2010. CLVII. törvény a nemzeti adatvagyon körébe tartozó állami nyilvántartások fokozottabb védelméről
Miről szól ez a jogszabály?
Ez a törvény a nemzeti adatvagyon részét képező állami nyilvántartások fokozottabb védelméről szól, különös tekintettel az adatfeldolgozási feladatok ellátására és az informatikai rendszerek biztonságára. Célja az állampolgárok államba vetett bizalmának visszaállítása és a közigazgatás zavartalan működésének biztosítása.
Kire vonatkozik: Közfeladatot ellátó szervek, amelyek közérdekű, személyes vagy közérdekből nyilvános adatokat kezelnek; Adatfeldolgozást végző államigazgatási szervek és kizárólagos állami tulajdonú gazdálkodó szervezetek.
Fő adatok
Mit szabályoz ez a jogszabály?
- Az állami szervek által kezelt, nemzeti adatvagyon körébe tartozó nyilvántartások adatfeldolgozását.
- Az adatfeldolgozással megbízható személyek és szervezetek körét, korlátozhatóságát vagy kizárását.
- Az elektronikus adatfeldolgozáshoz használt informatikai rendszerek biztonsági követelményeit.
- A nemzeti adatvagyon körébe tartozó állami nyilvántartás elleni bűncselekményeket.
Kire vonatkozik ez a jogszabály?
- Közfeladatot ellátó szervek, amelyek közérdekű, személyes vagy közérdekből nyilvános adatokat kezelnek.
- Adatfeldolgozást végző államigazgatási szervek és kizárólagos állami tulajdonú gazdálkodó szervezetek.
Melyek a főbb pontok?
- A nemzeti adatvagyon körébe tartozó adatok feldolgozását törvény korlátozhatja, vagy kizárhatja az adatkezelőtől különböző személy vagy szervezet általi ellátását.
- Ha törvény úgy rendelkezik, az adatfeldolgozást csak államigazgatási szerv vagy kizárólagos állami tulajdonú gazdálkodó szervezet láthatja el.
- Az adatfeldolgozási műveletet az adatfeldolgozó kizárólag a Magyar Köztársaság területén végezheti.
- Az elektronikus adatfeldolgozást végző adatfeldolgozónak a „Korlátozott terjesztésű!” minősítési szintű adatot kezelő rendszerre egyébként irányadó személyi, fizikai, adminisztratív és elektronikus biztonsági követelményeket kell alkalmaznia.
- Aki az adatkezelőnek a nemzeti adatvagyon körébe tartozó állami nyilvántartásban kezelt adathoz történő hozzáférését vagy az adatkezelés körébe tartozó más művelet elvégzését akadályozza vagy lehetetlenné teszi, bűntettet követ el és három évig terjedő szabadságvesztéssel büntetendő; ha jelentős érdeksérelmet okoz, a büntetés öt évig terjedő szabadságvesztés.
Adójog
Jogszabály szövege
Jogszabály szövege
Tartalomjegyzék (12)
- 4. § (1) A 2. § (3) bekezdése szerint meghatározott nyilvántartások közül a
- 5. § A Büntető Törvénykönyvről szóló 1978. évi IV. törvény XV. fejezete a k
- 6. § A foglalkoztatás elősegítéséről és a munkanélküliek ellátásáról szóló
- 7. §
- 10. § A földmérési és térképészeti tevékenységről szóló 1996. évi LXXVI. tör
- 13. § (1) A külföldre utazásról szóló 1998. évi XII. törvény (a továbbiakban
- 17. § A kulturális örökség védelméről szóló 2001. évi LXIV. törvény 72. §-a
- 21. § (1) A szabad mozgás és tartózkodás jogával rendelkező személyek beutaz
- 22. § A mezőgazdasági, agrár-vidékfejlesztési, valamint halászati támogatáso
- 24. § A kötelező gépjármű-felelősségbiztosításról szóló 2009. évi LXII. törv
- 25. § Az egyéni vállalkozóról és az egyéni cégről szóló 2009. évi CXV. törvé
- 30. § (1) Az e törvénnyel megállapított rendelkezésekben megjelölt nyilvánta
2010. CLVII. törvény a nemzeti adatvagyon körébe tartozó állami nyilvántartások fokozottabb védelméről.
Az Országgyűlés felismerve, hogy az állami szervek által kezelt, a nemzeti adatvagyon körébe tartozó nyilvántartások fokozott biztonságáról való gondoskodás elengedhetetlen az állampolgárok államba vetett bizalmának visszaállítása, valamint a közigazgatás folyamatos és zavartalan működésének biztosítása érdekében, a következő törvényt alkotja:
4. §(1) A 2. § (3) bekezdése szerint meghatározott nyilvántartások közül az elektronikus úton vezetett nyilvántartások
elektronikus adatfeldolgozása során az adatfeldolgozó az elektronikus adatfeldolgozáshoz használt informatikai rendszerek (a továbbiakban: informatikai rendszerek) személyi, fizikai, adminisztratív és elektronikus biztonságát a (2)–(4) bekezdésben foglaltak szerint köteles biztosítani. (2) Az elektronikus adatfeldolgozást végző adatfeldolgozónak a minősített adatnak nem minősülő adatok feldolgozásához használt informatikai rendszerre a „Korlátozott terjesztésű!” minősítési szintű adatot kezelő rendszerre egyébként irányadó személyi, fizikai, adminisztratív és elektronikus biztonsági követelményeket kell alkalmaznia. (3) Az elektronikus adatfeldolgozást végző adatfeldolgozó az elektronikus adatfeldolgozás során bekövetkezett biztonsági eseményekről köteles az érintett adatkezelőt tájékoztatni. (4) Ha meghatározott, elektronikus adatfeldolgozást végző adatfeldolgozó megbízása a 2. § (2) bekezdése szerint kötelező, a közigazgatási informatika infrastrukturális megvalósíthatóságának biztosításáért felelős miniszter (a továbbiakban: miniszter) az elektronikus adatfeldolgozási tevékenység ellátásának finanszírozására közszolgáltatási szerződést köt az adatfeldolgozóval. A közszolgáltatási szerződés alapján az elektronikus adatfeldolgozási tevékenység ellenértékét a miniszter viseli. A közszolgáltatási szerződés egyebekben nem érinti az adatkezelőnek és az adatfeldolgozónak az adatfeldolgozással kapcsolatos jogait és kötelezettségeit, valamint az adatfeldolgozással kapcsolatos, a személyes adatok védelmére vonatkozó törvényi szabályok szerinti felelősségét.
A törvényt az Országgyűlés a 2010. december 13-i ülésnapján fogadta el.
5. §A Büntető Törvénykönyvről szóló 1978. évi IV. törvény XV. fejezete a következő III/A. címmel és az azt követő
224/A. §-sal egészül ki: „III/A. cím A nemzeti adatvagyon körébe tartozó állami nyilvántartás elleni bűncselekmény 224/A. § (1) Aki az adatkezelőnek a nemzeti adatvagyon körébe tartozó állami nyilvántartásban kezelt adathoz történő hozzáférését vagy az adatkezelés körébe tartozó más művelet elvégzését akadályozza vagy lehetetlenné teszi, bűntettet követ el és három évig terjedő szabadságvesztéssel büntetendő.
6. §A foglalkoztatás elősegítéséről és a munkanélküliek ellátásáról szóló 1991. évi IV. törvény 57/B. §-a a következő
7. §(1) Az államháztartásról szóló 1992. évi XXXVIII. törvény (a továbbiakban: Áht.) 18/B. § (12) bekezdése helyébe a következő
rendelkezés lép: „(12) A családtámogatási és fogyatékossági ellátásokkal, az energiafelhasználási támogatásokkal, valamint a lakástámogatásokkal kapcsolatos feladatai során a kincstár a magánszemélyek részére vagy jogán megállapított jogosultságokról és támogatásokról egységes szociális nyilvántartást vezet. Az egységes szociális nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával a kincstár csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” (2) Az Áht. a következő 124/B. §-sal egészül ki: „124/B. § A 124. § (2) bekezdés l) pontjában foglalt felhatalmazás alapján kiadott kormányrendeletben meghatározott nyilvántartásokkal kapcsolatos adatfeldolgozási feladatok ellátásával az adatkezelő csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 8. § A polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény 9. § (2) bekezdés f) pontja helyébe a következő rendelkezés lép: [A központi szerv] „f) a miniszter és a közigazgatási informatikáért felelős miniszter jóváhagyásával államigazgatási szerv vagy kizárólagos állami tulajdonú gazdálkodó szervezet adatfeldolgozót bízhat meg egyes adatfeldolgozási műveletek, technikai feladatok elvégzésével;” 9. § A termőföldről szóló 1994. évi LV. törvény 25/C. §-a a következő (4) bekezdéssel egészül ki: „(4) A földhasználati nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával az ingatlanügyi hatóság csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.”
10. §A földmérési és térképészeti tevékenységről szóló 1996. évi LXXVI. törvény 4. §-a a következő (4) bekezdéssel egészül
ki: „(4) Az állami földmérési alaptérképek, állami topográfiai térképek, alapponthálózatok, az államhatár földmérési munkarészei, valamint a magyarországi hivatalos földrajzi nevek nyilvántartásával kapcsolatos adatfeldolgozási feladatok ellátásával az adatkezelő csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 11. § A társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény a következő 40/A. §-sal egészül ki: „40/A. § A nyugdíj-biztosítási nyilvántartás és az egészségbiztosítási nyilvántartás adatkezelője a nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 12. § Az ingatlan-nyilvántartásról szóló 1997. évi CXLI. törvény 9. §-a a következő (2) bekezdéssel egészül ki: „(2) Az ingatlanügyi hatóság az ingatlan-nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.”
13. §(1) A külföldre utazásról szóló 1998. évi XII. törvény (a továbbiakban: Utv.) a következő 25. §-sal egészül ki
„25. § A központi adatkezelő szerv az útiokmány-nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.”
17. §A kulturális örökség védelméről szóló 2001. évi LXIV. törvény 72. §-a a következő (3) bekezdéssel egészül ki
„(3) A hatóság a nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 18. § Az adózás rendjéről szóló 2003. évi XCII. törvény 52. §-a a következő (1a) bekezdéssel egészül ki: „(1a) Az állami adóhatóság és a vámhatóság az általa kezelt adatok nyilvántartásával kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 19. § (1) A Vám- és Pénzügyőrségről szóló 2004. évi XIX. törvény 34. §-a a következő (3) bekezdéssel egészül ki: „(3) A Vám- és Pénzügyőrség az általa kezelt adatok nyilvántartásával kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.”
21. §(1) A szabad mozgás és tartózkodás jogával rendelkező személyek beutazásáról és tartózkodásáról szóló 2007. évi
I. törvény 86. § (2) bekezdés d) pontja hatályát veszti.
22. §A mezőgazdasági, agrár-vidékfejlesztési, valamint halászati támogatásokhoz és egyéb intézkedésekhez kapcsolódó
eljárás egyes kérdéseiről szóló 2007. évi XVII. törvény 26. § (2) bekezdése helyébe a következő rendelkezés lép: „(2) A mezőgazdasági és vidékfejlesztési támogatási szerv a nyilvántartási rendszerek működtetéséhez kapcsolódó adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 23. § A Schengeni Végrehajtási Egyezmény keretében történő együttműködésről és információcseréről szóló 2007. évi CV. törvény a következő 3/A. §-sal egészül ki: „3/A. § Az N.SIS Hivatal az N.SIS-szel kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.”
24. §A kötelező gépjármű-felelősségbiztosításról szóló 2009. évi LXII. törvény 50. § (1) bekezdése helyébe a következő
rendelkezés lép: „(1) A kötvénynyilvántartásban kezelt személyes adatok tekintetében az adatkezelő a kötvénynyilvántartó szerv.
A kötvénynyilvántartó szerv a kötvénynyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.”
25. §Az egyéni vállalkozóról és az egyéni cégről szóló 2009. évi CXV. törvény 11. § (2) bekezdése helyébe a következő
rendelkezés lép: „(2) A nyilvántartást vezető szerv az egyéni vállalkozók nyilvántartásába kizárólag az e törvényben meghatározott esetben jogosult adatokat bejegyezni, valamint a nyilvántartásból adatot törölni. A nyilvántartást vezető szerv a nyilvántartással kapcsolatos adatfeldolgozási feladatok ellátásával csak államigazgatási szervet vagy kizárólagos állami tulajdonú gazdálkodó szervezetet bízhat meg.” 26. § (1) Az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.) 1. § (2) bekezdése helyébe a következő rendelkezés lép: „(2) E törvényt a jogszabályban meghatározott közfeladatok ellátásához szükséges olyan elektronikus hírközlő hálózat esetén, amely nyilvános elektronikus hírközlő hálózattól fizikailag vagy logikailag elkülönített (a továbbiakban: kormányzati célú hálózat), valamint az ilyen hálózatokkal kapcsolatos elektronikus hírközlési tevékenység tekintetében a rájuk vonatkozó külön jogszabályokban foglalt eltérésekkel kell alkalmazni.”
30. §(1) Az e törvénnyel megállapított rendelkezésekben megjelölt nyilvántartás adatkezelője a nyilvántartás vonatkozásában
e törvény hatálybalépése előtt adatfeldolgozási feladattal megbízott, az e törvénnyel megállapított előírásoknak meg nem felelő személlyel vagy szervezettel a nyilvántartással kapcsolatos adatfeldolgozási tevékenységet 2011. december 31-éig végeztethet. (2) A nyilvántartás adatkezelője az (1) bekezdésben meghatározott időpontig köteles biztosítani az adatfeldolgozás e törvénnyel megállapított rendelkezéseknek megfelelő végzését. (3) Felhatalmazást kap a Kormány, hogy az adatkezelő (2) bekezdés szerinti eljárásának részletes szabályait rendeletben állapítsa meg. Dr. Schmitt Pál s. k., Dr. Kövér László s. k., köztársasági elnök az Országgyűlés elnöke