ADATGYŰJTÉS MEGKEZDÉSE ELŐTT:
- Az adatkezelés céljának meghatározása
- Megfelelő technikai és szervezési intézkedések az adatbiztonság érdekében
ADATGYŰJTÉS SORÁN:
- Az érintett megfelelő hozzájárulásának beszerzése
- Megfelelő, mindenre kiterjedő előzetes tájékoztatás megadása
ADATBÁZIS ÁTVÉTELE ESETÉN:
- Megfelelő, megbízható és pénzügyileg stabil partner kiválasztása
- Az adatbázis felhasználhatóságával kapcsolatos szavatossági kikötés a szerződésben
SZEMÉLYES ADATOK FELHASZNÁLÁSA SORÁN:
- Kizárólag a meghatározott célnak megfelelő felhasználás
- Adatok továbbítása harmadik személy részére csak a konkrét cég megnevezését tartalmazó előzetes hozzájárulás esetén
- EGT területén kívülre történő adatátadás esetén erre vonatkozó külön kifejezett hozzájárulás beszerzése
- Nyilvántartás vezetése az adattevékenységekről,adattovábbításokról, incidensekről
- Az érintettek adatkezelést érintő kéréseinek teljesítése
- Adatfeldolgozó igénybevétele esetén írásos szerződés megkötése az adatfeldolgozóval, felelősségi kérdések tisztázása
DIREKT MARKETING KAMPÁNY LEBONYOLÍTÁSA SORÁN:
- Külön, megfelelő és kifejezett hozzájárulás megléte (kivéve postai dm és telemarketing tevékenységnél, de ott is szükséges az adatkezelés jogalapjának megléte)
- Nyilvántartás vezetése a hozzájárulást adókról
- Minden reklámüzenet végén egyértelmű tájékoztatás a hozzájárulás visszavonásának lehetőségéről (e-mail és postai címmel)
- Leiratkozási kérelmek megfelelő kezelése