Publication: Magyar Közlöny
Issue: MK-2005-87 (Year: 2005, Number: 87)
Era: 2004-2010
Section: Az adatvédelmi nyilvántartás – amelynek kidolgozására, vezetésére és mûködtetésére a személyes adatok védelmérõl és a közérdekû adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) 24. § c) pontja hatalmazta fel a biztost – mind eredményesebben járul hozzá a különbözõ államigazgatási és magáncélú informatikai feldolgozásokban érintett állampolgárok információs önrendelkezési jogának érvényesítéséhez.
Paragraph Index: 676

30. §-ának a) pontjában szabályozott kivételek közé tartozik. Az adatkezelõ a regisztrált adatokat azonban nem továbbíthatja, más célra nem használhatja, illetve nyilvánosságra sem hozhatja, kivéve, ha ehhez az érintettek külön hozzájárultak. Ebben az esetben azonban az adatkezelést az adatvédelmi nyilvántartásba be kell jelenteni. Munkaerõ-közvetítés adatkezelései Továbbra is kevés bejelentés érkezik a munkaerõ-közvetítéssel foglalkozó (például szakértõi nyilvántartásokat vezetõ) szervezetek részérõl. Sokan érdeklõdnek a munkavállalók személyes adatainak adatvédelmi nyilvántartásba történõ bejelentésének kötelezettsége iránt. A fenti kötelezettségeken belül is nehézségeket okoz a munkaviszonyban, vagy munkaviszonynak nem minõsülõ egyéb jogviszonyban foglalkoztatott személyek személyes adatainak külföldre történõ továbbítása. Önkormányzatok adatkezelései Feltûnõen kevés bejelentés érkezett az adatvédelmi nyilvántartásba az önkormányzatoktól a 2004. évben. Annak ellenére, hogy az adatvédelmi biztos többször felhívta az önkormányzatok jegyzõinek figyelmét arra, hogy jelentsék be azokat az adatkezeléseket, amelyeket nem törvény rendel el, hanem az érintett hozzájárulásától függ, vagy az önkormányzat törvényi felhatalmazás alapján, saját hatáskörben rendeli el, ennek még mindig nem tett eleget minden önkormányzat. 2005/87/II. szám BM 10% BÁH 3% AH 37% MMH 3% HÖROP 44% OKF 3% Az önkormányzatok által bejelentett helyi adatkezelések 2002–2004 A bejelentett helyi adatkezelések fajtái 2005/87/II. szám Adatkezelések száma 2005/87/II. szám 1. iparûzési adó 2. magánszemélyek kommunális adója 3. vállalkozók kommunális adója 4. építményadó 5. telekadó 6. idegenforgalmi adó 7. gépjármûadó 8. föld bérbeadásából jövedelemadó 9. ebadó 10. behajtandó köztartozások 11. földbérlet 12. lakásépítési kölcsönök nyilvántartása 13. elsõ lakáshoz jutók támogatása 14. marhalevél nyilvántartása 15. méhek vándoroltatása 16. belvízkár 17. mezõõri járulék 18. lakásbérlõk 19. üzletek, mûködési engedélyek 20. közoktatás 21. gyermekvédelem 22. szociális igazgatás 23. sorkötelesek 24. vízközmûfejlesztés 25. szemétszállítási díj 26. veszélyes állatok 27. sírbolt-könyv 28. kitüntetések, díjak 29. gázközmû-beruházás 30. támogatások alapítványból 31. egyéni vállalkozói igazolványok 32. telepengedély 33. vízszolgáltatást igénybe vevõk 34. egyéb adatkezelések Egyéb önkormányzati helyi adatkezelések: környezetvédelmi támogatás; önkormányzati munkaerõigények koordinálása; nem lakás céljára szolgáló helységek bérlõi; szõlõ- és gyümölcstelepítési engedély; építéshatósági nyilvántartás; martinsalak lakások kárenyhítése; jó tanuló, jó sportoló-díj; építészeti örökség-támogatás; környezetvédelmi alapból nyújtott támogatás; kerületfejlesztési alapból nyújtott támogatás; kulturális tevékenységek támogatása; kerületi név használata; lakásépítési-vásárlási helyi támogatás; lakásépítési kedvezmény; parkolási engedély; bérlakások értékesítése; díszpolgári kitüntetés; kerület címere, zászlajának használata; környezetvédelmi díj; Mihalik Sándor-díj; közbiztonsági díj; faültetési alap; várakozásra jogosító kártya; adófelfüggesztési jog; különleges adatok – esélyegyenlõség. Követelésbehajtással foglalkozó gazdasági társaságok adatkezelései Bár a korábbi években többször szóltunk a követelésbehajtással foglalkozó gazdasági társaságok adatkezelésével kapcsolatos problémákról, még mindig gyakori a helytelen vagy jogalap nélküli adattovábbítás a követelés jogosultja és a követelés behajtását vállaló szerv között. Nyomatékosan kell felhívnunk az adatkezelõk figyelmét, hogy a követelésbehajtással foglakozó cégek nem minõsülnek adatfeldolgozónak, mivel a birtokukba került személyes adatokkal nem csupán technikai mûveleteket hajtanak végre, valamint azért sem, mert az eredeti adathalmazból valamilyen szempontú kiválasztással elkülönített adatokat az eredetitõl eltérõ célra használják fel. A megbízó (követelés jogosultja) szerv adattovábbítást végez akkor, amikor adósság- és tartozásbehajtó társaság részére személyes adatokat átad, amit viszont törvényi rendelkezés nélkül csak az érintett hozzájárulásával tehet meg. A követelés behajtását (általában megbízási szerzõdés keretében) vállaló szerv pedig már külön adatkezelést végez, amelyet törvényi rendelkezés hiányában csak az érintett hozzájárulásával tehet meg, nem elég tehát az adatkezelés jogszerûségéhez a követelés jogosultja és a követelést behajtó szerv között fennálló jogviszony. A követelés- és adósságbehajtással foglalkozó gazdasági társaságok ilyen tevékenységét az adatvédelmi nyilvántartásba be kell jelenteni. Bejelentkezett magánszféra (adatkezelõk) 1999–2004 (%) Parkolási szolgáltatást nyújtó gazdasági társaságok adatkezelései A közúti közlekedési nyilvántartásról szóló törvény módosítását követõen – mely szerint a parkolási szolgáltatást nyújtó társaságok önállóan is igényelhetnek díj és pótdíj behajtása érdekében adatot a nyilvántartásból – megszûnt a bizonytalanság abban a kérdésben, hogy ki köteles az adatkezelést az adatvédelmi nyilvántartásba bejelenteni. A parkolási szolgáltatást nyújtó adatkezelõk (bizonyos esetben adatfeldolgozók) az elmúlt évben sorra jelentették be adatkezeléseiket. Bejelentkezett magánszféra (adatkezelések) 1999–2004 (%) Aláírásgyûjtésekkel kapcsolatos adatkezelések A 2004. évben jelentõsen megszaporodott a népszavazáshoz, népi kezdeményezéshez kapcsolódó, valamint egyéb célú aláírásgyûjtések száma. Szükségesnek mutatkozik ezért újra felhívni az aláírásgyûjtõk figyelmét az adatvédelmi biztos ezzel kapcsolatos állásfoglalására. A biztos kifejtette, hogy „az aláírásgyûjtés idõszakában az adatkezelõt terhelõ törvényi kötelezettségek teljesesítéséért az a személy felel, aki vagy amely az Országos Választási Bizottságnál kezdeményezte a kérdés, illetve az aláírás- 2005/87/II. szám gyûjtõ ív hitelesítését. Felelõssége mindazon személyekért fennáll, akik az aláírásgyûjtés szervezésében részt vesznek, a kitöltött aláírásgyûjtõ íveket birtokolják, tárolják”. „Sem a népszavazási kezdeményezéshez, népi kezdeményezés támogatásához kapcsolódó, sem pedig az egyéb aláírásgyûjtés nem esik az Avtv. 30. §-ában meghatározott kivételek körébe, ennélfogva azt az adatkezelõknek a törvény 28. §-a szerinti tartalommal be kell jelentenie az adatvédelmi nyilvántartásba.” Az állásfoglalásnak megfelelõen tehát az adatkezelõ köteles e tevékenysége megkezdése elõtt az adatvédelmi biztosnak nyilvántartásba vételre bejelenteni az adatkezelés célját; az adatok fajtáját és a kezelésük jogalapját; az érintettek körét; az adatok forrását; a továbbítandó adatok fajtáját, címzettjét és a továbbítás jogalapját; a törlési határidõt. „A népszavazási kezdeményezéshez, népi kezdeményezés támogatásához kapcsolódó aláírásgyûjtés esetén a bejelentési kötelezettséget az Országos Választási Bizottság, illetve a helyi/területi választási iroda vezetõje hitelesítõ döntését követõen – a jogorvoslatra nyitva álló 15 napos határidõ kezdetén – célszerû teljesíteni. Ez esetben az aláírásgyûjtõ ív hitelesítõ záradékkal történõ ellátása idejére az adatvédelmi nyilvántartási azonosító – a hitelesítõ záradékkal való elláthatóságtól függõ hatállyal – kiadható a kezdeményezõk részére. Egyéb aláírásgyûjtés esetén az adatvédelmi nyilvántartásba történõ bejelentkezést követõen kezdhetõ meg ez a tevékenység.” Az adatvédelmi biztos 2004. március 30-án – a Kormány részére benyújtandó petícióval kapcsolatban – „A FIDESZ – Magyar Polgári Szövetség aláírásgyûjtésének nyilvántartásba vételérõl” – kiadott közleményében is útmutatást adott az adatvédelmi nyilvántartási azonosító használatára, ezzel is segítve az állampolgárok információs önrendelkezési jogának gyakorlását. Kivételek az adatvédelmi nyilvántartásba történõ bejelentési kötelezettség alól A korábbi beszámolókban is kifejtettük, hogy miként értelmezhetõk az Avtv. 30. §-ában meghatározott, az adatvédelmi nyilvántartásba történõ bejelentési kötelezettség alóli kivételek. Ezen belül leginkább az a) pontban szabályozott ügyfélkapcsolat fogalma okoz értelmezési nehézséget. A mentesség csak akkor állapítható meg, ha az Avtv. indoklásában említett, a mentességet megalapozó tényezõk fennállnak, vagyis az adatkezelés célja az érintettek számára ismert, és az adatfelvétel közvetlenül az érintettõl történik, valamint a személyes adatok kezelése az érintettel fennálló jogviszonyhoz vagy szolgáltatáshoz kapcsolódik. A törvényi kivételek között említett esetekben is be kell jelenteni az adatkezelést az adatvédelmi nyilvántartásba, ha az adatokat az adatkezelõ más személy vagy szerv részére hozzáférhetõvé teszi, nyilvánosságra hozza, vagy egyébként az eredetitõl eltérõ célra használja fel. Az adatvédelmi nyilvántartás tartalmi összetétele A 2004. év végén az adatvédelmi nyilvántartási rendszert a következõ összetétel jellemzi: Minisztériumi, államigazgatási, állami és kamarai intézmények mint adatkezelõk: adatkezeléseik: A magánszférába tartozó adatkezelõk: adatkezeléseik: Önkormányzatok mint adatkezelõk: törvény által elrendelt és helyi adatkezeléseik: Egyházak mint adatkezelõk: adatkezeléseik: Az állami intézményekkel egy besorolás alá vettük a kamarai adatkezelõket. A magánszféra adatkezelõi között számítottuk be a direkt marketing cégek adatait. 2005/87/II. szám Az adatvédelmi törvény 2004. január 1-jével hatályba lépett módosításával kapcsolatos tapasztalatok Az Avtv. 28. §-ának (1) bekezdése a módosítást követõen egy új ponttal egészült ki, mely szerint az adatkezelõ köteles adatkezelõi tevékenysége megkezdése elõtt az adatvédelmi biztosnak nyilvántartásba vételre, az adatkezelés részeként bejelenteni „a belsõ adatvédelmi felelõs nevét és elérhetõségi adatait”. Az adatkezelõk a bejelentési kötelezettségüknek a már rendszeresített módon, az új követelményeknek megfelelõen módosított bejelentési adatlapon vagy külön levélben tehetnek eleget. Sem az adatvédelmi felelõs, sem az adatvédelmi szabályzat nem volt ismeretlen a magyar jogrendszerben, ennek ellenére szükségesnek mutatkozott, hogy a különbözõ szektorális területeket szabályozó jogszabályok mellett, az Avtv.-ben megjelenjen a személyes adatok védelmét, elsõsorban a nagy adatkezelõ szerveknél koordinálni hivatott személy kinevezésének kötelezettsége. Mivel itt egy általános szabályról van szó, ezért amennyiben speciális rendelkezések az Avtv.-hez képest több szabályozást tartalmaznak, úgy az Avtv. rendelkezései azokkal összhangban alkalmazandók (például a Ktv., pénzügyi szervek esetében). A 2004. január 1-jén hatályba lépett törvénymódosítás lehetõvé tette az adatvédelmi biztos számára, hogy az adatkezelõknél a nyilvántartásba vételt megelõzõen elõzetes ellenõrzést végezzen. A Nyilvántartási Fõosztály szakértõi a többi fõosztály munkatársaival együtt vettek részt az elõzetes ellenõrzés munkáiban. Az elõzetes ellenõrzéseknél szerzett tapasztalatokat a beszámoló többi fejezete tartalmazza. Az adatvédelmi nyilvántartások informatikai rendszere és fejlesztése Már a 2002. évi beszámolóban jeleztük, hogy az 1997-ben üzembe helyezett és azóta az adatvédelmi nyilvántartás szolgáltatását biztosító számítógép elavult, valamint megfelelõ tartalék nélkül üzemelt. Ez az eszközpark teljes megújulást igényelt mind a hardver, mind a szoftver vonatkozásában. A szolgáltatás biztonságának érdekében az új szolgáltató és tartalék gépek beszerzése az adatvédelmi nyilvántartás, illetve az iktatási rendszer számára halaszthatatlanná vált. Az Országgyûlési Biztosok Hivatalának beruházási lehetõségei miatt csak a 2004. év végén vált lehetõvé ezen eszközök megrendelése – a szállítás jelenleg is folyamatban van. Az adatvédelmi biztos honlapjának készítését, gondozását, folyamatos üzemeltetését az év elejétõl a Nyilvántartási Fõosztály informatikai munkatársai biztosítják. Informatikai fejlesztéseik nyomán március 1-jétõl mind külsõ megjelenésében, mind tartalmi összetevõiben megújult honlap fogadja az adatvédelem kérdései iránt érdeklõdõket. Olyan új rovatokat alakítottunk ki, amelyek méltán számíthatnak az olvasók figyelmére. Az egyik ilyen a „Sajtófigyelõ”, amely a hazai, magyar nyelvû újságoknak az adatvédelemmel, a közérdekû adatok nyilvánosságra hozatalával, az adatvédõ szervezetek munkásságával kapcsolatos híradásaiból közöl válogatást. Egy másik nagy érdeklõdést kiváltó rovat a „Nemzetközi kitekintés”. A tartalmi összetevõket a Nemzetközi Fõosztály munkatársai által kidolgozott anyagok jelentik. A nemzetközi rovatban a „29-es Adatvédelmi Munkacsoport” alpont munkaanyagai, a „Nemzetközi sajtófigyelõ” alpontban nyelvre fordított magas szakmai színvonalú, adatvédelemmel kapcsolatos témájú cikkek hívják fel a figyelmet magukra. A fenti rovatok képernyõs megjelenését a következõ ábrák tartalmazzák. 2005/87/II. szám 2005/87/II. szám 2005/87/II. szám

Source: https://magyarkozlony.hu/hivatalos-lapok/3b08c9aa1c83ab42412c6dad7f256014a9fa0aec/dokumentumok/4aa3e7dbe4f70ece47358342ad647951b82d97ab/letoltes