Az adatv\u00e9delmi tisztvisel\u0151 nem teljesen ismeretlen fogalom a magyar adatv\u00e9delmi jog sz\u00e1m\u00e1ra. Ugyan elt\u00e9r\u0151 n\u00e9vvel \u00e9s szab\u00e1lyokkal, de eddig is l\u00e9tezett ilyen titulus, m\u00e9gpedig bels\u0151 adatv\u00e9delmi felel\u0151s elnevez\u00e9ssel. Mivel a GDPR m\u00e1s szab\u00e1lyokat fogalmaz meg, ez\u00e9rt nem lehet abb\u00f3l kiindulni, hogy csak ann\u00e1l a szervezetn\u00e9l van sz\u00fcks\u00e9g adatv\u00e9delmi tisztvisel\u0151re, ahol eddig is alkalmaztak bels\u0151 adatv\u00e9delmi felel\u0151st.<\/p>\n
Milyen k\u00e9pzetts\u00e9g sz\u00fcks\u00e9ges az adatv\u00e9delmi tisztvisel\u0151i megb\u00edzat\u00e1shoz?<\/h3>\n
Az elm\u00falt h\u00f3napokban egyre t\u00f6bb olyan k\u00e9pz\u00e9ssel lehetett tal\u00e1lkozni, amely adatv\u00e9delmi tisztvisel\u0151k GDPR felk\u00e9sz\u00edt\u00e9s\u00e9t c\u00e9lozza. Emiatt t\u00f6bb megkeres\u00e9s \u00e9rkezett a NAIH fel\u00e9, hogy pontosan milyen k\u00e9pzetts\u00e9g sz\u00fcks\u00e9ges a feladatk\u00f6r ell\u00e1t\u00e1s\u00e1hoz. A NAIH 4 \u00fcgyben a GDPR szab\u00e1lyainak vizsg\u00e1lat\u00e1val azt \u00e1llap\u00edtotta meg, hogy a Rendelet ezzel kapcsolatban konkr\u00e9t el\u0151\u00edr\u00e1sokat nem tartalmaz, de az adatv\u00e9delmi tisztvisel\u0151nek kijel\u00f6lt szem\u00e9lynek szakmailag olyan felk\u00e9sz\u00fclts\u00e9ggel kell rendelkeznie, hogy hat\u00e9konyan l\u00e1ssa el a Rendelet alapj\u00e1n k\u00f6telez\u0151en elv\u00e9gzend\u0151 feladatait, tekintettel az adott szervezet \u00e1ltal v\u00e9gzett adatkezel\u00e9si tev\u00e9kenys\u00e9gre. Teh\u00e1t a Rendelet nem konkr\u00e9t v\u00e9gzetts\u00e9get \u00edr el\u0151, helyette a szervezetekre b\u00edzza, hogy azok hat\u00e1rozz\u00e1k meg, hogy a kezelt adatok jellege, mennyis\u00e9ge \u00e9s a kock\u00e1zatok alapj\u00e1n milyen felk\u00e9sz\u00fclts\u00e9get v\u00e1rnak el az adatv\u00e9delmi tisztvisel\u0151t\u0151l. Ebb\u0151l k\u00f6vetkez\u0151en azzal kapcsolatban sem tett meg\u00e1llap\u00edt\u00e1st a NAIH, hogy egy adott k\u00e9pz\u00e9s megfelel\u0151 tud\u00e1st biztos\u00edt-e.<\/p>\n
Az adatv\u00e9delmi tisztvisel\u0151 alkalmazott vagy megb\u00edzott lehet?<\/h3>\n
Az adatv\u00e9delmi tisztvisel\u0151k jogviszony\u00e1val is tett foglalkozott a NAIH: az adatv\u00e9delmi tisztvisel\u0151 az adatkezel\u0151 vagy az adatfeldolgoz\u00f3 alkalmazottja lehet, vagy szolg\u00e1ltat\u00e1si szerz\u0151d\u00e9s keret\u00e9ben l\u00e1thatja el a feladatait. Arra is lehet\u0151s\u00e9g van, hogy egy szem\u00e9ly t\u00f6bb szervezetn\u00e9l is ell\u00e1sson adatv\u00e9delmi tisztvisel\u0151i feladatokat, viszont, ha egy c\u00e9g l\u00e1tja el az adatv\u00e9delmi tisztvisel\u0151i feladatokat, akkor ki kell jel\u00f6lni a val\u00f3ban felel\u0151s szem\u00e9lyt, hiszen a tisztvisel\u0151 adatai nyilv\u00e1nosak. Ezeket az adatokat a NAIH fogja nyilv\u00e1ntartani. Abban az esetben, ha a tisztvisel\u0151 t\u00f6bb feladatot is ell\u00e1t egy adott szervezeten bel\u00fcl, akkor az adatkezel\u0151nek kell azt biztos\u00edtania, hogy ezekb\u0151l a feladatokb\u00f3l ne sz\u00e1rmazzon \u00f6sszef\u00e9rhetetlens\u00e9g. Teh\u00e1t a tisztvisel\u0151 nem v\u00e9gezhet olyan egy\u00e9b feladatot, melynek sor\u00e1n meg kell hat\u00e1roznia az adatkezel\u00e9s c\u00e9lj\u00e1t, eszk\u00f6zeit. \u00cdgy p\u00e9ld\u00e1ul nem lehet \u00fcgyvezet\u0151i poz\u00edci\u00f3ban, IT vagy HR vezet\u0151.<\/p>\n
K\u00f6telez\u0151-e az adatv\u00e9delmi tisztvisel\u0151 az \u00e1llami tulajdon\u00fa, k\u00f6zfeladatot ell\u00e1t\u00f3 szervekn\u00e9l?<\/h3>\n
A NAIH egyik megkeres\u00e9sre \u00edrt v\u00e1lasz\u00e1ban azzal is foglalkozott, hogy \u00e1llami tulajdon\u00fa, k\u00f6zfeladatot ell\u00e1t\u00f3 szervnek k\u00f6telez\u0151-e adatv\u00e9delmi tisztvisel\u0151t kineveznie. A Rendelet csak a \u201ek\u00f6zhatalmi szervek, vagy egy\u00e9b, k\u00f6zfeladatot ell\u00e1t\u00f3 szervek\u201d kifejez\u00e9st tartalmazza, de nem hat\u00e1rozza meg, hogy milyen szerveket \u00e9rt alattuk, ez\u00e9rt a nemzeti jogb\u00f3l kell kiindulni. Ez az\u00e9rt is el\u0151ny\u00f6s, mert a tag\u00e1llamok k\u00f6zigazgat\u00e1sa elt\u00e9r\u0151, m\u00e1s jelleg\u0171 szerepl\u0151k vannak jelen a szf\u00e9r\u00e1ban. A NAIH a 29. cikk szerinti Adatv\u00e9delmi Munkacsoport (WP 29 – az EU egyik szerve, amely adatv\u00e9delmi k\u00e9rd\u00e9sekben ad ki ir\u00e1nymutat\u00e1sokat) ir\u00e1nymutat\u00e1sra alapj\u00e1n j\u00f3 gyakorlatk\u00e9nt azt javasolja, hogy ne csup\u00e1n a k\u00f6zhatalmi szervek, hanem az \u00e1llami tulajdon\u00fa, k\u00f6zfeladatot ell\u00e1t\u00f3 szervezetek is jel\u00f6ljenek ki adatv\u00e9delmi tisztvisel\u0151t, annak ellen\u00e9re, hogy a Rendelet alapj\u00e1n ez nem lenne k\u00f6telez\u0151.<\/p>\n
Hogyan alkalmazza a helyi \u00f6nkorm\u00e1nyzat a GDPR rendelkez\u00e9seit?<\/h3>\n
A NAIH arra a megkeres\u00e9sre is v\u00e1laszolt, mely szerint helyi \u00f6nkorm\u00e1nyzat eset\u00e9n kit terhel az adatv\u00e9delmi szab\u00e1lyzat alkot\u00e1si k\u00f6telezetts\u00e9g, ki alkalmazhatja az adatv\u00e9delmi tisztvisel\u0151t \u00e9s ki jogosult adatfeldolgoz\u00e1si szerz\u0151d\u00e9st k\u00f6tni.<\/p>\n
A NAIH v\u00e1lasza szerint a Rendelet nem hoz v\u00e1ltoz\u00e1st az adatkezel\u0151 fogalm\u00e1t illet\u0151en, teh\u00e1t az lesz az adatkezel\u0151, aki a Rendelet el\u0151tt is az volt, azaz a k\u00e9pvisel\u0151-test\u00fclet azon szerve (pl.: polg\u00e1rmester, bizotts\u00e1g, polg\u00e1rmesteri hivatal), aki a jogalkot\u00f3 szerint a k\u00f6telez\u0151en ell\u00e1tand\u00f3 \u00f6nkorm\u00e1nyzati vagy \u00e1llamigazgat\u00e1si feladat- \u00e9s hat\u00e1sk\u00f6r c\u00edmzettje. Az \u00f6nk\u00e9nt v\u00e1llalt feladatok eset\u00e9n a k\u00e9pvisel\u0151-test\u00fclet rendeletben d\u00f6nt az adatkezel\u0151 szem\u00e9ly\u00e9r\u0151l. A NAIH azt is kiemelte, hogy adott \u00f6nkorm\u00e1nyzati fenntart\u00e1s\u00fa int\u00e9zm\u00e9ny adatkezel\u0151i vagy adatfeldolgoz\u00f3i min\u0151s\u00e9g\u00e9nek meg\u00edt\u00e9l\u00e9se legf\u0151k\u00e9ppen att\u00f3l f\u00fcgg, hogy az adatkezel\u00e9st \u00e9rint\u0151 \u00e9rdemi d\u00f6nt\u00e9seket a fenntart\u00f3 vagy az int\u00e9zm\u00e9ny hozza-e meg, de nem sz\u00fcks\u00e9ges, hogy valamennyi \u00e9rdemi d\u00f6nt\u00e9st egy adatkezel\u0151 hozzon meg (a Rendelet is ismeri a k\u00f6z\u00f6s adatkezel\u00e9s fogalm\u00e1t, ilyenkor az adatkezel\u0151k d\u00f6nt\u00e9se, hogy saj\u00e1t adatkezel\u00e9s\u00e9re mindenki saj\u00e1t szab\u00e1lyzatot alkot, vagy k\u00f6z\u00f6s szab\u00e1lyzatot).<\/p>\n
Kell-e a magyar Infotv-t alkalmazni a k\u00fclf\u00f6ldi v\u00e1llalkoz\u00e1s magyarorsz\u00e1gi fi\u00f3ktelep\u00e9re?<\/h3>\n
A NAIH \u00e1ll\u00e1st foglalt abban a k\u00e9rd\u00e9sben is, hogy vajon egy m\u00e1sik EU tag\u00e1llamban sz\u00e9khellyel rendelkez\u0151 biztos\u00edt\u00f3t\u00e1rsas\u00e1g magyarorsz\u00e1gi fi\u00f3ktelep\u00e9re vonatkozik-e a magyar Infotv. A k\u00e9rd\u00e9s feltev\u0151je azon az \u00e1ll\u00e1sponton volt, hogy nem kell az Infotv.-t betartaniuk, mert a biztos\u00edt\u00e1si k\u00f6zjog alapj\u00e1n a sz\u00e9khely szerinti orsz\u00e1g jog\u00e1t kell alkalmazni \u00e9s ezen f\u0151szab\u00e1ly al\u00f3l csak a k\u00f6zj\u00f3t szolg\u00e1l\u00f3 jogszab\u00e1lyok jelenthetnek elt\u00e9r\u00e9st, de az adatv\u00e9delmi szab\u00e1lyok nem ilyenek.<\/p>\n
Ezzel az \u00e1ll\u00e1sponttal a NAIH nem \u00e9rtett egyet, indokol\u00e1sa szerint ugyanis a sz\u00e9khely szerinti tag\u00e1llam fel\u00fcgyelet\u00e9nek elv\u00e9b\u0151l csup\u00e1n a p\u00e9nz\u00fcgyi fel\u00fcgyelet vezethet\u0151 le \u00e9s az \u00e1gazati jogszab\u00e1lyok is \u00edgy fogalmaznak. A szem\u00e9lyes adatok kezel\u00e9s\u00e9re vonatkoz\u00f3 szab\u00e1lyok fogalmilag sem tartozhatnak a \u201ek\u00f6zj\u00f3t szolg\u00e1l\u00f3\u201dszab\u00e1lyok k\u00f6r\u00e9be, mivel egy tag\u00e1llami szab\u00e1ly akkor lehet ilyen, ha nincs az adott ter\u00fcleten harmoniz\u00e1ci\u00f3. Az Infotv. teh\u00e1t az ilyen fi\u00f3ktelepekre is kiterjed (teh\u00e1t a bels\u0151 adatv\u00e9delmi felel\u0151s is k\u00f6telez\u0151). A Rendelet \u00e9rtelm\u00e9ben a biztos\u00edt\u00f3t\u00e1rsas\u00e1g kifejezetten olyan tev\u00e9kenys\u00e9get v\u00e9gez, mely eset\u00e9n k\u00f6telez\u0151 az adatv\u00e9delmi tisztvisel\u0151t kinevezni (egy Adatv\u00e9delmi Munkacsoport \u00e1ltal kiadott ir\u00e1nymutat\u00e1s k\u00fcl\u00f6n neves\u00edti ezt a tev\u00e9kenys\u00e9get), azonban a Rendelet alapj\u00e1n valamely v\u00e1llalkoz\u00e1scsoport k\u00f6z\u00f6s adatv\u00e9delmi tisztvisel\u0151t is kinevezhet, felt\u00e9ve, hogy az adatv\u00e9delmi tisztvisel\u0151 a v\u00e1llalkoz\u00e1scsoport valamennyi tev\u00e9kenys\u00e9gi hely\u00e9r\u0151l k\u00f6nnyen el\u00e9rhet\u0151.<\/p>\n
A NAIH azt is kiemelte, hogy a k\u00f6z\u00f6s adatv\u00e9delmi tisztvisel\u0151 legyen k\u00f6nnyen el\u00e9rhet\u0151 az \u00e9rintettek, valamint a fel\u00fcgyeleti hat\u00f3s\u00e1g sz\u00e1m\u00e1ra, magyarorsz\u00e1gi fi\u00f3ktelep eset\u00e9n a fi\u00f3ktelep szem\u00e9lyzete rendelkezzen a sz\u00fcks\u00e9ges nyelvtud\u00e1ssal, hogy \u00e9rdemben kommunik\u00e1lhasson a tisztvisel\u0151vel, lehet\u0151leg EU-ban letelepedett tisztvisel\u0151 legyen, f\u00fcggetlen\u00fcl att\u00f3l, hogy az adatkezel\u0151 sz\u00e9khelye az EU-ban van-e, azonban az sincs kiz\u00e1rva, hogy az adatv\u00e9delmi tisztvisel\u0151 tev\u00e9kenys\u00e9g\u00e9t az EU ter\u00fclet\u00e9n k\u00edv\u00fclr\u0151l l\u00e1ssa el, ha az adatkezel\u0151 tev\u00e9kenys\u00e9gi helye nem az EU ter\u00fclet\u00e9n tal\u00e1lhat\u00f3.<\/p>\n","protected":false},"excerpt":{"rendered":"
A Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3biztons\u00e1gi Hat\u00f3s\u00e1g k\u00f6zz\u00e9tette a GDPR rendelet alkalmaz\u00e1s\u00e1val kapcsolatos els\u0151 ir\u00e1nymutat\u00e1sokat. A legfontosabb tudnival\u00f3kat dr. Horv\u00e1th Katalin, a S\u00e1r \u00e9s T\u00e1rsai \u00dcgyv\u00e9di Iroda szak\u00e9rt\u0151je foglalja \u00f6ssze. A GDPR, azaz az Eur\u00f3pai Uni\u00f3 \u00faj adatv\u00e9delmi rendelete m\u00e1jus 25-t\u0151l alkalmazand\u00f3 az Eur\u00f3pai Uni\u00f3ban, \u00edgy Magyarorsz\u00e1gon is, \u00e9s teljesen \u00e1talak\u00edtja az adatv\u00e9delem ter\u00fclet\u00e9t. Az elm\u00falt […]<\/p>\n","protected":false},"author":1,"featured_media":43996,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[112,3361,3427,3360],"acf":[],"_links":{"self":[{"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/posts\/5159"}],"collection":[{"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/comments?post=5159"}],"version-history":[{"count":0,"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/posts\/5159\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/media\/43996"}],"wp:attachment":[{"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/media?parent=5159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/categories?post=5159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kamaraonline.hu\/wp-json\/wp\/v2\/tags?post=5159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}