Source: http://hondaflick.hu/index.php?modul=adatvedelem
Timestamp: 2018-11-20 07:23:35
Document Index: 4872264

Matched Legal Cases: ['§ 1', '§ 2', '§ 10', '§ 9', '§ 17', '§ 18', '§ 26', 'bíróság ', 'bíróság ']

Jelen Szabályzat célja, hogy meghatározza a Flick Kft. vezetett nyilvántartások mûködésének törvényes rendjét, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozza a személyes adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát.
Jelen Szabályzat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) elõírásai alapján készült, azonban elkészítése során a Flick Kft. a közeljövõben hatályba lépõ új Európai Uniós adatvédelmi rendelet (az Európai Parlament és a Tanács 2016/679 Rendelete; a továbbiakban: „GDPR”) által bevezetendõ szabályozásra is tekintettel volt.
Jelen Szabályzat hatálya kiterjed a Flick Kft. minden egyes szervezeti egységénél folytatott, a Flick Kft. ügyfeleinek személyes adatait érintõ valamennyi adatkezelésre.
Érintettnek minõsül bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy (Infotv. 3. § 1. pont; GDPR 4. cikk 1. pont).
Személyes adatnak minõsül az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemzõ ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés (Infotv. 3. § 2. pont; GDPR 4. cikk 1. pont).
Személyes adatok az azonosító és a leíró adatok:
-	Az azonosító adatok az érintett egyediesítésére szolgálnak, lehetnek természetes vagy mesterséges azonosító adatok. Természetes azonosító adat különösen az érintett neve, anyja neve, születési helye és ideje, lakóhelyének vagy tartózkodási helyének címe. Mesterséges azonosító adatok a matematikai vagy más algoritmus szerint generált adatok, vagy különösen a személyi azonosító kód, a társadalombiztosítási azonosító jel, az adóazonosító jel, a személyi igazolvány száma, valamint az útlevél száma.
-	A leíró adatok az adatkezelés célja tekintetében releváns egyéb adatok. A meghatározott természetes személlyel kapcsolatba nem hozható leíró adat (pl. statisztikai adat) nem személyes adat.
„Adatkezelés” az alkalmazott eljárástól függetlenül az adaton végzett bármely mûvelet vagy a mûveletek összessége, így különösen gyûjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzõk (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése (Infotv. 3. § 10. pont; GDPR 4. cikk 2. pont).
„Adatkezelõ” az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezõ szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja (Infotv. 3. § 9. pont; GDPR 4. cikk 7. pont).
„Adatfeldolgozás” az adatkezelési mûveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a mûveletek végrehajtásához alkalmazott módszertõl és eszköztõl, valamint az alkalmazás helyétõl, feltéve hogy a technikai feladatot az adaton végzik (Infotv. 3. § 17. pont; GDPR 4. cikk 8. pont).
„Adatfeldolgozó” az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezõ szervezet, aki vagy amely szerzõdés alapján - beleértve a jogszabály rendelkezése alapján kötött szerzõdést is - adatok feldolgozását végzi (Infotv. 3. § 18. pont; GDPR 4. cikk 8. pont).
„Adatvédelmi incidens” a személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés (Infotv. 3. § 26. pont; GDPR 4. cikk 12. pont).
A Flick Kft. és szervezeti egységei gondoskodnak arról, hogy a személyes adatok
a) kezelését jogszerûen és tisztességesen, valamint az érintett számára átlátható módon végezzék (jogszerûség, tisztességes eljárás és átláthatóság elve);
b) gyûjtését csak meghatározott, egyértelmû és jogszerû célból végezzék, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethetõ módon (célhoz kötöttség elve);
c) az adatkezelés céljai szempontjából megfelelõek és relevánsak legyenek, és a szükségesre korlátozódjanak (adattakarékosság elve);
d) pontosak és szükség esetén naprakészek legyenek; továbbá minden ésszerû intézkedést megtegyenek annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törlésre vagy helyesbítésre kerüljenek (pontosság elve);
e) tárolása olyan formában történjen, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig tegye lehetõvé (korlátozott tárolhatóság elve);
f) kezelését oly módon végezzék, hogy megfelelõ technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelõ biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg elve).
A Flick Kft.-nek és szervezeti egységeinek meg kell felelniük a fenti elveknek, és képesnek kell lenniük e megfelelés igazolására (elszámoltathatóság elve).
Az adatkezelések fõ szabályai
Személyes adat a Flick Kft. által akkor kezelhetõ, ha
-	ahhoz az érintett írásban hozzájárult, vagy
-	azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (kötelezõ adatkezelés).
Az érintettel az adat felvétele elõtt közölni kell az adatkezelés célját, valamint azt, hogy az adatkezelés önkéntes hozzájáruláson alapul vagy azt törvény, illetve helyi önkormányzat rendelete közérdeken alapuló célból rendelte-e el.
Kötelezõ adatkezelés esetén meg kell jelölni az adatkezelést elrendelõ jogszabályhelyet.
Az érintettel az adat felvétele elõtt közölni kell továbbá a releváns adatkezelés jelen Szabályzat 1. sz. mellékletében meghatározott minden részletét.
4. Belsõ adatvédelmi felelõs (adatvédelmi tisztviselõ)
A belsõ adatvédelmi felelõs (adatvédelmi tisztviselõ) kinevezése
A Flick Kft. jelen Szabályzattal belsõ adatvédelmi felelõst (adatvédelmi tisztviselõt) nevez ki.
A Flick Kft. belsõ adatvédelmi felelõse (adatvédelmi tisztviselõje): Zajovics Csaba
Levelezési cím: 9025 Gyõr, Radnóti M. u. 4.
Telefonszám: 96/523-041
E-mail: adatvedelem@flick.hu
A belsõ adatvédelmi felelõs (adatvédelmi tisztviselõ) feladatai
A belsõ adatvédelmi felelõs (adatvédelmi tisztviselõ) feladatai a következõk:
a) tájékoztat és szakmai tanácsot ad a Flick Kft. és szervezeti egységei vagy az adatfeldolgozók, továbbá a Flick Kft. adatkezelést végzõ alkalmazottai részére az adatvédelmi jogszabályi kötelezettségeikkel kapcsolatban;
b) közremûködik, illetve segítséget nyújt az adatkezeléssel összefüggõ döntések meghozatalában, valamint az érintettek jogainak biztosításában;
c) ellenõrzi a törvény és az adatkezelésre vonatkozó más jogszabályok, valamint a belsõ adatvédelmi és adatbiztonsági szabályzatok rendelkezéseinek és az adatbiztonsági követelményeknek a megtartását, ideértve a feladatkörök kijelölését, az adatkezelési mûveletekben részt vevõ alkalmazottak tudatosság-növelését és képzését, valamint a kapcsolódó auditokat is;
d) kivizsgálja a hozzá érkezett bejelentéseket, jogosulatlan adatkezelés észlelése esetén annak megszüntetésére hívja fel az adatkezelõt vagy az adatfeldolgozót;
e) elkészíti és naprakészen tartja az adatvédelmi és adatbiztonsági szabályzatot;
f) vezeti a belsõ adatvédelmi nyilvántartást;
h) együttmûködik a NAIH-al, és az adatkezeléssel összefüggõ ügyekben kapcsolattartó pontként szolgál a NAIH felé, valamint adott esetben bármely egyéb kérdésben konzultációt folytat vele.
5. Belsõ adatvédelmi nyilvántartás
A Flick Kft. belsõ adatvédelmi felelõse (adatvédelmi tisztviselõje) útján az adatvédelmi incidensekkel kapcsolatos intézkedések ellenõrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza:
az adatkezelés megnevezését;
a Flick Kft. (illetve az adott szervezeti egység) nevét és elérhetõségét, továbbá az adott személyes adatokat kezelõ egyéb adatkezelõ(k) nevét és elérhetõségét, valamint a Flick Kft.képviselõjének és belsõ adatvédelmi felelõsének (adatvédelmi tisztviselõjének) nevét és elérhetõségét;
az adatkezelési célokat;
az adat forrását;
az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetését;
az adatvédelmi incidens idõpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket; valamint
olyan címzettek kategóriáit, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket;
adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történõ továbbítására vonatkozó információkat;
a különbözõ adatkategóriák megõrzésére, illetve törlésére elõirányzott határidõket;
ha lehetséges, az adatbiztonság garantálása érdekében a Flick Kft. által tett technikai és szervezési intézkedések általános leírását.
6. Adatbiztonsági rendszabályok
Az adatbiztonság megvalósítása érdekében a Flick Kft. az adatkezelési mûveleteket úgy tervezi meg és hajtja végre, hogy a jogszabályok és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.
A Flick Kft. megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Ennek biztosítása érdekében a személyes ügyfél-adatokat tartalmazó informatikai rendszereket csak megfelelõ szintû hozzáférés-jogosultsággal rendelkezõ személyek használhatják. A hozzáférés-jogosultság magában foglalja azt az elvet is, hogy kizárólag olyan terjedelmû hozzáférést kapnak az informatikai rendszert használók, amely a munka elvégzéséhez elengedhetetlenül szükséges és csak azok a személyek, akiknek az adatok kezelése és feldolgozása munkaköri feladata. Ezen hozzáférés-jogosultságokat és azok szintjeit a Flick Kft. ciklikusan felülvizsgálja.
Az adatbiztonság megvalósítása érdekében Flick Kft. garantálja, hogy illetéktelen személyek fizikailag nem férhetnek hozzá sem a papíralapú, sem pedig az informatikai rendszer egyetlen eleméhez sem.
A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében, különösen az alábbi intézkedéseket kell foganatosítani:
Tükrözés: A hálózati kiszolgáló gép személyes adatok elvesztésének elkerülésére folyamatos tükrözéssel biztosítható egy tõle fizikailag különbözõ adathordozón.
Biztonsági mentés: A személyes adatokat tartalmazó adatbázisok aktív adataiból rendszeresen kell külön adathordozóra biztonsági mentést készíteni. A biztonsági mentést tartalmazó adathordozót tûzbiztos fémkazettában kell õrizni. A mentéssel kapcsolatos szabályozást a 2. sz. melléklet részletesen tartalmazza.
Hozzáférés-védelem: Az adatokhoz kizárólag megfelelõ személyazonosítás után lehet hozzáférni (legalább felhasználónév és jelszó). A hálózati források kizárólag érvényes felhasználónév és jelszó használatával érhetõk el. A jelszavakat rendszeresen módosítani kell. A rendszer adminisztrátora legalább kéthetente köteles új jelszót megadni, az adminisztratív munkát ellátó felhasználók pedig legalább 40 naponta kötelesek megváltoztatni jelszavukat.
Hálózati védelem: A mindenkor rendelkezésre álló számítástechnikai eszközök felhasználásával meg kell akadályozni, hogy adatokat tároló, hálózaton keresztül elérhetõ szerverekhez illetéktelen személy hozzáférjen.
Manuális kezelésû adatok
A manuális kezelésû személyes adatok biztonsága érdekében az alábbi intézkedéseket kell foganatosítani:
Tûz- és vagyonvédelem: Az irattári kezelésbe vett iratokat jól zárható, száraz, tûzvédelmi és vagyonvédelmi berendezéssel ellátott helyiségben kell elhelyezni.
Hozzáférés-védelem: A folyamatos aktív kezelésben lévõ iratokhoz csak az illetékes ügyintézõk férhetnek hozzá.
Archiválás: A jelen Szabályzat különös részében említett adatkezelések iratainak archiválását évente egyszer el kell végezni. Az archivált iratokat a Flick Kft. jelen Szabályzat 3. sz. mellékletében található Iratkezelési szabályzatának megfelelõen kell szétválogatni és irattári kezelésbe venni.
A Flick Kft.-n kívüli harmadik személytõl érkezõ adatközlésre irányuló megkeresés csak akkor teljesíthetõ, ha az érintett erre elõzetesen írásban felhatalmazza a Flick Kft.-t, kivéve, ha a mindenkor hatályos jogszabályok ettõl eltérõen rendelkeznek.
Mind az érintett hozzájárulásán alapuló, mind a Flick Kft. jogszabályi kötelezettségének teljesítését szolgáló, megkeresés alapján teljesített adatszolgáltatással kapcsolatos tényeket, körülményeket jegyzõkönyv felvételével dokumentálni kell. A jegyzõkönyv az alábbiakat tartalmazza:
a megkeresést kezdeményezõ szerv vagy személy megnevezése, hivatalos levelezési címe, telefonszáma;
az adatkérés célja, rendeltetése;
az adatkérés jogszabályi alapja, illetve az érintett nyilatkozata;
az adatkérés idõpontja;
az adatszolgáltatás alapjául szolgáló adatkezelés megnevezése;
az adatszolgáltatást teljesítõ szervezeti egység megnevezése;
az érintettek köre;
a kért adatok köre;
A megkeresésre történõ adattovábbításról szóló jegyzõkönyv elsõ példányát az adatkezelés helyén kell õrizni, második példányát pedig a Flick Kft. GA-HR osztálya részére kell továbbítani.
A teljesített adattovábbításról az érintettet minden esetben értesíteni kell a jegyzõkönyv harmadik példányának megküldésével.
Külföldre történõ adattovábbítás
Olyan adatkezelés esetén, amelynél számolni kell az EGT-államokon kívülre irányuló adattovábbítással, az érintettek figyelmét erre a körülményre már az adatok felvétele elõtt fel kell hívni. Az érintett írásbeli hozzájárulása nélkül személyes adat EGT-államokon kívülre nem továbbítható, kivéve ha a törvény ezt lehetõvé teszi.
Az EGT-államokon kívülre irányuló adattovábbítással kapcsolatos tényeket, körülményeket jegyzõkönyv felvételével dokumentálni kell. A jegyzõkönyv az alábbiakat tartalmazza:
az adattovábbítás címzettje (megnevezés, hivatalos levelezési cím, telefonszám);
az adattovábbítás célja, rendeltetése;
az adattovábbítás jogszabályi alapja, illetve az érintett nyilatkozata;
az adattovábbítás idõpontja;
a továbbított adatok köre;
Az EGT-államokon kívülre irányuló adattovábbításról szóló jegyzõkönyv elsõ példányát az adatkezelés helyén kell õrizni, második példányát pedig a Flick Kft. GA-HR osztály részére kell továbbítani.
A teljesített adattovábbításról az érintettet minden esetben értesíteni kell a jegyzõkönyv harmadik példányának megküldésével egyidejûleg.
A Flick Kft., illetve szervezeti egységei által kezelt személyes adatok nyilvánosságra hozatala tilos, kivéve, ha törvény rendeli el. A Flick Kft. mûködését bemutató - személyes adatokon is alapuló - statisztikai adatok házon belül és megfelelõ jogosultsági szintek megléte esetén közölhetõk.
8. Az érintett jogai és jogérvényesítési lehetõségei
Az érintett a Flick Kft., annak szervezeti egységei, vagy a jelen Szabályzat 1. sz. mellékletében az adott adatkezelésnél meghatározott egyéb adatkezelõk elérhetõségein keresztül:
a) tájékoztatást kérhet személyes adatai kezelésérõl;
b) kérheti személyes adatainak helyesbítését, törlését vagy zárolását;
c) tiltakozhat személyes adatának kezelése ellen.
Az érintett kérelmére a V Flick Kft. illetve szervezeti egységei tájékoztatást adnak az érintett személyes adatainak kezelésével, továbbításával, feldolgozásával kapcsolatos, az Infotv. 15. § (1) bekezdésben (GDPR 13-14. cikkében) meghatározott körülményekrõl (azaz pl. arról, hogy a Flick Kft., illetve szervezeti egységei az érintett milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezelik).
Az érintett tájékoztatását a Flick Kft., illetve szervezeti egységei csak az Infotv. 9. § (1) bekezdésében, valamint a 19. §-ban (GDPR 14. cikk (5) bekezdésében, valamint 23. cikkében) meghatározott esetekben tagadhatja meg.
A Flick Kft., illetve szervezeti egységei az érintett erre vonatkozó kérelme esetén 25 (huszonöt) naptári napon belül írásban adják meg az érintettnek a tájékoztatást.
b) A személyes adatok helyesbítése, törlése vagy zárolása
A valóságnak nem megfelelõ személyes adatot a Flick Kft., illetve szervezeti egységei helyesbítik, amennyiben a valóságnak megfelelõ személyes adat a rendelkezésükre áll.
A személyes adatot a Flick Kft. illetve szervezeti egységei törlik, amennyiben:
az érintett az adatok törlését kéri;
az hiányos vagy téves – és ez az állapot jogszerûen nem korrigálható – feltéve, hogy a törlést nem zárja ki a törvény;
az adatkezelés célja megszûnt vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
a törlést a bíróság vagy a NAIH elrendelte.
Az érintett kérésére, illetve abban az esetben, ha a rendelkezésre álló információk alapján a törlés feltételezhetõen sértené az érintett jogos érdekeit, a Flick Kft., illetve szervezeti egységei törlés helyett zárolják a személyes adatokat. Az így zárolt személyes adatok csak addig kezelhetõk, ameddig fennáll az az adatkezelési cél vagy ok, amely kizárta a személyes adat törlését.
A személyes adatok helyesbítésével, törlésével, illetve zárolásával kapcsolatos tényeket jegyzõkönyvbe kell venni.
c) Tiltakozás személyes adat kezelése ellen
Az érintett az Infotv. 21. §-ában (GDPR 21. cikkében) meghatározott okokból, így például abban az esetben tiltakozhat személyes adatának kezelése ellen, ha a személyes adat felhasználása vagy továbbítása közvélemény-kutatás céljára történik.
Ebben az esetben a Flick Kft., illetve szervezeti egységei a kérelem benyújtásától számított 15 (tizenöt) naptári napon belül megvizsgálják a tiltakozást, és a vizsgálat eredményérõl az érintettet írásban tájékoztatják.
Ha az érintett a Flick Kft.-nek, illetve szervezeti egységének a döntésével nem ért egyet, illetve, ha a Flick Kft., illetve szervezeti egysége a határidõt elmulasztja, az érintett – a döntés közlésétõl, illetve a határidõ utolsó napjától számított 30 (harminc) naptári napon belül – bírósághoz fordulhat.
Az érintett jogérvényesítési lehetõségei
a) NAIH vizsgálatának kezdeményezése
Az érintett az Infotv. 52. § (1) bekezdése (GDPR 77. cikke) alapján a NAIH-nál bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
A NAIH vizsgálatára vonatkozó részletes szabályokat az Infotv. 52-58. §-ai (GDPR VIII. fejezete) tartalmaznak.
A bejelentést a NAIH alábbi elérhetõségein lehet megtenni:
Az érintett jogainak megsértése esetén az Infotv. 22. § (1) bekezdése (GDPR 79. cikke) alapján bírósághoz fordulhat, a bíróság ezen ügyben soron kívül jár el.
A per az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék elõtt is megindítható (pl. budapesti lakóhely vagy tartózkodási hely esetén a Fõvárosi Törvényszék elõtt).
A törvényszékek felsorolása és elérhetõsége az alábbi linken keresztül tekinthetõ meg:
9. Ellenõrzés
Az adatvédelemmel kapcsolatos elõírások, így különösen jelen Szabályzat rendelkezéseinek betartását az adatkezelést végzõ szervezeti egységek vezetõi folyamatosan ellenõrzik.
A Flick Kft. jelen Szabályzat 5. pontjában kinevezett belsõ adatvédelmi felelõse (adatvédelmi tisztviselõje), valamint a GA-HR osztály vezetõje az irat- és adatkezeléssel kapcsolatos szabályzatok, jegyzõkönyvek és a belsõ adatvédelmi nyilvántartás áttekintésével gondoskodik az adatkezelés törvényes rendjének megtartásáról. Törvénysértés esetén a Flick Kft. képviselõje ennek megszüntetésére szólítja fel a Flick Kft.-t, illetve szervezeti egységét.
Az adatbiztonsági rendszabályok és intézkedések megtartását a Flick Kft. képviselõje által kinevezett belsõ ellenõr és egy informatikus munkatárs ellenõrzi.
Az egyes adatkezelések ellenõrzését szükség szerint, de legalább évente egyszer el kell végezni. Az ellenõrzés tapasztalatairól a belsõ ellenõr írásban tájékoztatja a Flick Kft. képviselõjét.