiba az, hogy ügyvédet, informatikust és adminisztrátort ugyanarra a szerepre keresnek, miközben a feladat kevert. Van, amikor adatvédelmi jogi szemlélet kell. Máskor elég egy gyakorlott adatvédelmi szakember, aki rendszerezi a folyamatokat és jelzi, hol kell jogászhoz fordulni. Ezért hasznos több ajánlatot megnézni, de nem érdemes tíz embertől ugyanazt bekérni. Két vagy három alapos beszélgetés többet ér.

Helyi ügyek Szegeden és környékén

Szeged területén a személyes egyeztetés néha még mindig előny. Főleg akkor, ha papíralapú iratok, üzlethelyiség, kamera vagy recepción kezelt ügyféladatok is vannak. A Belvárosban, Újszegeden, Tarjánban, Móravárosban és Rókus környékén sok kisebb szolgáltató működik, ahol az adatkezelés nem nagy rendszer, mégis több ponton érinti az ügyfeleket. Ilyen helyen a tanácsadás gyakran gyakorlati bejárással vagy dokumentumáttekintéssel indul.

A környező településekről is lehet szakembert választani. Algyő, Deszk, Sándorfalva, Tiszasziget vagy Mórahalom felől sok ügy intézhető online, de egy kamerás vagy irodai adatkezelésnél jól jöhet a helyismeret. Nem azért, mert a szabály más lenne. Hanem mert a napi működés más. Egy belvárosi rendelő és egy külterületi telephely adatkezelése nem ugyanazt a kockázatot hozza.

Saját tapasztalat alapján jobb olyan tanácsadót választani, aki nem akar mindenáron személyes találkozót, de nem is zárja ki. Az online munka gyors. A helyszíni áttekintés viszont sok apró hibát megmutat. Például egy pulton hagyott jelenléti ívet, egy rosszul látható kameratáblát vagy egy régi hozzájárulási nyomtatványt.

Dokumentumok és gyakori hibák

A GDPR tanácsadó egyik fő feladata, hogy a dokumentumokat a valós működéshez igazítsa. Ide tartozhat az adatkezelési tájékoztató, a belső nyilvántartás, a hozzájárulási minta, a kamerás tájékoztató, az adatfeldolgozói megállapodás és az incidenskezelési leírás. Nem minden ügyfélnek kell mindegyik. Ezért veszélyes a túl általános csomag. Egy kis szolgáltatónál a használható, rövid irat többet ér, mint egy hosszú, de idegen szöveg.

A leggyakoribb hiba a másolt adatvédelmi tájékoztató. Láttam olyan anyagot, amelyben másik város, másik szolgáltatás és régi kapcsolattartó szerepelt. Az ügyfél azt hitte, ezzel megoldotta a feladatot. Valójában rosszabb helyzetbe került, mert a dokumentum nem azt mondta, amit a vállalkozás csinált. Ilyenkor az első munka nem az írás, hanem a tisztítás.

Másik hiba a hírlevél lista. Sok kis vállalkozás régi ügyfeleknek küld ajánlatot, mert úgy gondolja, egyszer már vásároltak, tehát rendben van. Ez nem mindig ilyen egyszerű. A jogalap, a leiratkozás, a tájékoztatás és a lista eredete mind számít. A jó tanácsadó nem tilt meg mindent, hanem elmondja, mit lehet biztonságosabban csinálni.

A harmadik probléma a felelősség eltolása. Van, aki azt mondja, a webes fejlesztő intézi a sütiket, a könyvelő az iratokat, a tárhelyszolgáltató az adatbiztonságot. Közben nincs egyben a kép. Ilyenkor egy GDPR tanácsadó abban segít, hogy minden szereplő helye látható legyen. Nem azért, hogy több papír legyen, hanem hogy baj esetén legyen mire támaszkodni.