Source: http://bastyamillenium.hu/adatvedelmi-tajekoztato/
Timestamp: 2019-10-16 11:49:11
Document Index: 33764019

Matched Legal Cases: ['§ 1', '§ 2', '§ 10', '§ 9', '§ 17', '§ 18', '§ 26', 'bíróság ', 'bíróság ']

Adatvédelmi tájékoztató - bastyamillenium.hu
A Bástya Millenium Zrt.
………………….…………………………………………..
Tomasek Andrea
Adatvédelmi tisztviselő / képviselő
Az adatvédelmi tisztviselő / képviselő feladatai
Jelen Szabályzat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: “Infotv.”) előírásai alapján készült, azonban elkészítése során a Bástya Millenium Zrt. a közeljövőben hatályba lépő új Európai Uniós adatvédelmi rendelet (az Európai Parlament és a Tanács 2016/679 Rendelete; a továbbiakban: “GDPR”) által bevezetendő szabályozásra is tekintettel volt.
Jelen Szabályzat célja, hogy meghatározza a Bástya Millenium Zrt. vezetett nyilvántartások működésének törvényes rendjét, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozza a személyes adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát.
Jelen Szabályzat hatálya kiterjed a Bástya Millenium Zrt. minden egyes szervezeti egységénél folytatott, a Bástya Millenium Zrt. ügyfeleinek személyes adatait érintő valamennyi adatkezelésre.
“Érintett”
Érintettnek minősül bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy (Infotv. 3. § 1. pont).
“Személyes adat”
Személyes adatnak minősül az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés (Infotv. 3. § 2. pont).
– Az azonosító adatok az érintett egyediesítésére szolgálnak, lehetnek természetes vagy mesterséges azonosító adatok. Természetes azonosító adat különösen az érintett neve, anyja neve, születési helye és ideje, lakóhelyének vagy tartózkodási helyének címe. Mesterséges azonosító adatok a matematikai vagy más algoritmus szerint generált adatok, vagy különösen a személyi azonosító kód, a társadalombiztosítási azonosító jel, az adóazonosító jel, a személyi igazolvány száma, valamint az útlevél száma.
– A leíró adatok az adatkezelés célja tekintetében releváns egyéb adatok. A meghatározott természetes személlyel kapcsolatba nem hozható leíró adat (pl. statisztikai adat) nem személyes adat.
“Adatkezelés” az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése (Infotv. 3. § 10. pont).
“Adatkezelő” az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja (Infotv. 3. § 9. pont).
“Adatfeldolgozás” az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik (Infotv. 3. § 17. pont).
“Adatfeldolgozó” az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi (Infotv. 3. § 18. pont).
“Adatvédelmi incidens” a személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés (Infotv. 3. § 26. pont).
A Bástya Millenium Zrt. és szervezeti egységei gondoskodnak arról, hogy a személyes adatok
A Bástya Millenium Zrt.-nek és szervezeti egységeinek meg kell felelniük a fenti elveknek, és képesnek kell lenniük e megfelelés igazolására (elszámoltathatóság elve, mint “szuper elv”).
Személyes adat a Bástya Millenium Zrt. által akkor kezelhető, ha
– azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (kötelező adatkezelés).
Az érintettel az adat felvétele előtt közölni kell az adatkezelés célját, valamint azt, hogy az adatkezelés önkéntes hozzájáruláson alapul, szerződéses jogviszonyon vagy jogos érdeken alapul, vagy azt törvény, illetve helyi önkormányzat rendelete közérdeken alapuló célból rendelte-e el.
4. Adatvédelmi tisztviselő / képviselő
A Bástya Millenium Zrt. jelen Szabályzattal adatvédelmi tisztviselőt nevez ki.
A Bástya Millenium Zrt. adatvédelmi tisztviselője: Szekeres Klaudia
Levelezési cím: 1615. Budapest, postafiók 199.
Telefonszám: +36 1/253-02-67
i. tájékoztat és szakmai tanácsot ad a Bástya Millenium Zrt. és szervezeti egységei vagy az adatfeldolgozók, továbbá a Bástya Millenium Zrt. adatkezelést végző munkavállalói részére az adatvédelmi jogszabályi kötelezettségeikkel kapcsolatban;
ii. közreműködik, illetve segítséget nyújt az adatkezeléssel összefüggő döntések meghozatalában, valamint az érintettek jogainak biztosításában;
iii. ellenőrzi a törvény és az adatkezelésre vonatkozó más jogszabályok, valamint a belső adatvédelmi és adatbiztonsági szabályzatok rendelkezéseinek és az adatbiztonsági követelményeknek a megtartását, ideértve a feladatkörök kijelölését, az adatkezelési műveletekben részt vevő alkalmazottak tudatosság-növelését és képzését, valamint a kapcsolódó auditokat is;
iv. kivizsgálja a hozzá érkezett bejelentéseket, jogosulatlan adatkezelés észlelése esetén annak megszüntetésére hívja fel az adatkezelőt vagy az adatfeldolgozót;
v. elkészíti és naprakészen tartja az adatvédelmi és adatbiztonsági szabályzatot;
vi. vezeti a belső adatvédelmi nyilvántartást;
vii. gondoskodik az adatvédelmi ismeretek oktatásáról;
viii. együttműködik a NAIH-al, és az adatkezeléssel összefüggő ügyekben kapcsolattartó pontként szolgál a NAIH felé, valamint adott esetben bármely egyéb kérdésben konzultációt folytat vele.
A Bástya Millenium Zrt. adatvédelmi tisztviselője útján az adatvédelmi incidensekkel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza:
– az adatkezelés megnevezését;
– a Bástya Millenium Zrt. (illetve az adott szervezeti egység) nevét és elérhetőségét, továbbá az adott személyes adatokat kezelő egyéb adatkezelő(k) nevét és elérhetőségét, valamint a Bástya Millenium Zrt. képviselőjének és adatvédelmi tisztviselőjének nevét és elérhetőségét;
– az adatkezelési célokat;
– az adatkezelés jogalapját;
– az adat forrását;
– az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetését;
– az adatvédelmi incidenssel érintettek körét és számát;
– olyan címzettek kategóriáit, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket;
– adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információkat;
– a különböző adatkategóriák megőrzésére, illetve törlésére előirányzott határidőket;
– ha lehetséges, az adatbiztonság garantálása érdekében a Bástya Millenium Zrt. által tett technikai és szervezési intézkedések általános leírását.
Az adatbiztonság megvalósítása érdekében a Bástya Millenium Zrt.] az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy a jogszabályok és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.
A Bástya Millenium Zrt. megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Ennek biztosítása érdekében a személyes ügyfél-adatokat tartalmazó informatikai rendszereket csak megfelelő szintű hozzáférés-jogosultsággal rendelkező személyek használhatják. A hozzáférés-jogosultság magában foglalja azt az elvet is, hogy kizárólag olyan terjedelmű hozzáférést kapnak az informatikai rendszert használók, amely a munka elvégzéséhez elengedhetetlenül szükséges és csak azok a személyek, akiknek az adatok kezelése és feldolgozása munkaköri feladata. Ezen hozzáférés-jogosultságokat és azok szintjeit a Bástya Millenium Zrt. időközönként felülvizsgálja.
Az adatbiztonság megvalósítása érdekében Bástya Millenium Zrt. garantálja, hogy illetéktelen személyek fizikailag nem férhetnek hozzá sem a papíralapú, sem pedig az informatikai rendszer egyetlen eleméhez sem.
Biztonsági mentés: A személyes adatokat tartalmazó adatbázisok aktív adataiból rendszeresen kell külön adathordozóra biztonsági mentést készíteni. A biztonsági mentést tartalmazó adathordozót tűzbiztos fémkazettában kell őrizni. A biztonsági mentések során a jelen Szabályzat 3. sz. mellékletében található mentési szabályzatának megfelelően kell eljárni.
Hozzáférés-védelem: Az adatokhoz kizárólag megfelelő személyazonosítás után lehet hozzáférni (legalább felhasználónév és jelszó). A hálózati források kizárólag érvényes felhasználónév és jelszó használatával érhetők el. A jelszavakat rendszeresen módosítani kell. A rendszer adminisztrátora legalább kéthetente köteles új jelszót megadni, az adminisztratív munkát ellátó felhasználók pedig legalább 30 naponta kötelesek megváltoztatni jelszavukat.
Archiválás: A jelen Szabályzat különös részében említett adatkezelések iratainak archiválását évente egyszer el kell végezni. Az archivált iratok szétválogatása és irattári kezelésbe vétele egy általános Iratkezelési szabályzatban lefektetett elvek mentén kell megvalósuljon.
A Bástya Millenium Zrt.-n kívüli harmadik személytől érkező adatközlésre irányuló megkeresés csak akkor teljesíthető, ha az érintett erre előzetesen írásban felhatalmazza a Bástya Millenium Zrt.-t, kivéve, ha a mindenkor hatályos jogszabályok ettől eltérően rendelkeznek.
Mind az érintett hozzájárulásán alapuló, mind a Bástya Millenium Zrt. jogszabályi kötelezettségének teljesítését szolgáló, megkeresés alapján teljesített adatszolgáltatással kapcsolatos tényeket, körülményeket jegyzőkönyv felvételével dokumentálni kell. A jegyzőkönyv az alábbiakat tartalmazza:
A megkeresésre történő adattovábbításról szóló jegyzőkönyv első példányát az adatkezelés helyén kell őrizni, második példányát pedig a Bástya Millenium Zrt. vezérigazgatói osztálya részére kell továbbítani.
Az EGT-államokon kívülre irányuló adattovábbításról szóló jegyzőkönyv első példányát az adatkezelés helyén kell őrizni, második példányát pedig a Bástya Millenium Zrt. munkaügyi osztálya részére kell továbbítani.
A Bástya Millenium Zrt., illetve szervezeti egységei által kezelt személyes adatok nyilvánosságra hozatala tilos, kivéve, ha törvény rendeli el. A Bástya Millenium Zrt. működését bemutató – személyes adatokon is alapuló – statisztikai adatok házon belül és megfelelő jogosultsági szintek megléte esetén közölhetők.
Az érintett a Bástya Millenium Zrt. annak szervezeti egységei, vagy a jelen Szabályzat 1. sz. mellékletében az adott adatkezelésnél meghatározott egyéb adatkezelők elérhetőségein keresztül:
i. tájékoztatást kérhet személyes adatai kezeléséről;
ii. kérheti személyes adatainak helyesbítését, törlését vagy zárolását;
iii. tiltakozhat személyes adatának kezelése ellen.
Az érintett kérelmére Bástya Millenium Zrt., illetve szervezeti egységei tájékoztatást adnak az érintett személyes adatainak kezelésével, továbbításával, feldolgozásával kapcsolatos, az Infotv. 15. § (1) bekezdésben meghatározott körülményekről (azaz pl. arról, hogy a Bástya Millenium Zrt. illetve szervezeti egységei az érintett milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezelik).
Az érintett tájékoztatását a Bástya Millenium Zrt. illetve szervezeti egységei csak az Infotv. 9. § (1) bekezdésében, valamint a 19. §-ban meghatározott esetekben tagadhatja meg.
A Bástya Millenium Zrt., illetve szervezeti egységei az érintett erre vonatkozó kérelme esetén 25 (huszonöt) naptári napon belül írásban adják meg az érintettnek a tájékoztatást.
A valóságnak nem megfelelő személyes adatot a Bástya Millenium Zrt., illetve szervezeti egységei helyesbítik, amennyiben a valóságnak megfelelő személyes adat a rendelkezésükre áll.
A személyes adatot a Bástya Millenium Zrt., illetve szervezeti egységei törlik, amennyiben:
– a kezelése jogellenes;
– az érintett az adatok törlését kéri;
– az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható – feltéve, hogy a törlést nem zárja ki a törvény;
– az adatkezelés célja megszűnt vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
– a törlést a bíróság vagy a NAIH elrendelte.
Az érintett kérésére, illetve abban az esetben, ha a rendelkezésre álló információk alapján a törlés feltételezhetően sértené az érintett jogos érdekeit, a Bástya Millenium Zrt., illetve szervezeti egységei törlés helyett zárolják a személyes adatokat. Az így zárolt személyes adatok csak addig kezelhetők, ameddig fennáll az az adatkezelési cél vagy ok, amely kizárta a személyes adat törlését.
Az érintett az Infotv. 21. §-ában meghatározott okokból, így például abban az esetben tiltakozhat személyes adatának kezelése ellen, ha a személyes adat felhasználása vagy továbbítása közvélemény-kutatás céljára történik.
Ebben az esetben a Bástya Millenium Zrt., illetve szervezeti egységei a kérelem benyújtásától számított 15 (tizenöt) naptári napon belül megvizsgálják a tiltakozást, és a vizsgálat eredményéről az érintettet írásban tájékoztatják.
Ha az érintett a Bástya Millenium Zrt.-nek, illetve szervezeti egységének a döntésével nem ért egyet, illetve, ha a Bástya Millenium Zrt. illetve szervezeti egysége a határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 (harminc) naptári napon belül – bírósághoz fordulhat.
Az érintett az Infotv. 52. § (1) bekezdése alapján a NAIH-nál bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
A NAIH vizsgálatára vonatkozó részletes szabályokat az Infotv. 52-58. §-ai tartalmaznak.
Az érintett jogainak megsértése esetén az Infotv. 22. § (1) bekezdése alapján bírósághoz fordulhat, a bíróság ezen ügyben soron kívül jár el.
A Bástya Millenium Zrt. jelen Szabályzat 5. pontjában kinevezett belső adatvédelmi felelőse (adatvédelmi tisztviselője), valamint a munkaügyi osztály vezetője az irat- és adatkezeléssel kapcsolatos szabályzatok, jegyzőkönyvek és a belső adatvédelmi nyilvántartás áttekintésével gondoskodik az adatkezelés törvényes rendjének megtartásáról. Törvénysértés esetén a Bástya Millenium Zrt. képviselője ennek megszüntetésére szólítja fel a Bástya Millenium Zrt.-t, illetve szervezeti egységét.
Az adatbiztonsági rendszabályok és intézkedések megtartását a Bástya Millenium Zrt. képviselője által kinevezett belső ellenőr és egy informatikus munkatárs ellenőrzi.
Az egyes adatkezelések ellenőrzését szükség szerint, de legalább évente egyszer el kell végezni. Az ellenőrzés tapasztalatairól a belső ellenőr írásban tájékoztatja a Bástya Millenium Zrt. képviselőjét.
A jelen Szabályzatban foglaltakra az Infotv. rendelkezései az irányadók.
Jelen Szabályzat mindenkor aktuális példánya elektronikusan elérhető a www.bastyamillenium.hu weboldalon, biztonságvédelmi okból aláírás és pecsét nélkül kerül megjelenítésre.
1. sz. melléklet: Adatkezelési tájékoztató(k)
2. sz. melléklet: Mentési szabályzat