16/2018. (IX. 5.) LÜ utasítása a minősített adat védelméről.

16/2018. (IX. 5.) LÜ utasítása a minősített adat védelméről. Az ügyészségről szóló 2011. évi CLXIII. törvény 8.  § (3)  bekezdésében kapott felhatalmazás alapján – figyelemmel a  Nemzeti Biztonsági Felügyelet működésének, valamint a  minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendelet 43. § (2) bekezdésére, 47. § (4) bekezdésére, 57. § (5) bekezdésére és 58. § (1) bekezdésére – a következő utasítást adom ki: 1. Általános rendelkezések 1. § Az  utasítás tárgyi hatálya a  Legfőbb Ügyészségnél, a  fellebbviteli főügyészségeknél, a  főügyészségeknél, a  járási és  a  járási szintű (a továbbiakban együtt: járási) ügyészségeknél, valamint az  Országos Kriminológiai Intézetnél (a  továbbiakban: OKRI) keletkezett, illetve oda érkezett nemzeti és külföldi minősített adatokra (a továbbiakban együtt: minősített adat) terjed ki. 2. § Az utasítás alkalmazásában vészhelyzet alatt az Alaptörvény szerinti rendkívüli állapotot, szükségállapotot, megelőző védelmi helyzetet, terrorveszélyhelyzetet, váratlan támadást és veszélyhelyzetet kell érteni. 2. A minősített adat védelmére meghatározott feladatokról és jogkörökről 3. § (1) A  biztonsági vezető a  Legfőbb Ügyészségen – a  fellebbviteli főügyészségekre, a  főügyészségekre, a  járási ügyészségekre és az OKRI-ra is kiterjedő hatáskörrel – a legfőbb ügyész által a Nemzeti Biztonsági Felügyelet elnökének egyetértésével a  minősített adat védelmére vonatkozó feladatok végrehajtásával és koordinálásával megbízott vezető állású ügyész. (2) A biztonsági vezető a minősített adat védelméről szóló 2009. évi CLV. törvényben (a továbbiakban: Mavtv.) és a Nemzeti Biztonsági Felügyelet működésének, valamint a  minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm.  rendeletben (a továbbiakban: R.) szabályozott feladatait a  fellebbviteli főügyészségeken, főügyészségeken és az OKRI-ban a kijelölt helyi biztonsági felügyelet közreműködésével végzi. (3) A főügyészségen kijelölt helyi biztonsági felügyelet hatásköre a  főügyészségnek alárendelt járási ügyészségekre is kiterjed. (4) A helyi biztonsági felügyelet tagját, illetve tagjait a) a fellebbviteli főügyészségen a fellebbviteli főügyész, b) a főügyészségen a főügyész, c) az OKRI-ban az igazgató jelöli ki írásban a minősített adatkezelés feladatkörében jártas ügyészségi alkalmazottak közül. (5) A helyi biztonsági felügyelet kijelölése visszavonásig érvényes. (6) A helyi biztonsági felügyelet feladatait a biztonsági vezető által meghatározott körben, annak irányítása és ellenőrzése mellett önállóan végzi. 4. § (1) A minősített adatkezelés helyi vezetője (a továbbiakban: Nyilvántartó vezető) a) a fellebbviteli főügyészségen a fellebbviteli főügyész, b) a főügyészségen és a járási ügyészségen – ez utóbbinál a járási vezető ügyész javaslata alapján – a főügyész, c) az OKRI-ban az igazgató által kijelölt, a minősített adatkezelés feladatkörében jártas ügyészségi alkalmazott. (2) A Legfőbb Ügyészség valamennyi önálló szervezeti egységénél – az Informatikai Főosztály kivételével – a Nyilvántartó vezető a Központi Igazgatási és Minősített Adatot Kezelő Iroda vezetője, az Informatikai Főosztályon a főosztályvezető által kijelölt, a minősített adatkezelés feladatkörében jártas ügyészségi alkalmazott. 5. § Titkos ügykezelő a) a Legfőbb Ügyészségen a minősítésre jogosult vezető, b) a fellebbviteli főügyészségen a fellebbviteli főügyész, c) a főügyészségen a főügyész, d) a járási ügyészségen a járási vezető ügyész, e) az OKRI-ban az igazgató által kijelölt ügyészségi alkalmazott. 6. § A Legfőbb Ügyészségen a biztonsági vezető, a fellebbviteli főügyészségen a fellebbviteli főügyész, a főügyészségen – az alárendelt járási ügyészségekre is kiterjedően – a  főügyész, az OKRI-ban az  igazgató gondoskodik arról, hogy az  R.  V–VI. Fejezetében írt fizikai biztonsági követelmények közül a  kezelt minősített adat szintjének megfelelő előírások megvalósuljanak. A fizikai biztonsági követelmények megvalósulásához szükséges források biztosításában, a szükséges beruházás, kivitelezés tervezésében, végrehajtásában a Gazdasági Főigazgatóság közreműködik, azokban segítséget nyújt. 7. § (1) Az 1. melléklet szerinti főnyilvántartó könyvet a Nyilvántartó vezető, a 2–6. melléklet szerinti iratkezelési segédleteket a  Nyilvántartó vezető, illetve az  e  feladatra kijelölt titkos ügykezelő (a továbbiakban együtt: Nyilvántartó vezető) kezeli. (2) Iratkezelési segédletek különösen: a) az iktatókönyv (nemzeti, NATO, EU), b) a belső átadókönyv (nemzeti, NATO, EU), c) a külső kézbesítőkönyv, d) a futárjegyzék és e) a futárjegyzék-nyilvántartás. 8. § (1) A  Nyilvántartó vezető az  általa kezelt iratkezelési segédleteket használatbavételük előtt összefűzi, körcímkével leragasztja, megszámozza, és hitelesítési záradékkal látja el, valamint a hitelességet az ügyészi szerv, illetve az OKRI körbélyegzőjének lenyomatával, a hitelesítés dátumának feltüntetésével és olvasható aláírásával igazolja. (2) A  hitelesítési záradékban fel kell tüntetni az  ügyészi szerv, illetve az  OKRI megnevezését, a  főnyilvántartó könyv nyilvántartási számát, a  lapok számát, a  megnyitás dátumát – a  lezárás dátumának helyét üresen hagyva – és a körbélyegző lenyomatát. (3) A főnyilvántartó könyvet az ügyészi szerv vezetője, illetve az OKRI igazgatója hitelesíti. 9. § (1) A  főnyilvántartó könyvben a  nemzeti minősített iratok iktatókönyve kapja az  1-es, a  külföldi minősített iratok iktatókönyvei (NATO, EU) a 2-es, 3-as, majd a további iratkezelési segédletek a soron következő sorszámokat. (2) Az iktatókönyvbe történő iktatás minden év január 1-jén az iktatókönyv főnyilvántartó könyvbeli sorszámával, majd azt követően az 1-es főszámmal kezdődik, és utóbbi a naptári év végéig emelkedő számképzéssel folytatódik. A szám elé a „TÜK” rövidítést, utána az  évjelzést kell feltüntetni. A  nemzeti minősített iratok iktatókönyvébe iktatott első ügyszám TÜK 1-1/évszám, az ezen irathoz érkező első utóirat számozása TÜK 1/1-1/évszám. (3) A Nyilvántartó vezető az azonos tárgyban, ugyanabban az ügyben érkezett vagy készített újabb iratot az adott ügy főszámára utóiratként iktatja. Amennyiben más tárgyban érkezett vagy készült az újabb irat, akkor azt az iktatókönyv következő főszámára, kezdőiratként iktatja. Az  iratokat az  ügyszám feltüntetésén kívül az  ügyszámhoz tartozó sorszámmal is el kell látni. A sorszámot arab számjeggyel kell megjelölni. Az 1. sorszámot mindig a kezdőirat kapja, és minden következő utóirat eggyel magasabb sorszámot kap. (4) Amennyiben az iktatókönyv adott főszámához a 2. melléklet szerinti iratminta alapján nincs lehetőség több alszámot iktatni, akkor a további alszámok iktatása külön kísérőlapon, illetve kísérőlapokon (a továbbiakban: iktató kísérőlap) történik. (5) Az iktató kísérőlap alakilag megegyezik az adott iktatókönyv iratmintájával. (6) Iktató kísérőlap használatakor az iktatókönyv főszámához tartozó utolsó alszám rovatba az iktató kísérőlapnak adott alszámot kell rögzíteni. Az iktató kísérőlapnak adott alszámot az iktató kísérőlapon is fel kell tüntetni. (7) Az  iktató kísérőlapot úgy kell kezelni, hogy az alapján az  iktatás teljes folyamata nyomon követhető, ellenőrizhető legyen. 10. § A  titkos ügykezelő a  címzett távollétében, a  címzett korábban adott rendelkezése szerint jár el a „Saját kezű felbontásra!” különleges kezelési utasítással ellátott minősített adatot tartalmazó küldemény érkezésekor. Rendelkezés hiányában a titkos ügykezelő a küldeményt felbontásra a minősített adatok tekintetében helyettesítésre jogosult ügyészségi alkalmazottnak adja át. 11. § Az ügyészi szervezetben a Mavtv. 4. § (1) bekezdés h) pontja, valamint (2) és (3) bekezdése alapján a legfőbb ügyész átruházott jogkörében eljárva minősítésre jogosult a) feladat- és hatáskörében a legfőbb ügyész helyettes, b) az ügykörébe és az ügyészségek azonos szakágához, szakterületéhez, szakfeladatához tartozó ügyeket illetően a „Titkos!”, „Bizalmas!” és „Korlátozott terjesztésű!” minősítési szintű adat tekintetében a főosztályvezető ügyész, a  legfőbb ügyészségi önálló osztályvezető ügyész, a  gazdasági főigazgató, a  legfőbb ügyészségi önálló osztályvezető és az OKRI igazgatója, c) az  ügykörébe és az  ügyészségek azonos szakágához, szakterületéhez, szakfeladatához tartozó bűnüldözési feladatok körében a főosztályvezető ügyész, az önálló legfőbb ügyészségi osztályvezető ügyész. 12. § (1) A minősített adatot tartalmazó adathordozó megsemmisítéséről a 7. melléklet szerinti megsemmisítési jegyzőkönyv készül. (2) A  minősített adatot tartalmazó adathordozó készítése során feleslegessé vált, kiadmányozás és iktatás előtti munkapéldányok megsemmisítésére az R. 57. §-ában írtak az irányadók azzal, hogy az adathordozó munkapéldány jellegére a megsemmisítési jegyzőkönyvben utalni kell. 13. § (1) A 8. melléklet szerinti felhasználói engedélyt a minősítésre jogosult vezető adja ki. (2) A minősített adatot felhasználó személy a titoktartási kötelezettségéről a 9. melléklet szerint nyilatkozik. 14. § (1) A Legfőbb Ügyészségen a biztonsági vezető, a fellebbviteli főügyészségen, a főügyészségen és az OKRI-ban a szerv vezetője az általa kijelölt legalább kéttagú bizottság útján minden évben február 28-ig a) jegyzőkönyv felvétele mellett ellenőrzi a  kezelt minősített adat védelmére vonatkozó személyi, fizikai, adminisztratív biztonsági rendelkezések megtartását, és b) elkészíti az előző évben az ügyészséghez érkezett vagy ott készített minősített adatok iratforgalmi statisztikáját minősítési szintenkénti bontásban. (2) A  biztonsági vezető – amennyiben súlyos szabálytalanságot vagy működési zavart észlel – soron kívül bármikor elrendelheti a minősített adatok kezelésének, meglétének tételes bizottsági ellenőrzését. 3. Eljárás a minősített adat biztonságának megsértése vagy veszélyeztetése esetén 15. § (1) Ha a  minősített adat biztonságának megsértése az  ügyészségi alkalmazott tudomására jut, köteles tájékoztatni közvetlen felettesét, aki a szolgálati út betartásával haladéktalanul értesíti a biztonsági vezetőt. (2) A biztonsági vezető az értesítést követően haladéktalanul intézkedik az eset kivizsgálása és jegyzőkönyvben történő rögzítése érdekében. 16. § (1) A  biztonsági területen bekövetkezett vagy minősített adat sérülésével, elvesztésével, megsemmisülésével is fenyegető vészhelyzet esetén a kár elhárításával egyidejűleg a feladat- és hatáskörrel rendelkező szervek, valamint a biztonsági vezető értesítése mellett – az emberi élet veszélyeztetése nélkül – meg kell kezdeni a minősített adat biztonságos helyre történő szállítását. (2) A  kár elhárítása, valamint a  minősített adat biztonságos helyre történő szállítása során is fokozott figyelmet kell fordítani arra, hogy illetéktelen személy ne férhessen minősített adathoz. Amennyiben a  vészhelyzet során – bizonyítható módon – minősített adat felhasználására nem jogosult személy szerzett tudomást minősített adatról, a biztonsági vezetőnek, illetve a helyi biztonsági felügyeletnek intézkedni kell, hogy az érintett megfelelő tájékoztatást kapjon a megismert adat jellegéről, és titoktartási nyilatkozatot tegyen. (3) A minősített adat mentése során az eredeti iratok megfelelő őrzéséről a Legfőbb Ügyészségen a biztonsági vezető, más ügyészi szervnél és az OKRI-nál a szerv vezetője köteles gondoskodni. (4) Ha a vészhelyzet csak a minősített adat tárolására szolgáló helyiséget, illetve az ügyészi szerv vagy az OKRI elhelyezésére szolgáló objektum egy részét érinti, akkor az evakuálást az objektum vészhelyzettel nem érintett biztonságos részében kell megoldani. (5) Amennyiben a  vészhelyzet a  Legfőbb Ügyészség kivételével az  ügyészi szerv vagy az  OKRI elhelyezésére szolgáló objektum egészét érinti, akkor az evakuálást a Legfőbb Ügyészség Központi Igazgatási és Minősített Adatot Kezelő Irodájában kell megoldani. (6) A Legfőbb Ügyészségre történő evakuálás esetén a minősített adat szállítási módját minden esetben a biztonsági vezető határozza meg. 17. § (1) A kár elhárítását követően a biztonsági vezető, a vészhelyzettel érintett ügyészi szerv, illetve az OKRI vezetője által kijelölt két ügyészségi alkalmazottal bizottságot alkotva a) felméri, hogy aa) milyen sérülések történtek a fizikai biztonsági rendszerben, ab) a fizikai biztonsági rendszer sérülése mennyiben veszélyezteti a minősített adatok biztonságát, illetve ac) történt-e minősített adat biztonságának megsértése, és b) a minősített adatok tekintetében tételes vizsgálatot végez. (2) A felmérést követően a biztonsági vezető a) jelentést készít a bekövetkezett vészhelyzetről, b) intézkedik a  sérült vagy megsemmisült minősített adatot tartalmazó adathordozók és tárgyi eszközök jegyzékének elkészítésére, c) gondoskodik ca) a fizikai biztonság helyreállításáról és cb) a nem sérült minősített adathordozók megfelelő védelméről. (3) A biztonsági vezető a (2) bekezdésben tett intézkedéseiről írásban tájékoztatja a legfőbb ügyészt. 4. Záró rendelkezések 18. § Ez az utasítás a közzétételét követő napon lép hatályba. 19. § Hatályát veszti a minősített adatok védelmének biztonsági szabályzatáról szóló 1/2012. (I. 6.) LÜ utasítás. Dr. Polt Péter s. k., legfőbb ügyész