2007. évi CI. törvény

1. §² A költségvetési szerv és a többségi állami tulajdonban lévő gazdálkodó szervezet (a továbbiakban: adatkezelő) a kezelésében lévő közérdekű adatot 15 napon belül, költségtérítés megállapítása nélkül továbbítja az ezt közfeladatának ellátása érdekében igénylő központi államigazgatási szervnek, illetve a Magyar Nemzeti Banknak.

2. § (1)³ A politikai felsővezető, közigazgatási államtitkár, helyettes államtitkár és a kormányhivatal vezetője jelentős társadalmi, vagy gazdasági hatású, és különösen az európai uniós kötelezettségek teljesítését érintő döntések előkészítése érdekében kérheti, hogy az adatkezelő a kezelésében lévő személyes adatról, adótitokról, vagy egyedi statisztikai adatról készített másolatot visszafordíthatatlan módon úgy módosítsa, hogy az az érintettel ne legyen kapcsolatba hozható, és kérheti a személyes vagy bizalmas jellegétől így megfosztott adat 1. § szerinti átadását.

(2) Az adatkérő erre irányuló kérése esetén az adatkezelő köteles a módosítást olyan módon elvégezni, ami a kutatási cél megvalósítását a lehető legkevésbé korlátozza.

(3) Az adatkezelő köteles megtagadni a kért adatok átadását, ha az adatokat nem lehetséges megfosztani személyes adat jellegüktől. A kérelem részleges vagy teljes megtagadását az adatkezelő köteles írásban megindokolni és egyidejűleg értesíteni az adatbázis létrehozásáért felelős szervet.

(4) Az adatkezelő az adatok átadásával egyidejűleg tájékoztatja az adatbázis létrehozásáért felelős szervet az adatkérő megnevezéséről, az adatkérés és teljesítés dátumáról és költségéről, és az átadott adatkörről.

3. § (1) Az adatkérő köteles az adatok módosításával, csoportosításával, valamint az adatátadásnak a kezelés formátumától eltérő formátumú teljesítésével összefüggésben felmerülő, az adatkezelő által – részletes költségkimutatás alapján – megállapított költségeket előzetesen megtéríteni.

(2) Az adatkezelő és az adatkérő megállapodásukban a költségek viselését, az adatátadás határidejét az e törvényben foglaltaktól eltérően is rendezhetik.

4. §⁴ (1) A miniszter és a kormányhivatal vezetője kérheti, hogy egyes, személyes adatot vagy egyedi statisztikai adatot adóazonosító jellel, társadalombiztosítási azonosító jellel, személyazonosító jellel, vagy névvel és lakcímmel együtt kezelő költségvetési szervek adatbázis készítésére alkalmas módon adják át az alanyával kapcsolatba nem hozható, a 2. § szerint módosított adatot.

(2) Az (1) bekezdés szerinti adatátadást az adatbázis létrehozásáért felelős szerv részére, az általa megállapított kódképzési módszer alapján meghatározott anonim kapcsolati kóddal és mintavételi eljárással kell teljesíteni.

(3) Az adatok összekapcsolását az adatbázis létrehozásáért felelős szerv végzi oly módon, hogy a különböző adatkezelőktől azonos módszerrel képzett kapcsolati kóddal veszi át az adatokat.

(4) Adatok összekapcsolásával létrehozott adatbázis esetén az anonim kapcsolati kód képzésének módszerét úgy kell meghatározni, hogy az alapját képező személyazonosító adatok kezelésére valamennyi, az adatátadás céljából megkeresett adatkezelő jogosult legyen.

(5) Az adatbázis létrehozásáért felelős szerv kérésére az egyik adatkezelő szerv mintát vesz az általa kezelt adatbázisból, és annak kapcsolati kódjait átadja az adatbázis létrehozásáért felelős szervnek.

(6) Az adatbázis létrehozásáért felelős szerv az (5) bekezdés szerinti minta anonim kapcsolati kódjait, az ehhez tartozó adatok nélkül átadja az (1) bekezdés szerinti adatkérésben megjelölt többi adatkezelőnek.

5. §⁵ (1) Az anonim kapcsolati kód képzésének módszerét és a kódképzés alapját az adatbázis létrehozásáért felelős szerv úgy határozza meg, hogy

(2) Az adatbázis létrehozásáért felelős szerv a kódképzés módszerét csak az adatkezelő szerveknek továbbíthatja. A továbbítás után a kódképzés módszerét haladéktalanul törölni kell.

(3) Az adatkezelő szerv a kódképzés módszerét nem továbbíthatja, és azt a kapcsolati kódok képzése után haladéktalanul törölnie kell.

(4) Az adatkezelő szerv a kapcsolati kódokat az adatok átadása után haladéktalanul törli.

(5) Az adatbázis létrehozásáért felelős szerv az adatátadásra 5 napos időintervallumot határoz meg. Az ezen időintervallumon kívül érkezett adatokat a többi adattal össze nem kapcsolhatja, azok kapcsolati kódját haladéktalanul törli.

(6) Az adatbázis létrehozásáért felelős szervnek az összekapcsolást követően az anonim kapcsolati kód és az átvett adatok közötti kapcsolatot helyreállíthatatlanul meg kell szüntetnie és az anonim kapcsolati kódot haladéktalanul törölnie kell.

6. §⁶ Az adatbázis létrehozásáért felelős szerv tevékenységét, az adatigénylés, adatátadás és adat-összekapcsolás jogszerűségét és az anonim kapcsolati kód képzésének módszerét a Nemzeti Adatvédelmi és Információszabadság Hatóság előzetesen is ellenőrizheti.

7. § (1) A 2. § szerinti adatkérés esetén az adatkezelő, a 4. § szerinti kapcsolás esetén az adatbázis létrehozásáért felelős szerv az adatok átadása előtt a természetes személy lakcímére vonatkozó adatot úgy módosítja, hogy abból az érintett lakóhelye a kistérségnél pontosabban ne legyen megállapítható.

(2) A 2. és a 4. § szerinti adatátadás esetében adatkezelőnként legalább száz főt eredményező mintát kell venni. A teljes népességre vonatkozó adatbázisok esetében a minta nem haladhatja meg a teljes sokaság 50%-át.

(3)⁷ Az adatbázis létrehozásáért felelős szerv az (1) bekezdés szerinti művelet elvégzése után az adatbázist megküldi a 4. § (1) bekezdése szerinti adatkérőnek.

(4) Az adatbázis létrehozásáért felelős szerv honlapján kereshető formában közzéteszi az adatkéréseket: az adatkör leírását, kezelőit, a 2. § (1) és a 4. § (1) bekezdése szerinti adatkérő megnevezését, valamint az adatkérés és a megtagadás vagy a teljesítés dátumát.

(5) A 2. § (1) bekezdése és a 4. § (1) bekezdése szerinti adatátadás az adatkérő által irányított vagy felügyelt költségvetési szerv részére is történhet.

8. § (1) E törvény alkalmazásában

(2) Az e törvényben foglaltak nem alkalmazhatóak a külön törvény szerinti minősített adatokra, illetve azokra a közérdekű adatokra, amelyeknek megismerhetőségét nemzetbiztonsági érdekből külön törvény korlátozza.

9. § Az adózás rendjéről szóló 2003. évi XCII. törvény 53. §-a a következő (4) bekezdéssel egészül ki:

10. § (1) Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.) 4. § (2) bekezdés d) pontja helyébe az alábbi rendelkezés lép:

(2) Az Eüak. 22. § (6) bekezdése helyébe az alábbi rendelkezés lép:

11. § Felhatalmazást kap a Kormány, hogy

12. § (1) E törvény – a (2) bekezdésben foglalt kivétellel – a kihirdetését követő 15. napon lép hatályba.

(2) E törvény 4–6. §-a, 7. § (3) bekezdése és a 8. § (1) bekezdés a) pontja a kihirdetését követő ötödik hónap első napján lép hatályba.