185/2016. (VII. 13.) Korm. rendelete a titkosított kommunikációt biztosító alkalmazásszolgáltatók és a titkos információgyűjtésre feljogosított szerve

185/2016. (VII. 13.) Korm. rendelete a titkosított kommunikációt biztosító alkalmazásszolgáltatók és a titkos információgyűjtésre feljogosított szervezetek együttműködésének rendjéről. A Kormány a nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvény 77. § (1) bekezdés d) pontjában kapott felhatalmazás alapján, az Alaptörvény 15. cikk (1) bekezdésében meghatározott feladatkörében eljárva a következőket rendeli el: 1. § E rendelet alkalmazásában a) alkalmazásszolgáltató: az  elektronikus kereskedelmi szolgáltatások, valamint az  információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ekertv.) szerinti titkosított kommunikációt biztosító alkalmazásszolgáltató, b) kommunikáció: az  alkalmazásszolgáltató információcsere, információ megosztás vagy információtovábbítás biztosítása érdekében nyújtott szolgáltatása, amelyet az  alkalmazásszolgáltató egyedi felhasználók egymás közötti ilyen tevékenysége, illetve előfizetők vagy felhasználók adott csoportja részére nyújt, c) kommunikáció tartalma: a kommunikáció során továbbított – szöveges, numerikus, képi, hang alapú, illetve multimediális jellegű információt hordozó – jel, illetve jelzés, függetlenül annak megjelenési formájától, ha az alkalmazásszolgáltató a felhasználó által kezdeményezett vagy fogadott kommunikáció tartalmát bármely módon megváltoztatja, kódolja vagy tömöríti, a  kommunikáció tartalmán a  visszaalakított, dekódolt vagy tömörítés előtti alakot kell érteni, d) metaadat: az Ekertv. 13/B. § (2) bekezdésében meghatározott adatok. 2. § (1) A  titkos információgyűjtésre felhatalmazott szervezetek a  titkos információgyűjtés során a  metaadatokat a  Nemzetbiztonsági Szakszolgálaton (a továbbiakban: NBSZ) keresztül vagy az  e  rendeletben meghatározottak szerint az alkalmazásszolgáltatótól közvetlenül kérelmezik. (2) A titkos információgyűjtésre felhatalmazott szervezetek titkosított kommunikáció tartalma megismerésére irányuló igényét, törvényben meghatározott feltételeknek megfelelően, az NBSZ látja el. (3) Az  alkalmazásszolgáltatótól a  titkosított kommunikáció tartalma – törvényben meghatározott feltételeknek megfelelően – kizárólag az  NBSZ útján igényelhető, illetve az  alkalmazásszolgáltató ezeket az  adatokat kizárólag az NBSZ részére adhatja át. 3. § (1) A  titkos információgyűjtésre felhatalmazott szervezetek és az  NBSZ a  2.  §-ban meghatározott feladat ellátása céljából jogosultak az  e  rendelet szerinti írásbeli együttműködési megállapodás (a továbbiakban: megállapodás) megkötésére az alkalmazásszolgáltatóval. (2) Az  alkalmazásszolgáltató és a  titkos információgyűjtésre feljogosított szervezetek – a  titkos információgyűjtésre feljogosított szervezetek kezdeményezésére – a kezdeményezéstől számított 60 napon belül kötnek megállapodást. (3) A megállapodásnak tartalmaznia kell a) a metaadatok igénylésének, az igények teljesítésének módját és rendjét, b) a  titkos információgyűjtésre felhatalmazott szervezetek és az  alkalmazásszolgáltató közötti kapcsolattartás szintjeit és módját, c) az  adatvédelmi szabályok érvényesítésének, az  alkalmazott technikai eszközök és megoldások védelmének módját, d) az  alkalmazásszolgáltató részéről közreműködő alkalmazottak, illetve a  magyarországi képviselő kiválasztásának, egyeztetésének, ellenőrzésének rendjét, e) az  együttműködési megállapodásban foglaltak teljesülésének, időszakonkénti értékelésének és felülvizsgálatának rendjét, továbbá f ) minden olyan feltételt, eljárást, amelyet az  a)–e)  ponton túlmenően az  együttműködő felek szükségesnek tartanak írásban rögzíteni. (4) Ha a  megállapodást az  alkalmazásszolgáltató és az  NBSZ köti, a  (2) és (3)  bekezdést azzal az  eltéréssel kell alkalmazni, hogy a megállapodásnak tartalmaznia kell a titkosított kommunikáció tartalma megismerésének módját és rendjét is. (5) Az alkalmazásszolgáltató nem végezhet olyan rendszer-, illetve szolgáltatásfejlesztést, valamint nem hajthat végre olyan szervezeti átalakítást, amely a titkos információgyűjtést kizárja vagy más módon ellehetetleníti. 4. § (1) A  Magyarországon székhellyel vagy telephellyel rendelkező alkalmazásszolgáltató közvetlenül működik együtt a titkos információgyűjtésre felhatalmazott szervezetekkel és az NBSZ-szel. (2) Az  (1)  bekezdés szerinti alkalmazásszolgáltató köteles biztosítani, hogy az  együttműködésben kizárólag azon személyek vesznek részt, akik a  nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvény szerinti nemzetbiztonsági ellenőrzésen megfeleltek és titoktartási nyilatkozatot tettek, valamint – az  NBSZ-szel történő együttműködés tekintetében – rendelkeznek az  alkalmazásszolgáltató vezető tisztségviselője által az  NBSZ egyetértésével kiadott, az együttműködésben való részvételre vonatkozó megbízással. (3) A  Magyarországon székhellyel vagy telephellyel nem rendelkező alkalmazásszolgáltató az  általa megbízott természetes személy vagy jogi személy (a továbbiakban: magyarországi képviselő) útján működik együtt a  titkos információgyűjtésre felhatalmazott szervezetekkel és az NBSZ-szel. (4) A (3) bekezdés szerinti alkalmazásszolgáltató esetében a magyarországi képviselő, illetve annak vezető tisztviselője, az együttműködésben résztvevő tagja vagy alkalmazottja tekintetében a (2) bekezdésben foglaltak az irányadóak. (5) Ha az  együttműködéssel, az  együttműködésben való részvétellel összefüggésben olyan változás következik be, amely kihatással van a titkos információgyűjtéssel kapcsolatos feladatok ellátására, az alkalmazásszolgáltató, illetve a  magyarországi képviselő köteles arról a  titkos információgyűjtésre felhatalmazott szervezeteket és az  NBSZ-t értesíteni. 5. § A Magyarországon székhellyel vagy telephellyel rendelkező alkalmazásszolgáltatóktól az NBSZ közvetlenül igényli a metaadatokat és a titkosított kommunikáció tartalmát. 6. § (1) A  Magyarországon székhellyel vagy telephellyel nem rendelkező alkalmazásszolgáltató az  NBSZ által igényelt metaadatokat és a titkosított kommunikáció tartalmát a magyarországi képviselő közreműködésével teljesíti. (2) A  magyarországi képviselő feladata, hogy megvizsgálja az  NBSZ adatigénylésének a  jogszabályok, valamint a  megállapodás rendelkezései szerinti megfelelőségét és az  általa megismert dokumentumok tartalmára történő hivatkozással igazolást állítson ki az  alkalmazásszolgáltatónak és az  NBSZ-nek arról, hogy az  adatátadási kötelezettség fennáll. A  magyarországi képviselő értesíti az  alkalmazásszolgáltatót és az  NBSZ-t az  igazolás kiállításának tényéről. (3) Ha a  magyarországi képviselő feladata kizárólag a  (2)  bekezdés szerinti vizsgálat, az  NBSZ a  (2)  bekezdés szerinti igazolás birtokában közvetlenül igényli az alkalmazásszolgáltatótól az (1) bekezdés szerinti adatokat. (4) A  Magyarországon székhellyel vagy telephellyel nem rendelkező alkalmazásszolgáltató az  NBSZ által igényelt metaadatokat és a titkosított kommunikáció tartalmát a (2) bekezdés szerinti vizsgálatot követően a magyarországi képviselő útján is teljesítheti. (5) A  (4)  bekezdés szerinti esetben az  alkalmazásszolgáltatónak biztosítania kell, hogy közte és a  magyarországi képviselő közötti kommunikáció során illetéktelen személyek az adatokhoz ne férjenek hozzá. 7. § Az 5. és 6. §-ban meghatározott adatátadást az NBSZ által meghatározottak szerint a) elektronikus adatkapcsolat útján, b) elektronikus adathordozón vagy c) írásban kell teljesíteni. 8. § (1) Az  NBSZ az  alkalmazásszolgáltató számára csak azokat az  adatokat továbbíthatja, amelyek a  titkos információgyűjtés végrehajtása érdekében az  alkalmazásszolgáltatóra háruló kötelezettségek teljesítéséhez elengedhetetlenül szükségesek. (2) Az  alkalmazásszolgáltató köteles meg-, illetve visszaküldeni a  titkos információgyűjtés végrehajtása során vagy azzal közvetlen összefüggésben keletkezett adatokat tartalmazó adathordozók valamennyi példányát az NBSZ-nek. Ezekből az adathordozókból másolatot nem készíthet és másodpéldányt nem tárolhat. (3) A titkos információgyűjtéssel összefüggésben keletkezett adatokat az alkalmazásszolgáltató nem jogosult gyűjteni, archiválni, továbbá megjeleníteni sem, ha a  titkos információgyűjtés eszközeinek és módszereinek alkalmazása az  alkalmazásszolgáltató alkalmazottainak személyes közreműködése nélkül történik. Ha a  feladat az  adatok megjelenítése nélkül nem hajtható végre, az  alkalmazásszolgáltató alkalmazottainak személyes közreműködését igénylő esetekben az adatok megjelenítése megengedett, azonban az alkalmazásszolgáltató nem jogosult azokat gyűjteni, archiválni. (4) A  titkos információgyűjtéssel összefüggésben keletkezett adatokat az  alkalmazásszolgáltató – törvény eltérő rendelkezése hiányában – nem jogosult az NBSZ-en kívül harmadik személynek átadni, hozzáférhetővé tenni. 9. § Ha a  titkos információgyűjtésre felhatalmazott szervezetek a  titkos információgyűjtés során a  metaadatokat az alkalmazásszolgáltatótól közvetlenül kérelmezik, az adatátadás rendjére az 5–8. § rendelkezéseit kell megfelelően alkalmazni. 10. § Ez a rendelet a terrorizmus elleni fellépéssel összefüggő egyes törvények módosításáról szóló 2016. évi LXIX. törvény hatálybalépésének napján lép hatályba. 11. § E kormányrendelet tervezetének a  műszaki szabályokkal és az  információs társadalom szolgáltatásaira vonatkozó szabályokkal kapcsolatos információszolgáltatási eljárás megállapításáról szóló, 2015. szeptember 9-i 2015/1535 európai parlamenti és tanácsi EU irányelv szerinti előzetes bejelentése megtörtént. Dr. Semjén Zsolt s. k., miniszterelnök-helyettes