2. Adatvédelmi szabályzat helyett adatvédelmi tájékoztató
A NAIH több állásfoglalásában is kitért arra, hogy az eddig adatvédelmi szabályzatnak nevezett dokumentumok megszűnnek, helyükbe az adatkezelési tájékoztató lép, amelyet könnyen érthető módon kell elkészíteni és jól látható helyen kell elhelyezni. Adatvédelmi szabályzat készítési kötelezettséget a GDPR önmagában nem ír elő, de tájékoztató készítési kötelezettséget igen. Ettől függetlenül adatvédelmi szabályzatot a belső adatvédelmi folyamatokra annak a vállalkozásnak érdemes készítenie, ahol a végzett adatkezelés jellegével az arányos – emelte ki a NAIH.