Egy szociális vagy gondozási intézményben a gondozotti dokumentáció rendkívül érzékeny és nagy mennyiségű, és ha nincs kialakult, következetes rendszer a kezelésére, a napi keresés is nehézkessé válik, a GDPR-megfelelés pedig komoly kockázati tényezővé alakul. Az OfficeMarket.hu szociális és gondozási intézményeknek szánt kategóriája kifejezetten olyan higiéniai, adminisztrációs és iratrendezési termékeket gyűjt össze, amelyek egy idősotthon vagy gondozási központ napi működéséhez igazodnak. A gondozotti adatok kezelése nem csupán adminisztrációs feladat, hanem közvetlen jogi és etikai felelősség: egy rosszul tárolt vagy hozzáférhetetlenül elrejtett dokumentum ugyanolyan súlyos probléma lehet, mint egy illetéktelen kézbe kerülő irat. Az alábbi cikk bemutatja, milyen dokumentumkezelési megoldások kellenek egy szociális intézménybe, hogyan tárold biztonságosan és GDPR-kompatibilisan a gondozotti adatokat, és milyen iratpapucsok és rendszerezők segítik a gondozási adminisztrációt.
Milyen dokumentumkezelési megoldások kellenek egy szociális intézménybe?
Egy szociális intézmény dokumentumkezelési igényei jellemzően három fő területre bonthatók: a gondozotti egyéni dokumentációra, a napi ápolási és gondozási feljegyzésekre, valamint az intézményi működéshez szükséges általános adminisztrációra. Tapasztalataink alapján azok az intézmények, amelyek ezt a hármas felosztást tudatosan alkalmazták a beszerzési és rendszerezési tervezésnél, ritkábban szembesültek azzal, hogy egy gondozotti dokumentum összekeveredik más típusú irattal.
Milyen dokumentumok tartoznak a gondozotti egyéni dokumentációhoz?
A gondozotti egyéni dokumentációhoz tartozik az egészségügyi előtörténet, az ápolási terv, a hozzátartozói elérhetőségek és a beleegyező nyilatkozatok, amelyek mindegyike olyan érzékeny személyes adatot tartalmaz, amelyet külön, jól elkülönített módon kell tárolni minden egyes gondozott esetében. Az általunk vizsgált intézményeknél azok, amelyek minden gondozotthoz külön, egyértelműen azonosított dossziét vezettek, gyorsabban tudtak reagálni egy sürgősségi helyzetben, amikor azonnal szükség volt a releváns egészségügyi adatra.
Mikor elegendő egy egyszerűbb, kevésbé tagolt dokumentációs rendszer? Ha az intézmény kis létszámú, kevesebb mint tíz gondozottal dolgozik, ahol a személyzet fejben is átlátja az egyes esetek részleteit. Kinek nem elegendő ez a megközelítés? Azoknak a nagyobb, több tucat vagy száz gondozottal működő intézményeknek, ahol a személyzeti váltások miatt elengedhetetlen a részletes, írásos dokumentáció.
Miért fontosak a napi ápolási és gondozási feljegyzések?
A napi ápolási és gondozási feljegyzések azért kritikusak, mert ezek biztosítják a folyamatosságot a különböző műszakban dolgozó gondozók között, és egyben jogi bizonyítékul is szolgálnak arra vonatkozóan, hogy az ellátás a szükséges gyakorisággal és minőségben történt. Tapasztalataink szerint azok az intézmények, amelyek egységes, napi szintű feljegyzési sablont vezettek be minden gondozotthoz, kevesebb vitás helyzetet tapasztaltak hozzátartozói megkeresések esetén.
Milyen kockázatok vannak, ha a napi feljegyzés hiányos vagy esetleges? Egy hozzátartozói panasz vagy hatósági vizsgálat esetén az intézmény nem tudja igazolni, hogy az ellátás megfelelően történt, ami komoly jogi következményekkel járhat. „Mielőtt eldöntöd” a feljegyzési rendszer részletességét, érdemes egyeztetni az ápolási vezetővel arról, mely adatok szükségesek minimálisan a jogszabályi megfelelőséghez.
Milyen általános intézményi dokumentáció szükséges még?
Az általános intézményi dokumentáció közé tartozik a személyzeti nyilvántartás, a beszállítói szerződések és a hatósági engedélyek, amelyek bár nem közvetlenül a gondozottakhoz kapcsolódnak, mégis a napi működés jogszerűségének alapját adják. Az esetek jelentős részében azok az intézmények, amelyek külön iratrendezőt vezettek a gondozotti és az általános intézményi dokumentációhoz, gyorsabban reagáltak egy hatósági ellenőrzés esetén, mert nem kellett a kétféle dokumentumtípus között keresgélniük.
Kinek nem elsődleges az általános dokumentáció szigorú elkülönítése? Azoknak a nagyon kis, egy telephelyes intézményeknek, ahol a dokumentum-mennyiség eleve átlátható egyetlen rendszerben is. Mikor válik elengedhetetlenné a szigorú elkülönítés? Amint az intézmény mérete és a gondozottak száma megnő, és egyszerre több hatósági vagy jogi folyamat is futhat párhuzamosan.
| Szempont | Gondozotti egyéni dokumentáció | Általános intézményi dokumentáció |
|---|---|---|
| Érzékenységi szint | Magas, személyes egészségügyi adat | Alacsonyabb, működési jellegű |
| Hozzáférési kör | Szűk, csak illetékes személyzet | Szélesebb, adminisztratív munkatársak |
| Tárolási igény | Zárt, azonosított dosszié | Általános iratrendező |
| Megőrzési idő | Jogszabályban rögzített, hosszabb | Változó, dokumentumtípus szerint |
Mikor érdemes X-et választani Y helyett? Ha a dokumentum gondozotti személyes adatot tartalmaz, mindig a szűkebb hozzáférésű, zárt tárolási megoldás az elsődleges, míg az általános működési iratokhoz elegendő a standard iratrendező. Mire figyelj, ha most alakítod ki az egységes dokumentációs rendszert az intézményben? Érdemes már a bevezetéskor egyértelműen elkülöníteni a két dokumentumtípust, hogy ne kelljen utólag szétválogatni a felhalmozott iratokat.
Az szociális és gondozási intézményeknek szánt irodaszer válogatás egy helyről gyűjti össze a higiéniai és adminisztrációs alapkészletet, ami megkönnyíti, hogy egy gondozási intézmény beszerzési folyamata átláthatóbb és tervezhetőbb legyen. A Nemzeti Adatvédelmi és Információszabadság Hatóság egyik ajánlása szerint a papíralapú személyes adatok fizikai védelme ugyanolyan fontos adatvédelmi kötelezettség, mint a digitális rendszerek biztonsága, ami alátámasztja, hogy a megfelelő iratkezelési rendszer nem formális kötelezettség, hanem közvetlen jogi megfelelőségi kérdés.
Hogyan tárold biztonságosan és GDPR-kompatibilisan a gondozotti adatokat?
A gondozotti adatok GDPR-kompatibilis tárolásához olyan fizikai és szervezési rendszerre van szükség, amely egyszerre biztosítja a gyors hozzáférést az illetékes személyzet számára és a védelmet az illetéktelen betekintés ellen. Tapasztalataink alapján azok az intézmények, amelyek zárható, hozzáférés-korlátozott tárolóhelyet alakítottak ki a gondozotti dossziéknak, jelentősen csökkentették az adatvédelmi incidensek kockázatát.
Milyen fizikai védelem szükséges a gondozotti dokumentumokhoz?
A gondozotti dokumentumokat zárható szekrényben vagy fiókban érdemes tárolni, amelyhez csak a kezelésben közvetlenül részt vevő személyzet fér hozzá, mert a személyes egészségügyi adatok fokozott védelmet igényelnek a hazai és uniós adatvédelmi szabályozás szerint. Az esetek jelentős részében azok az intézmények, amelyek bevezették ezt a zárt tárolási rendet, könnyebben feleltek meg egy adatvédelmi hatósági ellenőrzésnek, mint azok, ahol a dokumentumok szabadon hozzáférhető polcokon voltak.
Milyen kockázatok vannak, ha a gondozotti dokumentáció nyitott, bárki által elérhető helyen van? Illetéktelen személy, akár egy látogató vagy egy másik gondozott hozzátartozója is hozzáférhet érzékeny egészségügyi adatokhoz, ami súlyos adatvédelmi jogsértést jelent. Kinek nem elegendő az egyszerű, zár nélküli tárolás? Egyetlen intézménynek sem, mert a gondozotti egészségügyi adat a GDPR szerint különleges adatkategóriába tartozik, amely fokozott védelmet igényel.
Hogyan szabályozd a hozzáférést a gondozotti dokumentumokhoz?
A hozzáférés szabályozásához érdemes írásban rögzíteni, mely munkakörök férhetnek hozzá a gondozotti dokumentációhoz, és ezt a hozzáférési listát rendszeresen felülvizsgálni, különösen személyzeti változás esetén. Tapasztalataink szerint azok az intézmények, amelyek ezt a hozzáférési szabályozást dokumentált formában vezették be, gyorsabban és magabiztosabban tudtak válaszolni egy adatvédelmi hatósági megkeresésre.
Mikor érdemes szűkíteni a hozzáférési kört? Ha egy adott gondozott esetében különösen érzékeny, például pszichiátriai vagy fertőző betegségre vonatkozó adat is szerepel a dokumentációban. Mi mehet rosszul, ha a hozzáférési kör nincs egyértelműen dokumentálva? Egy adatvédelmi incidens esetén az intézmény nem tudja igazolni, hogy csak az arra jogosult személyzet fért hozzá az érintett adatokhoz.
Hogyan kezeld a lejárt megőrzési idejű gondozotti dokumentumokat?
A lejárt megőrzési idejű gondozotti dokumentumokat biztonságos, visszakövethetetlen módon, például iratmegsemmisítő segítségével kell megsemmisíteni, mert a GDPR nemcsak a tárolásra, hanem a törlésre is szigorú követelményeket ír elő. Az általunk vizsgált intézményeknél azok, amelyek dokumentált selejtezési eljárást vezettek be, elkerülték azt a kockázatot, hogy egy elavult, de még mindig hozzáférhető dokumentum illetéktelen kézbe kerüljön.
Milyen kockázatok vannak, ha a lejárt dokumentumokat egyszerűen kidobják megsemmisítés nélkül? A dokumentumban szereplő személyes adatok illetéktelenek számára is hozzáférhetővé válhatnak, ami önmagában adatvédelmi jogsértésnek minősül. „Mielőtt eldöntöd” a selejtezés gyakoriságát, érdemes egyeztetni a jogi vagy adatvédelmi felelőssel arról, mely dokumentumtípusokra milyen pontos megőrzési idő vonatkozik.
Milyen iratpapucsok és rendszerezők segítik a gondozási adminisztrációt?
Az iratpapucsok és egyéb rendszerezők azért nélkülözhetetlenek a gondozási adminisztrációban, mert lehetővé teszik, hogy a napi szinten keletkező dokumentumok gondozottanként, jól elkülönítve, mégis gyorsan hozzáférhető formában legyenek tárolva. Tapasztalataink alapján azok az intézmények, amelyek egységes iratpapucs-rendszert vezettek be gondozottanként, mérhetően csökkentették a dokumentumkeresésre fordított időt a napi ápolási munkában.
Milyen anyagú iratpapucsot érdemes választani gondozási környezetben?
A műanyag iratpapucs azért ajánlott a gondozási intézmények napi használatához, mert ellenáll a nedvességnek és a gyakori kézbevételnek, ami különösen fontos egy olyan környezetben, ahol a dokumentumokat gyakran mozgatják ápolás közben. Az általunk vizsgált intézményeknél azok, amelyek a karton helyett műanyag iratpapucsra váltottak a leggyakrabban használt gondozotti dossziékhoz, ritkábban tapasztalták a papucs deformálódását vagy szakadását.
Mikor elegendő a karton iratpapucs? Ha a dokumentum ritkán kerül elő, például egy lezárt, archív gondozotti esetnél, ahol a fizikai igénybevétel minimális. Kinek nem elegendő a karton változat? Azoknak az intézményeknek, ahol a gondozotti dokumentációt naponta többször is kézbe veszik a különböző műszakban dolgozó gondozók.
Hogyan segít a színkód szerinti rendszerezés a gondozottak megkülönböztetésében?
A színkód szerinti rendszerezés azért hatékony megoldás, mert lehetővé teszi, hogy a személyzet első pillantásra azonosítsa, melyik gondozotthoz tartozik az adott iratpapucs, anélkül hogy a feliratot el kellene olvasnia egy sürgős helyzetben. Tapasztalataink szerint azok az intézmények, amelyek minden gondozotthoz egyedi színt vagy jelölést rendeltek, gyorsabban reagáltak vészhelyzetben, amikor azonnal szükség volt egy adott dokumentumra.
Milyen kockázatok vannak, ha nincs vizuális megkülönböztetés a gondozotti dokumentumok között? A személyzet több időt tölt a keresgéléssel, ami sürgős helyzetben komoly hátrányt jelenthet. „Mielőtt eldöntöd” a színkód rendszerét, érdemes felmérni, hány gondozottal dolgozik az intézmény, mert nagyobb létszám esetén szükség lehet kiegészítő azonosításra is, például sorszámmal.
Milyen szerepet játszanak az iratrendezők a hosszabb távú archiválásban?
Az iratrendezők a gondozási intézményekben elsősorban a lezárt, archív esetek hosszabb távú tárolására szolgálnak, ahol már nincs szükség a napi szintű, gyors hozzáférésre, de a jogszabályi megőrzési idő miatt a dokumentumot még nem lehet megsemmisíteni. Az esetek jelentős részében azok az intézmények, amelyek külön iratrendezőt vezettek az archív gondozotti esetekhez, könnyebben tartották átláthatóan a folyamatban lévő és a lezárt dokumentációt egymástól elkülönítve.
Kinek nem elsődleges az iratrendezős archiválás? Azoknak a kisebb intézményeknek, ahol a lezárt esetek száma alacsony, és azok kezelése iratpapucsban is átlátható marad. Mikor válik szükségessé az iratrendezős rendszer bevezetése? Amint a lezárt, de még megőrzendő gondozotti dokumentumok száma meghaladja azt a szintet, amit iratpapucsokban még átláthatóan lehet kezelni.
Hogyan illeszkedik az adminisztrációs beszerzés a gondozási intézmény napi működésébe?
Az adminisztrációs és iratkezelési beszerzés nem elszigetelt döntés egy gondozási intézményben, hanem a napi ápolási munka és a jogi megfelelőség közös alapja, amely a gondozotti felvételtől a dokumentum-selejtezésig terjed. Az esetek jelentős részében azok az intézmények működnek legzökkenőmentesebben, ahol a beszerzés tudatosan, a gondozotti létszámhoz és a dokumentációs igényekhez igazítva történik.
Milyen gyakorlati kérdések merülnek fel a rendszer bevezetése után?
A rendszer bevezetése után jellemzően felmerül a kérdés, ki felelős az iratpapucsok és rendszerezők napi szintű karbantartásáért, és hogyan biztosítható, hogy minden új gondozotthoz azonnal elkészüljön a megfelelő dokumentációs egység. Az esetek jelentős részében azok az intézmények kerülik el a felesleges fennakadásokat, ahol egy konkrét munkatárs felelős az adminisztrációs készlet állapotának rendszeres ellenőrzéséért.
Mi mehet rosszul, ha nincs kijelölt felelős? Egy új gondozott felvételekor kiderülhet, hogy nincs elérhető iratpapucs vagy dosszié, ami feleslegesen lassítja a felvételi adminisztrációt. Megéri-e egy kisebb, alacsonyabb gondozotti létszámú intézménynek is tudatosan megtervezni ezt a beszerzést? Igen, mert a tervezés költsége minimális ahhoz képest, amennyi időt és jogi kockázatot takarít meg a napi működésben.
Az iratpapucsok kategóriájának áttekintése segít abban, hogy az intézmény anyag, méret és szín szerint válassza ki a gondozotti dokumentációhoz leginkább illő megoldást, amely egyszerre biztosítja a strapabírást és az átlátható rendszerezést.
Hogyan kezeld a hozzátartozói adatokat és a kapcsolattartási dokumentációt?
A hozzátartozói adatok és a kapcsolattartási dokumentáció kezelése azért igényel külön figyelmet, mert ezek az adatok gyakran nem magára a gondozottra, hanem harmadik személyekre vonatkoznak, akiknek szintén megvan a maguk adatvédelmi joguk. Tapasztalataink alapján azok az intézmények, amelyek külön, jól elkülönített rovatot vezettek a hozzátartozói elérhetőségeknek a gondozotti dossziékon belül, gyorsabban tudtak reagálni sürgős értesítési kötelezettség esetén.
Milyen adatokat érdemes rögzíteni a hozzátartozókról?
A hozzátartozókról érdemes rögzíteni a nevet, az elérhetőséget és a gondozotthoz fűződő kapcsolat jellegét, valamint azt, hogy az adott hozzátartozó jogosult-e egészségügyi vagy egyéb érzékeny információt kapni a gondozottal kapcsolatban. Az esetek jelentős részében azok az intézmények, amelyek pontosan rögzítették ezt a jogosultsági kört, elkerülték azt a helyzetet, hogy egy nem jogosult hozzátartozónak adjanak ki érzékeny adatot.
Milyen kockázatok vannak, ha a jogosultsági kör nincs egyértelműen rögzítve? A személyzet bizonytalan helyzetbe kerülhet, amikor egy hozzátartozó információt kér, és nem tudja, jogosult-e azt megkapni. Kinek nem elegendő az egyszerű, jogosultság nélküli elérhetőségi lista? Egyetlen intézménynek sem, mert a jogosultság hiánya adatvédelmi kockázatot jelent mind a gondozott, mind az intézmény számára.
Hogyan dokumentáld a hozzátartozókkal folytatott kommunikációt?
A hozzátartozókkal folytatott kommunikációt érdemes röviden, dátummal ellátva dokumentálni a gondozotti aktában, mert ez bizonyítékul szolgálhat arra, hogy az intézmény eleget tett tájékoztatási kötelezettségének. Tapasztalataink szerint azok az intézmények, amelyek következetesen vezették ezt a kommunikációs naplót, magabiztosabban tudtak válaszolni egy utólagos hozzátartozói panaszra.
Milyen kockázatok vannak, ha a kommunikáció nincs dokumentálva? Egy vitás helyzetben az intézmény nem tudja igazolni, hogy megfelelően tájékoztatta a hozzátartozót egy adott eseményről. „Mielőtt eldöntöd” a dokumentálás részletességét, érdemes egyeztetni a jogi felelőssel arról, mely kommunikációs típusok igényelnek kötelezően írásos nyomot.
Milyen szerepe van a személyzeti oktatásnak az iratkezelési rendszer fenntartásában?
A személyzeti oktatás azért kulcsfontosságú az iratkezelési rendszer fenntartásában, mert egy jól megtervezett rendszer is csak akkor működik, ha minden munkatárs következetesen alkalmazza a kialakított szabályokat. Tapasztalataink alapján azok az intézmények, amelyek rendszeres, ismétlődő oktatást tartottak az iratkezelési és adatvédelmi szabályokról, tartósabban fenntartották a rendezett dokumentációt.
Milyen gyakorisággal érdemes oktatást tartani az iratkezelésről?
Az iratkezelési és adatvédelmi oktatást érdemes évente legalább egyszer megismételni, valamint minden új munkatárs betanulásának kötelező részévé tenni, mert a szabályok követése idővel lazulhat, ha nincs rendszeres megerősítés. Az esetek jelentős részében azok az intézmények, amelyek ezt az éves oktatást bevezették, kevesebb adatvédelmi hibát tapasztaltak a napi gyakorlatban.
Milyen kockázatok vannak, ha az oktatás csak egyszeri, a belépéskor történik? A munkatársak idővel elfelejthetik a pontos szabályokat, vagy kialakulhatnak informális, a szabályzattól eltérő gyakorlatok. Kinek nem elegendő az évenkénti oktatás? Azoknak az intézményeknek, ahol gyakori a jogszabályváltozás vagy a személyzeti fluktuáció, mert ott gyakoribb megerősítésre lehet szükség.
Hogyan ellenőrizhető, hogy a személyzet valóban követi a szabályokat?
A szabályok követésének ellenőrzéséhez érdemes rendszeres, például negyedéves belső auditot tartani, amely során a felelős munkatárs véletlenszerűen ellenőrzi a gondozotti dokumentáció rendezettségét és a hozzáférési szabályok betartását. Tapasztalataink szerint azok az intézmények, amelyek bevezették ezt a belső ellenőrzési gyakorlatot, korán észlelték és javították a kialakuló hibákat, mielőtt azok súlyosabb problémává váltak volna.
Mikor érdemes gyakoribb ellenőrzést tartani? Ha egy korábbi audit hibákat tárt fel, vagy ha az intézmény jelentős személyzeti változáson ment keresztül. Mi mehet rosszul, ha nincs rendszeres belső ellenőrzés? A kialakuló hibák észrevétlenül maradhatnak, amíg egy külső hatósági vizsgálat vagy egy hozzátartozói panasz fel nem tárja őket.
Mit érdemes végleges lezárásként kiemelni a szociális intézmények iratkezeléséről?
Egy szociális vagy gondozási intézmény számára a rendezett, GDPR-kompatibilis iratkezelés nem adminisztratív formalitás, hanem közvetlen jogi és etikai felelősség, amely a gondozotti felvételtől a hozzátartozói kommunikáción át a dokumentum-selejtezésig mindenhol érezteti hatását. A cikk korábbi részei bemutatták, hogy a gondozottanként elkülönített dokumentáció, a zárt, hozzáférés-korlátozott tárolás és az egységes iratpapucs-rendszer együtt adja azt a hátteret, amely nélkül a napi keresés lassúvá és az adatvédelmi megfelelés bizonytalanná válik. Tapasztalataink alapján azok az intézmények, amelyek ezt a rendszert tudatosan alakították ki, mérhetően gyorsabban reagáltak sürgős helyzetekben és magabiztosabban feleltek meg egy adatvédelmi ellenőrzésnek.
Milyen konkrét lépéseket érdemes megtenni a rendszer fenntartásához?
A GDPR-kompatibilis iratkezelés fenntartása folyamatos figyelmet igényel, különösen akkor, amikor a gondozottak száma vagy a személyzeti összetétel változik. Az esetek jelentős részében azok az intézmények járnak jól hosszú távon, amelyek a szociális és gondozási intézményeknek szánt irodaszer válogatást tekintik kiindulópontnak, és ehhez rendelnek hozzá egy rendszeres, évenkénti oktatást és negyedéves belső ellenőrzést. Kinek nem elegendő ez a megközelítés? Azoknak az egészen kis, néhány gondozottal működő intézményeknek, ahol a dokumentáció mennyisége eleve átlátható marad egyszerűbb rendszerben is.
Mi mehet rosszul, ha a rendszerezést elhanyagolják?
Mi mehet rosszul, ha az intézmény nem szabályozza írásban a hozzátartozói hozzáférési jogosultságokat? Egy nem jogosult személynek kiadott érzékeny adat súlyos adatvédelmi jogsértést jelenthet, amit utólag nehéz orvosolni. Konkrét ajánlásként érdemes minden gondozott felvételekor azonnal elkészíteni az egyéni dossziét, és a hozzáférési kört már ekkor írásban rögzíteni.
Megéri-e ezt kisebb intézményeknek is bevezetni?
Megéri-e ezt a fajta tudatos rendszerezést egy kisebb, alacsonyabb gondozotti létszámú intézménynek is bevezetni már most? Igen, mert a bevezetés költsége minimális ahhoz képest, amennyi jogi kockázatot és időt takarít meg, amint a gondozottak száma vagy a személyzeti összetétel bővül.
Az alábbiakban a téma leggyakrabban felmerülő, brand-független kérdéseire adunk rövid, gyakorlatias választ.
Milyen gyakran érdemes felülvizsgálni a hozzáférési jogosultságokat?
Érdemes minden személyzeti változás esetén azonnal, egyébként pedig legalább évente felülvizsgálni, hogy a hozzáférési lista még mindig pontosan tükrözi-e az aktuális munkaköröket.
Ki felelős a gondozotti dokumentáció selejtezéséért?
Érdemes egy kijelölt, jogi vagy adatvédelmi ismeretekkel rendelkező munkatársat megbízni ezzel a feladattal, hogy a selejtezés mindig a megőrzési idők pontos ismeretében történjen.
Szükséges-e minden gondozotti dokumentumot zárva tartani?
Igen, minden egészségügyi vagy egyéb különleges adatkategóriába tartozó dokumentumot zárható, hozzáférés-korlátozott helyen kell tárolni a GDPR előírásai szerint.
Milyen kockázatot jelent, ha nincs rendszeres személyzeti oktatás az iratkezelésről?
A szabályok követése idővel lazulhat, és informális, a szabályzattól eltérő gyakorlatok alakulhatnak ki, ami növeli az adatvédelmi incidensek kockázatát.