15/2017. (VII. 6.) NFM utasítás

1. § Az utasítás célja, hogy a személyes adatok védelméhez, valamint a közérdekű és közérdekből nyilvános adatok (a továbbiakban együtt: közérdekű adat) megismeréséhez fűződő alkotmányos alapjogok biztosítása érdekében – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) és az egyéb adat- és titokvédelmi szabályokban rögzítettek figyelembevételével – megteremtse a Nemzeti Fejlesztési Minisztérium (a továbbiakban: NFM) által végzett adatkezelések és az NFM-hez érkezett közérdekű adatok megismerésére irányuló igények teljesítésének általános kereteit.

2. § (1) Az utasítás személyi hatálya kiterjed az NFM valamennyi önálló szervezeti egységére, kormánytisztviselőjére, ügykezelőjére, valamint minden olyan személyre, aki az NFM-mel fennálló jogviszonya alapján jogszerűen kezel adatot.

(2) Az utasítás tárgyi hatálya – a Közszolgálati Nyilvántartással összefüggő és a minősített adatok kivételével – kiterjed az NFM kezelésében lévő valamennyi adatra.

(3) Az országgyűlési képviselők által az Országgyűlés hivatali szervezetén keresztül a nemzeti fejlesztési miniszterhez intézett kérdések és interpellációk megválaszolására és az országgyűlési képviselőkkel való kapcsolattartásra vonatkozó eljárásrendet külön miniszteri utasítás szabályozza.

(4) A sajtó tájékoztatása és az NFM által közzéteendő közérdekű adatok kormányzati honlapon történő megjelentetése külön miniszteri utasítás alapján történik.

3. § Az utasítás alkalmazásában:

4. § A közérdekű adatok igénylésének szabályairól tájékoztatást kell adni a kormányzati honlapon.

5. § (1) Az NFM személyes adat kezelésére törvény felhatalmazása vagy az érintett beleegyezése esetén jogosult. Az érintettel az adat felvételekor közölni kell, hogy az adatszolgáltatás önkéntes vagy kötelező jellegű-e, továbbá tájékoztatni kell az adatai kezeléséhez kapcsolódó minden lényeges tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, az egyes adatfajták törlési idejéről, valamint hogy kik ismerhetik meg az adatokat, továbbá arról, hogy az NFM az adatok feldolgozására adatfeldolgozót bízhat meg. A tájékoztatásnak minden esetben ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira, valamint az igénybe vehető jogorvoslati lehetőségekre. Kötelező jellegű adatszolgáltatás esetén az adatszolgáltatást elrendelő jogszabályról is tájékoztatást kell nyújtani. Az érintett kérelmére indult ügyben az általa megadott személyes adatok tekintetében az érintett hozzájárulását vélelmezni kell.

(2) Az NFM köteles gondoskodni az általa kezelt adatok biztonságáról, megtenni azokat az intézkedéseket, amelyek szükségesek az Infotv.-ben és az egyéb adat- és titokvédelmi szabályokban foglalt rendelkezések érvényre juttatásához. Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, valamint a sérülés és megsemmisülés ellen.

(3) Adatkezeléssel összefüggő munkakörben csak olyan személy foglalkoztatható, aki titoktartási nyilatkozatot tett.

6. § (1) Amennyiben az NFM az adatfeldolgozásra más személynek kíván megbízást adni, a szerződést írásba kell foglalni. Az adatfeldolgozásra jogosult nem lehet olyan személy, aki a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben érdekelt.

(2) Az (1) bekezdésben említett szerződésben minden esetben rögzíteni kell az adatfeldolgozásra jogosult titoktartási kötelezettségét.

7. § (1) Az érintett tájékoztatást kérhet az NFM-től személyes adatai kezeléséről, kérheti azok helyesbítését, továbbá – kötelező adatkezelés kivételével – azok törlését vagy zárolását.

(2) Az érintett kérelmére az NFM vonatkozó adatkezelést folytató szervezeti egységének vezetője a kérelem benyújtásától számított legrövidebb időn, de legfeljebb 25 napon belül, írásban, közérthető formában tájékoztatást ad az érintett NFM által kezelt és az általa megbízott adatfeldolgozó által feldolgozott adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapták, kapják meg az adatokat. Amennyiben az adatkezelésben több szervezeti egység is részt vesz – az adatkezelési feladatokat ellátó szervezeti egységek bevonásával –, a belső adatvédelmi felelős által kijelölt szervezeti egység vezetője gondoskodik a tájékoztatás előkészítéséről és megküldi az érintett részére.

(3) A (2) bekezdés szerinti tájékoztatás csak abban az esetben tagadható meg, ha azt törvény lehetővé teszi. Az elutasítás indokát az érintettel közölni kell.

(4) Az elutasított kérelmekről a belső adatvédelmi felelős – az adatkezelést folytató önálló szervezeti egységek tájékoztatása, közreműködése alapján – évente értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (a továbbiakban: hatóság).

(5) A valóságnak meg nem felelő személyes adat helyesbítéséről a vonatkozó adatkezelést folytató önálló szervezeti egység vezetője köteles gondoskodni.

(6) A személyes adat

(7) A törlési kötelezettség – jogellenes adatkezelés kivételével – nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.

(8) A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, a belső adatvédelmi felelőst, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították, ideértve az adatkezelésben részt vevő esetleges további önálló szervezeti egységeket is.

(9) Az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából rendszeresített nyilvántartást a belső adatvédelmi felelős vezeti.

8. § Az érintettnek az Infotv. 21. § (1) bekezdése szerinti tiltakozása esetén az adatkezelést folytató önálló szervezeti egység vezetője a tiltakozást – az adatkezelés egyidejű felfüggesztésével – köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni és annak eredményéről a kérelmezőt és azzal egyidejűleg a belső adatvédelmi felelőst írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelést folytató szervezeti egység vezetője gondoskodik az adatkezelés – beleértve a további adatfelvételt és adattovábbítást is – megszüntetéséről és az adatok zárolásáról, továbbá a tiltakozásról, és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbították, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

9. § (1) Amennyiben az NFM valamely önálló szervezeti egysége olyan adatkezelést kíván végezni, amelyről az Infotv. alapján a hatóság nyilvántartást vezet, a tervezett adatkezelést folytató önálló szervezeti egység vezetője a belső adatvédelmi felelősön keresztül kezdeményezi az adatkezelés nyilvántartásba vételét a hatóságnál.

(2) Az az adatkezelés, amelyről a hatóság nyilvántartást vezet – az Infotv.-ben meghatározott kivétellel – a hatóság által történt nyilvántartásba vételről szóló értesítés kézhezvételét megelőzően nem kezdhető meg.

(3) Változásbejegyzési eljárás esetén az (1)–(2) bekezdésben foglalt szabályokat kell megfelelően alkalmazni.

10. § (1) A közérdekű adat megismerése iránt bárki szóban, írásban vagy elektronikus úton igényt nyújthat be.

(2) A személyesen megjelent adatigénylő igényét az erre a célra rendszeresített, az 1. melléklet szerinti igénylőlap (a továbbiakban: igénylőlap) kitöltésével vagy azzal megegyező adattartalmú igénylés átadásával nyújtja be.

(3) Az írásban vagy elektronikus úton történő adatigénylést az NFM a közzétett postacímen, faxszámon, illetve elektronikus postacímen fogadja. Az elektronikus úton, hivatalos munkaidőn túl előterjesztett igényt a következő munkanapon reggel 8 órakor érkezett kérelemnek kell tekinteni.

11. § (1) A beérkezett igényt a Kommunikációs Főosztály iktatja, a belső adatvédelmi felelős nyilvántartásba veszi és elektronikus levélben továbbítja az adatbirtokos részére. A belső ügyintézési határidőt az Infotv.-ben meghatározott határidők figyelembevételével a belső adatvédelmi felelős úgy állapítja meg, hogy az egyeztetési és jóváhagyási folyamatra kellő idő álljon rendelkezésre. Eltérő rendelkezés hiányában a belső ügyintézési határidő 8 nap, jelentős terjedelmű, illetve nagyszámú adatra vonatkozó igény esetén, vagy ha az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, és a határidő meghosszabbítása szükséges, 20 nap.

(2) Amennyiben az adatigénylés nem a 10. § (3) bekezdése szerinti elérhetőségre érkezik, az az önálló szervezeti egység, amelyhez az igényt benyújtották, haladéktalanul köteles azt a Kommunikációs Főosztály és a belső adatvédelmi felelős részére továbbítani.

(3) Az adatbirtokos az igény hozzá történő megérkezését követően az adatkérés engedélyezéséről vagy megtagadásáról indokolással alátámasztott választervezetet készít, amelyet az (1) bekezdés szerinti határidőben megküld a belső adatvédelmi felelős részére.

(4) A belső adatvédelmi felelős a választervezetet véleményezés céljából megküldi a Jogtanácsosi Főosztály és a Kommunikációs Főosztály részére. Országgyűlési képviselő vagy európai parlamenti képviselő által történő adatigénylés esetén a belső adatvédelmi felelős a választervezetet a Parlamenti Kapcsolatok Főosztályának is megküldi véleményezésre. A belső adatvédelmi felelős a választervezet véleményezésébe szükség szerint az NFM más önálló szervezeti egységét és a sajtófőnököt is bevonhatja, a választervezetet állami vezető részére jóváhagyás céljából felterjesztheti.

(5) A belső adatvédelmi felelős a (4) bekezdés szerinti egyeztetés eredményeként véglegesített választervezetet elektronikus formában a Kommunikációs Főosztály részére megküldi. Az igénylő értesítéséről, illetve az igényelt közérdekű adat igénylő részére történő rendelkezésre bocsátásáról a Kommunikációs Főosztály gondoskodik.

(6) A Kommunikációs Főosztály a közérdekű adatigénylésre adott választ elektronikus úton tájékoztatás céljából az adatbirtokos, a belső adatvédelmi felelős és a Jogtanácsosi Főosztály részére megküldi.

12. § (1) Amennyiben ugyanazon adat megismerésére érkezik ismételt igény, a belső adatvédelmi felelős ezirányú döntése esetén a 11. § szerinti eljárást nem szükséges lefolytatni. Az adatigénylés elutasításáról vagy teljesítéséről – az adatbirtokos és a Kommunikációs Főosztály egyidejű tájékoztatása mellett – a belső adatvédelmi felelős dönt, az igényelt adatra vonatkozó korábbi adatigényléssel összefüggésben meghozott döntés tartalmának figyelembevételével.

(2) Az Infotv. 27. § (5) bekezdésében meghatározott, döntés meghozatalára irányuló eljárás során készített vagy rögzített, a döntés megalapozását szolgáló adatok 10 éven belüli megismerését – a készítő szakmai egyetértésével, a Jogtanácsosi Főosztály véleményének kikérését követően, a belső adatvédelmi felelős javaslatára – a miniszter engedélyezheti.

13. § (1) A közérdekű adatigénylés megválaszolásában érintett önálló szervezeti egységek kötelesek megtenni minden szükséges intézkedést a közérdekű adatigénylésekkel kapcsolatos, így különösen a 11. § (1) bekezdése szerinti határidő betartása és a 11. § (3) bekezdése szerinti elutasító válasz megfelelő indokolása érdekében.

(2) Jelentős terjedelmű, illetve nagyszámú adatra vonatkozó igény esetén, vagy ha az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, a határidőnek az Infotv. 29. § (2) bekezdése szerinti meghosszabbításáról – az adatbirtokos 8 napon belül előterjesztett javaslatára vagy véleményének kikérését követően – a belső adatvédelmi felelős dönt.

(3) A határidő (2) bekezdés szerinti meghosszabbításáról, valamint arról, hogy az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, illetve a másolatként igényelt dokumentum vagy dokumentumrész jelentős terjedelmű, továbbá a költségtérítés mértékéről, valamint az adatigénylés teljesítésének a másolatkészítést nem igénylő lehetőségeiről – a belső adatvédelmi felelős tájékoztatása alapján – az igénylőt a Kommunikációs Főosztály tájékoztatja. Az igénylő az Infotv.-ben meghatározott határidőn belül nyilatkozik arról, hogy az igénylését fenntartja-e. A tájékoztatás megtételétől az igénylő nyilatkozatának NFM-hez történő beérkezéséig terjedő időtartam az adatigénylés teljesítésére rendelkezésre álló határidőbe nem számít bele.

14. § Az elutasított igényekről és az elutasítások indokairól a belső adatvédelmi felelős nyilvántartást vezet. A nyilvántartás alapján az Infotv. 30. § (3) bekezdése szerinti tájékoztatás teljesítéséről a hatóság részére a belső adatvédelmi felelős gondoskodik.

15. § (1) Amennyiben az igénylő a közérdekű adatot tartalmazó dokumentumról vagy dokumentumrészről másolatot kér, annak elkészítéséről, az igénylő által törvény szerint meg nem ismerhető adatok felismerhetetlenné tételéről az adatbirtokos gondoskodik.

(2) A közérdekű adatigénylés betekintés útján történő teljesítése esetén a betekintésre az adatbirtokos hivatali helyiségében kerül sor, amelyről jegyzőkönyvet kell felvenni.

16. § (1) A közérdekű adatigénylés teljesítéséért a felmerült költség mértékéig az NFM az Infotv.-ben és a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló Korm. rendeletben (a továbbiakban: Korm. rendelet) foglaltak szerint, a 2. mellékletben meghatározottaknak megfelelően költségtérítést állapíthat meg, amelynek összegét, valamint a költség megfizetésének módját az igénylővel az igény teljesítését megelőzően közölni kell a 13. § (3) bekezdése szerinti tájékoztatásban.

(2) A közérdekű adatigénylés teljesítésével kapcsolatban felmerült költséget a Gazdálkodási Főosztály állapítja meg a 3. mellékletben meghatározott adatlapon. A megállapított költségről a Gazdálkodási Főosztály tájékoztatja a belső adatvédelmi felelőst. Az adatigénylés teljesítését végző munkatársak nevét, a munkaidő-ráfordítás mértékét, a másolt színes és fekete-fehér oldalak számát, valamint a felhasznált adathordozók típusát és mennyiségét az adatbirtokos, a belső adatvédelmi felelős feladatkörében felmerült munkaidő-ráfordítás mértékét a belső adatvédelmi felelős, postai kézbesítés esetén ennek költségét az Igazgatási és Biztonsági Főosztály elektronikus úton küldi meg a Gazdálkodási Főosztály részére. A költségtérítéssel kapcsolatos kalkuláció elvégzése a Gazdálkodási Főosztály feladata.

(3) A költség igénylő általi megfizetésének tényét a Gazdálkodási Főosztály elektronikus úton haladéktalanul jelzi a belső adatvédelmi felelősnek.

(4) Ha a költségtérítés mértéke a Korm. rendeletben meghatározott összeghatárt nem éri el, a közérdekű adatigénylést a költségtérítés megfizetésétől függetlenül is teljesíteni kell.

17. § (1) Ez az utasítás a közzétételét követő harmadik napon lép hatályba.

(2)²