15/2017. (VII. 6.) NFM utasítása az adatvédelemről, az adatbiztonságról, valamint a közérdekű adatok megismerésére irányuló igények teljesítésének min

15/2017. (VII. 6.) NFM utasítása az adatvédelemről, az adatbiztonságról, valamint a közérdekű adatok megismerésére irányuló igények teljesítésének minisztériumi rendjéről. A jogalkotásról szóló 2010. évi CXXX. törvény 23.  § (4)  bekezdés c)  pontja alapján, az  információs önrendelkezési jogról és az  információszabadságról szóló 2011. évi CXII. törvény 24.  § (3)  bekezdésében és 30.  § (6)  bekezdésében, továbbá az  államháztartásról szóló törvény végrehajtásáról szóló 368/2011. (XII. 31.) Korm. rendelet 13.  § (2)  bekezdés h)  pontjában foglaltakra figyelemmel a következőket rendelem el: I. Fejezet Általános rendelkezések 1. Az utasítás célja 1. § Az utasítás célja, hogy a  személyes adatok védelméhez, valamint a  közérdekű és közérdekből nyilvános adatok (a  továbbiakban együtt: közérdekű adat) megismeréséhez fűződő alkotmányos alapjogok biztosítása érdekében – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) és az egyéb adat- és titokvédelmi szabályokban rögzítettek figyelembevételével – megteremtse a Nemzeti Fejlesztési Minisztérium (a továbbiakban: NFM) által végzett adatkezelések és az NFM-hez érkezett közérdekű adatok megismerésére irányuló igények teljesítésének általános kereteit. 2. Az utasítás hatálya 2. § (1) Az  utasítás személyi hatálya kiterjed az  NFM valamennyi önálló szervezeti egységére, kormánytisztviselőjére, ügykezelőjére, valamint minden olyan személyre, aki az  NFM-mel fennálló jogviszonya alapján jogszerűen kezel adatot. (2) Az utasítás tárgyi hatálya – a Közszolgálati Nyilvántartással összefüggő és a minősített adatok kivételével – kiterjed az NFM kezelésében lévő valamennyi adatra. (3) Az  országgyűlési képviselők által az  Országgyűlés hivatali szervezetén keresztül a  nemzeti fejlesztési miniszterhez intézett kérdések és interpellációk megválaszolására és az  országgyűlési képviselőkkel való kapcsolattartásra vonatkozó eljárásrendet külön miniszteri utasítás szabályozza. (4) A sajtó tájékoztatása és az NFM által közzéteendő közérdekű adatok kormányzati honlapon történő megjelentetése külön miniszteri utasítás alapján történik. 3. Értelmező rendelkezések 3. § Az utasítás alkalmazásában: 1. adatbirtokos: az az önálló szervezeti egység, ahol a közérdekű adat keletkezett; ha az adat nem az NFM-ben keletkezett, az  adatbirtokos az  az önálló szervezeti egység, ahol az  adat fellelhető, nyilvántartják, kezelik; amennyiben több önálló szervezeti egység rendelkezik az  adattal, a  jelen utasítás alkalmazásában adatbirtokosnak minősülő önálló szervezeti egységet esetenként az NFM Szervezeti és Működési Szabályzata szerinti belső adatvédelmi felelős jelöli ki; amennyiben nem állapítható meg, hogy ki az  adat birtokosa, adatbirtokosnak a belső adatvédelmi felelős által – az NFM Szervezeti és Működési Szabályzata szerinti feladatés hatásköri szabályok figyelembevételével – kijelölt önálló szervezeti egység minősül; 2. adatkezelést folytató szervezeti egység: az NFM azon önálló szervezeti egysége, ahol az adatkezelés ténylegesen folyik; a Szerződéstár vonatkozásában a Gazdálkodási Főosztály. 4. § A közérdekű adatok igénylésének szabályairól tájékoztatást kell adni a kormányzati honlapon. II. Fejezet Adatvédelem és adatbiztonság 4. Az adatkezelés szabályai 5. § (1) Az NFM személyes adat kezelésére törvény felhatalmazása vagy az érintett beleegyezése esetén jogosult. Az érintettel az adat felvételekor közölni kell, hogy az adatszolgáltatás önkéntes vagy kötelező jellegű-e, továbbá tájékoztatni kell az  adatai kezeléséhez kapcsolódó minden lényeges tényről, így különösen az  adatkezelés céljáról és jogalapjáról, az  adatkezelésre és az  adatfeldolgozásra jogosult személyéről, az  adatkezelés időtartamáról, az  egyes adatfajták törlési idejéről, valamint hogy kik ismerhetik meg az adatokat, továbbá arról, hogy az NFM az adatok feldolgozására adatfeldolgozót bízhat meg. A tájékoztatásnak minden esetben ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira, valamint az  igénybe vehető jogorvoslati lehetőségekre. Kötelező jellegű adatszolgáltatás esetén az adatszolgáltatást elrendelő jogszabályról is tájékoztatást kell nyújtani. Az érintett kérelmére indult ügyben az általa megadott személyes adatok tekintetében az érintett hozzájárulását vélelmezni kell. (2) Az  NFM köteles gondoskodni az  általa kezelt adatok biztonságáról, megtenni azokat az  intézkedéseket, amelyek szükségesek az  Infotv.-ben és az  egyéb adat- és titokvédelmi szabályokban foglalt rendelkezések érvényre juttatásához. Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, valamint a sérülés és megsemmisülés ellen. (3) Adatkezeléssel összefüggő munkakörben csak olyan személy foglalkoztatható, aki titoktartási nyilatkozatot tett. 5. Az adatfeldolgozásra jogosult 6. § (1) Amennyiben az NFM az adatfeldolgozásra más személynek kíván megbízást adni, a szerződést írásba kell foglalni. Az adatfeldolgozásra jogosult nem lehet olyan személy, aki a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben érdekelt. (2) Az (1) bekezdésben említett szerződésben minden esetben rögzíteni kell az adatfeldolgozásra jogosult titoktartási kötelezettségét. 6. Tájékoztatási, törlési és helyesbítési jog 7. § (1) Az érintett tájékoztatást kérhet az NFM-től személyes adatai kezeléséről, kérheti azok helyesbítését, továbbá – kötelező adatkezelés kivételével – azok törlését vagy zárolását. (2) Az érintett kérelmére az NFM vonatkozó adatkezelést folytató szervezeti egységének vezetője a kérelem benyújtásától számított legrövidebb időn, de legfeljebb 25 napon belül, írásban, közérthető formában tájékoztatást ad az érintett NFM által kezelt és az általa megbízott adatfeldolgozó által feldolgozott adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapták, kapják meg az adatokat. Amennyiben az adatkezelésben több szervezeti egység is részt vesz – az adatkezelési feladatokat ellátó szervezeti egységek bevonásával –, a belső adatvédelmi felelős által kijelölt szervezeti egység vezetője gondoskodik a tájékoztatás előkészítéséről és megküldi az érintett részére. (3) A (2) bekezdés szerinti tájékoztatás csak abban az esetben tagadható meg, ha azt törvény lehetővé teszi. Az elutasítás indokát az érintettel közölni kell. (4) Az  elutasított kérelmekről a  belső adatvédelmi felelős – az  adatkezelést folytató önálló szervezeti egységek tájékoztatása, közreműködése alapján – évente értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (a továbbiakban: hatóság). (5) A  valóságnak meg nem felelő személyes adat helyesbítéséről a  vonatkozó adatkezelést folytató önálló szervezeti egység vezetője köteles gondoskodni. (6) A személyes adat a) törléséről az Infotv. 17. § (2) bekezdésében meghatározott esetekben, b) zárolásáról az Infotv. 17. § (4) bekezdésében meghatározott esetben vagy c) megjelöléséről az Infotv. 17. § (5) bekezdésében meghatározott esetben a vonatkozó adatkezelést folytató önálló szervezeti egység vezetője gondoskodik. (7) A  törlési kötelezettség – jogellenes adatkezelés kivételével – nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni. (8) A  helyesbítésről, a  zárolásról, a  megjelölésről és a  törlésről az  érintettet, a  belső adatvédelmi felelőst, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították, ideértve az adatkezelésben részt vevő esetleges további önálló szervezeti egységeket is. (9) Az  adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az  érintett tájékoztatása céljából rendszeresített nyilvántartást a belső adatvédelmi felelős vezeti. 7. Tiltakozási jog 8. § Az érintettnek az  Infotv. 21.  § (1)  bekezdése szerinti tiltakozása esetén az  adatkezelést folytató önálló szervezeti egység vezetője a tiltakozást – az adatkezelés egyidejű felfüggesztésével – köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni és annak eredményéről a  kérelmezőt és azzal egyidejűleg a  belső adatvédelmi felelőst írásban tájékoztatni. Amennyiben a  tiltakozás indokolt, az  adatkezelést folytató szervezeti egység vezetője gondoskodik az adatkezelés – beleértve a további adatfelvételt és adattovábbítást is – megszüntetéséről és az adatok zárolásáról, továbbá a tiltakozásról, és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbították, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 8. Bejelentés az adatvédelmi nyilvántartásba, változásbejegyzés 9. § (1) Amennyiben az NFM valamely önálló szervezeti egysége olyan adatkezelést kíván végezni, amelyről az Infotv. alapján a hatóság nyilvántartást vezet, a tervezett adatkezelést folytató önálló szervezeti egység vezetője a belső adatvédelmi felelősön keresztül kezdeményezi az adatkezelés nyilvántartásba vételét a hatóságnál. (2) Az az adatkezelés, amelyről a hatóság nyilvántartást vezet – az Infotv.-ben meghatározott kivétellel – a hatóság által történt nyilvántartásba vételről szóló értesítés kézhezvételét megelőzően nem kezdhető meg. (3) Változásbejegyzési eljárás esetén az (1)–(2) bekezdésben foglalt szabályokat kell megfelelően alkalmazni. III. Fejezet A közérdekű adatok megismerésére irányuló kérelmek teljesítése 9. A közérdekű adatigénylés módja 10. § (1) A közérdekű adat megismerése iránt bárki szóban, írásban vagy elektronikus úton igényt nyújthat be. (2) A  személyesen megjelent adatigénylő igényét az  erre a  célra rendszeresített, az  1.  melléklet szerinti igénylőlap (a továbbiakban: igénylőlap) kitöltésével vagy azzal megegyező adattartalmú igénylés átadásával nyújtja be. (3) Az  írásban vagy elektronikus úton történő adatigénylést az  NFM a  közzétett postacímen, faxszámon, illetve elektronikus postacímen fogadja. Az  elektronikus úton, hivatalos munkaidőn túl előterjesztett igényt a  következő munkanapon reggel 8 órakor érkezett kérelemnek kell tekinteni. 10. A közérdekű adatigénylés teljesítése, a teljesítés megtagadása 11. § (1) A  beérkezett igényt a  Kommunikációs Főosztály iktatja, a  belső adatvédelmi felelős nyilvántartásba veszi és elektronikus levélben továbbítja az adatbirtokos részére. A belső ügyintézési határidőt az Infotv.-ben meghatározott határidők figyelembevételével a  belső adatvédelmi felelős úgy állapítja meg, hogy az  egyeztetési és jóváhagyási folyamatra kellő idő álljon rendelkezésre. Eltérő rendelkezés hiányában a belső ügyintézési határidő 8 nap, jelentős terjedelmű, illetve nagyszámú adatra vonatkozó igény esetén, vagy ha az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, és a határidő meghosszabbítása szükséges, 20 nap. (2) Amennyiben az adatigénylés nem a 10. § (3) bekezdése szerinti elérhetőségre érkezik, az az önálló szervezeti egység, amelyhez az  igényt benyújtották, haladéktalanul köteles azt a  Kommunikációs Főosztály és a  belső adatvédelmi felelős részére továbbítani. (3) Az adatbirtokos az igény hozzá történő megérkezését követően az adatkérés engedélyezéséről vagy megtagadásáról indokolással alátámasztott választervezetet készít, amelyet az  (1)  bekezdés szerinti határidőben megküld a  belső adatvédelmi felelős részére. (4) A  belső adatvédelmi felelős a  választervezetet véleményezés céljából megküldi a  Jogtanácsosi Főosztály és a  Kommunikációs Főosztály részére. Országgyűlési képviselő vagy európai parlamenti képviselő által történő adatigénylés esetén a  belső adatvédelmi felelős a  választervezetet a  Parlamenti Kapcsolatok Főosztályának is megküldi véleményezésre. A  belső adatvédelmi felelős a  választervezet véleményezésébe szükség szerint az  NFM más önálló szervezeti egységét és a sajtófőnököt is bevonhatja, a választervezetet állami vezető részére jóváhagyás céljából felterjesztheti. (5) A  belső adatvédelmi felelős a  (4)  bekezdés szerinti egyeztetés eredményeként véglegesített választervezetet elektronikus formában a  Kommunikációs Főosztály részére megküldi. Az  igénylő értesítéséről, illetve az  igényelt közérdekű adat igénylő részére történő rendelkezésre bocsátásáról a Kommunikációs Főosztály gondoskodik. (6) A  Kommunikációs Főosztály a  közérdekű adatigénylésre adott választ elektronikus úton tájékoztatás céljából az adatbirtokos, a belső adatvédelmi felelős és a Jogtanácsosi Főosztály részére megküldi. 12. § (1) Amennyiben ugyanazon adat megismerésére érkezik ismételt igény, a belső adatvédelmi felelős ezirányú döntése esetén a  11.  § szerinti eljárást nem szükséges lefolytatni. Az  adatigénylés elutasításáról vagy teljesítéséről – az adatbirtokos és a Kommunikációs Főosztály egyidejű tájékoztatása mellett – a belső adatvédelmi felelős dönt, az  igényelt adatra vonatkozó korábbi adatigényléssel összefüggésben meghozott döntés tartalmának figyelembevételével. (2) Az Infotv. 27. § (5) bekezdésében meghatározott, döntés meghozatalára irányuló eljárás során készített vagy rögzített, a  döntés megalapozását szolgáló adatok 10 éven belüli megismerését – a  készítő szakmai egyetértésével, a  Jogtanácsosi Főosztály véleményének kikérését követően, a  belső adatvédelmi felelős javaslatára – a  miniszter engedélyezheti. 13. § (1) A  közérdekű adatigénylés megválaszolásában érintett önálló szervezeti egységek kötelesek megtenni minden szükséges intézkedést a  közérdekű adatigénylésekkel kapcsolatos, így különösen a  11.  § (1)  bekezdése szerinti határidő betartása és a 11. § (3) bekezdése szerinti elutasító válasz megfelelő indokolása érdekében. (2) Jelentős terjedelmű, illetve nagyszámú adatra vonatkozó igény esetén, vagy ha az  adatigénylés teljesítése a  közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, a  határidőnek az  Infotv. 29.  § (2)  bekezdése szerinti meghosszabbításáról – az  adatbirtokos 8 napon belül előterjesztett javaslatára vagy véleményének kikérését követően – a belső adatvédelmi felelős dönt. (3) A határidő (2) bekezdés szerinti meghosszabbításáról, valamint arról, hogy az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, illetve a  másolatként igényelt dokumentum vagy dokumentumrész jelentős terjedelmű, továbbá a  költségtérítés mértékéről, valamint az  adatigénylés teljesítésének a  másolatkészítést nem igénylő lehetőségeiről – a  belső adatvédelmi felelős tájékoztatása alapján – az  igénylőt a  Kommunikációs Főosztály tájékoztatja. Az  igénylő az  Infotv.-ben meghatározott határidőn belül nyilatkozik arról, hogy az  igénylését fenntartja-e. A  tájékoztatás megtételétől az igénylő nyilatkozatának NFM-hez történő beérkezéséig terjedő időtartam az adatigénylés teljesítésére rendelkezésre álló határidőbe nem számít bele. 11. Az elutasított igények nyilvántartása, adatszolgáltatási kötelezettség 14. § Az elutasított igényekről és az elutasítások indokairól a belső adatvédelmi felelős nyilvántartást vezet. A nyilvántartás alapján az Infotv. 30. § (3) bekezdése szerinti tájékoztatás teljesítéséről a hatóság részére a belső adatvédelmi felelős gondoskodik. 12. Az igény teljesítésének technikai feltételei, a költségek érvényesítése 15. § (1) Amennyiben az  igénylő a  közérdekű adatot tartalmazó dokumentumról vagy dokumentumrészről másolatot kér, annak elkészítéséről, az  igénylő által törvény szerint meg nem ismerhető adatok felismerhetetlenné tételéről az adatbirtokos gondoskodik. (2) A  közérdekű adatigénylés betekintés útján történő teljesítése esetén a  betekintésre az  adatbirtokos hivatali helyiségében kerül sor, amelyről jegyzőkönyvet kell felvenni. 16. § (1) A közérdekű adatigénylés teljesítéséért a felmerült költség mértékéig az NFM az Infotv.-ben és a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló Korm. rendeletben (a továbbiakban: Korm. rendelet) foglaltak szerint, a  2.  mellékletben meghatározottaknak megfelelően költségtérítést állapíthat meg, amelynek összegét, valamint a költség megfizetésének módját az igénylővel az igény teljesítését megelőzően közölni kell a 13. § (3) bekezdése szerinti tájékoztatásban. (2) A  közérdekű adatigénylés teljesítésével kapcsolatban felmerült költséget a  Gazdálkodási Főosztály állapítja meg a 3. mellékletben meghatározott adatlapon. A megállapított költségről a Gazdálkodási Főosztály tájékoztatja a belső adatvédelmi felelőst. Az adatigénylés teljesítését végző munkatársak nevét, a munkaidő-ráfordítás mértékét, a másolt színes és fekete-fehér oldalak számát, valamint a felhasznált adathordozók típusát és mennyiségét az adatbirtokos, a  belső adatvédelmi felelős feladatkörében felmerült munkaidő-ráfordítás mértékét a  belső adatvédelmi felelős, postai kézbesítés esetén ennek költségét az  Igazgatási és Biztonsági Főosztály elektronikus úton küldi meg a  Gazdálkodási Főosztály részére. A  költségtérítéssel kapcsolatos kalkuláció elvégzése a  Gazdálkodási Főosztály feladata. (3) A költség igénylő általi megfizetésének tényét a Gazdálkodási Főosztály elektronikus úton haladéktalanul jelzi a belső adatvédelmi felelősnek. (4) Ha a költségtérítés mértéke a Korm. rendeletben meghatározott összeghatárt nem éri el, a közérdekű adatigénylést a költségtérítés megfizetésétől függetlenül is teljesíteni kell. IV. Fejezet Záró rendelkezés 17. § (1) Ez az utasítás a közzétételét követő harmadik napon lép hatályba. (2) Hatályát veszti az adatvédelemről, az adatbiztonságról, valamint a közérdekű adatok megismerésére irányuló igények teljesítésének minisztériumi rendjéről szóló 34/2011. (VI. 17.) NFM utasítás. Dr. Seszták Miklós s. k., nemzeti fejlesztési miniszter