7. A GDPR papír alapon tárolt adatokra is kiterjed
Több megkeresés is érkezett a NAIH-hoz azzal kapcsolatban, hogy a GDPR vajon kiterjed-e azokra az adatokra, amelyeket papír alapon tárolnak. ANAIH állásfoglalásaiban részletesen kitért a GDPR ezzel kapcsolatos szabályaira, és megerősítette, hogy a GDPR vonatkozik azokra a papír alapú adatokra is, amelyeket nyilvántartási céllal vagy egy nyilvántartás részeként kezelnek, tárolnak. A GDPR nyilvántartás fogalmába pedig mindazon papír alapú listák, jegyzékek beletartoznak, amelyek valamilyen módszer alapján kereshetők – így például, ha abc rendben szerepelnek benne az adatok. A NAIH több állásfoglalásában is kiemelte, hogy a nem nyilvántartás részeként papír alapon kezelt adatokra ugyan nem terjed ki a GDPR, de az infotörvény. tervezett, és várhatóan nyáron hatályba lépő módosítása a GDPR alkalmazását fogja ezekre is előírni, így valamennyi papíron tárolt adatra ugyanazok a szabályok és adatvédelmi szintek fognak vonatkozni.