A 2018. augusztus 1. – 2020. december 31. között futó REC-RDAT-TRAI-AG-2017 programba tartozó, 814775 azonosítószámú, 560.580 € összköltségvetésű (ebből 448.544 € uniós támogatás) STAR II (Support small And medium enterprises on the data protection Reform II) projektben a NAIH mellett a brüsszeli Vrije Egyetem LSTS kutatócsoportja, és a Trilateral Research kutató-fejlesztő cég írországi irodája vesz részt.
A projekt célja, hogy EU-szerte támogassa a kis- és középvállalkozásokat az általános adatvédelmi rendelet megfelelő alkalmazásában. A projekt a KKV-k struktúráját és igényeit figyelembe véve nyújt támogatást a szóban forgó vállalkozásoknak a megfelelő gyakorlat kialakításában.
A jelenlegi koronavírus-helyzet miatt a projekt az Európai Bizottság jóváhagyásával előreláthatólag 4 hónappal meghosszabbodik, 2020. november végéig.
A projekt során a Partnerek felmérik, hogy az EU-s adatvédelmi hatóságok milyen módon támogatják a kis- és középvállalkozásokat a GDPR-nak való megfelelés érdekében, valamint kidolgoznak egy útmutatót az adatvédelmi hatóságok számára, amely segíti a kkv-kkal való kapcsolattartásukat.
A STAR II projekt keretében a Nemzeti Adatvédelmi és Információszabadság Hatóság 2019. március 15. és 2020. március 15. napja között e-mailes információs vonalat működtetett, melyen a Hatóság a kis- és középvállalkozások számára nyújtott általános tájékoztatást a GDPR szabályaival kapcsolatban.
A KKV-hotline egy éves működése során 252 kérdés érkezett be a Hatósághoz.
A KKV-hotline-ra beérkező kérdések legnagyobb része egy konkrét adatkezelés GDPR-nak való megfelelésére vonatkozott, ezt követik a kép- és hangrögzítés szabályaira, majd a munkavállalók személyes adatainak kezelésére vonatkozó kérdések, az érintetti jogokkal, illetve az adatkezelés jogalapjával kapcsolatos, valamint az adatkezelési nyilvántartás szükségességére, a GDPR hatályára, és az adatkezelési szabályzat szükségességére vonatkozó kérdések.
A KKV-hotline működése során beérkezett kérdéseket és tapasztalatokat a projekt partnerek összesítik és elemzik, és a kkv-k által felvetett problémakörök és gyakori kérdések alapján kidolgozásra kerül egy kézikönyv, amely széles körben elérhető és felhasználható lesz EU-szerte, ezzel is segítve a kkv-kat a GDPR-nak való megfelelésben és a megfelelő gyakorlat kialakításában.
További információ itt érhető el angol nyelven.