78/
- (XII. 23.) BM rendelete az arcképelemző rendszer működtetésének részletes szabályairól. Az arcképelemzési nyilvántartásról és az arcképelemző rendszerről szóló
- évi CLXXXVIII. törvény
- §
(2)bekezdésében kapott felhatalmazás alapján, a Kormány tagjainak feladat- és hatásköréről szóló 152/
- (VI. 6.) Korm. rendelet
- §
- pontjában meghatározott feladatkörömben eljárva a következőket rendelem el:
- Értelmező rendelkezések
- § E rendelet alkalmazásában
- igénybevételre jogosult szerv: az arcképelemzési nyilvántartásról és az arcképelemző rendszerről szóló
- évi CLXXXVIII. törvény (a továbbiakban: Törvény)
- §-ában meghatározott szerv,
- elemző személy: a központi szerv által foglalkoztatott olyan személy, aki kizárólag a központi szervnek a Törvény végrehajtásával összefüggő elemzési, kiértékelési tevékenysége ellátásában vesz részt,
- elemzői helyiség: kizárólag arcképelemző tevékenység végzésére szolgáló, a központi szerv egyéb, jogszabály által előírt feladatainak ellátására szolgáló más objektumaitól és helyiségeitől fizikailag elkülönített, saját beléptető rendszerrel rendelkező épületrész,
- találati lista: az arcképelemző rendszer által elvégzett informatikai jellegű összehasonlító tevékenység eredménye alapján képzett, arckép profilokat, technikai kapcsoló számokat, valamint az arckép profilok alapját képező arcképmásokat és azok metaadatait tartalmazó adathalmaz,
- metaadat: az arckép profil alapját képező arcképmás felvételezésének dátuma, az arcképmáshoz tartozó személy születési éve és neme.
- A személyazonosság ellenőrzésének és az ismeretlen személy azonosításának elemzői támogatása
- §
(1)A személyazonosság ellenőrzésének és az ismeretlen személy azonosításának elemzői támogatását az igénybevételre jogosult szerv kizárólag elektronikus úton, a
(2)bekezdés szerint kérheti a központi szervtől.
(2)Az igénybevételre jogosult szerv a kérelmét
- a)a központi szerv által működtetett informatikai alkalmazás igénybevételével (portál felületen), illetve
- b)az igénybevételre jogosult szerv és a központi szerv közötti közvetlen informatikai adatkapcsolatot biztosító rendszer útján nyújthatja be a központi szervnek. 3. § A személyazonosság ellenőrzésének és az ismeretlen személy azonosításának elemzői támogatása iránti kérelemben meg kell jelölni
- a)az igénybevétel célját,
- b)az igénybevétel célját megalapozó ügy számát,
- c)az igénybevétel célját megalapozó, a Törvény 9. §-ában meghatározott adatkezelési felhatalmazás meghatározását és
- d)az igénybevételre jogosult szerv által írásban felhatalmazott, az adott ügyben eljárni jogosult személy 9. § szerinti egyedi azonosítóját. 4. § A központi szerv az igénybevételre jogosult szerv részére a kiértékelési tevékenység eredményeként kapott arckép profilhoz tartozó, az arckép profil nyilvántartásban kezelt technikai kapcsoló szám átadását vagy a kiértékelési tevékenység eredménytelenségéről való tájékoztatását
- a)a központi szerv által működtetett informatikai alkalmazás igénybevételével (portál felületen), illetve
- b)az igénybevételre jogosult szerv és a központi szerv közötti közvetlen informatikai adatkapcsolatot biztosító rendszer útján biztosítja. 5. §
(1)Ha az arcképelemző tevékenység igénybevételére irányuló kérelmében az igénybevételre jogosult szerv arról nyilatkozik, hogy az előtte folyamatban levő, az arcképelemző tevékenység igénybevételét megalapozó eljárásban kiskorú személy veszélyeztetettsége, a közbiztonságot vagy a nemzetbiztonságot közvetlenül és súlyosan fenyegető helyzet, illetve kiemelt bűnüldözési érdek áll fenn, a központi szerv soron kívül jár el.
(2)Az
(1)bekezdésben meghatározott soron kívüliségre vonatkozó nyilatkozatot az igénybevételre jogosult szerv vezetője vagy az általa meghatalmazott személy tehet.
(3)Soron kívüli eljárás esetén a központi szerv haladéktalanul intézkedik az összehasonlítási és a kiértékelési tevékenység elvégzéséről.
(4)Soron kívüli eljárás esetén a központi szerv a kérelem beérkezését követő 24 órán belül a 4. §-ban meghatározottak szerint átadja az igénybevételre jogosult szerv részére a kiértékelési tevékenység eredményeként kapott arckép profilhoz tartozó, az arckép profil nyilvántartásban kezelt technikai kapcsoló számot, vagy tájékoztatja az igénybevételre jogosult szervet a kiértékelési tevékenység eredménytelenségéről.
(5)Ha az arcképelemző tevékenység igénybevételére irányuló kérelmében az igénybevételre jogosult szerv arról nyilatkozik, hogy az arcképelemző tevékenységet a különleges jogrendben alkalmazandó intézkedésekkel vagy a tömeges bevándorlás okozta válsághelyzet kezelésével kapcsolatos feladatai ellátása érdekében veszi igénybe, a központi szerv hivatali időben benyújtott kérelem esetén haladéktalanul, de legkésőbb a kérelem beérkezését követő 2 órán belül, hivatali időn kívül benyújtott kérelem esetén a kérelem beérkezését követő 3 órán belül a 4. §-ban meghatározottak szerint átadja az igénybevételre jogosult szerv részére a kiértékelési tevékenység eredményeként kapott arckép profilhoz tartozó, az arckép profil nyilvántartásban kezelt technikai kapcsoló számot, vagy tájékoztatja az igénybevételre jogosult szervet a kiértékelési tevékenység eredménytelenségéről.
(6)Az
(5)bekezdésben meghatározott nyilatkozatot az igénybevételre jogosult szerv vezetője vagy az általa meghatalmazott személy tehet. 6. § A Törvény 11. §
(3)bekezdésében, valamint 12. §
(5)bekezdésében meghatározott kiértékelési tevékenység akkor tekinthető eredményesnek, ha legalább két elemző személy egymástól függetlenül végzett párhuzamos vizsgálata azt állapítja meg, hogy az igénybevételre jogosult szerv által arcképelemző tevékenység céljából átadott arcképmás megfeleltethető az arcképelemző rendszer által végzett összehasonlítás eredményeképpen előálló találati lista egy vagy több elemével. 3. A szolgáltatási szabályzat 7. §
(1)A központi szerv az arcképelemző tevékenység nyújtásának és igénybevételének műszaki, biztonsági és informatikai biztonsági feltételeiről szolgáltatási szabályzatot ad ki.
(2)A szolgáltatási szabályzat tartalmazza
- a)az arcképelemző tevékenység leírását, valamint igénybevételének részletes műszaki, biztonsági és informatikai biztonsági feltételeit,
- b)az arcképelemző tevékenység keretében továbbított adatok hitelességét biztosító ügyviteli, ellenőrzési és adattisztítási megoldások összefoglaló leírását,
- c)az arcképelemző tevékenység keretében továbbított adatok megnevezését,
- d)ha a szolgáltatási szabályzat egyes részeinek nyilvános közzététele veszélyeztetné az arcképelemzési nyilvántartással kapcsolatos információbiztonságot, e részek indokolással ellátott megjelölését,
- e)a szolgáltatási szabályzat módosítása esetén követendő eljárást, ideértve az igénybevételre jogosult szervek tájékoztatásának rendjét.
(3)A központi szerv a szolgáltatási szabályzat és annak változásokkal egységes szerkezetbe foglalt szövege minősített adatnak nem minősülő és a nyilvánosságra kerülés esetén az arcképelemzési nyilvántartással kapcsolatos információbiztonságot nem veszélyeztető részeit legkésőbb a szolgáltatási szabályzat vagy a változás tervezett hatálybalépését megelőző utolsó munkanapon elektronikusan közzéteszi. 4. A központi szerv és az igénybevételre jogosult szerv közötti együttműködési megállapodás 8. §
(1)A központi szerv és az igénybevételre jogosult szerv az arcképelemző tevékenység nyújtásának és igénybevételnek műszaki és informatikai biztonsági feltételeire vonatkozóan együttműködési megállapodást köt.
(2)Az együttműködési megállapodás tartalmazza különösen
- a)az igénybevételre jogosult szervnek a szolgáltatási szabályzatban foglaltak tudomásulvételére és elfogadására vonatkozó nyilatkozatát,
- b)az arcképelemző tevékenység nyújtásának adminisztratív feltételeit,
- c)az arcképelemző tevékenység nyújtásának műszaki feltételeit,
- d)az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvény szerinti biztonsági esemény bekövetkezése esetén értesítendő személyek megnevezését, beosztását és elérhetőségét.
(3)Az igénybevételre jogosult szerv az együttműködési megállapodás megkötése iránti szándéknyilatkozatának a központi szervhez történő benyújtásával egyidejűleg csatolja az 1. melléklet szerinti adatait tartalmazó adatlapot.
(4)A központi szerv a szándéknyilatkozat beérkezését követő 5 napon belül megvizsgálja, hogy az igénybevételre jogosult szerv megfelel-e a Törvényben, valamint az e rendeletben foglalt feltételeknek.
(5)Ha a vizsgálat alapján a központi szerv azt állapítja meg, hogy az igénybevételre jogosult szerv teljesítette a Törvényben, valamint az e rendeletben foglalt feltételeket, a központi szerv a szándéknyilatkozat beérkezését követő 15 napon belül intézkedik az együttműködési megállapodás megkötése iránt.
(6)Ha az igénybevételre jogosult szerv a Törvényben, valamint az e rendeletben foglalt feltételeket nem teljesíti, a központi szerv a szándéknyilatkozat beérkezését követő 8 napon belül tájékoztatja az igénybevételre jogosult szervet az általa észlelt hiányosságokról, valamint a 9. §-ban foglaltakról. 9. §
(1)Az arcképelemző tevékenység igénybevételéhez szükséges egyedi azonosító iránti kérelem kizárólag az igénybevételre jogosult szerv és a központi szerv közötti, a 8. § szerinti együttműködési megállapodás megkötését követően nyújtható be.
(2)A központi szerv az egyedi azonosító iránti kérelem beérkezésétől számított 8 napon belül tájékoztatja az igénybevételre jogosult szervet a hozzáférésre felhatalmazott személy egyedi azonosítójáról, valamint a hozzáférés gyakorlásához szükséges technikai ismeretekről.
- § Az igénybevételre jogosult szerv jogosultság nyilvántartásban rögzítendő adatait tartalmazó adatlapot az
- melléklet, az arcképelemző tevékenység igénybevételéhez szükséges egyedi azonosító iránti kérelem adattartalmát, az arcképelemző tevékenység igénybevételére adott felhatalmazás megszűnéséről szóló értesítés adattartalmát, valamint a hozzáférésre felhatalmazott személy jogosultság nyilvántartásban kezelt adatainak változásáról szóló értesítés adattartalmát a
- melléklet, az arcképelemző rendszer kezelésére jogosult személy jogosultság nyilvántartásban rögzítendő adatait tartalmazó adatlapot a
- melléklet tartalmazza.
- A biztonsági intézkedések
- §
(1)A központi szerv az információs önrendelkezési jogról és az információszabadságról szóló törvényben, az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvényben, valamint a minősített adat védelméről szóló törvényben foglalt követelmények érvényre juttatása – így különösen a jogosulatlan hozzáférés és az adatok jogosulatlan nyilvánosságra hozatalának megakadályozás – érdekében intézkedni köteles.
(2)A központi szerv az elemzői és kiértékelési tevékenységet támogató informatikai eszközöket kizárólag csak a központi szerv egyéb rendszereitől elkülönítetten, megfelelő információbiztonsági védelemmel ellátott zárt hálózati szegmensben működtetheti.
(3)Az elemzői és kiértékelési tevékenységet támogató valamennyi informatikai eszköz kizárólag egyedi jogosultságkezelés és megfelelő szintű azonosítás mellett használható.
(4)Az arcképelemző rendszer elhelyezésére szolgáló helyiségekbe történő beléptetés tekintetében a központi szerv köteles elkülönített elektronikus beléptető rendszert működtetni, továbbá köteles gondoskodni az objektumvédelemről.
(5)Az elemző személy köteles minden gyanús, így különösen az elemzői tevékenység befolyásolás-mentességét vagy az adatbiztonságot veszélyeztető eseményt soron kívül jelenteni a szervezeti egységét vezető személynek (a továbbiakban: közvetlen felettes), aki köteles megtenni a szükséges intézkedéseket az ügy kivizsgálása érdekében.
(6)Az elemző személyek által folytatott kiértékelési tevékenység során – a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálata kivételével – az elemzői helyiségben kizárólag az elemző személy, a központi szerv feladat- és hatáskörrel rendelkező vezető beosztású tisztviselője és azon személy tartózkodhat, akinek azt a központi szerv vezetője engedélyezte.
(7)Az egymástól függetlenül végzett párhuzamos kiértékelési tevékenység kizárólag külön elemzői helyiségekben végezhető el.
(8)Ha az elemző személy azt észleli, hogy olyan személlyel összefüggésben végez kiértékelési tevékenységet, akinek személyazonossága előtte ismert, köteles a kiértékelési tevékenységét haladéktalanul félbeszakítani és a közvetlen felettest ezen körülményről értesíteni. Az érintettséget jelző elemző személy az adott ügyben kiértékelési tevékenységet ezt követően nem végezhet. A közvetlen felettes haladéktalanul gondoskodik új elemző személy kijelöléséről, egyúttal intézkedik az elemzői és a kiértékelési tevékenység ismételt elvégzéséről.
(9)A
(8)bekezdés szerinti eseményről az abban érintett elemző személy feljegyzést készít. A feljegyzésben meg kell jelölni az adott kiértékelés alapjául szolgáló kérelmet azonosító adatokat. A feljegyzés nem tartalmazhat személyes adatot.
(10)A központi szerv az igénybevételre jogosult szervek részére történő adattovábbítással összefüggő belső ügyviteli folyamatait a nemzetbiztonsági szolgálatokról szóló törvény, valamint a büntetőeljárásban részt vevők, az igazságszolgáltatást segítők Védelmi Programjáról szóló törvény rendelkezései figyelembevételével alakítja ki. 6. Záró rendelkezések 12. § Ez a rendelet 2016. január 1-jén lép hatályba. Dr. Pintér Sándor s. k., belügyminiszter