IRATANYAG HASZNÁLATA - Kutatás, tájékoztatás, ügyfélszolgálat
Cseh Gergő Bendegúz - Köbel Szilvia (szerk.): A GDPR és a levéltárak - különös tekintettel a totalitárius rendszerek irataira, ÁBTL, Bp. 2021. - Ornela Arapi: A személyes adatok védelméről szóló albán törvény és a volt állambiztonsági szolgálatok iratanyaga: megközelítések és a jogszabályok alkalmazása. A Volt Állambiztonsági Szolgálatokra Vonatkozó Információkhoz Való Hozzáférésért Felelős Albán Hatóság (AIDSSH)
144 ■ Őrnél a A r api A személyes adatok feldolgozásának alapelvei A személyes adatvédelemre vonatkozó jogi normák célja az, hogy biztosítsák az állampolgárok védelmét a személyes adataik jogellenes gyűjtésével, tárolásával, használatával és terjesztésével szemben, azaz meghatározzák, hogy milyen feltételek között törvényes a személyes adatok feldolgozása. Ez többek között azt jelenti, hogy az adatokat a vonatkozó jogszabályokban foglalt alapelvekkel összhangban vagy az érintett személy hozzájárulása alapján és megfelelő módon kell feldolgozni az adott cél elérése érdekében. Az adatvédelem egyúttal tiltja bizonyos adatok feldolgozását, így a különleges adatok esetében (az általános adatvédelmi rendelet értelmében) biztosítékokat kell bevezetni az adatok feldolgozásakor. Idetartoznak többek között olyan speciális adatok is, mint az adott személy etnikai származása, neme, szexuális élete, politikai véleménye vagy vallásos meggyőződése. A célhoz kötöttség elve kulcsfontosságú ahhoz, hogy megállapítsuk, hogy az adott adatok feldolgozása törvényes vagy törvénytelen, az adatokat ugyanis kizárólag akkor lehet feldolgozni, ha törvényes és pontosan meghatározott céllal gyűjtötték azokat, és kizárólag ebből a célból és ennek a célnak megfelelő módon kerülhetnek feldolgozásra. A törvényes és törvénytelen adatfeldolgozás kapcsán az érintett személyt bizonyos jogok illetik meg. Jogában áll például, hogy információt kapjon a személyes adatok elérhetőségéről; ezenfelül megilleti még az adatok helyesbítésének joga, az automatizált feldolgozástól való védelem joga, a jogorvoslathoz való jog, valamint az Adatvédelmi Hatóság (az adatvédelmi biztos) megkeresésének joga, amely hatóság számos adatvédelmi feladatot lát el és széles jogkörrel rendelkezik, beleértve a jelentési tevékenységet, a monitoring tevékenységet, és a benyújtott panaszok feldolgozását is. A személyes adatok védelméről szóló albán törvény 5. cikke tartalmazza az adatvédelem elveit, míg az 95/46/EK irányelvben az adatok feldolgozásának elveit a 6. cikk tartalmazza („Az adatok minőségére vonatkozó elvek”). Hasonlóképpen több nemzetközi és nemzeti jogszabály is felállította a személyes adatok védelmének elveit, habár az egyes jogszabályok között mutatkozhatnak eltérések.25 25 Stephen Kabera Karanja: Transparency and Proportionality in the Schengen Information System and Border Control Co-operation [Átláthatóság és arányosság a schengeni információs rendszer és a határellenőrzés együttműködése során]. Boston: The Raoul Wallenberg Institute Human Rights - Martinus Publisher, 2008, 89.