A jogszably mai napon hatlyos llapota 1992. vi LXIII.

trvny a szemlyes adatok vdelmrl s a kzrdek adatok nyilvnossgrl

Az Orszggyls - a Magyar Kztrsasg Alkotmnyban foglaltakkal sszhangban - a szemlyes adatok vdelmt, valamint a kzrdek adatok megismershez val jog rvnyeslst szolgl alapvet szablyokrl a kvetkez trvnyt alkotja:

I. fejezet LTALNOS RENDELKEZSEK A trvny clja

1. (1) E trvny clja annak biztostsa, hogy - ha e trvnyben meghatrozott jogszably kivtelt nem tesz - szemlyes adatval mindenki maga rendelkezzen, s a kzrdek adatokat mindenki megismerhesse. (2) E trvnyben foglaltaktl eltrni csak akkor lehet, ha azt e trvny kifejezetten megengedi. (3) E trvny szerint megengedett kivtelt csak meghatrozott adatfajtra s adatkezelre egyttesen lehet megllaptani.

A trvny hatlya
1/A. (1) E trvny hatlya a Magyar Kztrsasg terletn folytatott minden olyan adatkezelsre s adatfeldolgozsra kiterjed, amely termszetes szemly adataira vonatkozik, valamint amely kzrdek adatot vagy kzrdekbl nyilvnos adatot tartalmaz. (2) E trvnyt a teljesen vagy rszben automatizlt eszkzzel, valamint a manulis mdon vgzett adatkezelsre s adatfeldolgozsra egyarnt alkalmazni kell. (3) Nem kell alkalmaznia e trvny rendelkezseit a termszetes szemlynek a kizrlag sajt szemlyes cljait szolgl adatkezelseire.

rtelmez rendelkezsek
2. E trvny alkalmazsa sorn: 1. szemlyes adat: brmely meghatrozott (azonostott vagy azonosthat) termszetes szemllyel (a tovbbiakban: rintett) kapcsolatba hozhat adat, az adatbl levonhat, az rintettre vonatkoz kvetkeztets. A szemlyes adat az adatkezels sorn mindaddig megrzi e minsgt, amg kapcsolata az rintettel helyrellthat. A szemly klnsen akkor tekinthet azonosthatnak, ha t - kzvetlenl vagy kzvetve nv, azonost jel, illetleg egy vagy tbb, fizikai, fiziolgiai, mentlis, gazdasgi, kulturlis vagy szocilis azonossgra jellemz tnyez alapjn azonostani lehet; 2. klnleges adat: a) a faji eredetre, a nemzeti s etnikai kisebbsghez tartozsra, a politikai vlemnyre vagy prtllsra, a vallsos vagy ms vilgnzeti meggyzdsre, az rdek-kpviseleti szervezeti tagsgra, b) az egszsgi llapotra, a kros szenvedlyre, a szexulis letre vonatkoz adat, valamint a bngyi szemlyes adat; 3. bngyi szemlyes adat: a bnteteljrs sorn vagy azt megelzen a bncselekmnnyel vagy a bnteteljrssal sszefggsben, a bnteteljrs lefolytatsra, illetleg a bncselekmnyek feldertsre jogosult szerveknl, tovbb a bntets-vgrehajts szervezetnl keletkezett, az rintettel kapcsolatba hozhat, valamint a bntetett elletre vonatkoz szemlyes adat; 4. kzrdek adat: az llami vagy helyi nkormnyzati feladatot, valamint jogszablyban meghatrozott egyb kzfeladatot ellt szerv vagy szemly kezelsben lv, valamint a tevkenysgre vonatkoz, a szemlyes adat fogalma al nem es, brmilyen mdon vagy formban rgztett informci vagy ismeret, fggetlenl kezelsnek mdjtl, nll vagy gyjtemnyes jellegtl;

5. kzrdekbl nyilvnos adat: a kzrdek adat fogalma al nem tartoz minden olyan adat, amelynek nyilvnossgra hozatalt vagy hozzfrhetv ttelt trvny kzrdekbl elrendeli; 6. hozzjruls: az rintett kvnsgnak nkntes s hatrozott kinyilvntsa, amely megfelel tjkoztatson alapul, s amellyel flrerthetetlen beleegyezst adja a r vonatkoz szemlyes adatok - teljes kr vagy egyes mveletekre kiterjed - kezelshez; 7. tiltakozs: az rintett nyilatkozata, amellyel szemlyes adatainak kezelst kifogsolja, s az adatkezels megszntetst, illetve a kezelt adatok trlst kri; 8. adatkezel: az a termszetes vagy jogi szemly, illetve jogi szemlyisggel nem rendelkez szervezet, aki vagy amely az adatok kezelsnek cljt meghatrozza, az adatkezelsre (belertve a felhasznlt eszkzt) vonatkoz dntseket meghozza s vgrehajtja, vagy az ltala megbzott adatfeldolgozval vgrehajtatja; 9. adatkezels: az alkalmazott eljrstl fggetlenl az adatokon vgzett brmely mvelet vagy a mveletek sszessge, gy pldul gyjtse, felvtele, rgztse, rendszerezse, trolsa, megvltoztatsa, felhasznlsa, tovbbtsa, nyilvnossgra hozatala, sszehangolsa vagy sszekapcsolsa, zrolsa, trlse s megsemmistse, valamint az adatok tovbbi felhasznlsnak megakadlyozsa. Adatkezelsnek szmt a fnykp-, hang- vagy kpfelvtel ksztse, valamint a szemly azonostsra alkalmas fizikai jellemzk (pl. ujj- vagy tenyrnyomat, DNS-minta, riszkp) rgztse is; 10. adattovbbts: ha az adatot meghatrozott harmadik szemly szmra hozzfrhetv teszik; 11. nyilvnossgra hozatal: ha az adatot brki szmra hozzfrhetv teszik; 12. adattrls: az adatok felismerhetetlenn ttele oly mdon, hogy a helyrelltsuk tbb nem lehetsges; 13. adatzrols: az adatok tovbbtsnak, megismersnek, nyilvnossgra hozatalnak, talaktsnak, megvltoztatsnak, megsemmistsnek, trlsnek, sszekapcsolsnak vagy sszehangolsnak s felhasznlsnak vglegesen vagy meghatrozott idre trtn lehetetlenn ttele; 14. adatmegsemmists: az adatok vagy az azokat tartalmaz adathordoz teljes fizikai megsemmistse; 15. adatfeldolgozs: az adatkezelsi mveletekhez kapcsold technikai feladatok elvgzse, fggetlenl a mveletek vgrehajtshoz alkalmazott mdszertl s eszkztl, valamint az alkalmazs helytl; 16. adatfeldolgoz: az a termszetes vagy jogi szemly, illetve jogi szemlyisggel nem rendelkez szervezet, aki vagy amely az adatkezel megbzsbl - belertve a jogszably rendelkezse alapjn trtn megbzst is - szemlyes adatok feldolgozst vgzi; 17. szemlyesadat-nyilvntart rendszer (nyilvntart rendszer): szemlyes adatok brmely strukturlt, funkcionlisan vagy fldrajzilag centralizlt, decentralizlt vagy sztszrt llomnya, amely meghatrozott ismrvek alapjn hozzfrhet; 18. adatllomny: az egy nyilvntart rendszerben kezelt adatok sszessge; 19. harmadik szemly: olyan termszetes vagy jogi szemly, illetve jogi szemlyisggel nem rendelkez szervezet, amely vagy aki nem azonos az rintettel, az adatkezelvel vagy az adatfeldolgozval; 20. EGT-llam: az Eurpai Uni tagllama s az Eurpai Gazdasgi Trsgrl szl megllapodsban rszes ms llam, tovbb az az llam, amelynek llampolgra az Eurpai Kzssg s tagllamai, valamint az Eurpai Gazdasgi Trsgrl szl megllapodsban nem rszes llam kztt ltrejtt nemzetkzi szerzds alapjn az Eurpai Gazdasgi Trsgrl szl megllapodsban rszes llam llampolgrval azonos jogllst lvez; 21. harmadik orszg: minden olyan llam, amely nem EGT-llam.

II. fejezet A SZEMLYES ADATOK VDELME Adatkezels

3. (1) Szemlyes adat akkor kezelhet, ha a) ahhoz az rintett hozzjrul, vagy b) azt trvny vagy - trvny felhatalmazsa alapjn, az abban meghatrozott krben - helyi nkormnyzat rendelete elrendeli. (2) Klnleges adat akkor kezelhet, ha a) az adatkezelshez az rintett rsban hozzjrul, vagy b) a 2. 2. a) pontjban foglalt adatok esetben, az nemzetkzi egyezmnyen alapul, vagy Alkotmnyban biztostott alapvet jog rvnyestse, tovbb a nemzetbiztonsg, a bnmegelzs vagy a bnldzs rdekben trvny elrendeli;

c) egyb esetekben azt trvny elrendeli. (3) Ktelez adatkezels esetn az adatkezels cljt s feltteleit, a kezelend adatok krt s megismerhetsgt, az adatkezels idtartamt, valamint az adatkezel szemlyt az adatkezelst elrendel trvny vagy nkormnyzati rendelet hatrozza meg. (4) Trvny kzrdekbl - az adatok krnek kifejezett megjellsvel - elrendelheti a szemlyes adat nyilvnossgra hozatalt. Minden egyb esetben a nyilvnossgra hozatalhoz az rintett hozzjrulsa, klnleges adat esetben rsbeli hozzjrulsa szksges. Ktsg esetn azt kell vlelmezni, hogy az rintett a hozzjrulst nem adta meg. (5) Az rintett hozzjrulst megadottnak kell tekinteni az rintett kzszereplse sorn ltala kzlt vagy a nyilvnossgra hozatal cljbl ltala tadott adatok tekintetben. (6) Az rintett krelmre indult eljrsban a szksges adatainak kezelshez val hozzjrulst vlelmezni kell. Erre a tnyre az rintett figyelmt fel kell hvni. (7) Az rintett a hozzjrulst az adatkezelvel rsban kttt szerzds keretben is megadhatja a szerzdsben foglaltak teljestse cljbl. Ebben az esetben a szerzdsnek tartalmaznia kell minden olyan informcit, amelyet a szemlyes adatok kezelse szempontjbl - e trvny alapjn - az rintettnek ismernie kell, gy klnsen a kezelend adatok meghatrozst, az adatkezels idtartamt, a felhasznls cljt, az adatok tovbbtst, adatfeldolgoz ignybevtelt. A szerzdsnek flrerthetetlen mdon tartalmaznia kell, hogy az rintett alrsval hozzjrul adatainak a szerzdsben meghatrozottak szerinti kezelshez. (8) Ha az rintett fizikai okbl vagy cselekvkptelensge folytn nem kpes hozzjrulst adni adatai kezelshez, akkor a sajt vagy ms szemly ltfontossg rdekeinek vdelmhez, valamint katasztrfavagy szksghelyzet elhrtshoz vagy megelzshez szksges mrtkben sor kerlhet szemlyes adatainak, belertve klnleges adatait is, kezelsre. 4. A szemlyes adatok vdelmhez fzd jogot s az rintett szemlyisgi jogait - ha trvny kivtelt nem tesz - az adatkezelshez fzd ms rdekek, idertve a kzrdek adatok nyilvnossgt (19. ) is, nem srthetik.

Adatfeldolgozs
4/A. (1) Az adatfeldolgoznak a szemlyes adatok feldolgozsval kapcsolatos jogait s ktelezettsgeit e trvny, valamint az adatkezelsre vonatkoz kln trvnyek keretei kztt az adatkezel hatrozza meg. Az adatkezelsi mveletekre vonatkoz utastsok jogszersgrt az adatkezel felel. (2) Az adatfeldolgoz tevkenysgi krn bell, illetleg az adatkezel ltal meghatrozott keretek kztt felels a szemlyes adatok feldolgozsrt, megvltoztatsrt, trlsrt, tovbbtsrt s nyilvnossgra hozatalrt. Az adatfeldolgoz tevkenysgnek elltsa sorn ms adatfeldolgozt nem vehet ignybe. (3) Az adatfeldolgoz az adatkezelst rint rdemi dntst nem hozhat, a tudomsra jutott szemlyes adatokat kizrlag az adatkezel rendelkezsei szerint dolgozhatja fel, sajt cljra adatfeldolgozst nem vgezhet, tovbb a szemlyes adatokat az adatkezel rendelkezsei szerint kteles trolni s megrizni. (4) Az adatfeldolgozsra vonatkoz megbzsi szerzdst rsba kell foglalni. Az adatfeldolgozsra nem adhat megbzs olyan vllalkozsnak, amely a feldolgozand szemlyes adatokat felhasznl zleti tevkenysgben rdekelt. (5) (6) E trvnyben foglaltakat kell alkalmazni, ha az Eurpai Uni terletn kvl szemlyes adatok kezelst folytat adatkezel az adatfeldolgozssal a Magyar Kztrsasg terletn szkhellyel, telephellyel (fikteleppel) vagy lakhellyel (tartzkodsi hellyel) rendelkez adatfeldolgozt bz meg, vagy itt lv eszkzt hasznl fel, kivve, ha ez az eszkz csak az Eurpai Uni terletn tmen adatforgalom cljt szolglja. Az ilyen adatkezelnek ki kell jellnie egy kpviselt a Magyar Kztrsasg terletn.

Az adatkezels clhoz ktttsge

5. (1) Szemlyes adatot kezelni csak meghatrozott clbl, jog gyakorlsa s ktelezettsg teljestse rdekben lehet. Az adatkezelsnek minden szakaszban meg kell felelnie e clnak. (2) Csak olyan szemlyes adat kezelhet, amely az adatkezels cljnak megvalsulshoz elengedhetetlen, a cl elrsre alkalmas, csak a cl megvalsulshoz szksges mrtkben s ideig. (3) Ktelez adatszolgltatson alapul adatkezelst kzrdekbl lehet elrendelni. (4) A szemlyes adatot - akr az rintett hozzjrulsval, akr jogszably alapjn - klnsen akkor lehet kezelni, ha ez kzrdek feladat vagy az adatkezel trvnyi ktelezettsgnek teljestshez, az adatkezel

vagy az adattvev harmadik szemly hivatalos feladatnak gyakorlshoz, az rintett ltfontossg rdekeinek vdelmhez, az rintett s az adatkezel kztt ltrejtt szerzds teljestshez, az adatkezel vagy harmadik szemly jogos rdeknek rvnyestshez, trsadalmi szervezetek jogszer mkdshez szksges. (5) Kizrlag llami vagy nkormnyzati szerv kezelheti az llam bnldzsi s bnmegelzsi, valamint kzigazgatsi s igazsgszolgltatsi feladatainak elltsa cljbl kezelt bngyi szemlyes adatokat, illetve a szablysrtsi, a polgri peres s nemperes gyekre vonatkoz adatokat tartalmaz adatllomnyokat. 6. (1) Az rintettel az adat felvtele eltt kzlni kell, hogy az adatszolgltats nkntes vagy ktelez. Ktelez adatszolgltats esetn meg kell jellni az adatkezelst elrendel jogszablyt is. (2) Az rintettet - egyrtelmen s rszletesen - tjkoztatni kell az adatai kezelsvel kapcsolatos minden tnyrl, gy klnsen az adatkezels cljrl s jogalapjrl, az adatkezelsre s az adatfeldolgozsra jogosult szemlyrl, az adatkezels idtartamrl, illetve arrl, hogy kik ismerhetik meg az adatokat. A tjkoztatsnak ki kell terjednie az rintett adatkezelssel kapcsolatos jogaira s jogorvoslati lehetsgeire is. (3) Az adatkezelsrl val tjkoztats megtrtnik azzal is, hogy jogszably rendelkezik a mr ltez adatkezelsbl tovbbtssal vagy sszekapcsolssal az adat felvtelrl. (4) A tjkoztats - klnsen statisztikai vagy tudomnyos (idertve a trtnelmi kutatsokat is) cl adatkezels esetn - megtrtnhet az adatgyjts tnynek, az rintettek krnek, az adatgyjts cljnak, az adatkezels idtartamnak s az adatok megismerhetsgnek mindenki szmra hozzfrhet mdon trtn nyilvnossgra hozatalval, ha az egynre szl tjkoztats lehetetlen vagy arnytalan kltsggel jrna.

Az adatok minsge
7. (1) A kezelt szemlyes adatoknak meg kell felelnik az albbi kvetelmnyeknek: a) felvtelk s kezelsk tisztessges s trvnyes; b) pontosak, teljesek s ha szksges idszerek; c) trolsuk mdja alkalmas arra, hogy az rintettet csak a trols cljhoz szksges ideig lehessen azonostani. (2) Korltozs nlkl hasznlhat, ltalnos s egysges szemlyazonost jel alkalmazsa tilos.

Adattovbbts, az adatkezelsek sszekapcsolsa

8. (1) A szemlyes adatok akkor tovbbthatk, valamint a klnbz adatkezelsek akkor kapcsolhatk ssze, ha az rintett ahhoz hozzjrult, vagy trvny azt megengedi, s ha az adatkezels felttelei minden egyes szemlyes adatra nzve teljeslnek. (2) Az (1) bekezdst kell alkalmazni az ugyanazon adatkezel, valamint az llami s az nkormnyzati szervek ltal kezelt adatok sszekapcsolsra is.

Adattovbbts klfldre
9. (1) Szemlyes adat (belertve a klnleges adatot is) az orszgbl - az adathordoztl vagy az adattvitel mdjtl fggetlenl - harmadik orszgban lv adatkezel vagy adatfeldolgoz rszre akkor tovbbthat, ha a) ahhoz az rintett kifejezetten hozzjrult, vagy b) azt trvny lehetv teszi, s a harmadik orszgban az tadott adatok kezelse, illetleg feldolgozsa sorn biztostott a szemlyes adatok megfelel szint vdelme. (2) A szemlyes adatok megfelel szint vdelme akkor biztostott, ha a) az Eurpai Kzssgek Bizottsga - kln trvnyben meghatrozott jogi aktus alapjn - megllaptja, hogy a harmadik orszg megfelel szint vdelmet nyjt, b) a harmadik orszg s a Magyar Kztrsasg kztt az rintetteknek a 11. szerinti jogai rvnyestsre, a jogorvoslati jog biztostsra, valamint az adatkezels, illetve az adatfeldolgozs fggetlen ellenrzsre vonatkoz garancilis szablyokat tartalmaz nemzetkzi szerzds van hatlyban, vagy c) a harmadik orszgbeli adatkezel vagy adatfeldolgoz az adatkezels vagy adatfeldolgozs szablyainak ismertetsvel igazolja, hogy az adatkezels vagy adatfeldolgozs sorn megfelel szinten biztostja a szemlyes adatok vdelmt, az rintettek jogait s azok rvnyestst, klnsen, ha az adatkezelst vagy az adatfeldolgozst az Eurpai Uni Bizottsga kln trvnyben meghatrozott jogi aktusnak megfelelen vgzi.

(3) Szemlyes adatok nemzetkzi jogseglyegyezmny vgrehajtsa rdekben, az egyezmnyben meghatrozott clbl s tartalommal tovbbthatk harmadik orszgba. (4) Az EGT-llamokba irnyul adattovbbtst gy kell tekinteni, mintha a Magyar Kztrsasg terletn belli adattovbbtsra kerlne sor.

Automatizlt egyedi dnts

9/A. (1) Kizrlag szmtstechnikai eszkzzel vgrehajtott automatizlt adatfeldolgozssal az rintett szemlyes jellemzinek rtkelsre csak akkor kerlhet sor, ha ahhoz kifejezetten hozzjrult, vagy azt trvny lehetv teszi. Az rintettnek llspontja kifejtsre lehetsget kell biztostani. (2) Az automatizlt adatfeldolgozs esetn az rintettet - krelmre - tjkoztatni kell az alkalmazott matematikai mdszerrl s annak lnyegrl.

Adatbiztonsg
10. (1) Az adatkezel, illetleg tevkenysgi krben az adatfeldolgoz kteles gondoskodni az adatok biztonsgrl, kteles tovbb megtenni azokat a technikai s szervezsi intzkedseket s kialaktani azokat az eljrsi szablyokat, amelyek e trvny, valamint az egyb adat- s titokvdelmi szablyok rvnyre juttatshoz szksgesek. (2) Az adatokat vdeni kell klnsen a jogosulatlan hozzfrs, megvltoztats, tovbbts, nyilvnossgra hozatal, trls vagy megsemmists, valamint a vletlen megsemmisls s srls ellen. A szemlyes adatok technikai vdelmnek biztostsa rdekben kln vdelmi intzkedseket kell tennie az adatkezelnek, az adatfeldolgoznak, illetleg a tvkzlsi vagy informatikai eszkz zemeltetjnek, ha a szemlyes adatok tovbbtsa hlzaton vagy egyb informatikai eszkz tjn trtnik.

Az rintettek jogai s rvnyestsk

11. (1) Az rintett a) tjkoztatst krhet szemlyes adatai kezelsrl (12. s 13. ), valamint b) krheti szemlyes adatainak helyesbtst, illetve - a jogszablyban elrendelt adatkezelsek kivtelvel trlst (14-16. ). (2) Az adatvdelmi nyilvntartsba [28. (1) bek.] brki betekinthet, az abban foglaltakrl feljegyzst kszthet s kivonatot krhet. A kivonatrt djat kell fizetni. 12. (1) Az rintett krelmre az adatkezel tjkoztatst ad az ltala kezelt, illetleg az ltala megbzott feldolgoz ltal feldolgozott adatairl, az adatkezels cljrl, jogalapjrl idtartamrl, az adatfeldolgoz nevrl, cmrl (szkhelyrl) s az adatkezelssel sszefgg tevkenysgrl, tovbb arrl, hogy kik s milyen clbl kapjk vagy kaptk meg az adatokat. Az adattovbbtsra vonatkoz nyilvntarts - s ennek alapjn a tjkoztatsi ktelezettsg - idtartamt az adatkezelst szablyoz jogszably korltozhatja. A korltozs idtartama szemlyes adatok esetben t vnl, klnleges adatok esetben pedig hsz vnl rvidebb nem lehet. (2) Az adatkezel kteles a krelem benyjtstl szmtott legrvidebb id alatt, legfeljebb azonban 30 napon bell rsban, kzrthet formban megadni a tjkoztatst. (3) A (2) bekezdsben foglalt tjkoztats ingyenes, ha a tjkoztatst kr a foly vben azonos terletre vonatkoz tjkoztatsi krelmet az adatkezelhz mg nem nyjtott be. Egyb esetekben kltsgtrts llapthat meg. A mr megfizetett kltsgtrtst vissza kell trteni, ha az adatokat jogellenesen kezeltk, vagy a tjkoztats krse helyesbtshez vezetett. 13. (1) Az rintett tjkoztatst az adatkezel csak akkor tagadhatja meg, ha azt a 16. -ban meghatrozott esetekben a trvny lehetv teszi. (2) Az adatkezel kteles az rintettel a felvilgosts megtagadsnak indokt kzlni. (3) Az elutastott krelmekrl az adatkezel az adatvdelmi biztost vente rtesti. 14. (1) A valsgnak meg nem felel szemlyes adatot az adatkezel helyesbteni kteles. (2) A szemlyes adatot trlni kell, ha a) kezelse jogellenes; b) az rintett - a 11. (1) bekezdsnek b) pontjban foglaltak szerint - kri; c) az hinyos vagy tves - s ez az llapot jogszeren nem korriglhat -, feltve, hogy a trlst trvny nem zrja ki;

d) az adatkezels clja megsznt, vagy az adatok trolsnak trvnyben meghatrozott hatrideje lejrt; e) azt a brsg vagy az adatvdelmi biztos elrendelte. (3) A trlsi ktelezettsg - jogellenes adatkezels kivtelvel - nem vonatkozik azon szemlyes adatra, amelynek adathordozjt a levltri anyag vdelmre vonatkoz jogszably rtelmben levltri rizetbe kell adni. 15. A helyesbtsrl s a trlsrl az rintettet, tovbb mindazokat rtesteni kell, akiknek korbban az adatot adatkezels cljra tovbbtottk. Az rtests mellzhet, ha ez az adatkezels cljra val tekintettel az rintett jogos rdekt nem srti. 16. Az rintett jogait (11-15. ) trvny korltozhatja az llam kls s bels biztonsga, gy a honvdelem, a nemzetbiztonsg, a bnmegelzs vagy a bnldzs rdekben, tovbb llami vagy nkormnyzati gazdasgi vagy pnzgyi rdekbl, illetve az Eurpai Uni jelents gazdasgi vagy pnzgyi rdekbl, valamint a foglalkozsok gyakorlsval sszefgg fegyelmi s etikai vtsgek, a munkajogi s munkavdelmi ktelezettsgszegsek megelzse s feltrsa cljbl - belertve minden esetben az ellenrzst s a felgyeletet is -, tovbb az rintett vagy msok jogainak vdelme rdekben.

Tiltakozsi jog
16/A. (1) Az rintett tiltakozhat szemlyes adatnak kezelse ellen, ha a) a szemlyes adatok kezelse (tovbbtsa) kizrlag az adatkezel vagy az adattvev jognak vagy jogos rdeknek rvnyestshez szksges, kivve, ha az adatkezelst trvny rendelte el; b) a szemlyes adat felhasznlsa vagy tovbbtsa kzvetlen zletszerzs, kzvlemny-kutats vagy tudomnyos kutats cljra trtnik; c) a tiltakozs jognak gyakorlst egybknt trvny lehetv teszi. (2) Az adatkezel - az adatkezels egyidej felfggesztsvel - a tiltakozst kteles a krelem benyjtstl szmtott legrvidebb idn bell, de legfeljebb 15 nap alatt megvizsglni, s annak eredmnyrl a krelmezt rsban tjkoztatni. Amennyiben a tiltakozs indokolt, az adatkezel kteles az adatkezelst belertve a tovbbi adatfelvtelt s adattovbbtst is - megszntetni s az adatokat zrolni, valamint a tiltakozsrl, illetleg az annak alapjn tett intzkedsekrl rtesteni mindazokat, akik rszre a tiltakozssal rintett szemlyes adatot korbban tovbbtotta, s akik ktelesek intzkedni a tiltakozsi jog rvnyestse rdekben. (3) Amennyiben az rintett az adatkezelnek a (2) bekezds alapjn meghozott dntsvel nem rt egyet, az ellen - annak kzlstl szmtott 30 napon bell - e trvny szerint brsghoz fordulhat. (4) Ha az adattvev trvnyes jognak rvnyestshez szksges adatokat az rintett tiltakozsa miatt nem kapja meg, a (2) bekezds alapjn trtn rtests kzlstl szmtott 15 napon bell, az adatokhoz val hozzjuts rdekben - e trvny szerint - brsghoz fordulhat az adatkezel ellen. Az adatkezel az rintettet is perbe hvhatja. (5) Ha a brsg az adattvev krelmt elutastja, az adatkezel kteles az rintett szemlyes adatt az tlet kzlstl szmtott 3 napon bell trlni. Az adatkezel kteles az adatokat akkor is trlni, ha az adattvev a (4) bekezdsben meghatrozott hatridn bell nem fordul brsghoz. (6) Az adatkezel az rintett adatt nem trlheti, ha az adatkezelst trvny rendelte el. Az adat azonban nem tovbbthat az adattvev rszre, ha az adatkezel egyetrtett a tiltakozssal, illetleg a brsg a tiltakozs jogossgt megllaptotta.

Brsgi jogrvnyests
17. (1) Az rintett a jogainak megsrtse esetn, valamint a 16/A. (4) bekezdsben meghatrozott szemly, az adatkezel ellen brsghoz fordulhat. A brsg az gyben soron kvl jr el. (2) Azt, hogy az adatkezels a jogszablyban foglaltaknak megfelel, az adatkezel kteles bizonytani. (3) A perre az adatkezel szkhelye (lakhelye) szerinti brsg az illetkes. A per - az rintett vlasztsa szerint - az rintett lakhelye (tartzkodsi helye) szerinti brsg eltt is megindthat. A perben fl lehet az is, akinek egybknt nincs perbeli jogkpessge. (4) Ha a brsg a krelemnek helyt ad, az adatkezelt a tjkoztats megadsra, az adat helyesbtsre, trlsre, az automatizlt egyedi dnts megsemmistsre, az rintett tiltakozsi jognak figyelembevtelre, illetve a 16/A. (4) bekezdsben meghatrozott szemly ltal krt adat kiadsra ktelezi. (5) A brsg elrendelheti tletnek - az adatkezel azonost adatainak kzzttelvel trtn nyilvnossgra hozatalt, ha azt az adatvdelem rdekei s nagyobb szm rintett e trvnyben vdett jogai megkvetelik.

Krtrts
18. (1) Az adatkezel az rintett adatainak jogellenes kezelsvel vagy a technikai adatvdelem kvetelmnyeinek megszegsvel msnak okozott krt kteles megtrteni. Az rintettel szemben az adatkezel felel az adatfeldolgoz ltal okozott krrt is. Az adatkezel mentesl a felelssg all, ha bizonytja, hogy a krt az adatkezels krn kvl es elhrthatatlan ok idzte el. (2) Nem kell megtrteni a krt annyiban, amennyiben az a krosult szndkos vagy slyosan gondatlan magatartsbl szrmazott.

III. fejezet A KZRDEK ADATOK NYILVNOSSGA

19. (1) Az llami vagy helyi nkormnyzati feladatot, valamint jogszablyban meghatrozott egyb kzfeladatot ellt szerv vagy szemly (a tovbbiakban egytt: szerv) a feladatkrbe tartoz gyekben - gy klnsen az llami s nkormnyzati kltsgvetsre s annak vgrehajtsra, az llami s nkormnyzati vagyon kezelsre, a kzpnzek felhasznlsra s az erre kttt szerzdsekre, a piaci szereplk, a magnszervezetek s -szemlyek rszre klnleges vagy kizrlagos jogok biztostsra vonatkozan kteles elsegteni s biztostani a kzvlemny pontos s gyors tjkoztatst. (2) Az (1) bekezdsben meghatrozott szervek rendszeresen elektronikusan vagy ms mdon kzzteszik, tovbb erre irnyul igny esetn a 20. rendelkezsei szerint hozzfrhetv teszik a tevkenysgkkel kapcsolatos legfontosabb - gy klnsen a hatskrkre, illetkessgkre, szervezeti felptskre, szakmai tevkenysgkre, annak eredmnyessgre is kiterjed rtkelsre, a birtokukban lv adatfajtkra s a mkdskrl szl jogszablyokra, valamint a gazdlkodsukra vonatkoz - adatokat. A tjkoztats mdjt, a vonatkoz adatok krt jogszably is megllapthatja. (3) Az (1) bekezdsben emltetteknek lehetv kell tennik, hogy a kezelskben lv kzrdek adatot brki megismerhesse, kivve, ha az adatot trvny alapjn az arra jogosult szerv minstette, illetve ha az nemzetkzi szerzdsbl ered ktelezettsg alapjn minstett adat, tovbb, ha a kzrdek adatok nyilvnossghoz val jogot - az adatfajtk meghatrozsval - trvny a) honvdelmi; b) nemzetbiztonsgi; c) bnldzsi vagy bnmegelzsi; d) kzponti pnzgyi vagy devizapolitikai rdekbl; e) klgyi kapcsolatokra, nemzetkzi szervezetekkel val kapcsolatokra; f) brsgi vagy kzigazgatsi hatsgi eljrsra tekintettel korltozza. (4) Ha trvny msknt nem rendelkezik, kzrdekbl nyilvnos adat az (1) bekezdsben meghatrozott szervek feladat- s hatskrben eljr szemly feladatkrvel sszefgg szemlyes adata, tovbb egyb, kzfeladatot ellt szemly e feladatkrvel sszefgg szemlyes adata. Ezen adatok megismersre e trvnynek a kzrdek adatok megismersre vonatkoz rendelkezseit kell alkalmazni. (5) Ha trvny msknt nem rendelkezik, kzrdekbl nyilvnos adat a jogszably vagy llami, illetleg helyi nkormnyzati szervvel kttt szerzds alapjn ktelezen ignybe veend vagy ms mdon ki nem elgthet szolgltatst nyjt szervek vagy szemlyek kezelsben lev, e tevkenysgkre vonatkoz, szemlyes adatnak nem minsl adat. (6) A kzrdek adatok megismersvel s nyilvnossgval sszefggsben az zleti titok megismersre a Polgri Trvnyknyvben foglaltak az irnyadk. (7) A kzrdek adatok nyilvnossgt korltozhatja tovbb az Eurpai Uni jogszablya az Eurpai Uni jelents pnzgy- vagy gazdasgpolitikai rdekre tekintettel, belertve a monetris, a kltsgvetsi s az adpolitikai rdeket is. 19/A. (1) A 19. (1) bekezdsben meghatrozott szerv feladat- s hatskrbe tartoz dnts meghozatalra irnyul eljrs sorn ksztett vagy rgztett, a dnts megalapozst szolgl adat a keletkezstl szmtott tz vig nem nyilvnos. Ezen adatok megismerst - a 19. (1) bekezdsben foglaltakat mrlegelve - az azt kezel szerv vezetje engedlyezheti. (2) A dnts megalapozst szolgl adat megismersre irnyul igny - az (1) bekezdsben meghatrozott idtartamon bell - a dnts meghozatalt kveten akkor utasthat el, ha az adat megismerse a szerv trvnyes mkdsi rendjt vagy feladat- s hatskrnek illetktelen kls befolystl

mentes elltst, gy klnsen az adatot keletkeztet llspontjnak a dntsek elksztse sorn trtn szabad kifejtst veszlyeztetn. (3) Jogszably egyes adatok megismerhetsgnek korltozsra az (1) bekezdsben meghatrozottnl rvidebb idtartamot llapthat meg. 20. (1) A kzrdek adat megismerse irnt brki - szban, rsban vagy elektronikus ton - ignyt nyjthat be. (2) A kzrdek adat megismersre irnyul ignynek az adatot kezel szerv az igny tudomsra jutst kvet legrvidebb id alatt, legfeljebb azonban 15 napon bell tesz eleget. (3) Az adatokat tartalmaz dokumentumrl vagy dokumentumrszrl, annak trolsi mdjtl fggetlenl az ignyl msolatot kaphat. Az adatot kezel szerv kizrlag a msolat ksztsrt - legfeljebb az azzal kapcsolatban felmerlt kltsg mrtkig terjeden - llapthat meg kltsgtrtst, amelynek sszegt az ignyl krsre elre kzlni kell. (4) Ha a kzrdek adatot tartalmaz dokumentum az ignyl ltal meg nem ismerhet adatot is tartalmaz, a msolaton a meg nem ismerhet adatot felismerhetetlenn kell tenni. (5) Az adatignylsnek kzrthet formban s - amennyiben az arnytalan kltsggel nem jr - az ignyl ltal kvnt technikai eszkzzel, illetve mdon kell eleget tenni. Az adatignylst nem lehet elutastani arra val hivatkozssal, hogy annak kzrthet formban nem lehet eleget tenni. (6) Az igny teljestsnek megtagadsrl, annak indokaival egytt, 8 napon bell rsban vagy amennyiben az ignyben elektronikus levelezsi cmt kzlte - elektronikus ton rtesteni kell az ignylt. (7) A kzrdek adat megismerse irnti igny teljestse nem tagadhat meg azrt, mert a nem magyar anyanyelv ignyl az ignyt anyanyelvn vagy az ltala rtett ms nyelven fogalmazza meg. (8) Az llami vagy helyi nkormnyzati feladatot, valamint jogszablyban meghatrozott egyb kzfeladatot ellt szerveknek a kzrdek adatok megismersre irnyul ignyek teljestsnek rendjt rgzt szablyzatot kell ksztenik. (9) A 19. (1) bekezdsben meghatrozott szervek vente rtestik az adatvdelmi biztost az elutastott ignyekrl, valamint az elutastsok indokairl. 21. (1) Ha a kzrdek adatra vonatkoz ignyt nem teljestik, az ignyl a brsghoz fordulhat. (2) A megtagads jogszersgt s megalapozottsgt az adatot kezel szerv kteles bizonytani. (3) A pert a megtagads kzlstl, illetve ennek elmaradsa esetn a 20. (2) bekezdsben meghatrozott hatrid eredmnytelen eltelttl szmtott 30 napon bell az ellen a szerv ellen kell megindtani, amely a krt felvilgostst megtagadta. (4) A perben fl lehet az is, akinek egybknt nincs perbeli jogkpessge. (5) Az egsz orszgra kiterjed hatskr szerv ellen indult per a megyei (fvrosi) brsg hatskrbe tartozik. A helyi brsg hatskrbe tartoz gyekben a megyei brsg szkhelyn lv helyi brsg, Budapesten a Pesti Kzponti Kerleti Brsg jr el. A brsg illetkessgt az adatkzlst nem teljest szerv szkhelye (mkdsi helye) alaptja meg. (6) A brsg soron kvl jr el. (7) Ha a brsg a krelemnek helyt ad, hatrozatban az adatkezel szervet a krt kzrdek adat kzlsre ktelezi. 21/A. (1) A 19. (1) bekezdsben meghatrozott szervek a kzztett adatok megismerst szemlyazonost adatok kzlshez nem kthetik. Az elektronikusan kzztett kzrdek adatokhoz trtn hozzfrs biztostshoz szemlyes adat csak annyiban kezelhet, amennyiben az technikailag elengedhetetlenl szksges; a szemlyes adatokat ezt kveten haladktalanul trlni kell. (2) Ignyls alapjn trtn adatszolgltats esetn az adatignyl szemlyazonost adatai csak annyiban kezelhetk, amennyiben az az igny teljestshez - belertve az esetleges kltsgek megfizetst is elengedhetetlenl szksges. Az igny teljestst, illetleg a kltsgek megfizetst kveten az ignyl szemlyes adatait haladktalanul trlni kell. (3) Trvny az (1) s (2) bekezdsben meghatrozottaktl eltren rendelkezhet. 22. E fejezet rendelkezsei nem alkalmazhatk a kzhitel nyilvntartsbl trtn - kln trvnyben szablyozott - adatszolgltatsra.

IV. fejezet AZ ADATVDELMI BIZTOS S AZ ADATVDELMI NYILVNTARTS

Adatvdelmi biztos
23. (1) A szemlyes adatok vdelmhez s a kzrdek adatok nyilvnossghoz val alkotmnyos jog vdelme rdekben az Orszggyls adatvdelmi biztost vlaszt azok kzl az egyetemi vgzettsg, bntetlen ellet, kiemelked tuds elmleti vagy legalbb 10 vi szakmai gyakorlattal rendelkez magyar llampolgrok kzl, akik az adatvdelmet rint eljrsok lefolytatsban, felgyeletben vagy tudomnyos elmletben jelents tapasztalatokkal rendelkeznek. (2) Az adatvdelmi biztosra - e trvnyben foglalt eltrsekkel - az llampolgri jogok orszggylsi biztosrl szl trvny rendelkezseit kell alkalmazni. 24. Az adatvdelmi biztos a) bejelents alapjn vagy - ha az adott gyben brsgi eljrs nincs folyamatban - hivatalbl ellenrzi e trvny s az adatkezelsre vonatkoz ms jogszablyok megtartst; b) kivizsglja a hozz rkezett bejelentseket; c) gondoskodik az adatvdelmi nyilvntarts vezetsrl; d) elsegti a szemlyes adatok kezelsre s a kzrdek adatok nyilvnossgra vonatkoz trvnyi rendelkezsek egysges alkalmazst; e) feladatkrben ltalnos jelleggel, valamint meghatrozott adatkezel rszre ajnlst bocsthat ki; f) vlemnyezsi jogot gyakorol az llami vagy helyi nkormnyzati feladatot, valamint jogszablyban meghatrozott egyb kzfeladatot ellt szerv tevkenysgvel kapcsolatosan kln trvnyben meghatrozottak szerint kzzteend adatokra vonatkoz klns, illetleg egyedi kzztteli listk tekintetben; g) kln trvnyben meghatrozott szervekkel vagy szemlyekkel egyttmkdve kpviseli a Magyar Kztrsasgot az Eurpai Uni kzs adatvdelmi felgyel testleteiben; h) gyakorolja s elltja az e trvnyben meghatrozott hatskrket s feladatokat. 24/A. (1) Az adatvdelmi biztos eljrsra s intzkedseire - a 25. (6) bekezdsben foglalt kivtellel - az llampolgri jogok orszggylsi biztosrl szl 1993. vi LIX. trvny (a tovbbiakban: Obtv.) rendelkezseit az e trvnyben meghatrozott eltrsekkel kell alkalmazni. (2) Az adatvdelmi biztos eljrsra az Obtv. 16. (1) s (2) bekezdst, 17. (3) s (4) bekezdst, 18. (1), (6) s (8) bekezdst nem kell alkalmazni. 25. (1) Az adatvdelmi biztos figyelemmel ksri a szemlyes adatok vdelmnek, a kzrdek adatok s a kzrdekbl nyilvnos adatok nyilvnossga rvnyeslsnek feltteleit. Javaslatot tesz az adatkezelst, a kzrdek adatok s a kzrdekbl nyilvnos adatok nyilvnossgt rint jogszablyok megalkotsra, illetve mdostsra, vlemnyezi az ilyen jogszablyok tervezett. (2) Az adatvdelmi biztos a jogellenes adatkezels szlelse esetn az adatkezelt az adatkezels megszntetsre szltja fel. Az adatkezel haladktalanul kteles megtenni a szksges intzkedseket, s errl 30 napon bell rsban tjkoztatni az adatvdelmi biztost. (3) Az adatvdelmi biztos tjkoztathatja a nyilvnossgot eljrsnak megindtsrl, a jogellenes adatkezels (adatfeldolgozs) tnyrl, az adatkezel (adatfeldolgoz) szemlyrl s a kezelt adatok krrl, valamint az ltala kezdemnyezett intzkedsekrl, meghozott hatrozatokrl. (4) Ha az adatkezel vagy adatfeldolgoz a szemlyes adatok jogellenes kezelst (feldolgozst) nem sznteti meg, az adatvdelmi biztos hatrozatban elrendelheti a jogosulatlanul kezelt adatok zrolst, trlst vagy megsemmistst, megtilthatja a jogosulatlan adatkezelst vagy adatfeldolgozst, tovbb felfggesztheti az adatok klfldre tovbbtst. A hatrozat ellen kzigazgatsi ton jogorvoslatnak nincs helye. (5) Az adatkezel, az adatfeldolgoz vagy az adatkezelssel rintett szemly az adatvdelmi biztos (4) bekezds szerinti hatrozatnak fellvizsglatt - annak kzhezvtelt kvet 30 napon bell jogszablysrtsre hivatkozssal krheti a brsgtl, amely a fellvizsglat sorn a polgri perrendtartsrl szl trvnynek a kzigazgatsi perekre vonatkoz szablyai szerint jr el. A brsg jogers dntsig a vitatott adatkezelssel rintett adatok nem trlhetk, illetve nem semmisthetk meg, az adatok kezelst azonban az adatvdelmi biztos hatrozatnak kzhezvtelekor fel kell fggeszteni s az adatokat zrolni kell. (6) Ha az adatvdelmi biztos a (4) bekezdsben szablyozott eljrsban hatrozatot hoz, az e trvnyben nem szablyozott krdsekben a kzigazgatsi hatsgi eljrsrl szl trvnyt - az elektronikus kapcsolattartsra s a felgyeleti eljrsra vonatkoz rendelkezsek kivtelvel - alkalmazni kell. 26. (1) Az adatvdelmi biztos a feladatai elltsa sorn az adatkezeltl minden olyan krdsben felvilgostst krhet, az sszes olyan iratba betekinthet, illetve iratrl msolatot krhet, adatkezelst

megismerhet, amely szemlyes adatokkal, kzrdek adatokkal vagy kzrdekbl nyilvnos adatokkal sszefgghet. (2) Az adatvdelmi biztos minden olyan helyisgbe belphet, ahol adatkezels folyik. (3) Az adatkezel kteles a rszre kibocstott ajnlsra harminc napon bell rdemben vlaszolni. (4) A minstett adat az adatvdelmi biztost e -ban szablyozott jogainak gyakorlsban nem akadlyozhatja, de a minstett adat megtartsra vonatkoz rendelkezsek r nzve is ktelezek. Minstett adatot rint adatkezels esetn az adatvdelmi biztos jogait csak szemlyesen, vagy az ltala kezdemnyezett nemzetbiztonsgi ellenrzsen tesett munkatrsai tjn gyakorolhatja. (5) Ha az adatvdelmi biztos az eljrsa sorn a nemzeti minstett adat minstst indokolatlannak tartja, a minstt annak megvltoztatsra vagy a minsts megszntetsre szltja fel. A felszlts megalapozatlansgnak megllaptsa irnt a minst 60 napon bell a Fvrosi Brsghoz fordulhat. Amennyiben a minst a felszltsnak 60 napon bell nem tesz eleget s hatridn bell nem fordul brsghoz, a nemzeti minstett adat minstse a felszlts kzhezvtelt kvet 61. napon megsznik, illetve minstsi szintje vagy rvnyessgi ideje a felszltsban foglaltaknak megfelelen megvltozik. A brsg eljrsra a Polgri perrendtarts kzigazgatsi perekre vonatkoz rendelkezseit kell alkalmazni azzal, hogy a brsg az gyben zrt trgyalson, soron kvl jr el. A brsg az adat minstst helybenhagyja, megvltoztatja vagy megsznteti. A perben csak olyan br jrhat el, akinek a nemzetbiztonsgi szolglatokrl szl trvny szerinti legmagasabb szint nemzetbiztonsgi ellenrzst elvgeztk. A perben rsztvev egyb szemlyek, valamint azok kpviseli a minstett adatot csak akkor ismerhetik meg, ha a nemzetbiztonsgi szolglatokrl szl trvny szerinti legmagasabb szint nemzetbiztonsgi ellenrzsket elvgeztk. 27. (1) Brki az adatvdelmi biztoshoz fordulhat, ha vlemnye szerint szemlyes adatainak kezelsvel, illetve a kzrdek adatok vagy a kzrdekbl nyilvnos adatok megismershez fzd jogainak gyakorlsval kapcsolatban jogsrelem rte, vagy annak kzvetlen veszlye fennll, kivve ha az adott gyben brsgi eljrs van folyamatban. (2) Az adatvdelmi biztoshoz tett bejelentse miatt senkit sem rhet htrny. A bejelentt a kzrdek bejelentvel azonos vdelem illeti meg.

Adatvdelmi nyilvntarts
28. (1) A szemlyes adatokat kezel adatkezel kteles e tevkenysge megkezdse eltt az adatvdelmi biztosnak nyilvntartsba vtel vgett bejelenteni a) az adatkezels cljt; b) az adatok fajtjt s kezelsk jogalapjt; c) az rintettek krt; d) az adatok forrst; e) a tovbbtott adatok fajtjt, cmzettjt s a tovbbts jogalapjt; f) az egyes adatfajtk trlsi hatridejt; g) az adatkezel, valamint az adatfeldolgoz nevt s cmt (szkhelyt), a tnyleges adatkezels, illetve az adatfeldolgozs helyt s az adatfeldolgoznak az adatkezelssel sszefgg tevkenysgt; h) a bels adatvdelmi felels nevt s elrhetsgi adatait. (2) A jogszablyban elrendelt adatkezelst a szablyozs trgya szerint feladatkrrel rendelkez miniszter, hatskrrel rendelkez kzponti llamigazgatsi szerv vezetje, illetleg a polgrmester, fpolgrmester, a megyei kzgyls elnke kteles bejelenteni a jogszably hatlybalpst kvet 15 napon bell. (3) A nemzetbiztonsgi szervek az adatkezelsk cljt s jogalapjt jelentik be. 29. (1) Az adatkezel az els nyilvntartsba vtelkor nyilvntartsi szmot kap. A nyilvntartsi szmot az adatok minden tovbbtsnl, nyilvnossgra hozsnl s az rintettnek val kiadsakor fel kell tntetni. (2) A 28. (1) bekezdsben felsorolt adatok megvltozst 8 napon bell be kell jelenteni az adatvdelmi biztosnak, s a nyilvntartst megfelelen mdostani kell. 30. Nem kell bejelenteni az adatvdelmi nyilvntartsba azt az adatkezelst, amely a) az adatkezelvel munkaviszonyban, tagsgi, tanuli viszonyban, gyflkapcsolatban ll szemlyek adatait tartalmazza; b) egyhz, vallsfelekezet, vallsi kzssg bels szablyai szerint trtnik; c) az egszsggyi elltsban kezelt szemly betegsgre, egszsgi llapotra vonatkoz szemlyes adatokat tartalmaz, gygykezels vagy az egszsg megrzse, trsadalombiztostsi igny rvnyestse cljbl; d) az rintett anyagi s egyb szocilis tmogatst clz s nyilvntart adatokat tartalmaz;

e) a hatsgi, az gyszsgi s a brsgi eljrs ltal rintett szemlyeknek az eljrs lefolytatsval kapcsolatos szemlyes adatait tartalmazza; f) a hivatalos statisztika cljt szolgl szemlyes adatokat tartalmaz, feltve hogy - kln trvnyben meghatrozottak szerint - az adatok szemllyel val kapcsolatnak megllaptst vglegesen lehetetlenn teszik; g) a sajttrvny hatlya al tartoz trsasgok s szervek olyan adatait tartalmazza, amelyek kizrlag sajt tjkoztatsi tevkenysgket szolgljk; h) a tudomnyos kutats cljait szolglja, ha az adatokat nem hozzk nyilvnossgra; i) az adatkezeltl levltri kezelsbe kerlt t; j) a termszetes szemly sajt cljt szolglja.

Elzetes ellenrzs
31. (1) Az adatvdelmi biztos a nyilvntartsba vtelt megelzen elzetes ellenrzst vgezhet. (2) j adatllomny feldolgozst vagy j adatfeldolgozsi technolgia alkalmazst megelzen az adatvdelmi biztos elzetes ellenrzst vgezhet a kvetkez adatkezelseket vgz adatkezelknl: a) orszgos hatsgi, munkagyi s bngyi adatllomnyok; b) pnzgyi szervezetek s kzzemi szolgltatk gyfelekre vonatkoz adatkezelsei; c) tvkzlsi szolgltatknak a szolgltatst ignybe vevkre vonatkoz adatkezelsei; d) kln trvnyben meghatrozott egyedi statisztikai adatokat tartalmaz adatllomnyok. (3) Az adatkezelnek az j adatllomny feldolgozsra vagy az j adatfeldolgozsi technolgia alkalmazsra irnyul szndkt a tevkenysg megkezdst megelzen 30 nappal be kell jelentenie az adatvdelmi biztosnak. Az adatvdelmi biztos az elzetes ellenrzsre vonatkoz ignyt a bejelentstl szmtott 8 napon bell kteles jelezni az adatkezelnek, s az ellenrzst 30 napon bell kteles elvgezni. Az adatkezel a feldolgozst csak az adatvdelmi biztos elzetes ellenrzsnek befejezse utn kezdheti meg. (4) Az ellenrzs alapjn az adatvdelmi biztos a kezelend adatok krnek, illetleg az adatfeldolgozs mdszernek megvltoztatsra hvhatja fel az adatkezelt. Ha az adatvdelmi biztos az adatkezelst elrendel jogszablyt kifogsolja, ajnlst tehet a jogszably mdostsra.

Bels adatvdelmi felels s adatvdelmi szablyzat

31/A. (1) Az adatkezel, illetleg az adatfeldolgoz szervezetn bell, kzvetlenl a szerv vezetjnek felgyelete al tartoz - jogi, kzigazgatsi, szmtstechnikai vagy ezeknek megfelel, felsfok vgzettsggel rendelkez - bels adatvdelmi felelst kell kinevezni vagy megbzni: a) az orszgos hatsgi, munkagyi vagy bngyi adatllomnyt kezel, illetleg feldolgoz adatkezelnl s adatfeldolgoznl; b) a pnzgyi szervezetnl; c) a tvkzlsi s kzzemi szolgltatnl. (2) A bels adatvdelmi felels: a) kzremkdik, illetleg segtsget nyjt az adatkezelssel sszefgg dntsek meghozatalban, valamint az rintettek jogainak biztostsban; b) ellenrzi e trvny s az adatkezelsre vonatkoz ms jogszablyok, valamint a bels adatvdelmi s adatbiztonsgi szablyzatok rendelkezseinek s az adatbiztonsgi kvetelmnyeknek a megtartst; c) kivizsglja a hozz rkezett bejelentseket, s jogosulatlan adatkezels szlelse esetn annak megszntetsre hvja fel az adatkezelt vagy az adatfeldolgozt; d) elkszti a bels adatvdelmi s adatbiztonsgi szablyzatot; e) vezeti a bels adatvdelmi nyilvntartst; f) gondoskodik az adatvdelmi ismeretek oktatsrl. (3) Az (1) bekezdsben meghatrozott adatkezelknek, valamint - az adatvdelmi nyilvntartsba bejelentsi ktelezettsg al nem es adatkezelk kivtelvel - egyb llami s nkormnyzati adatkezelknek, e trvny vgrehajtsa rdekben, adatvdelmi s adatbiztonsgi szablyzatot kell ksztenik.

V. fejezet

KLNLEGES RENDELKEZSEK Szemlyes adatok feldolgozsa s felhasznlsa kutatintzetben

32. (1) Tudomnyos kutats cljra felvett vagy trolt szemlyes adat csak tudomnyos kutats cljra hasznlhat fel. (2) A szemlyes adatot - mihelyt a kutatsi cl megengedi - anonimizlni kell. Addig is kln kell trolni azokat az adatokat, amelyek meghatrozott vagy meghatrozhat termszetes szemly azonostsra alkalmasak. Ezek az adatok egyb adatokkal csak akkor kapcsolhatk ssze, ha az kutats cljra szksges. (3) A tudomnyos kutatst vgz szerv vagy szemly szemlyes adatot csak akkor hozhat nyilvnossgra, ha a) az rintett abba beleegyezett, vagy b) az a trtnelmi esemnyekrl folytatott kutatsok eredmnyeinek bemutatshoz szksges.

Szemlyes adatok felhasznlsa statisztikai clra

32/A. (1) A statisztikai clra felvett, tvett vagy feldolgozott szemlyes adatok csak statisztikai clra hasznlhatk fel. A kln trvny szerinti egyedi statisztikai adatok - belertve a szemlyes adatokat is - a statisztikai cltl eltr clra semmilyen mdon vagy jogcmen nem adhatk s vehetk t, a kln trvny szerinti levltri kutats kivtelvel nem dolgozhatk fel, tovbb nem hozhatk nyilvnossgra. (2) A szemlyes adatok statisztikai clra trtn kezelsnek rszletes szablyait kln trvny hatrozza meg.

VI. fejezet ZR RENDELKEZSEK

33. 33/A. Ez a trvny a szemlyes adatok feldolgozsa vonatkozsban az egynek vdelmrl s az ilyen adatok szabad ramlsrl szl, 1995. oktber 24-i 95/46/EK eurpai parlamenti s tancsi irnyelvnek val megfelelst szolglja.

Hatlybalps
34. (1) Ez a trvny - a (2) s (3) bekezdsben foglalt kivtellel - a kihirdetst kvet 6. hnap els napjn lp hatlyba. (2) A trvny III. fejezete (19-22. ) a kihirdetst kvet 15. napon lp hatlyba. (3) A trvny IV. fejezete (23-31. ) az llampolgri jogok orszggylsi biztosrl szl trvny hatlybalpsvel egyidejleg lp hatlyba. 35. 36. (1) (2) 37. Felhatalmazst kap az adpolitikrt felels miniszter, hogy a 11. (2) bekezdse szerinti djat, illetleg a dj kezelsre vonatkoz rszletes szablyokat rendeletben megllaptsa.