2013. évi CCXX. törvény

1. § (1) E törvényt a közfeladatot ellátó szervek által közfeladatuk ellátása során vagy azzal összefüggésben létrehozott – jogszabály által meghatározott adatokat tartalmazó és az adatok változásának a nyilvántartáson való átvezetésére irányuló, jogszabályban meghatározott eljárásrenddel rendelkező – nyilvántartásuk (a továbbiakban: nyilvántartás) más nyilvántartással való együttműködési képességének biztosítása érdekében kell alkalmazni.

(2) E törvény rendelkezéseit a hazai nyilvántartások adatainak az Európai Unió intézményei és tagállamai részére történő átadására is alkalmazni kell.

(3) E törvény rendelkezéseit nem kell alkalmazni a nemzetbiztonsági szolgálatok, a Nemzeti Biztonsági Felügyelet által vezetett nyilvántartások, a közfeladatot ellátó szervek belső nyilvántartásai, valamint a minősített adat védelméről szóló törvény hatálya alá tartozó minősített adatokat tartalmazó nyilvántartások vonatkozásában.

(4) E törvény rendelkezései nem érintik a nyilvántartók személyes adatok kezelésére vonatkozó, más jogszabályokban meghatározott személyes adatok továbbításával kapcsolatos jogait és kötelezettségeit.

(5) A Nemzeti Adó- és Vámhivatal tekintetében a nyilvántartások felügyeletéért felelős szerv 8. § (1) bekezdés b) és d) pontjában, a 8. § (2) és (4) bekezdésében és a 13. §-ban nevesített feladatainak ellátásáról az adópolitikáért felelős miniszter gondoskodik.

2. § E törvény alkalmazásában:

3. § (1) A nyilvántartó a nyilvántartást az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvény szerinti elektronikus információs rendszerben vezeti.

(2) A nyilvántartó a nyilvántartások közötti egyszerű adatátvételt és automatikus adatátvételt elektronikus úton teljesíti, kivéve, ha ez az adott adat tekintetében nem értelmezhető vagy az aránytalanul nagy nehézséggel járna.

(3) A nyilvántartó a nyilvántartás elektronikus információs rendszerét úgy tervezi, alakítja ki és működteti, hogy képes legyen adatkapcsolat-szolgáltatásokat nyújtani.

(4) A nyilvántartó a nyilvántartások elektronikus információs rendszerének tervezése, kialakítása és működtetése, valamint az adatkapcsolat-szolgáltatások nyújtása során gondoskodik az állami és önkormányzati szervek elektronikus információbiztonságáról szóló törvény és végrehajtási rendeletei előírásainak való megfelelésről.

4. § (1) A nyilvántartó adatkapcsolat-szolgáltatást nyújthat más nyilvántartók részére.

(2) Személyes adatok adatkapcsolat-szolgáltatás keretében történő átadására csak a személyes adatok kezelését szabályozó törvények előírásainak betartásával kerülhet sor. Ha egyszerű adatátvétel vagy automatikus adatátvétel útján személyes adatok átadására kerül sor, úgy az összerendelési nyilvántartás szolgáltatáshoz csatlakozott, a természetes személyazonosító adatoktól eltérő azonosítót használó nyilvántartók közötti adatátadás az összerendelési nyilvántartás alkalmazásával is megvalósítható.

(3) Elsődleges adatot tartalmazó nyilvántartás nyilvántartója más nyilvántartók számára adatkapcsolat-szolgáltatást nyújt, amelynek keretében biztosítja az elsődleges adatok átvételét egyszerű adatátvétel vagy automatikus adatátvétel útján. A nyújtott adatkapcsolat-szolgáltatások körét, formáját és igénybevételének feltételeit az elsődleges adatot tartalmazó nyilvántartás nyilvántartója határozza meg.

(4) A Kormány rendeletben határozza meg, hogy az egyes nyilvántartások mely adatokat tartalmazzák elsődleges adatként. Az elsődleges adatot tartalmazó nyilvántartások kijelölése során figyelembe kell venni, hogy az adatot mely nyilvántartó képzi, az adat mely nyilvántartásban keletkezik, annak változása esetén mely nyilvántartásban változik meg először.

(5) E törvény felhatalmazása alapján kiadott kormányrendeletben meghatározott elsődleges adatot tartalmazó nyilvántartás nyilvántartója gondoskodik arról, hogy az elsődleges adatokat adatkapcsolat-szolgáltatás keretében automatikus adatelérési felületen keresztül is át tudja adni, ha ezt számára az e törvény felhatalmazása alapján kiadott kormányrendelet kötelezővé teszi.

5. § (1) A nyilvántartó a nyilvántartandó adatot olyan nyilvántartásból veszi át adatkapcsolat-szolgáltatás igénybevétele útján, amely az adatot elsődleges adatként tartalmazza, feltéve, hogy ezt jogszabály nem zárja ki és az adat átvételének egyéb jogszabályi feltételei is fennállnak.

(2) Ha jogszabály előírja, hogy olyan adatot adatforrásból kell beszerezni, amely adatot egy nyilvántartás egyébként elsődleges adatként tartalmaz, a nyilvántartó az adatforrás szolgáltatására köteles személy kérelmére az adatot az 5. § (1) bekezdése alapján veszi át.

(3) Ha törvény előírja, hogy olyan személyes adatot adatforrásból kell beszerezni, amely adatot egy nyilvántartás egyébként elsődleges adatként tartalmaz, a nyilvántartó az adatforrás szolgáltatására köteles személy kérelmére, az érintett hozzájárulásával az adatot az 5. § (1) bekezdése alapján veszi át.

(4) Adat olyan nyilvántartásból is átvehető, amely az adatot származtatott adatként tartalmazza, amennyiben az átvenni kívánt származtatott adat és az elsődleges adatot tartalmazó nyilvántartás adatának egyezősége automatikus adatátvétel útján biztosított, feltéve, hogy ezt jogszabály nem zárja ki és az adat átvételének egyéb jogszabályi feltételei is fennállnak.

6. § (1) A nyilvántartó a származtatott adatnak az elsődleges adattal való egyezőségét ellenőrzi

(2) Az adatok (1) bekezdés szerinti egyezőségének ellenőrzése mellőzhető, ha törvény lehetőséget ad erre vagy az adatok egyezősége automatikus adatátvétel útján biztosított.

(3) Az elsődleges adatot tartalmazó nyilvántartás nyilvántartója az elsődleges adat megváltozása esetén az egyszerű adatátvételt vagy automatikus adatátvételét kezdeményezi azon származtatott adatot tartalmazó nyilvántartás nyilvántartójánál, amely az adatot tőle adatkapcsolat-szolgáltatás keretében vette át.

(4) Ha a származtatott adatot tartalmazó nyilvántartás nyilvántartója eljárása során észleli, hogy a származtatott adat nem felel meg a valóságnak, erről haladéktalanul, de legkésőbb a tudomásszerzést követő első munkanapon értesíti az elsődleges adatot tartalmazó nyilvántartás nyilvántartóját, aki köteles azt saját eljárásában felülvizsgálni.

7. § (1) A nyilvántartó a nyilvántartások közötti egyszerű adatátvétel és automatikus adatátvétel céljából kialakított adatkapcsolat-szolgáltatás rendjének biztosítása érdekében adatkapcsolat-szolgáltatási szabályzatot készít (a továbbiakban: szabályzat).

(2) A nyilvántartó a szabályzatot legkésőbb az adatkapcsolat-szolgáltatás tényleges megkezdését megelőző harmincadik napig elkészíti.

(3) A szabályzat kötelező tartalmi elemeit e törvény és az e törvény felhatalmazása alapján kiadott kormányrendelet határozza meg.

(4) A szabályzat elkészítése nem mentesíti a nyilvántartókat az egyes nyilvántartók között megvalósuló adatkapcsolat-szolgáltatások igénybevételére vonatkozó egyedi megállapodások megkötése alól (a továbbiakban: adatkapcsolat-szolgáltatási megállapodás).

(5) Az adatkapcsolat-szolgáltatási megállapodásnak tartalmaznia kell az adatot átvevő nyilvántartó nyilatkozatát arról, hogy számára az adat átvételét jogszabály a nyilvántartással kapcsolatos feladatainak ellátása céljából lehetővé teszi.

(6) Adatkapcsolat-szolgáltatás csak az adatkapcsolat-szolgáltatási megállapodásnak az elektronikus információs rendszerek biztonságának felügyeletéért felelős hatóság általi jóváhagyását követően kezdhető meg.

8. § (1) A nyilvántartások felügyeletéért felelős szerv (a továbbiakban: Felügyelet) feladat- és hatáskörében

(2) A Felügyelet az (1) bekezdés d) pontja szerinti feladat- és hatáskörében

(3) A Felügyelet a nyilvántartások felügyeletével, felügyeleti vizsgálatok lefolytatásával és a Regiszter vezetésével kapcsolatos tevékenységéről, valamint a nyilvántartások együttműködési képességének helyzetéről legalább kétévente átfogó jelentést készít jóváhagyás céljából a Kormány számára. A jelentést annak jóváhagyását követően a szabályozott elektronikus ügyintézési szolgáltatásokról és az állam által kötelezően nyújtandó szolgáltatásokról szóló kormányrendelet szerinti elektronikus tájékoztatási szolgáltatás szabályai szerint közzéteszi.

(4) A Felügyelet a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól szóló 2004. évi CXL. törvényben (a továbbiakban: Ket.) foglaltak szerint a Regiszterbe való rögzítés céljából adatszolgáltatásra kötelezheti a nyilvántartót a nyilvántartások adattartalmával, a nyilvántartók együttműködési képességével, valamint az adatkapcsolat-szolgáltatás nyújtásával kapcsolatban. A Felügyelet az adatszolgáltatásra kötelezés során a Ket. 94. § (1) bekezdés a)–b) pontja alapján jár el, azzal, hogy az ügyfélen a nyilvántartót, a hatósági döntés megsértésén pedig a Felügyelet felhívásában foglalt kötelezettség megsértését kell érteni.

(5) A Felügyelet ajánlást ad ki különösen

(6) A Felügyelet a (2) bekezdés a), b) és e) pontja szerinti feladatainak végrehajtásába – az információbiztonságot érintő kérdések tekintetében – bevonja az elektronikus információs rendszerek biztonságának felügyeletéért felelős hatóságot.

9. § (1) A Felügyelet Regisztert vezet az e törvény hatálya alá tartozó nyilvántartók által vezetett nyilvántartásokról, a nyilvántartásokban található adatok köréről, a nyilvántartásból nyújtott adatkapcsolat-szolgáltatásokról, a nyilvántartó szabályzatairól és a nyilvántartásban található adatok átvételére vonatkozó adatkapcsolat-szolgáltatási megállapodásokról.

(2) A Regiszter adattartalmát a Kormány rendeletben állapítja meg.

(3) A Regiszter tartalma nyilvános, az bárki számára megismerhető.

10. § (1) A Regiszterben tárolt adatkört, azok megváltozását, valamint a nyilvántartás megszűnését a Felügyelet a nyilvántartó bejelentése alapján jegyzi be a Regiszterbe.

(2) A nyilvántartó az (1) bekezdésben meghatározott bejelentéseket az erre a célra rendszeresített elektronikus formanyomtatványon, a nyilvántartás létrehozását, az abban bekövetkezett változást, valamint a nyilvántartás megszűnését követő harminc napon belül teszi meg, kivéve, ha a törvény felhatalmazása alapján kiadott kormányrendelet ez alól mentesíti.

(3) A Regiszterbe való nyilvántartásba vételre az e törvényben és az e törvény felhatalmazása alapján kiadott kormányrendeletben meghatározott rendelkezéseket kell alkalmazni.

11. § (1) A szabályzatot a nyilvántartó – legkésőbb annak hatálybalépését követő harmincadik napig – bejelenti a Felügyeletnek.

(2) Az adatkapcsolat-szolgáltatási megállapodást a szolgáltatást nyújtó nyilvántartó az elektronikus információs rendszerek biztonságának felügyeletéért felelős hatóság általi jóváhagyásról történő tudomásszerzéstől számított harminc napon belül bejelenti a Felügyeletnek.

(3) A szabályzatban és az adatkapcsolat-szolgáltatási megállapodásban foglaltak megváltozását a nyilvántartó – a változásokkal egységes szerkezetbe foglalt szövegének benyújtásával – legkésőbb a változás hatálybalépését követő harmincadik napig bejelenti a Felügyeletnek és ezen időn belül értesíti a módosítással érintett további nyilvántartókat.

(4) A nyilvántartó az adatkapcsolat-szolgáltatás megszüntetését a Felügyeletnek legkésőbb a tevékenység megszüntetését követő harmincadik napig bejelenti.

12. § (1) A Felügyelet elektronikus jegyzéket vezet a nyilvántartások együttműködési képességének biztosítása szempontjából jelentőséggel bíró adatokról és azok megnevezéséről (a továbbiakban: adatmegnevezések jegyzéke). A jegyzék tartalmazza a megnevezéseket és azok értelmezésének leírását.

(2) A szabályzat tartalmazza a nyilvántartó által az adatkapcsolat-szolgáltatás keretében átvehető adatoknak az adatmegnevezések jegyzéke szerinti megnevezését is.

13. § (1) A szabályzat, az adatkapcsolat-szolgáltatási megállapodás, illetve az abban foglaltak megváltozásának bejelentése alapján a Felügyelet felügyeleti vizsgálat keretében vizsgálja, hogy a nyilvántartó tevékenysége megfelel-e az e törvényben és végrehajtási rendeleteiben, a kapcsolódó jogszabályokban, a szabályzatban és az adatkapcsolat-szolgáltatási megállapodásban foglaltaknak.

(2) A Felügyelet a felügyeleti vizsgálat során jogosult megismerni az adatkapcsolat-szolgáltatási megállapodásokat, azzal, hogy a felügyeleti vizsgálat során tudomására jutott információkat bizalmasan köteles kezelni, azokat nyilvánosságra nem hozhatja.

(3) A Felügyelet összeveti a szabályzatot a felügyeleti ajánlásokban foglaltakkal, azok felülvizsgálata érdekében, és szükség esetén új ajánlásokat fogalmaz meg.

(4) A közigazgatási hatósági ügynek nem minősülő felügyeleti vizsgálatra az e törvényben és a végrehajtására kiadott kormányrendeletben meghatározott eltérésekkel a Ket. hatósági ellenőrzésre vonatkozó rendelkezéseit kell alkalmazni.

(5) A felügyeleti vizsgálat eredményeként felügyeleti jelentés készül. A felügyeleti jelentésre a Ket. jegyzőkönyvre vonatkozó szabályait kell alkalmazni, azzal, hogy az személyes adatot nem tartalmazhat.

(6) Amennyiben a Felügyelet a felügyeleti vizsgálat során olyan információ birtokába jut, amely információbiztonsági kockázatot jelenthet, haladéktalanul értesíti az elektronikus információs rendszerek biztonságának felügyeletéért felelős hatóságot.

(7) A Felügyelet az (1) bekezdés szerinti vizsgálatot éves felügyeleti ellenőrzési terv alapján átfogó, összevont felügyeleti vizsgálat keretében is végezheti.

14. § (1) A címadatot tartalmazó állami és önkormányzati nyilvántartások együttműködési képességének elősegítésére és az egységes címkezelés biztosítására központi címregiszter szolgál.

(2) A központi címregiszter olyan, a nyilvántartások közötti együttműködést elősegítő központi nyilvántartás, amely a címadatok vonatkozásában adatkapcsolat-szolgáltatás útján hiteles adatforrást biztosít a címadatot tartalmazó állami és önkormányzati nyilvántartások számára.

15. §⁶ (1) A központi címregiszter vezetése, működése és az egységes címkezelés részletes eljárási szabályait e törvény felhatalmazása alapján kiadott kormányrendelet állapítja meg.

(2) Az egységes címképzés szabályait e törvény felhatalmazása alapján kiadott kormányrendelet határozza meg.

15/A. §⁷ (1) A központi címregiszter működtetéséért felelős szerv nyilvántartást vezet azon személyekről, akik jogosultak a címek rögzítésére (a továbbiakban: hozzáférési jogosultsági nyilvántartás). E célból a központi címregiszter működtetéséért felelős szerv jogosult a nyilvántartottak természetes személyazonosító adatainak kezelésére.

(2) A hozzáférési jogosultsági nyilvántartás tartalmazza:

(3) A hozzáférési jogosultsági nyilvántartásban szereplő adatokat legkésőbb a hozzáférési jogosultság megszűnésétől számított 5 év elteltével törölni kell.

15/B. §⁸ Ha a központi címregiszterben új cím keletkeztetéséhez, meglévő cím módosításához vagy törléséhez olyan címadat beszerzése szükséges, amelynek megállapítása helyi önkormányzati képviselő-testület hatáskörébe tartozik, a képviselő-testület a címképzésért felelős szervtől érkezett megkeresést követő ülésén a címképzéshez szükséges döntést meghozza és arról a címképzésért felelős szervet haladéktalanul értesíti.

15/C. §⁹ A központi címregiszterben nyilvántartott közérdekű vagy közérdekből nyilvános címadatok a központi címregiszterhez kapcsolódó állami és önkormányzati nyilvántartásokból ismerhetők meg.

16. § (1) Felhatalmazást kap a Kormány, hogy rendeletben

(2) Felhatalmazást kap az e-közigazgatásért felelős miniszter, hogy a közigazgatási informatika infrastrukturális megvalósíthatóságának biztosításáért felelős miniszter egyetértésével kiadott rendeletben szabályozza az automatikus adatelérési felület megvalósítására és üzemeltetésére vonatkozó részletes követelményeket.²³

(3)²⁴

(4) Felhatalmazást kap az e-közigazgatásért felelős miniszter, hogy a közigazgatási informatika infrastrukturális megvalósíthatóságának biztosításáért felelős miniszter egyetértésével kiadott rendeletben szabályozza a származtatott adatot és az elsődleges adatot tartalmazó nyilvántartás adatai egyezősége automatikus adatátvétel keretében történő biztosításának részletszabályait.²⁵

(5) Felhatalmazást kap az adópolitikáért felelős miniszter, hogy a Nemzeti Adó- és Vámhivatalt érintően e törvény 1. § (5) bekezdésében megjelölt feladatokkal kapcsolatos ágazati szabályokat rendeletben határozza meg.

17. §²⁶

18. §²⁷ (1) A nyilvántartók a 3. § (1) bekezdésében foglalt előírásoknak legkésőbb az e törvény hatálybalépését követő harmincadik hónap első napjáig kötelesek megfelelni.

(2) Az olyan nyilvántartók, akik a törvény hatálybalépésekor adatkapcsolat-szolgáltatást nyújtanak, a 7. § (1) bekezdésében foglalt előírásnak legkésőbb az e törvény hatálybalépését követő tizennyolcadik hónap első napjáig kötelesek megfelelni.

(3) Az olyan nyilvántartók, amelyek e törvény hatálybalépése után és a törvény hatálybalépését követő tizennyolcadik hónap első napjáig adatkapcsolat-szolgáltatást valósítanak meg, a 7. § (1) bekezdésében foglalt előírásnak legkésőbb az e törvény hatálybalépését követő tizennyolcadik hónap első napjáig kötelesek megfelelni.

(4) Azok a nyilvántartók, akik a törvény hatálybalépésekor nyilvántartással rendelkeznek, a 10. § szerinti bejelentést legkésőbb az e törvény hatálybalépését követő tizenkettedik hónap első napjáig kötelesek megtenni.

18/A. §²⁸

19. §²⁹