• Tartalom

30/2009. (V. 22.) KHEM utasítás

30/2009. (V. 22.) KHEM utasítás

a Közlekedési, Hírközlési és Energiaügyi Minisztérium Közszolgálati Adatvédelmi Szabályzatáról

2009.05.23.

A Közlekedési, Hírközlési és Energiaügyi Minisztérium (a továbbiakban: minisztérium) közszolgálati nyilvántartásával összefüggő legfontosabb adatvédelmi, információbiztonsági szabályairól, az adatkezeléssel, adattovábbítással és nyilvánosságra hozatallal kapcsolatos adatvédelmi követelményekről a következők szerint rendelkezem:

Az utasítás hatálya

1. § Jelen utasítás (a továbbiakban: utasítás) hatálya kiterjed a minisztériumban foglalkoztatott köztisztviselőkre, munkavállalókra, állami vezetőkre (a továbbiakban együtt: köztisztviselő), valamint a közszolgálati jogviszonnyal kapcsolatos személyi iratok kezelésével összefüggő teljes ügyviteli és informatikai folyamatra.

Értelmező rendelkezések

2. § (1) Közszolgálati szempontból személyi irat minden – bármilyen anyagon, alakban és bármilyen eszköz felhasználásával keletkezett – adathordozó, amely a közszolgálati jogviszony létesítésekor (ideértve a közszolgálati jogviszony létrehozását kezdeményező iratokat is), fennállása alatt, megszűnésekor, illetve azt követően keletkezik és a köztisztviselő személyével összefüggésben adatot, megállapítást tartalmaz. A személyi iratok köre:

a) a személyi anyag [Ktv. 64. § (1) bekezdés] iratai [lásd: 3. § (4) bekezdés],

b) a közszolgálati jogviszonnyal összefüggő egyéb iratok,

c) a köztisztviselőnek a közszolgálati jogviszonyával összefüggő más jogviszonyaival kapcsolatos iratok (adóbevallás, fizetési letiltás stb.),

d) a köztisztviselő saját kérelmére kiállított vagy önként átadott adatokat tartalmazó iratok.

(2) A humánpolitikai feladatot ellátó köztisztviselőn minden olyan köztisztviselőt kell érteni, aki a közigazgatási szervnél tevékenysége során a közszolgálati nyilvántartással és a személyi irattal összefüggő adatot kezel.

A személyi irat kezelése

3. § (1) A személyi iratokba – kivéve a köztisztviselői vagyonnyilatkozatot, illetve a vagyonnyilatkozati iratokat – az alábbi szervek és személyek jogosultak betekinteni:

a) a Ktv. 63. § (1) bekezdésében meghatározott személyek,

b) más jogviszony alapján keletkezett iratokba az arra vonatkozó törvény szerint jogosultak (adóellenőr, társadalombiztosítási ellenőr stb.).

(2) A személyi iratra csak olyan adat és megállapítás vezethető, amelynek alapja:

a) közokirat, vagy a köztisztviselő írásbeli nyilatkozata,

b) a munkáltatói jogkör gyakorlójának írásbeli rendelkezése,

c) bíróság vagy más hatóság döntése,

d) jogszabályi rendelkezés.

(3) A közszolgálati jogviszony létrehozásának elmaradása esetén a közszolgálati jogviszony létrehozását kezdeményező iratokat vissza kell adni az érintettnek, illetve a személyi anyagot annak a szervnek, amely azt megküldte.

(4) A személyi anyag tartalma a Ktv. 64. §-ának (1) bekezdése alapján:

a) a köztisztviselő öt évnél nem régebbi fényképe,

b) a közszolgálati alapnyilvántartás adatlapja,

c) az önéletrajz,

d) az erkölcsi bizonyítvány,

e) az esküokmány,

f) a kinevezés és annak módosítása,

g) a főtisztviselői kinevezés,

h) a vezetői megbízás és annak visszavonása,

i) a címadományozás,

j) a besorolásról, illetve a visszatartásról készült okirat, illetve annak alapjául szolgáló dokumentumok,

k) az áthelyezésről rendelkező iratok,

l) a teljesítményértékelés,

m) a minősítés,

n) a közszolgálati jogviszonyt megszüntető irat,

o) a hatályban lévő fegyelmi büntetést kiszabó határozat,

p) a közszolgálati igazolás másolata.

(5) A személyi anyagba tartozó iratokat minden esetben együttesen kell tárolni.

(6) A közszolgálati jogviszony létesítésekor a Humánigazgatási Főosztály összeállítja a köztisztviselő személyi anyagát. Törvény eltérő rendelkezésének hiányában a személyi anyagban a (4) bekezdésben felsorolt személyi iratokon kívül más irat nem tárolható.

(7) A személyi iratokat tartalmuknak megfelelően csoportosítva, keletkezésük sorrendjében, az e célra személyenként kialakított iratgyűjtőben kell őrizni. Az elhelyezett iratokról tartalomjegyzéket kell készíteni, amely tartalmazza az iktatószámot és az ügyirat keletkezésének időpontját is.

(8) A személyi anyagnak „betekintési lap”-ot is kell tartalmaznia, amelyen dokumentálni kell a személyi anyagba történő betekintés tényét, jogosultjának személyét, jogszabályi alapját és időpontját, megismerni kívánt adatok körét, a betekintő aláírását. A betekintési lapot a személyi anyag részeként kell kezelni.

(9) A köztisztviselő személyi anyagába, egyéb személyi irataiba, illetve az alapnyilvántartásba a Ktv. 63. §-ának (1) bekezdésében felsorolt személyek a betekintési lap kitöltését követően jogosultak betekinteni, kivéve a nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvény 42. §-ában foglalt eseteket.

(10) A közszolgálati jogviszony megszűnése esetén a tartalomjegyzéket és a betekintési lapot le kell zárni, és személyi anyagot irattározni kell. A közszolgálati jogviszony megszűnése után a köztisztviselő személyi iratait – kivéve a vagyonnyilatkozat-tétellel összefüggő személyi iratokat – a minisztérium Irattári Terve rendelkezéseinek megfelelően a központi irattárban kell elhelyezni. Az irattárba helyezése előtt az iratgyűjtő tartalomjegyzékén fel kell tüntetni az irattározás tényét, időpontját és az iratkezelő aláírását. Az irattárból személyi irat közvetlenül csak a Humánigazgatási Főosztály részére szolgáltatható ki. Az irattárból illetményszámfejtés céljából az illetmény adatokat tartalmazó irat az illetményszámfejtést végző szervezeti egységnek is kiadható.

(11) A személyi anyagot – kivéve, amelyet a Ktv. 64. §-ának (3) bekezdése alapján átadtak – a közszolgálati jogviszony megszűnésétől számított ötven évig meg kell őrizni.

(12) A köztisztviselőre vonatkozó – közérdekűnek nem minősülő – személyes adatokat tartalmazó írott anyag kizárólag lezárt borítékban, a címzett saját kezű felbontásának megjelölésével továbbítható belső és külső iratforgalomban egyaránt.

A személyi iratokat kezelő szervezeti egységek

4. § (1) A minisztériumban a közszolgálati nyilvántartás vezetésével, illetve a személyi anyag kezelésével (vezetésével, nyilvántartásával, őrzésével, továbbításával stb.) kapcsolatos feladatokat – a (2) bekezdés kivételével – a Humánigazgatási Főosztály látja el.

(2) A Költségvetési, Tervezés-koordinációs és Kontrolling Főosztály kezeli a köztisztviselők illetményének számfejtéséhez és egyéb juttatásainak megállapításához, továbbá a társadalombiztosítási ellátáshoz, családi pótlék folyósításához szükséges, valamint a személyi jövedelemadóval összefüggő adatait.

(3) A minisztérium minden szervezeti egységének feladata a birtokában lévő személyi iratoknak az utasításban meghatározott adatvédelmi és adatkezelési szabályoknak megfelelő kezelése.

Felelősség a közszolgálati jogviszonnyal összefüggő adatok kezeléséért

5. § (1) A közszolgálati jogviszonnyal összefüggő adatok kezeléséért a (2)–(7) bekezdések szerinti felelősséggel tartozik:

a) az érintett köztisztviselő tekintetében a munkáltatói jogkör gyakorlója,

b) a minősítést, illetve teljesítményértékelést végző vezető;

c) a Humánigazgatási Főosztály vezetője,

d) a Költségvetési, Tervezés-koordinációs és Kontrolling Főosztály vezetője,

e) a humánpolitikai feladatot ellátó köztisztviselő,

f) a köztisztviselő a saját adatainak közlése tekintetében.

(2) A köztisztviselő munkáltatói jogkör gyakorlója felelősségi körén belül minden esetben köteles a Ktv. 63. §-ának (1) bekezdésében és 64. §-ának (2) bekezdésében foglalt jogosultságának gyakorlása esetén a közszolgálati nyilvántartás egyes kérdéseiről szóló 7/2002. (III. 12.) BM rendelet (a továbbiakban: Vhr.) 1. számú melléklete szerinti Közszolgálati Alapnyilvántartás Adatlapja nyomtatvány borítóján is dokumentálni a jogosultság gyakorlásának jogalapját, valamint a megismerni kívánt adatok körét.

(3) A minősítést, illetve teljesítményértékelést végző vezető felelősségi körén belül gondoskodik arról, hogy a minősítés, illetve teljesítményértékelés folyamatában a Ktv. 35. §-ának (1) bekezdése alapján bevont harmadik személy kizárólag csak a jogszerű és tárgyilagos minősítéshez, illetve teljesítményértékeléshez szükséges adatokat ismerhesse meg. Amennyiben a minisztériumnál működő érdek-képviseleti szerv részt vett a minősítés folyamatában, ezt a minősítő lapon – az érdek-képviseleti szerv képviselőjének aláírásával – jelezni kell.

(4) A Humánigazgatási Főosztály vezetője felelősségi körén belül köteles intézkedni a személyi iratok kezelésével, vezetésével, nyilvántartásával, a minisztérium e körbe tartozó adatszolgáltatási kötelezettségével kapcsolatos feladatok (a továbbiakban: közszolgálati nyilvántartás) jogszabályi, valamint jelen utasítás előírásainak megfelelő ellátásáért. Ezen belül:

a) gondoskodik a közszolgálati alapnyilvántartás megbízható, naprakész vezetéséről,

b) köteles intézkedni arról, hogy a közszolgálati jogviszonnyal összefüggő adatkezelésre és közszolgálati nyilvántartásra vonatkozó szabályokról szóló 233/2001. (XII. 10.) Korm. rendelet (a továbbiakban: R.) 8. § (3) bekezdésében meghatározott esetben az adatot a megfelelő személyi, illetve személyzeti iratra halkadéktalanul rávezessék,

c) köteles intézkedni arról, hogy a köztisztviselő által szolgáltatott és igazolt adatok helyesbítését és kijavítását az R. 5. § (2) bekezdése alapján történt kezdeményezés és igazolás alapján átvezessék,

d) ha a köztisztviselő az R. 5. § (2) bekezdése alapján egyéb, nem általa szolgáltatott adatainak kijavítását vagy helyesbítését kéri, kezdeményezi a munkáltatói jogkör gyakorlójánál az adathelyesbítés, illetve kijavítás engedélyezését, és a munkáltatói jogkör gyakorlójának döntése alapján haladéktalanul intézkedik,

e) biztosítja a betekintési jog gyakorlásának feltételeit,

f) gondoskodik a Humánigazgatási Főosztály közszolgálati alapnyilvántartást vezető, valamint személyes adatokat kezelő munkatársainak feladat-, hatás- és felelősségi körének, valamint adat-hozzáférési jogának megállapításáról,

g) gondoskodik a személyes adatok biztonságáról, az adatvédelmi szabályok érvényre juttatásához szükséges szervezési, technikai intézkedések és eljárási módok alkalmazásáról, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés, megsemmisítés megakadályozásáról.

(5) A Költségvetési, Tervezés-koordinációs és Kontrolling Főosztály vezetője felelős:

a) a 63. § (3) bekezdésében foglaltak szerint átadott adatok védelméért, kezelésük jogszerűségéért;

b) a személyes adatokat kezelő munkatársainak feladat-, hatás- és felelősségi körének, valamint adathozzáférési jogának megállapításáért.

(6) A humánpolitikai feladatot ellátó köztisztviselő felelősségi körén belül köteles:

a) gondoskodni arról, hogy az általa kezelt – a közszolgálati jogviszonnyal összefüggő – adat és megállapítás az adatkezelés teljes folyamatában megfeleljen az R. 8. § (3) bekezdésében felsorolt iratok, valamint jogszabályi rendelkezések tartalmának,

b) gondoskodni arról, hogy a személyi iratra csak olyan adat, illetve megállapítás kerülhessen, amely az R. 8. § (3) bekezdésében foglalt adatforráson alapul,

c) a közszolgálati jogviszonnyal összefüggő adat helyesbítését és törlését kezdeményezni a Humánigazgatási Főosztály vezetőjénél, ha a személyi iraton szereplő adat a valóságnak már nem felel meg,

d) mindazokat a technikai, szervezési intézkedéseket megtenni, illetve eljárási szabályokat betartani, amelyek a közszolgálati nyilvántartásban lévő adatok biztonságát szolgálják,

e) a személyi iratok előírásszerű őrzését biztosítani.

(7) A köztisztviselő felelős azért, hogy az általa a közigazgatási szerv részére átadott, bejelentett adatok hitelesek, pontosak, teljesek és aktuálisak legyenek.

A közszolgálati alapnyilvántartás

6. § (1) A köztisztviselő közszolgálati jogviszonyával összefüggésben keletkezett és azzal kapcsolatban álló adatai rendezése és feldolgozása céljából a Humánigazgatási Főosztály a köztisztviselőkről a Ktv. 3. sz. melléklete szerinti adatkörre kiterjedő nyilvántartást vezet (közszolgálati alapnyilvántartás). A közszolgálati alapnyilvántartás vezetése hagyományosan (papír alapon), valamint számítógépes rendszeren történik. A mellékletben nem szereplő körben – törvény eltérő rendelkezése hiányában – adatszerzés nem végezhető, ilyen adatot nyilvántartani nem lehet.

(2) A közszolgálati alapnyilvántartás adatai közül a közigazgatási szerv megnevezése, a köztisztviselő neve, továbbá a besorolására vonatkozó adat nyilvános, ezeket az adatokat a köztisztviselő előzetes tudta és beleegyezése nélkül nyilvánosságra lehet hozni.

(3) A közérdekű adatokon túl a köztisztviselő nyilvántartott adatairól tájékoztatás nem adható. A köztisztviselő személyi anyagát az áthelyezéshez kapcsolódó eset kivételével kiadni nem lehet.

(4) Az alapnyilvántartás adataiból statisztikai célokra csak személyazonosításra alkalmatlan módon szolgáltatható információ.

(5) A Ktv. 63. § (1) bekezdése alapján a közszolgálati alapnyilvántartásba – eljárásában indokolt mértékig – jogosult betekinteni, illetőleg a központi közszolgálati nyilvántartáson túlmenően abból adatokat átvenni:

a) saját adataiba a köztisztviselő,

b) a köztisztviselő felettese,

c) a minősítést végző vezető,

d) a törvényességi ellenőrzést végző,

e) a fegyelmi eljárást lefolytató testület vagy személy,

f) munkaügyi per kapcsán a bíróság,

g) feladatkörükben eljárva a nemzetbiztonsági szolgálatok, valamint a közszolgálati jogviszonnyal összefüggésben indult büntetőeljárásban a nyomozó hatóság, az ügyész és a bíróság,

h) az ügyészi törvényességi feladatkörében eljárva az ügyész,

i) a személyes adatok kezelésével összefüggésben az adatvédelmi biztos,

j) a személyzeti, munkaügyi és illetmény-számfejtési feladatokat ellátó szerv e feladattal megbízott munkatársa feladatkörén belül, a Ktv. 3. számú mellékletének I/A., I/B., II., IV., V., VII., VIII. és X. pontokban foglalt adatkörökből a köztisztviselő illetményének számfejtése, illetve annak ellenőrzése céljából,

k) a központi közszolgálati nyilvántartás vezetésével összefüggésben a központi közszolgálati hatóság köztisztviselője feladatkörében,

l) a feladatai ellátásához szükséges mértékig adategyezés, adatösszevetés, adatkorrigálás érdekében a minisztériumokra, illetve a Miniszterelnöki Hivatalra vonatkozó adatok tekintetében a szolgáltató központ vezetője, valamint az általa meghatározott körben, az általa feljogosított, szolgáltató központnál alkalmazásban álló személy.

(6) A köztisztviselő a saját anyagába, az alapnyilvántartásba, illetve a személyes adatait tartalmazó egyéb nyilvántartásokba, személyi iratokba korlátozás nélkül betekinthet, azokról másolatot vagy kivonatot kérhet, illetve kérheti adatai helyesbítését, kijavítását. Tájékoztatást kérhet személyi irataiba történt betekintésről, adatszolgáltatásról, személyi anyagának más szervhez történő megküldéséről.

(7) A köztisztviselő az adatai helyesbítését és kijavítását a Humánigazgatási Főosztály vezetőjénél írásban kérheti.

(8) A köztisztviselő bármely, a Humánigazgatási Főosztály által vezetett nyilvántartásban szereplő adatának módosulásáról a változást követő 8 munkanapon belül köteles tájékoztatni a Humánigazgatási Főosztályt. A változásbejelentés a változást igazoló dokumentum bemutatásával történik. A bejelentési kötelezettség elmulasztásából eredő hátrányok a köztisztviselőt terhelik.

(9) Az elektronikus formátumban tárolt adatokat ki kell nyomtatni a köztisztviselő:

a) adatainak első alkalommal történő felvételekor,

b) áthelyezésekor,

c) közszolgálati jogviszonyának megszűnése esetén,

d) a betekintési jog gyakorlójának erre irányuló külön kérelmére azokat az adatokat, amelyekre betekintési joga kiterjed.

(10) A R. 12. § (1) bekezdés a) pontja szerint kinyomtatott adatlap esetén az érintett köztisztviselő az adatlap kinyomtatott példányán aláírásával igazolja, hogy a felvett adatok a valóságnak megfelelnek.

(11) A R. 16. § (3) bekezdése szerinti egyéni azonosító kódot a Humánigazgatási Főosztály állapítja meg számítógépes program segítségével.

(12) Az egyéni azonosító a köztisztviselő azonosítására alkalmas kód, amelynek érvényességi ideje a közszolgálati jogviszony megszűnéséig, illetve az áthelyezés napjáig tart. Az egyéni azonosítót ezt követően másik köztisztviselő azonosítására kiadni nem lehet.

(13) A köztisztviselők technikai azonosítóját a Humánigazgatási Főosztály közszolgálati alapnyilvántartás kezelését végző munkatársa ismerheti meg, kizárólag e feladata ellátásának céljából.

(14) A köztisztviselő írásbeli kérelmére a központi közszolgálati nyilvántartásban kezelt adatainak megismerése érdekében az R. 16. § (1) bekezdése szerinti technikai azonosító kódról a Humánigazgatási Főosztály ad ki igazolást.

(15) Az elektronikus formátumban tárolt alapnyilvántartásból azonnal és véglegesen törölni kell a köztisztviselő személyazonosító adatait áthelyezéskor, vagy a közszolgálati jogviszony megszűnésekor.

(16) A tartalékállományba helyezéssel és annak megszüntetésével kapcsolatosan keletkezett iratokat az érintett személyi anyagában kell kezelni.

(17) A köztisztviselői álláshelyekre kiírt pályázatokra (álláshirdetésekre) beérkezett, valamint az elbírálás során keletkezett iratokat személyi iratként kell kezelni.

Eljárás a köztisztviselő áthelyezésekor,
illetve közszolgálati jogviszonyának megszűnésekor

7. § (1) A minisztériumból határozott időre történő áthelyezés esetén az áthelyezett köztisztviselő személyi anyagát továbbra is a minisztérium kezeli. Az áthelyezést követően keletkező és a személyi anyag részét képező személyi iratot a személyi anyagban kell elhelyezni.

(2) A köztisztviselő végleges áthelyezésekor vagy a közszolgálati jogviszony megszűnésekor a számítógépes módszerrel vezetett alapnyilvántartásból azonnal és véglegesen törölni kell a köztisztviselő következő személyazonosító adatait:

a) családi és utónév,

b) születési családi és utónév,

c) nem,

d) születési idő, hely,

e) anyja születési családi és utóneve,

f) személyazonosító jel,

g) személyazonosító igazolvány száma.

(3) A megmaradó adatállományokat a jogviszony megszűnését követően archiválni kell, és azokat a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény, valamint a minisztérium iratkezelésre vonatkozó utasításában foglalt rendelkezések szerint, az ott meghatározott ideig kell őrizni. Az őrzési idő lejárta után az iratokat át kell adni az illetékes levéltárnak.

(4) Végleges áthelyezés esetén a személyi anyagot – kérésükre – az új közigazgatási szerv személyzeti szervének vezetője részére „saját kezű felbontásra” jelzéssel ellátva kell megküldeni futárszolgálat (kézbesítő) útján vagy tértivevényes küldeményként. A köztisztviselő a személyi anyagát személyesen nem viheti el az új közigazgatási szervhez.

(5) A személyi anyagról átadási jegyéket kell készíteni, amely tartalmazza a személyi anyagban tartott iratok jegyzékét, a következők szerint:

a) az irat sorszáma,

b) az irat megnevezése,

c) az irat iktatószáma,

d) a kiállítás kelte.

A személyes adatot tartalmazó számítógépes információs rendszerek
adatvédelmi és adatbiztonsági szabályai

8. § (1) A számítógépes rendszerek fizikai biztonsága érdekében:

a) a közszolgálati nyilvántartás, illetve a központosított illetményszámfejtés adathordozó eszközeit az informatikai feladatokért felelős főosztály munkatársai üzemeltetik, szükség szerint a Humánigazgatási Főosztály, valamint a Költségvetési, Tervezés-koordinációs és Kontrolling Főosztály munkatársainak bevonásával,

b) a berendezéseket, az adathordozókat védeni kell a káros környezeti hatások ellen,

c) a számítógépek környezetében tűzoltó készüléket szükséges elhelyezni az érvényes tűzrendészeti előírásoknak megfelelően,

d) azokat a helyiségeket, ahol számítógépes adatkezelés folyik, biztonsági zárral kell ellátni, a helyiség elhagyása után a zárásról minden esetben intézkedni kell;

e) azokban a helyiségekben, ahol a számítógépes adatkezelés folyik, az oda beosztott dolgozókon kívül más személy csak hivatalos feladataival összhangban tartózkodhat,

f) karbantartás, javítás esetén külső személy a kezelt adatokat nem ismerheti meg. Ez időre tilos az adathordozókat a számítógép környezetében hagyni. A végzett javítást, karbantartást dokumentálni kell;

g) gondoskodni kell arról, hogy a számítástechnikai eszközök biztonsági megoldásának dokumentációjához csak az arra felhatalmazott személyek férjenek hozzá.

(2) A számítógépes rendszerek adatbiztonsága érdekében biztosítani kell:

a) az adatkezelésre használt számítástechnikai és manuális eszközökhöz történő illetéktelen fizikai hozzáférés megakadályozását. Ennek érdekében az adatkezelésre használt számítástechnikai és manuális eszközöket a a Humánigazgatási Főosztály, valamint a Költségvetési, Tervezés-koordinációs és Kontrolling Főosztály irodahelyiségeiben kell elhelyezni;

b) az adathordozók tartalma illetéktelen megismerésének, lemásolásának, megváltoztatásának vagy az adathordozó eltávolításának a megelőzését;

c) annak megakadályozását, hogy az adatkezelésre használt számítástechnikai és manuális eszköztárba illetéktelen bevitelt hajtsanak végre, vagy a tár tartalmát illetéktelenül megismerjék, töröljék, vagy bármilyen módon megváltoztassák. Ennek érdekében meg kell határozni azoknak a személyeknek a körét, akik az adatkezelésre használt számítástechnikai és manuális eszközöket kezelhetik, jelszó használatával. A jelszó megismerésére jogosult köztisztviselő köteles azt szolgálati titokként kezelni;

d) annak megakadályozását, hogy adatkezelésre használt távadat-átviteli vonalon az adatokhoz illetéktelenül hozzáférjenek;

e) a hozzáférési jog betartását;

f) azoknak az azonosítását, akiknek az adatkezelésből adatokat továbbítanak;

g) annak azonosítását, hogy a számítástechnikai, valamint manuálisan vezetett eszköztárba milyen adatokat, mikor, ki rögzített, illetve intézkedett a rögzítésről. Ennek érdekében számítógépenként naplót kell vezetni és az adatállományba felvezetett, rögzített adatokat tartalmazó iratot a rögzítőnek szignálni kell. A számítógépenkénti naplónak a hardvereken történt javítást, módosítást, minden egyéb beavatkozást is rögzíteni kell;

h) annak megakadályozását, hogy az adatok továbbítása alkalmával az adatokat illetéktelenül megismerjék, lemásolják, töröljék, vagy bármilyen más módon megváltoztassák. Ennek érdekében továbbítás csak az adatátadásról szóló dokumentáció kiállításával egyidejűleg történhet.

(3) A számítógépes rendszerek biztonságos üzemeltetése érdekében:

a) össze kell állítani a számítástechnikai eszközök használatára felhatalmazott személyek névsorát, feladataikat munkaköri leírásukban kell meghatározni,

b) meg kell határozni az adatokhoz való hozzáférés szintjének szabályait,

c) külső személy – pl. karbantartás, javítás, fejlesztés céljából – a számítástechnikai eszközökhöz lehetőleg úgy férjen hozzá, hogy a kezelt adatokat ne ismerje meg,

d) a számítástechnikai rendszert – ideértve a programokat is – dokumentálni kell. A rendszer vagy annak bármely eleme csak arra illetékes személy felhatalmazásával változtatható meg, amelyet ellenőrizni kell. A rendszerbe való beavatkozásról (programmódosításról) kezelési naplóban nyilvántartást kell vezetni. A dokumentációk őrzéséről gondoskodni kell.

e) a hozzáférés jelszavait időközönként, de az üzemeltető személyének megváltozásakor azzal egyidejűleg meg kell változtatni. Jelszót ismételten nem lehet kiadni,

f) a számítástechnikai rendszer üzemeltetéséről nyilvántartást kell vezetni, amelyet a Humánigazgatási Főosztály vezetőjének a Humánigazgatási Főosztály kijelölt munkatársa útján folyamatosan ellenőriztetnie kell,

g) a rendszerbe kerülő adatokat tartalmazó (hagyományos vagy számítástechnikai eszközzel olvasható) dokumentumokat úgy kell kezelni, hogy elvesztésük, elcserélésük vagy meghibásodásuk elkerülhető, kiküszöbölhető legyen,

h) a feldolgozás során nyomtatással keletkezett hibás, vagy feleslegessé vált, aktualitását vesztett listákat, táblázatokat, nyomtatványokat, képernyőkivonatokat stb. kidobni, bezúzás nélkül elszállítani tilos. Megfelelő megsemmisítésükről a Humánigazgatási Főosztály, valamint a Költségvetési, Tervezés-koordinációs és Kontrolling Főosztály vezetője köteles gondoskodni,

i) a személyes adatokat tartalmazó számítógépekre ellenőrző programot kell telepíteni és ezek rendszeres, meghatározott időközönkénti lefuttatásával a winchester állapotát és vírusmentességét ellenőrizni kell.

(4) A számítógépes rendszerek technikai biztonsága érdekében:

a) az adatállományok részleges, vagy teljes megsemmisülése esetére gondoskodni kell az adatok rekonstruálhatóságáról, és az adatállományok tartalmát képező adattételek (rekordok) számának folyamatos ellenőrzéséről,

b) gondoskodni kell az adatállomány naponkénti biztonsági mentéséről, meghatározott időközönkénti archiválásáról,

c) a biztonsági mentéseket csak az adatállomány helyreállításához szabad felhasználni,

d) programfejlesztés vagy próba során valódi adatok felhasználását – ha a próbát külső szerv vagy személy végzi – el kell kerülni;

e) az adatbevitel során a bevitt adatok helyességét ellenőrizni kell,

f) a számítógépes programokból mindig szabályos módon ki kell lépni, azt felügyelet nélkül hagyni tilos.

A számítógépes rendszerekről történő információtovábbítás szabályai

9. § A személyes adatokat tartalmazó számítógépes rendszerekről történő információtovábbítás szabályai a következők:

a) a közszolgálati alapnyilvántartás számítógépes információs rendszeréből adatot szolgáltatni is csak az utasításban meghatározottak szerint lehet,

b) a központi közszolgálati nyilvántartás részére az adatszolgáltatás mágneslemezen történik;

c) a központi közszolgálati nyilvántartás részére történt adatszolgáltatást a Vhr. szerinti nyomtatványon kell dokumentálni és azt az irattárban kell elhelyezni,

d) az adatszolgáltatást végző köztisztviselő köteles a mágneslemez sérülés nélküli eljuttatásáról gondoskodni. A szolgáltatott adatokról készült lemez másolatot 3 évig elkülönítetten meg kell őrizni.

Záró rendelkezés

10. § Ez az utasítás a közzétételét követő napon lép hatályba.

  • Másolás a vágólapra
  • Nyomtatás
  • Hatályos
  • Már nem hatályos
  • Még nem hatályos
  • Módosulni fog
  • Időállapotok
  • Adott napon hatályos
  • Közlönyállapot
  • Indokolás
Jelmagyarázat Lap tetejére