1992. vi LXIII. tv
A szerk 2007.04.26. 14:06
A szemlyes adatok vdelmrl s a kzrdek adatok nyilvnossgrl
II. fejezet
II. fejezet
A SZEMLYES ADATOK VDELME
Adatkezels
3. (1) Szemlyes adat akkor kezelhet, ha
a) ahhoz az rintett hozzjrul, vagy
b) azt trvny vagy - trvny felhatalmazsa alapjn, az abban meghatrozott krben - helyi nkormnyzat rendelete elrendeli.
(2) Klnleges adat akkor kezelhet, ha
a) az adatkezelshez az rintett rsban hozzjrul, vagy
b) a 2. 2. a) pontjban foglalt adatok esetben, az nemzetkzi egyezmnyen alapul, vagy Alkotmnyban biztostott alapvet jog rvnyestse, tovbb a nemzetbiztonsg, a bnmegelzs vagy a bnldzs rdekben trvny elrendeli;
c) egyb esetekben azt trvny elrendeli.
(3) Ktelez adatkezels esetn az adatkezels cljt s feltteleit, a kezelend adatok krt s megismerhetsgt, az adatkezels idtartamt, valamint az adatkezel szemlyt az adatkezelst elrendel trvny vagy nkormnyzati rendelet hatrozza meg.
(4) Trvny kzrdekbl - az adatok krnek kifejezett megjellsvel - elrendelheti a szemlyes adat nyilvnossgra hozatalt. Minden egyb esetben a nyilvnossgra hozatalhoz az rintett hozzjrulsa, klnleges adat esetben rsbeli hozzjrulsa szksges. Ktsg esetn azt kell vlelmezni, hogy az rintett a hozzjrulst nem adta meg.
(5) Az rintett hozzjrulst megadottnak kell tekinteni az rintett kzszereplse sorn ltala kzlt vagy a nyilvnossgra hozatal cljbl ltala tadott adatok tekintetben.
(6) Az rintett krelmre indult eljrsban a szksges adatainak kezelshez val hozzjrulst vlelmezni kell. Erre a tnyre az rintett figyelmt fel kell hvni.
(7) Az rintett a hozzjrulst az adatkezelvel rsban kttt szerzds keretben is megadhatja a szerzdsben foglaltak teljestse cljbl. Ebben az esetben a szerzdsnek tartalmaznia kell minden olyan informcit, amelyet a szemlyes adatok kezelse szempontjbl - e trvny alapjn - az rintettnek ismernie kell, gy klnsen a kezelend adatok meghatrozst, az adatkezels idtartamt, a felhasznls cljt, az adatok tovbbtst, adatfeldolgoz ignybevtelt. A szerzdsnek flrerthetetlen mdon tartalmaznia kell, hogy az rintett alrsval hozzjrul adatainak a szerzdsben meghatrozottak szerinti kezelshez.
(8) Ha az rintett fizikai okbl vagy cselekvkptelensge folytn nem kpes hozzjrulst adni adatai kezelshez, akkor a sajt vagy ms szemly ltfontossg rdekeinek vdelmhez, valamint katasztrfa- vagy szksghelyzet elhrtshoz vagy megelzshez szksges mrtkben sor kerlhet szemlyes adatainak, belertve klnleges adatait is, kezelsre.
4. A szemlyes adatok vdelmhez fzd jogot s az rintett szemlyisgi jogait - ha trvny kivtelt nem tesz - az adatkezelshez fzd ms rdekek, idertve a kzrdek adatok nyilvnossgt (19. ) is, nem srthetik.
Adatfeldolgozs
4/A. (1) Az adatfeldolgoznak a szemlyes adatok feldolgozsval kapcsolatos jogait s ktelezettsgeit e trvny, valamint az adatkezelsre vonatkoz kln trvnyek keretei kztt az adatkezel hatrozza meg. Az adatkezelsi mveletekre vonatkoz utastsok jogszersgrt az adatkezel felel.
(2) Az adatfeldolgoz tevkenysgi krn bell, illetleg az adatkezel ltal meghatrozott keretek kztt felels a szemlyes adatok feldolgozsrt, megvltoztatsrt, trlsrt, tovbbtsrt s nyilvnossgra hozatalrt. Az adatfeldolgoz tevkenysgnek elltsa sorn ms adatfeldolgozt nem vehet ignybe.
(3) Az adatfeldolgoz az adatkezelst rint rdemi dntst nem hozhat, a tudomsra jutott szemlyes adatokat kizrlag az adatkezel rendelkezsei szerint dolgozhatja fel, sajt cljra adatfeldolgozst nem vgezhet, tovbb a szemlyes adatokat az adatkezel rendelkezsei szerint kteles trolni s megrizni.
(4) Az adatfeldolgozsra vonatkoz megbzsi szerzdst rsba kell foglalni. Az adatfeldolgozsra nem adhat megbzs olyan vllalkozsnak, amely a feldolgozand szemlyes adatokat felhasznl zleti tevkenysgben rdekelt.
(5)
(6) E trvnyben foglaltakat kell alkalmazni, ha az Eurpai Uni terletn kvl szemlyes adatok kezelst folytat adatkezel az adatfeldolgozssal a Magyar Kztrsasg terletn szkhellyel, telephellyel (fikteleppel) vagy lakhellyel (tartzkodsi hellyel) rendelkez adatfeldolgozt bz meg, vagy itt lv eszkzt hasznl fel, kivve, ha ez az eszkz csak az Eurpai Uni terletn tmen adatforgalom cljt szolglja. Az ilyen adatkezelnek ki kell jellnie egy kpviselt a Magyar Kztrsasg terletn.
Az adatkezels clhoz ktttsge
5. (1) Szemlyes adatot kezelni csak meghatrozott clbl, jog gyakorlsa s ktelezettsg teljestse rdekben lehet. Az adatkezelsnek minden szakaszban meg kell felelnie e clnak.
(2) Csak olyan szemlyes adat kezelhet, amely az adatkezels cljnak megvalsulshoz elengedhetetlen, a cl elrsre alkalmas, csak a cl megvalsulshoz szksges mrtkben s ideig.
(3) Ktelez adatszolgltatson alapul adatkezelst kzrdekbl lehet elrendelni.
(4) A szemlyes adatot - akr az rintett hozzjrulsval, akr jogszably alapjn - klnsen akkor lehet kezelni, ha ez kzrdek feladat vagy az adatkezel trvnyi ktelezettsgnek teljestshez, az adatkezel vagy az adattvev harmadik szemly hivatalos feladatnak gyakorlshoz, az rintett ltfontossg rdekeinek vdelmhez, az rintett s az adatkezel kztt ltrejtt szerzds teljestshez, az adatkezel vagy harmadik szemly jogos rdeknek rvnyestshez, trsadalmi szervezetek jogszer mkdshez szksges.
(5) Kizrlag llami vagy nkormnyzati szerv kezelheti az llam bnldzsi s bnmegelzsi, valamint kzigazgatsi s igazsgszolgltatsi feladatainak elltsa cljbl kezelt bngyi szemlyes adatokat, illetve a szablysrtsi, a polgri peres s nemperes gyekre vonatkoz adatokat tartalmaz adatllomnyokat.
6. (1) Az rintettel az adat felvtele eltt kzlni kell, hogy az adatszolgltats nkntes vagy ktelez. Ktelez adatszolgltats esetn meg kell jellni az adatkezelst elrendel jogszablyt is.
(2) Az rintettet - egyrtelmen s rszletesen - tjkoztatni kell az adatai kezelsvel kapcsolatos minden tnyrl, gy klnsen az adatkezels cljrl s jogalapjrl, az adatkezelsre s az adatfeldolgozsra jogosult szemlyrl, az adatkezels idtartamrl, illetve arrl, hogy kik ismerhetik meg az adatokat. A tjkoztatsnak ki kell terjednie az rintett adatkezelssel kapcsolatos jogaira s jogorvoslati lehetsgeire is.
(3) Az adatkezelsrl val tjkoztats megtrtnik azzal is, hogy jogszably rendelkezik a mr ltez adatkezelsbl tovbbtssal vagy sszekapcsolssal az adat felvtelrl.
(4) A tjkoztats - klnsen statisztikai vagy tudomnyos (idertve a trtnelmi kutatsokat is) cl adatkezels esetn - megtrtnhet az adatgyjts tnynek, az rintettek krnek, az adatgyjts cljnak, az adatkezels idtartamnak s az adatok megismerhetsgnek mindenki szmra hozzfrhet mdon trtn nyilvnossgra hozatalval, ha az egynre szl tjkoztats lehetetlen vagy arnytalan kltsggel jrna.
Az adatok minsge
7. (1) A kezelt szemlyes adatoknak meg kell felelnik az albbi kvetelmnyeknek:
a) felvtelk s kezelsk tisztessges s trvnyes;
b) pontosak, teljesek s ha szksges idszerek;
c) trolsuk mdja alkalmas arra, hogy az rintettet csak a trols cljhoz szksges ideig lehessen azonostani.
(2) Korltozs nlkl hasznlhat, ltalnos s egysges szemlyazonost jel alkalmazsa tilos.
Adattovbbts, az adatkezelsek sszekapcsolsa
8. (1) A szemlyes adatok akkor tovbbthatk, valamint a klnbz adatkezelsek akkor kapcsolhatk ssze, ha az rintett ahhoz hozzjrult, vagy trvny azt megengedi, s ha az adatkezels felttelei minden egyes szemlyes adatra nzve teljeslnek.
(2) Az (1) bekezdst kell alkalmazni az ugyanazon adatkezel, valamint az llami s az nkormnyzati szervek ltal kezelt adatok sszekapcsolsra is.
Adattovbbts klfldre
9. (1) Szemlyes adat (belertve a klnleges adatot is) az orszgbl - az adathordoztl vagy az adattvitel mdjtl fggetlenl - harmadik orszgban lv adatkezel vagy adatfeldolgoz rszre akkor tovbbthat, ha
a) ahhoz az rintett kifejezetten hozzjrult, vagy
b) azt trvny lehetv teszi, s a harmadik orszgban az tadott adatok kezelse, illetleg feldolgozsa sorn biztostott a szemlyes adatok megfelel szint vdelme.
(2) A szemlyes adatok megfelel szint vdelme akkor biztostott, ha
a) az Eurpai Kzssgek Bizottsga - kln trvnyben meghatrozott jogi aktus alapjn - megllaptja, hogy a harmadik orszg megfelel szint vdelmet nyjt,
b) a harmadik orszg s a Magyar Kztrsasg kztt az rintetteknek a 11. szerinti jogai rvnyestsre, a jogorvoslati jog biztostsra, valamint az adatkezels, illetve az adatfeldolgozs fggetlen ellenrzsre vonatkoz garancilis szablyokat tartalmaz nemzetkzi szerzds van hatlyban, vagy
c) a harmadik orszgbeli adatkezel vagy adatfeldolgoz az adatkezels vagy adatfeldolgozs szablyainak ismertetsvel igazolja, hogy az adatkezels vagy adatfeldolgozs sorn megfelel szinten biztostja a szemlyes adatok vdelmt, az rintettek jogait s azok rvnyestst, klnsen, ha az adatkezelst vagy az adatfeldolgozst az Eurpai Uni Bizottsga kln trvnyben meghatrozott jogi aktusnak megfelelen vgzi.
(3) Szemlyes adatok nemzetkzi jogseglyegyezmny vgrehajtsa rdekben, az egyezmnyben meghatrozott clbl s tartalommal tovbbthatk harmadik orszgba.
(4) Az Eurpai Gazdasgi Trsg tagllamaiba irnyul adattovbbtst gy kell tekinteni, mintha a Magyar Kztrsasg terletn belli adattovbbtsra kerlne sor.
Automatizlt egyedi dnts
9/A. (1) Kizrlag szmtstechnikai eszkzzel vgrehajtott automatizlt adatfeldolgozssal az rintett szemlyes jellemzinek rtkelsre csak akkor kerlhet sor, ha ahhoz kifejezetten hozzjrult, vagy azt trvny lehetv teszi. Az rintettnek llspontja kifejtsre lehetsget kell biztostani.
(2) Az automatizlt adatfeldolgozs esetn az rintettet - krelmre - tjkoztatni kell az alkalmazott matematikai mdszerrl s annak lnyegrl.
Adatbiztonsg
10. (1) Az adatkezel, illetleg tevkenysgi krben az adatfeldolgoz kteles gondoskodni az adatok biztonsgrl, kteles tovbb megtenni azokat a technikai s szervezsi intzkedseket s kialaktani azokat az eljrsi szablyokat, amelyek e trvny, valamint az egyb adat- s titokvdelmi szablyok rvnyre juttatshoz szksgesek.
(2) Az adatokat vdeni kell klnsen a jogosulatlan hozzfrs, megvltoztats, tovbbts, nyilvnossgra hozatal, trls vagy megsemmists, valamint a vletlen megsemmisls s srls ellen. A szemlyes adatok technikai vdelmnek biztostsa rdekben kln vdelmi intzkedseket kell tennie az adatkezelnek, az adatfeldolgoznak, illetleg a tvkzlsi vagy informatikai eszkz zemeltetjnek, ha a szemlyes adatok tovbbtsa hlzaton vagy egyb informatikai eszkz tjn trtnik.
Az rintettek jogai s rvnyestsk
11. (1) Az rintett
a) tjkoztatst krhet szemlyes adatai kezelsrl (12. s 13. ), valamint
b) krheti szemlyes adatainak helyesbtst, illetve - a jogszablyban elrendelt adatkezelsek kivtelvel - trlst (14-16. ).
(2) Az adatvdelmi nyilvntartsba [28. (1) bek.] brki betekinthet, az abban foglaltakrl feljegyzst kszthet s kivonatot krhet. A kivonatrt djat kell fizetni.
12. (1) Az rintett krelmre az adatkezel tjkoztatst ad az ltala kezelt, illetleg az ltala megbzott feldolgoz ltal feldolgozott adatairl, az adatkezels cljrl, jogalapjrl idtartamrl, az adatfeldolgoz nevrl, cmrl (szkhelyrl) s az adatkezelssel sszefgg tevkenysgrl, tovbb arrl, hogy kik s milyen clbl kapjk vagy kaptk meg az adatokat. Az adattovbbtsra vonatkoz nyilvntarts - s ennek alapjn a tjkoztatsi ktelezettsg - idtartamt az adatkezelst szablyoz jogszably korltozhatja. A korltozs idtartama szemlyes adatok esetben t vnl, klnleges adatok esetben pedig hsz vnl rvidebb nem lehet.
(2) Az adatkezel kteles a krelem benyjtstl szmtott legrvidebb id alatt, legfeljebb azonban 30 napon bell rsban, kzrthet formban megadni a tjkoztatst.
(3) A (2) bekezdsben foglalt tjkoztats ingyenes, ha a tjkoztatst kr a foly vben azonos terletre vonatkoz tjkoztatsi krelmet az adatkezelhz mg nem nyjtott be. Egyb esetekben kltsgtrts llapthat meg. A mr megfizetett kltsgtrtst vissza kell trteni, ha az adatokat jogellenesen kezeltk, vagy a tjkoztats krse helyesbtshez vezetett.
13. (1) Az rintett tjkoztatst az adatkezel csak akkor tagadhatja meg, ha azt a 16. -ban meghatrozott esetekben a trvny lehetv teszi.
(2) Az adatkezel kteles az rintettel a felvilgosts megtagadsnak indokt kzlni.
(3) Az elutastott krelmekrl az adatkezel az adatvdelmi biztost vente rtesti.
14. (1) A valsgnak meg nem felel szemlyes adatot az adatkezel helyesbteni kteles.
(2) A szemlyes adatot trlni kell, ha
a) kezelse jogellenes;
b) az rintett - a 11. (1) bekezdsnek b) pontjban foglaltak szerint - kri;
c) az hinyos vagy tves - s ez az llapot jogszeren nem korriglhat -, feltve, hogy a trlst trvny nem zrja ki;
d) az adatkezels clja megsznt, vagy az adatok trolsnak trvnyben meghatrozott hatrideje lejrt;
e) azt a brsg vagy az adatvdelmi biztos elrendelte.
(3) A trlsi ktelezettsg - jogellenes adatkezels kivtelvel - nem vonatkozik azon szemlyes adatra, amelynek adathordozjt a levltri anyag vdelmre vonatkoz jogszably rtelmben levltri rizetbe kell adni.
15. A helyesbtsrl s a trlsrl az rintettet, tovbb mindazokat rtesteni kell, akiknek korbban az adatot adatkezels cljra tovbbtottk. Az rtests mellzhet, ha ez az adatkezels cljra val tekintettel az rintett jogos rdekt nem srti.
16. Az rintett jogait (11-15. ) trvny korltozhatja az llam kls s bels biztonsga, gy a honvdelem, a nemzetbiztonsg, a bnmegelzs vagy a bnldzs rdekben, tovbb llami vagy nkormnyzati gazdasgi vagy pnzgyi rdekbl, illetve az Eurpai Uni jelents gazdasgi vagy pnzgyi rdekbl, valamint a foglalkozsok gyakorlsval sszefgg fegyelmi s etikai vtsgek, a munkajogi s munkavdelmi ktelezettsgszegsek megelzse s feltrsa cljbl - belertve minden esetben az ellenrzst s a felgyeletet is -, tovbb az rintett vagy msok jogainak vdelme rdekben.
Tiltakozsi jog
16/A. (1) Az rintett tiltakozhat szemlyes adatnak kezelse ellen, ha
a) a szemlyes adatok kezelse (tovbbtsa) kizrlag az adatkezel vagy az adattvev jognak vagy jogos rdeknek rvnyestshez szksges, kivve, ha az adatkezelst trvny rendelte el;
b) a szemlyes adat felhasznlsa vagy tovbbtsa kzvetlen zletszerzs, kzvlemny-kutats vagy tudomnyos kutats cljra trtnik;
c) a tiltakozs jognak gyakorlst egybknt trvny lehetv teszi.
(2) Az adatkezel - az adatkezels egyidej felfggesztsvel - a tiltakozst kteles a krelem benyjtstl szmtott legrvidebb idn bell, de legfeljebb 15 nap alatt megvizsglni, s annak eredmnyrl a krelmezt rsban tjkoztatni. Amennyiben a tiltakozs indokolt, az adatkezel kteles az adatkezelst - belertve a tovbbi adatfelvtelt s adattovbbtst is - megszntetni s az adatokat zrolni, valamint a tiltakozsrl, illetleg az annak alapjn tett intzkedsekrl rtesteni mindazokat, akik rszre a tiltakozssal rintett szemlyes adatot korbban tovbbtotta, s akik ktelesek intzkedni a tiltakozsi jog rvnyestse rdekben.
(3) Amennyiben az rintett az adatkezelnek a (2) bekezds alapjn meghozott dntsvel nem rt egyet, az ellen - annak kzlstl szmtott 30 napon bell - e trvny szerint brsghoz fordulhat.
(4) Ha az adattvev trvnyes jognak rvnyestshez szksges adatokat az rintett tiltakozsa miatt nem kapja meg, a (2) bekezds alapjn trtn rtests kzlstl szmtott 15 napon bell, az adatokhoz val hozzjuts rdekben - e trvny szerint - brsghoz fordulhat az adatkezel ellen. Az adatkezel az rintettet is perbe hvhatja.
(5) Ha a brsg az adattvev krelmt elutastja, az adatkezel kteles az rintett szemlyes adatt az tlet kzlstl szmtott 3 napon bell trlni. Az adatkezel kteles az adatokat akkor is trlni, ha az adattvev a (4) bekezdsben meghatrozott hatridn bell nem fordul brsghoz.
(6) Az adatkezel az rintett adatt nem trlheti, ha az adatkezelst trvny rendelte el. Az adat azonban nem tovbbthat az adattvev rszre, ha az adatkezel egyetrtett a tiltakozssal, illetleg a brsg a tiltakozs jogossgt megllaptotta.
Brsgi jogrvnyests
17. (1) Az rintett a jogainak megsrtse esetn, valamint a 16/A. (4) bekezdsben meghatrozott szemly, az adatkezel ellen brsghoz fordulhat. A brsg az gyben soron kvl jr el.
(2) Azt, hogy az adatkezels a jogszablyban foglaltaknak megfelel, az adatkezel kteles bizonytani.
(3) A perre az adatkezel szkhelye (lakhelye) szerinti brsg az illetkes. A per - az rintett vlasztsa szerint - az rintett lakhelye (tartzkodsi helye) szerinti brsg eltt is megindthat. A perben fl lehet az is, akinek egybknt nincs perbeli jogkpessge.
(4) Ha a brsg a krelemnek helyt ad, az adatkezelt a tjkoztats megadsra, az adat helyesbtsre, trlsre, az automatizlt egyedi dnts megsemmistsre, az rintett tiltakozsi jognak figyelembevtelre, illetve a 16/A. (4) bekezdsben meghatrozott szemly ltal krt adat kiadsra ktelezi.
(5) A brsg elrendelheti tletnek - az adatkezel azonost adatainak kzzttelvel trtn - nyilvnossgra hozatalt, ha azt az adatvdelem rdekei s nagyobb szm rintett e trvnyben vdett jogai megkvetelik.
Krtrts
18. (1) Az adatkezel az rintett adatainak jogellenes kezelsvel vagy a technikai adatvdelem kvetelmnyeinek megszegsvel msnak okozott krt kteles megtrteni. Az rintettel szemben az adatkezel felel az adatfeldolgoz ltal okozott krrt is. Az adatkezel mentesl a felelssg all, ha bizonytja, hogy a krt az adatkezels krn kvl es elhrthatatlan ok idzte el.
(2) Nem kell megtrteni a krt annyiban, amennyiben az a krosult szndkos vagy slyosan gondatlan magatartsbl szrmazott.
|