5/2019. (II. 14.) OBH utasítása az adatvédelmi tisztviselőről és az adatvédelmi felelősről, valamint az adatvédelmi incidensek jelentéséről.

(4)bekezdés d) pontjában kapott felhatalmazás alapján, a bíróságok szervezetéről és igazgatásáról szóló 2011. évi CLXI. törvény 76. §

(1)bekezdés b) pontjában meghatározott feladatkörömben eljárva a következő normatív utasítást adom ki:

1. § [A szabályzat célja] A szabályzat célja a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló,
2. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) (a továbbiakban: GDPR)
3. cikkében, valamint az információs önrendelkezési jogról és az információszabadságról szóló
4. évi CXII. törvény (a továbbiakban: Info tv.) 25/J. §-ában meghatározott adatvédelmi incidensek bejelentési rendjének meghatározása.
5. § [A szabályzat hatálya]

(1)A szabályzat személyi hatálya a bíróságok szervezetéről és igazgatásáról szóló

1. évi CLXI. törvény
2. §-ában meghatározott bíróságokra és az Országos Bírósági Hivatalra (a továbbiakban: OBH) terjed ki.

(2)A szabályzat tárgyi hatálya a GDPR

1. cikk
2. pontjában, illetve az Info tv.
3. §
4. pontjában meghatározott adatvédelmi incidenseknek (a továbbiakban: adatvédelmi incidens) a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) részére történő bejelentésére, az adatvédelmi tisztviselő és az adatvédelmi felelősök kinevezésére, valamint a bírósági szervezetrendszeren belüli jelentés rendjére terjed ki.
5. § [Az adatvédelmi tisztviselő és adatvédelmi felelős]

(1)Az OBH elnöke adatvédelmi tisztviselőt nevez ki, aki ellátja a GDPR 39. cikkében és az Info tv. 25/M. §-ában meghatározott feladatokat az OBH-ban és a bíróságok szervezetrendszerében.

(2)A Kúria, az ítélőtábla és a törvényszék elnöke adatvédelmi felelőst nevez ki, aki ellátja a bíróság adatvédelmi és adatbiztonsági szabályzatában meghatározott feladatokat, és kapcsolatot tart az OBH adatvédelmi tisztviselőjével.

(3)Az adatvédelmi tisztviselő és az adatvédelmi felelős a feladatai teljesítésével kapcsolatban tudomására jutott minden információt köteles megőrizni, azokat kizárólag az

(1)és

(2)bekezdésben meghatározott elnök által meghatározott rendben továbbíthatja. 4. § [A bíróság feladata]

(1)A bekövetkezett adatvédelmi incidenst az azt felismerő személynek haladéktalanul, a közvetlen felettese egyidejű értesítése mellett, szolgálati úton jelentenie kell a Kúria/az ítélőtábla/a törvényszék elnökének.

(2)A Kúria elnöke az OBH elnökét, az ítélőtábla és a törvényszék elnöke az OBH adatvédelmi tisztviselőjét az 1. mellékletben szereplő bejelentőlapon rögzített tartalommal, a tudomásszerzéstől számított 24 órán belül tájékoztatja valamennyi adatvédelmi incidensről. A Kúria elnöke az OBH elnökének megküldött bejelentést másolatban az OBH adatvédelmi tisztviselőjének is megküldi.

(3)Amennyiben a

(2)bekezdésben szereplő határidő megtartása akadályba ütközik, a bíróság elnöke a bejelentőlapon feltünteti az Info tv. 25/J. §

(3)bekezdésében, illetve a GDPR 33. cikk

(1)bekezdésében meghatározott nyilatkozat elkészítéséhez szükséges adatokat is.

(4)Amennyiben a bíróság adatfeldolgozót vesz igénybe, az adatvédelmi incidensek haladéktalan bejelentésére vonatkozó kötelezettséget az adatfeldolgozóval megkötött szerződésben rögzíti.

(5)Amennyiben az Info tv. 25/K. §-ában meghatározott magas kockázatú adatvédelmi incidens bekövetkezése miatt az érintett tájékoztatása szükséges, a bíróság elnöke a tájékoztatást az OBH adatvédelmi tisztviselőjével történő előzetes egyeztetést követően küldi meg az érintett részére. 5. § [Az OBH feladata]

(1)Az adatvédelmi incidenst az OBH adatvédelmi tisztviselője a bejelentőlap megérkezésétől számított 48 órán belül, az OBH elnökének előzetes jóváhagyásával, az erre a célra kialakított elektronikus felületen, a GDPR 33. §

(3)bekezdésében, illetve az Info tv. 25/J. §-ában meghatározott tartalommal elektronikusan bejelenti a Hatóság felé.

(2)Az OBH adatvédelmi tisztviselője az

(1)bekezdésben meghatározott bejelentésről vagy a bejelentés Info tv. 25/J. §

(2)bekezdése alapján való mellőzéséről tájékoztatja a bíróság elnökét.

(3)Az OBH-nál bekövetkezett adatvédelmi incidens jelentésre vonatkozó szabályokat az OBH elnöke az OBH adatvédelmi és adatbiztonsági belső szabályzatában határozza meg. 6. § [Hatályba léptetés] Ez az utasítás a közzétételét követő napon lép hatályba. Dr. Handó Tünde s. k., elnök