• Tartalom

3/2013. (III. 8.) GVH utasítás

3/2013. (III. 8.) GVH utasítás

a Gazdasági Versenyhivatal minősített adat védelmét szolgáló biztonsági szabályzatáról1

2013.04.02.

A minősített adat védelméről szóló 2009. évi CLV. törvényben és a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendeletben előírt követelmények teljesítése részletes szabályainak meghatározása, különösen pedig a 90/2010. (III. 26.) Korm. rendelet 58. § (1) bekezdésében előírtakról történő rendelkezés céljából a Gazdasági Versenyhivatal biztonsági szabályzatát az alábbiak szerint állapítom meg:

Az utasítás hatálya

1. § Ez az utasítás határozza meg a Gazdasági Versenyhivatalhoz (a továbbiakban: Hivatal) érkezett minősített adat nyilvántartásba vételének, felhasználásának, tárolásának, őrzésének, selejtezésének (a továbbiakban együtt: kezelésének) rendjét, valamint a Hivatal munkatársainak a minősített adattal kapcsolatos iratkezelési feladatait.

Értelmező rendelkezések

2. § (1) Ezen utasításban használt fogalmak alatt a minősített adat védelméről szóló 2009. évi CLV. törvényben (a továbbiakban: Mavtv.), illetve a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről szóló 90/2010. (III. 26.) Korm. rendeletben [a továbbiakban: 90/2010. (III. 26.) Korm. rendelet] meghatározottakat kell érteni.

(2) Ezen utasítás alkalmazásában biztonsági vezető a Hivatal szervezeti és működési szabályzatában e feladatok ellátására kijelölt személy.

A minősített adatkezelés szervezete és felügyelete

3. § (1) A minősített adatokat tartalmazó iratok kezelésére – ahol jogszabály vagy ez az utasítás eltérően nem rendelkezik – megfelelően alkalmazni kell a nem minősített iratok kezelésére vonatkozó rendelkezéseket azzal, hogy a minősített adatokat tartalmazó iratok kezelését az egyéb iratok kezelésétől fizikailag elkülönítve kell végezni.

(2) A titkos ügykezelő munkakörét betöltő személy az Informatikai és Iratirányítási Irodának (a továbbiakban: III) a biztonsági vezető javaslata alapján e feladat ellátására kinevezett munkatársa.

Felhasználói engedély és titoktartási nyilatkozat

4. § (1) Minősített adat felhasználására vonatkozó felhasználói engedély kiadására – a Mavtv. 13. § (7) bekezdésére figyelemmel – az irodavezetők és a csoportvezetők jogosultak.

(2) A felhasználói engedélyt és a titoktartási nyilatkozatot a Nemzeti Biztonsági Felügyelet honlapján a 90/2010. (III. 26.) Korm. rendelet 15. § (3) bekezdése szerint közzétett ajánlott minta felhasználásával kell kiállítani.

Fizikai biztonsági védelmi intézkedések

5. § (1) A Hivatal nem működtet a 90/2010. (III. 26.) Korm. rendelet 36. §-a szerinti Nyilvántartó és Kezelő pontot, a Nyilvántartóhoz kapcsolódó, a Hivatal tekintetében értelmezhető funkciót az III kezelésében lévő központi irattár helyisége (a továbbiakban: nyilvántartó) tölti be.

(2) A nyilvántartó a 90/2010. (III. 26.) Korm. rendeletben előírtaknak megfelelő páncélajtóval, elektronikai jelzőrendszerrel és füstjelzővel van felszerelve, amelyek jelzései a Hivatal elhelyezésére szolgáló épületben folyamatosan, megszakítás nélkül működő portaszolgálat helyiségében elhelyezett riasztóközpont kezelőegységén jelennek meg.

(3) A minősített adatot tartalmazó adathordozók tárolása II. osztályú – zárt tárolású – biztonsági területen történik.

(4) A nyilvántartóba történő belépés ellenőrzött, rögzített és szelektív.

(5) A nyilvántartóba kizárólag a biztonsági vezető és a titkos ügykezelő léphet be.

(6) A nyilvántartóban elhelyezett zárt tárolásra alkalmas páncélszekrényben kell tárolni:

a) a Hivatalba érkezett, illetve a Hivatalban keletkezett minősített adatot tartalmazó adathordozót,

b) a minősített adat felhasználásához és tárolásához szükséges iratkezelési segédleteket,

c) a kiadott személyi biztonsági tanúsítványokat, felhasználói engedélyeket és titoktartási nyilatkozatokat,

d) a visszavont személyi biztonsági tanúsítványokat és felhasználói engedélyeket az őrzési idejük lejártáig.

Eljárás vészhelyzetben és a minősített adat biztonságának megsértése esetén

6. § (1) E § rendelkezéseit akkor kell alkalmazni, ha fennáll annak a veszélye, hogy a minősített adat illetéktelen kezekbe kerül vagy megsemmisül (a továbbiakban: vészhelyzet).

(2) A minősített adatot felhasználó személy a részére kiadott minősített adatot tartalmazó iratot vészhelyzetben haladéktalanul köteles a nyilvántartóban elhelyezett páncélszekrényben, vagy – a (3) bekezdés szerinti esetben – a biztonsági vezető kezelésében lévő páncélszekrényben való elhelyezéséről gondoskodni.

(3) Vészhelyzetben – ha az a nyilvántartó területét érinti – a minősített adatot tartalmazó iratot a nyilvántartóban elhelyezett páncélszekrényből ki kell emelni, és a vészhelyzet elmúltáig a biztonsági vezető kezelésében lévő páncélszekrényben kell elhelyezni.

7. § (1) A minősített adat biztonságának megsértése esetén haladéktalanul értesíteni kell a biztonsági vezetőt, aki köteles az információ valódiságáról meggyőződni.

(2) A biztonsági vezető a minősített adatok biztonságának megsértése esetén a Nemzeti Biztonsági Felügyeletet haladéktalanul köteles értesíteni.

A minősített adat tartalmazó adathordozó felbontása, érkeztetése, iktatása

8. § A minősített adatot tartalmazó adathordozó felbontását, érkeztetését, valamint az érkeztetett, a belső keletkezésű és a kimenő iratok iktatását és az egyéb nem érdemi ügyintézéssel összefüggő iratkezelési feladatokat a titkos ügykezelő végzi.

Minősített adatot tartalmazó adathordozó nyilvántartásba vétele

9. § A minősített adatot tartalmazó adathordozó érkeztetése és iktatása papíralapú érkeztető- és iktatókönyvben történik, amelynek azonosítója: „TÜK”.

Minősített adathordozó többes és munkapéldányainak megsemmisítése

10. § (1) A minősített adatot tartalmazó adathordozó ügyviteli érdeket nem képviselő többes példánysorszámú példányai a biztonsági vezető jóváhagyását követően megsemmisíthetők, a feleslegessé vált munkapéldányokat pedig meg kell semmisíteni.

(2) A megsemmisítést a titkos ügykezelő végzi iratmegsemmisítő eszköz használatával.

(3) A megsemmisítés a biztonsági vezető által kijelölt, a megsemmisítendő adathordozón szereplő minősített adatra érvényes felhasználói engedéllyel rendelkező személyek jelenlétében történhet.

(4) A megsemmisítésről minden esetben megsemmisítési jegyzőkönyvet kell készíteni. A jegyzőkönyvnek tartalmaznia kell

a) a megsemmisítésre kerülő többes példánysorszámú adathordozón szereplő minősített adatok azonosításához szükséges adatokat (iktatószám, minősítési szint, terjedelem, példánysorszám),

b) a megsemmisítés tényét és dátumát,

c) a megsemmisítés módját,

d) a megsemmisítésnél jelen lévők aláírását, valamint

e) a biztonsági vezető aláírását.

(5) A megsemmisítés időpontját, a megsemmisítési jegyzőkönyv iktatószámát az iktatókönyvben rögzíteni kell.

Záró rendelkezések

11. § Ez az utasítás 2013. április 1-jén lép hatályba.

12. §2

1

Az utasítást a 17/2014. (XII. 5.) GVH utasítás 20. §-a hatályon kívül helyezte 2014. december 1. napjával

2

A 12. § a 2010: CXXX. törvény 12. § (2) bekezdése alapján hatályát vesztette.

  • Másolás a vágólapra
  • Nyomtatás
  • Hatályos
  • Már nem hatályos
  • Még nem hatályos
  • Módosulni fog
  • Időállapotok
  • Adott napon hatályos
  • Közlönyállapot
  • Indokolás
Jelmagyarázat Lap tetejére