2/2019. (I. 24.) HM utasítás

1. § (1) Az utasítás hatálya kiterjed

(2) Nemzetközi szerződés eltérő rendelkezése hiányában az utasítást alkalmazni kell a külföldön szolgálatot teljesítő honvédelmi szervezetek adatkezelésekkel kapcsolatos eljárására is.

(3) Az utasítás hatálya nem terjed ki

2. § A HM adatvédelmi és információszabadsággal összefüggő feladatokat ellátó szervezeti egysége (a továbbiakban: szakmai szerv) az utasítást szükség szerint, de legalább évente felülvizsgálja.

3. § Az utasítás alkalmazásában

4. § (1) A szakmai szerv

(2) A szakmai szerv adatvédelmi ellenőrzéseket és adatvédelmi vizsgálatokat folytat.

(3) A szakmai szerv – feladatai ellátása során – közvetlenül tart kapcsolatot az adatkezelő honvédelmi szervezetekkel.

5. § A szakmai szerv feladatainak végrehajtása érdekében folyamatosan kapcsolatot tart a NAIH-hal, a központi államigazgatási szervek adatvédelmi tisztviselőivel, valamint honvédelmi szervezetek adatvédelmi tisztviselőivel.

6. § (1) Az adatvédelmi ellenőrzés célja a (2) bekezdésben meghatározott szempontrendszer figyelembevételével annak megállapítása, hogy az ellenőrzött honvédelmi szervezet adatkezelése megfelel-e a jogszabályoknak és egyéb szabályozók előírásainak.

(2) Az adatvédelmi ellenőrzés főbb szempontjai:

(3) Az adatvédelmi ellenőrzést az éves adatvédelmi ellenőrzési terv szerint kell végrehajtani.

(4) Adatvédelmi ellenőrzést rendelhet el eseti jelleggel a miniszter, a közigazgatási államtitkár és a szakmai irányító. Az eseti adatvédelmi ellenőrzést írásban kell elrendelni, amelyben meg kell határozni különösen

(5) Az adatvédelmi ellenőrzést az elrendeléstől számított 60 napon belül be kell fejezni. E határidőbe nem számít bele az az időtartam, amely alatt az ellenőrzés alá vont honvédelmi szervezet az adatvédelmi ellenőrzést végző felhívására a 8. § (1) bekezdés c) pontja szerinti írásbeli felvilágosítást készíti, feltéve, hogy enélkül az ellenőrzés nem folytatható. Az adatvédelmi ellenőrzést végző javaslatára az adatvédelmi ellenőrzés időtartamát, annak lejárta előtt, az azt elrendelő egy alkalommal, legfeljebb 30 nappal meghosszabbíthatja.

(6) Az (5) bekezdésben meghatározottaktól a miniszter az általa elrendelt eseti adatvédelmi ellenőrzés esetén eltérhet.

(7) Az adatvédelmi ellenőrzés – eltérő rendelkezés hiányában – kiterjed az ellenőrzés alá vont honvédelmi szervezet minden adatkezelésére.

(8) Az eseti adatvédelmi ellenőrzés megkezdését az ellenőrzés alá vont honvédelmi szervezetnek előzetesen nem kell bejelenteni.

7. § (1) Az éves adatvédelmi ellenőrzési terv szerinti adatvédelmi ellenőrzést a szakmai szerv végzi.

(2) A honvédelmi szervezetek adatvédelmi tisztviselői éves adatvédelmi ellenőrzési terv szerint hajtják végre a honvédelmi szervezet adatkezeléseire vonatkozó adatvédelmi ellenőrzést, amelynek elrendelésére vonatkozó rendelkezéseket a honvédelmi szervezetek Szabályzata tartalmazza.

(3) Eseti adatvédelmi ellenőrzést végezhet az adatvédelmi ellenőrzést elrendelő döntése alapján

(4) Az (1) bekezdés szerinti esetben, illetve amennyiben az adatvédelmi ellenőrzést a (3) bekezdés alapján a szakmai szerv folytatja le, a szakmai szerv állományából a konkrét adatvédelmi ellenőrzés elvégzésére kötelezett személyt a szakmai szerv vezetője jelöli ki. A szakmai szerv állományába tartozó, adatvédelmi ellenőrzést végző személy jogosultságát az ellenőrzés megkezdésekor az MH Katonai Igazgatási és Központi Nyilvántartó Parancsnokság által kiállított igazolvány felmutatásával igazolja. A (3) bekezdés a) és c) pontja szerinti adatvédelmi ellenőrzést végzőnek ezen jogköre igazolása érdekében írásbeli kijelölését fel kell mutatnia.

(5) A szakmai szerv állományába tartozó, adatvédelmi ellenőrzést végző személy adatvédelmi ellenőrzése során, e tevékenysége tekintetében nem utasítható. E rendelkezést megfelelően alkalmazni kell a (3) bekezdés a) és c) pontja szerint adatvédelmi ellenőrzést végző szolgálati elöljárójára és hivatali felettesére is.

8. § (1) Az adatvédelmi ellenőrzést végző a szükséges személyi biztonsági feltételek megléte esetén

(2) Az adatvédelmi ellenőrzést úgy kell lefolytatni, hogy az az ellenőrzés alá vont honvédelmi szervezet feladatainak ellátását csak a szükséges mértékben korlátozza.

(3) Amennyiben az adatvédelmi ellenőrzés során az adatvédelmi ellenőrzést végző olyan szabálytalanságot észlel, amely a helyszínen orvosolható, javaslatot tesz annak rendezésére.

(4) Az ellenőrzés alá vont honvédelmi szervezet vezetője

9. § (1) Az adatvédelmi ellenőrzést végző az adatvédelmi ellenőrzésről annak befejezését követő 30 napon belül jelentést készít, amely tartalmazza az adatvédelmi ellenőrzés (2) bekezdés szerinti megállapításait, ennek függvényében indokolt javaslatot a jogszerű állapot helyreállításához szükséges intézkedés megtételére, adatvédelmi vizsgálat lefolytatására, illetve felelősségre vonásra irányuló más eljárás megindítására.

(2) Az adatvédelmi ellenőrzést végző a jelentésben az adatvédelmi ellenőrzés során feltárt tényállás alapján megállapíthatja, hogy

(3) Az adatvédelmi ellenőrzést végző a (2) bekezdés c) pontja esetén a jelentés tervezetét véleményezésre megküldi az ellenőrzés alá vont honvédelmi szervezet vezetőjének, aki írásbeli álláspontját elektronikus úton 5 napon belül köteles megküldeni. Az adatvédelmi ellenőrzést végző az ellenőrzés alá vont honvédelmi szervezet vezetőjének álláspontja alapján a jelentés tervezetét felülvizsgálja, és egyetértése esetén pontosítja azt.

(4) Az adatvédelmi ellenőrzést végző a jelentést jóváhagyásra – közvetlenül – felterjeszti az elrendelő, az éves terv alapján végrehajtott adatvédelmi ellenőrzés esetén a jóváhagyó részére.

(5) A jóváhagyott jelentés megküldésével az adatvédelmi ellenőrzést végző tájékoztatja az ellenőrzés alá vont honvédelmi szervezet vezetőjét az adatvédelmi ellenőrzés lezárásáról, és a (2) bekezdés függvényében

(6)³ A jóváhagyott jelentést a szakmai szerv megküldi az adatvédelmi ellenőrzés alá vont honvédelmi szervezet elöljárójának, az MH hadrendje szerinti szervezetek vonatkozásában a Honvéd Vezérkar Főnökének (a továbbiakban: HVKF).

10. § (1) Vizsgálat folytatható le a 11. § szerinti bejelentés alapján, adatvédelmi incidens bekövetkezte miatt vagy az adatvédelmi ellenőrzést követően, a 9. § (4) bekezdése szerint jóváhagyott jelentésnek megfelelően, ha a személyes adatok kezelésére vonatkozó szabályok, a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlása megsértésének gyanúja merül fel.

(2) A vizsgálat elrendelésére a szakmai irányító jogosult. A vizsgálatot a szakmai szerv az elrendelésétől számított 60 napon belül köteles befejezni. A határidőt indokolt esetben a szakmai irányító egy alkalommal, legfeljebb 30 nappal meghosszabbíthatja.

11. § (1) A vizsgálat alapjául szolgáló bejelentés megtehető közvetlenül a szakmai szervnél. Amennyiben a bejelentő a honvédelmi szervezet vezetőjénél teszi meg bejelentését, úgy a honvédelmi szervezet vezetője azt a beérkezését követő 5 napon belül átteszi a szakmai szervhez.

(2) A szakmai szerv megvizsgálja a bejelentést, és azt a beérkezésétől számított 5 munkanapon belül a vizsgálat elrendelésére vagy elutasítására vonatkozó indokolt javaslatával közvetlenül felterjeszti a szakmai irányító részére.

(3) A szakmai irányító a szakmai szerv felterjesztése alapján határozatban dönt a vizsgálat elrendeléséről vagy elutasításáról. A döntésről a szakmai szerv írásban vagy elektronikus úton 5 munkanapon belül értesíti a bejelentőt.

12. § (1) Az adatvédelmi vizsgálatra az utasítás 7. § (3) és (4) bekezdését és a 8. §-át megfelelően alkalmazni kell.

(2) A szakmai szerv a vizsgálat befejezésének tényéről feljegyzést, az adatvédelmi vizsgálatról annak befejezését követő 30 napon belül jelentést készít. A jelentés tartalmazza a vizsgálat megállapításait, továbbá jogsérelem vagy annak közvetlen veszélye esetén a szakmai szerv indokolt javaslatát annak megszüntetésére, illetve felelősségre vonásra irányuló más eljárás megindítására.

13. § (1) A szakmai szerv a jelentést jóváhagyásra – közvetlenül – felterjeszti a szakmai irányító részére.

(2) A szakmai irányító – egyetértése esetén – jóváhagyja a jelentést, és hatáskörébe tartozóan feladatot szab, megteszi a szükséges intézkedéseket, illetve kezdeményezi a hatáskörébe nem tartozó intézkedéseket.

(3) Amennyiben a szakmai irányító adatvédelmi vizsgálat továbbfolytatását tartja szükségesnek, elrendeli a jelentés kiegészítését. A jelentés kiegészítésére és a kiegészített jelentés felterjesztésére a 12–13. § rendelkezéseit azzal az eltéréssel kell alkalmazni, hogy a vizsgálat határidejéről és meghosszabbításáról a szakmai irányító dönt.

(4) A szakmai szerv a vizsgálat befejezéséről a bejelentőt a szakmai irányító döntését követő 10 napon belül értesíti.

14. § (1)⁴ A honvédelmi szervezet vezetője adatvédelmi tisztviselőt köteles kijelölni vagy kinevezni. A kijelölést vagy kinevezést megelőzően a honvédelmi szervezet vezetője előzetes szakmai véleményt kér a szakmai irányítótól, amelyben megküldi a jelöltnek vagy a kinevezésre tervezett személynek a honvédelmi adatkezelésekről szóló törvény szakállomány nyilvántartás szerinti adatait.

(2) A kijelölés során a honvédelmi szervezet vezetője vegye figyelembe különösen a következőket:

(3) Az összeférhetetlenségi szabályokra tekintettel nem láthat el adatvédelmi tisztviselői tisztséget vagy feladatot a honvédelmi szervezet vezetője, helyettesei, személyügyi szerv vezetője, pénzügyi vezető, informatikai vezető, a rendszergazda. A felsorolt beosztásokon túl azon beosztást ellátó sem lehet adatvédelmi tisztviselő, aki adatkezelési művelet végrehajtásáért felelős szerv vezetője. Az összeférhetetlenségi szabályok alapján a honvédelmi szervezet Szabályzatában meg kell határozni azon beosztásokat, melyek összeegyeztethetetlenek az adatvédelmi tisztviselő tevékenységével.

(4) A honvédelmi szervezet méretére és szerkezetére tekintettel adatvédelmi csoport hozható létre. Az adatvédelmi csoport az adatvédelmi tisztviselőből és legalább egy tagból áll.

(5) Kötelező létrehozni adatvédelmi csoportot olyan honvédelmi szervezet esetében, ahol

(6) Az adatvédelmi csoport működésének belső struktúráját, az egyes tagok feladatait és felelősségét a honvédelmi szervezet Szabályzata tartalmazza. Az adatvédelmi csoport vezetője a honvédelmi szervezet adatvédelmi tisztviselője, aki egy személyben felel a 17. §-ban meghatározott feladatok végrehajtásáért.

(7) Az adatvédelmi középirányító szerv állománytáblában rendszeresített beosztásban foglalkoztathat adatvédelmi referenst, aki kapcsolatot tart

(8) Az adatvédelmi referens kijelölhető egyúttal az adatvédelmi középirányító szerv adatvédelmi tisztviselőjének is. Kijelölés hiányában az adatvédelmi referens nem láthat el az adatvédelmi középirányító szervben adatvédelmi tisztviselői feladatokat.

15. § (1) Az adatvédelmi tisztviselő e tevékenysége ellátása során közvetlenül az adatkezelő honvédelmi szervezet vezetőjének van alárendelve. Az adatvédelmi tisztviselő munkaköri leírását kijelölését vagy kinevezését követően haladéktalanul módosítani kell.

(2) Az adatvédelmi tisztviselőt a lehető legkorábbi szakaszban be kell vonni az adatvédelemmel kapcsolatos ügyekbe, az ezekkel kapcsolatban létrehozott munkacsoport munkájába, valamint a honvédelmi szervezet vezetője köteles kikérni az adatvédelmi tisztviselő tanácsát, különösen az adatvédelmi hatásvizsgálatok elkészítése során.

(3) Lehetőséget kell biztosítani az adatvédelmi tisztviselőnek arra, hogy amennyiben véleménye szerint az adatkezelő döntése nem összeegyeztethető a hatályos adatvédelmi jogszabályokkal, külön véleményt fogalmazzon meg a honvédelmi szervezet vezetője részére, ebben az esetben rögzíteni kell a döntés okait.

(4) A honvédelmi szervezet adatvédelmi feladataira történő teljes körű rálátás biztosítása érdekében az adatvédelmi tisztviselőt a vezetői értekezletekre meg kell hívni, különösen abban az esetben, amikor adatvédelmi vonatkozású döntéseket hoznak. Az értekezletre történő felkészüléshez – kellő időben – meg kell adni minden lényeges információt az adatvédelmi tisztviselőnek a megfelelő javaslat megfogalmazása céljából.

(5) Az adatvédelmi tisztviselő feladatellátása során nem utasítható, különösen a következők tekintetében:

(6) Az adatvédelmi tisztviselő önállósága nem jelenti azt, hogy a döntéshozatali jogköre meghaladja a 17. §-ban meghatározott feladatait.

(7) Az adatvédelmi tisztviselő szakmai elöljárója vagy hivatali felettese a szakmai irányító.

16. § Az adatvédelmi tisztviselő személyéről és elérhetőségeiről – postai és elektronikus levélcím – a kijelölést vagy kinevezést követő 5 napon belül értesíteni kell a NAIH-ot. Ezzel egyidejűleg az adatvédelmi tisztviselő kijelöléséről vagy kinevezéséről a szakmai szervet is értesíteni kell.

17. § (1) Az adatvédelmi tisztviselő Infotv. hatálya alá tartozó adatkezelések tekintetében az Infotv. 25/M. §-ában foglalt, az EU rendelet hatálya alá tartozó adatkezelések vonatkozásában az EU rendelet 39. cikkében meghatározott feladatokat látja el.

(2) Az adatvédelmi tisztviselő az (1) bekezdésben meghatározott feladatain túl

18. § (1) A honvédelmi szervezet vezetője biztosítja mindazokat a szervezési, technikai és anyagi feltételeket, melyek az adatvédelemmel és információszabadsággal kapcsolatos feladatok végrehajtásához szükségesek, különösen

(2) Az (1) bekezdésben foglalt feltételek biztosítása érdekében a honvédelmi szervezet éves költségvetésének tervezése során az ezzel összefüggő költségeket figyelembe veszi.

(3) A honvédelmi szervezet vezetője gondoskodik róla, hogy az adatvédelmi tisztviselő személyét a honvédelmi szervezet állománya megismerje.

19. § (1) A honvédelmi szervezet az adatkezeléseiről az 1–8. mellékletben meghatározott nyilvántartásokat vezet.

(2) Az (1) bekezdésben meghatározott nyilvántartásokat a NAIH és a szakmai szerv kérésére be kell mutatni.

20. § (1)⁵ A honvédelmi szervezet az EU Rendelet 33. cikk (1) bekezdésében és az Infotv. 25/J. § (1) bekezdésében meghatározottakat megelőzően, a bekövetkeztéről való tudomásszerzést követő legfeljebb 24 órán belül köteles az adatvédelmi incidenst bejelenteni a szakmai szerv részére, az utasítás 5. melléklete szerinti tartalommal.

(2)⁶ A honvédelmi szervezet az elektronikus rendszert érintő adatvédelmi incidens bekövetkezésének gyanúja esetén haladéktalanul értesíti a Honvédelmi Ágazati Elektronikus Információbiztonsági Eseménykezelő Központot, annak megállapítása érdekében, hogy az adatvédelmi incidens elektronikus információbiztonsági eseményhez kapcsolódik-e.

(3)⁷ Ha az elektronikus információbiztonsági esemény kezelését végző elektronikus eseménykezelő központ az eseménykezelés során adatvédelmi incidens bekövetkezésének gyanúját észleli, erről haladéktalanul értesíti a honvédelmi szervezetet és a szakmai szervet.

(4) Az incidens bejelentés megtételéhez szükséges NAIH regisztrációt, továbbá az incidens bejelentését – az (1) bekezdésben meghatározottakra figyelemmel – a honvédelmi szerv önállóan a szakmai szerv szakmai iránymutatása alapján köteles végrehajtani.

(5) A honvédelmi szervezet vezetője a Szabályzatban határozza meg az adatvédelmi incidens kezelésével, vizsgálatával és bejelentésével kapcsolatos eljárási szabályokat. Az adatvédelmi incidens feltárásában, annak hatásainak megállapításában, valamint az orvoslására teendő intézkedések kialakításában az adatvédelmi tisztviselőnek részt kell venni.

(6) A honvédelmi szervezet az adatvédelmi incidensekről az 5. melléklet szerinti formában nyilvántartást vezet.

21. § (1) A honvédelmi szervezet vezetője a tervezett adatkezelés megkezdése előtt köteles kockázatelemzést készíteni arra vonatkozóan, hogy a tervezett adatkezelés magas kockázattal jár-e a természetes személyek jogaira és szabadságaira nézve.

(2) Az adatkezelés nem kezdhető meg, ha az előzetes kockázatelemzés során kiderül, hogy az adatkezelés célja vagy jogalapja nem megállapítható. Az adatkezelés abban az esetben sem kezdhető meg, ha a szükségessége, arányossága nincs összhangban egymással.

(3) Amennyiben a megállapított kockázat

(4) A honvédelmi szervezet vezetője a kockázatelemzés és – amennyiben ez szükséges – a hatásvizsgálat lefolytatására munkacsoportot hoz létre. A munkacsoport munkájában való részvételre a tervezett adatkezelésben résztvevő szervezeti egység kijelölt szakemberei, valamint a honvédelmi szervezet adatvédelmi tisztviselője és – részben vagy egészben elektronikus adatkezelés esetén – informatikai szakembere kerüljön kijelölésre.

(5) A hatásvizsgálat elmaradásáról és annak indokairól, valamint a lefolytatott hatásvizsgálat eredményéről a szakmai szervet a döntést megelőzően tájékoztatni kell.

(6) Amennyiben a honvédelmi szervezet a hatásvizsgálat során feltárt kockázatokat nem tudja megfelelő intézkedésekkel csökkenteni, a fennmaradó kockázatok továbbra is jelentősek, úgy a NAIH-hal történő konzultációt megelőzően, a szakmai szervvel egyeztetést kell kezdeményeznie.

(7) A hatásvizsgálat megfelelő lezárásáig az adatkezelést nem lehet megkezdeni.

(8) A honvédelmi szervezet a kockázatelemzésekről, a hatásvizsgálatokról a 8. melléklet szerinti formában nyilvántartást vezet.

22. § (1) A honvédelmi szervezet adatvédelmi tisztviselője évente adatvédelem és információszabadság témakörben oktatást tart a honvédelmi szervezet személyi állománya részére.

(2) A honvédelmi szervezet személyi állománya az oktatáson és az oktatást követő vizsgán köteles részt venni.

(3) A szakmai szerv évente legalább egy alkalommal továbbképzést vagy konferenciát szervez a honvédelmi szervezetek adatvédelmi tisztviselői, a középirányító honvédelmi szervezet adatvédelmi referense részére.

(4) Az adatvédelmi tisztviselőknek részt kell venniük a NAIH által megrendezésre kerülő éves adatvédelmi tisztviselők konferenciáján.

23. § (1) Az adatfeldolgozási szerződés megkötésére

(2) Az adatfeldolgozási szerződések előkészítése vonatkozásában – kérésre – a szakmai szerv szakmai iránymutatást nyújt.

(3) A honvédelmi szervezet a szervezetet érintő adatfeldolgozási tevékenységekről a 3. és a 4. melléklet szerinti nyilvántartást vezet.

24. § (1) Az adatközlés feltételeinek meglétét, a döntést megelőzően, az adatot közlő honvédelmi szervezet minden egyes személyes adattal összefüggésben ellenőrizni köteles.

(2) Az adat címzetthez történő megküldését megelőzően a honvédelmi szervezet köteles a szakmai szerv szakmai iránymutatását kikérni, kivéve azokat az eseteket, melyekben kötelező a címzettek részére az adatközlés.

25. § Harmadik országba történő adattovábbítás esetén a 24. § alapján köteles a honvédelmi szervezet eljárni.

26. § A honvédelmi szervezet adatközlési, adattovábbítási tevékenységéről a 6. melléklet szerinti nyilvántartást is vezet.

27. § (1) A honvédelmi szervezet vezetője az Infotv. hatálya alá tartozó adatkezelés esetén az Infotv., az EU rendelet hatálya alá tartozó adatkezelés esetén az EU rendelet szerinti, az érintett jogai gyakorlására irányuló kérelmek tekintetében az Infotv.-ben vagy az EU rendeletben meghatározott határidőn belül a vonatkozó szabályok alapján jár el, melyhez – kérésre – a szakmai szerv szakmai iránymutatást nyújt.

(2)⁸ Amennyiben az (1) bekezdésben foglalt érintetti jogok gyakorlásának teljesítéséért az EU rendelet vagy az Infotv. szerint költség számítható fel, a költségtérítés mértékét a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló 301/2016. (IX. 30.) Korm. rendelet alapján kell meghatározni.

(3) A honvédelmi szervezet az (1) bekezdésben meghatározott kérelmekről a 7. melléklet szerint nyilvántartást vezet.

(4)⁹ A honvédelmi szervezet 2 hónappal az adatkezelés megkezdését megelőzően az előkészített adatvédelmi dokumentációt megküldi véleményezésre a szakmai irányító részére, amennyiben olyan adatkezelési műveletet kíván megvalósítani, amely országos illetékességű, és az adatkezelés valószínűsíthetően több, mint 500 főt érint, illetve amely a NAIH hivatalos honlapján hatásvizsgálat elvégzésére köteles adatkezelésként definiált adatkezelésre irányul.

28. § Az általános és az egyedi közzétételi listában meghatározott adatok közzétételére a honvédelmi szervezetek saját, ennek hiányában a HM hivatalos honlapján (ht tp :/ /w ww .kor many . h u/h u/hon vedel mi-minis zterium) digitális formában kerül sor úgy, hogy az bárki számára személyazonosítás nélkül, korlátozástól mentesen, díjmentesen hozzáférhető legyen.

29. § (1) Az adatkezelő honvédelmi szervezet köteles csatlakozni az egységes közadatkereső rendszerhez, melybe feltölti az Infotv. 37/B. §-ában meghatározott adatokat.

(2) Az egységes közadatkereső rendszerhez csatlakozáskor kapcsolattartónak – a HM kivételével – a honvédelmi szervezet tekintetében az adatvédelmi tisztviselő, a HM tekintetében a HM adatközlő kijelölt ügyintézője minősül.

(3) Az egységes közadatkereső rendszerbe adatok feltöltésére akkor kerülhet sor, ha a szakmai szerv azok feltöltésével előzetesen egyetértett.

29/A. §¹⁰ (1) A Központi Információs Közadat-nyilvántartással kapcsolatos, jogszabályban meghatározott feladatok tekintetében, az Infotv. 37/C. § (2) bekezdésében meghatározott adatokat, az Infotv. 37/C. § (3) bekezdésében meghatározott bontásban, a honvédelmi szervezet a Központi Információs Közadat-nyilvántartásról szóló kormányrendelet alapján teszi közzé, tekintettel a 30. § rendelkezéseire is.

(2) A honvédelmi szervezet vezetője jelöli ki az adatszolgáltatást jóváhagyó személyt és helyettesét.

30. § Az adatkezelő az általános közzétételi listában meghatározott, a felelősségi körébe tartozó adatokat, illetve azok változását a változás elrendelésének vagy megtörténtének napján, elektronikus úton, a szakmai szervnek megküldi, mely a szakmai vizsgálatot követően a HM adatközlőnek, vagy saját honlappal rendelkező honvédelmi szervezet esetén az adatvédelmi tisztviselőnek továbbítja közzétételre.

31. § Az adatkezelő az adatot

32. § Az adatkezelő a 31. §-ban szereplő formátumok helyett más formátumot csak akkor alkalmazhat, ha azok egyike sem alkalmas vagy jelentősen hátrányosabb feltételek (méret, sebesség) mellett alkalmas ugyanazon információ megjelenítésére.

33. § Az Infotv.-ben meghatározottakon túl az adatkezelő honvédelmi szervezet vezetője felel a közzétételre javasolt adatok tartalmának valódiságáért, valamint azért, hogy az adatok nem minősítettek vagy egyéb okból megismerhetőségük nem korlátozott. Az adatok közzétehetőségét a szakmai szerv vizsgálja és állapítja meg.

34. § A HM adatközlő, valamint a saját honlappal rendelkező honvédelmi szervezet az adatokat a közzétételi listákon szereplő adatok közzétételéhez szükséges közzétételi mintákról szóló 18/2005. (XII. 27.) IHM rendelet 2. mellékletében előírt minta alapján az adatok kézhezvételét követő 24 órán belül teszi közzé.

35. § A közzétételre megküldött és a közzétett adatokról biztonsági mentést szükséges készíteni.

36. § Ha az adatkezelő honvédelmi szervezet vezetője tudomást szerez arról, hogy a kezelésébe tartozó közzétett adat pontatlan, illetve téves, frissítésre szorul, haladéktalanul gondoskodik a hiba javításáról és a megfelelő adatok fentiek szerinti közzétételéről.

37. § (1) Amennyiben az adatkezelő honvédelmi szervezet vezetője észrevételezi, hogy az adatok közzétételének oka megszűnt vagy a közzététel más okból nem kívánatos, a szakmai szerv egyetértésével, megteszi a szükséges intézkedéseket az adatok eltávolítására vagy archiválására.

(2) Abban az esetben, ha az (1) bekezdésben meghatározott okot a szakmai szerv észrevételezi, úgy arról értesíti az érintett honvédelmi szervezet vezetőjét a szükséges intézkedések megtétele érdekében.

38. § Az ezen alcímben rögzített feladatokat – a HM kivételével – az adatkezelő honvédelmi szervezet esetében az adatvédelmi tisztviselő, a HM adatközlő tekintetében a kijelölt személyek, a szakmai szerv vonatkozásában pedig a szakmai szerv vezetője által kijelölt személyek végzik el.

39. § A szakmai szerv a HM adatközlővel együttműködve a közérdekű adatok elektronikus közzététele esetében folyamatosan vizsgálja az Infotv. végrehajtásával kapcsolatos kötelezettségek teljesülését, és végzi a 4. § (1) bekezdés c) pontjában foglaltakat.

40. §¹¹ Amennyiben az adatkezelő honvédelmi szervezet egyedi közzétételi listát kíván kiadni, abban az esetben kikéri a NAIH véleményét. Az egyedi közzétételi listára az ezen alcímben foglaltakat megfelelően alkalmazni kell.

41. § A közérdekű adat megismerése iránt szóban bejelentett igényt – tartalmának pontos rögzítésével – az adatvédelmi tisztviselőnek a szóbeli bejelentéskor írásba kell foglalnia.

42. § Amennyiben a honvédelmi szervezethez (a továbbiakban: címzett) közérdekű adatigénylés érkezik, annak teljesítése vagy megtagadása a címzett parancsnokának vagy vezetőjének feladata. A címzett a közérdekű adatigénylésről annak elektronikus úton történő megküldésével a szakmai szervet és a HM kommunikációért felelős szervet haladéktalanul értesíti.

43. § A címzett megvizsgálja, hogy fennállnak-e az igényelt adat megismerhetőségének feltételei. A vizsgálatnak ki kell terjednie arra, hogy az igényelt adat, illetve az adathordozó tartalmaz-e minősített adatot, egyéb korlátozás alá eső adatot.

44. §¹³ Az 1. § (1) bekezdés c) pontja szerinti szervezetek a megkeresésre írt válasz tervezetét a beérkezést követő 3 munkanapon belül megküldik a szakmai szerv, a HM kommunikációjáért felelős szerv és a HVKF részére, melyek a választervezettel kapcsolatos álláspontjukról haladéktalanul tájékoztatják a megküldőt.

45. §¹⁴ A címzett a választervezetet, továbbá a szakmai szerv és a HM kommunikációjáért felelős szerv álláspontját a szolgálati elöljárók egyidejű tájékoztatása mellett – a beérkezést követő 5 munkanapon belül – jóváhagyás céljából, a HM kabinetfőnök részére küldi meg. Az 1. § (1) bekezdés c) pontja szerinti szervezetek esetében a HM kabinetfőnök részére a HVKF álláspontját is meg kell küldeni. A HM kabinetfőnök a fenti §-okban meghatározott határidők figyelembevételével az Infotv. által meghatározott még rendelkezésre álló határidőn belül hozza meg a tervezetre vonatkozó döntését.

46. § A jóváhagyott választervezetet a címzett küldi meg az Infotv.-ben meghatározott határidőn belül az igénylő részére.

47. § A címzett a kiküldött választ a szakmai szerv részére megküldi.

48. § A közérdekű adat megismerése iránti igény teljesítése során a honvédelmi szervezetek kölcsönösen együttműködve kötelesek eljárni, ennek érdekében egymás rendelkezésére bocsátják az igény teljesítéséhez szükséges adatokat.

49. §¹⁵ Amennyiben a közérdekű adat megismerése iránti igény olyan adatra vonatkozik, amely a honvédelemről és a Magyar Honvédségről szóló 2021. évi CXL. törvény (a továbbiakban: Hvt.) 15. § (1) bekezdése, valamint (3) bekezdése alapján nem nyilvános, az igényt el kell utasítani. Az elutasítással egyidejűleg az igénylőt tájékoztatni kell arról, hogy a nem nyilvános adattartalom megismerhetőségét a Hvt. hivatkozott rendelkezései szerinti személy külön kérelemre engedélyezheti. Amennyiben a Hvt. 15. § (1) bekezdése, valamint (3) bekezdése alapján nem nyilvános adatra vonatkozóan az engedélyező személy jóváhagyta a megismerhetőséget, akkor ezen igényelt adatok a 41–48. §-ban foglalt eljárásrend betartásával a továbbiakban kiadhatók.

50. §¹⁶ Nem kell alkalmazni a 41–48. §-ban meghatározott eljárási rendet a Hvt. 15. § (1) és (3) bekezdésében meghatározott nem nyilvános adatok továbbítása esetén, amennyiben

51. § Az 50. § a) és b) pontjaiban részletezett adatszolgáltatások esetén az iratokon a „Nem nyilvános” kezelési jelzést magyar és az 50. § b) pontja esetén az érintett ország hivatalos nyelvén is fel kell tüntetni. Az adatszolgáltatás címzettjét tájékoztatni szükséges arról, hogy az átadott adatok engedély nélkül nem hozhatóak nyilvánosságra és harmadik félnek nem adhatóak át.

52. § Az adatigénylő neve és egyéb rendelkezésre álló személyes adatai az Infotv. 28. § (2) bekezdésében meghatározottak szerint kezelhetők.

53. §¹⁷ Az Infotv. 29. § (3)–(6) bekezdésében, valamint a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló 301/2016. (IX. 30.) Korm. rendelet alapján a költségtérítésre vonatkozó eljárási rendet a honvédelmi szervezet Szabályzata tartalmazza.

54. § A honvédelmi szervezetnek a beérkezett közérdekű adatigénylésekről a 10. mellékletben meghatározott nyilvántartást kell vezetni, úgy, hogy az adatigénylő nevét és további személyes adatait az igény beérkezését követő egy évig meg kell őrizni, ezt követően törölni kell. Amennyiben az adatigénylő költségtérítést fizetett be a honvédelmi szervezet részére, az ezzel összefüggő adatokat a számviteli szabályoknak megfelelő idő elteltével lehet törölni.

55. §¹⁸ Az adatkezelő honvédelmi szervezet a tárgyévet követő év január 31-ig adatot szolgáltat a NAIH-nak az Infotv. 71/D. § (4) bekezdésében meghatározott tartalommal.

56. § A honvédelmi szervezet kezelésében lévő, UNCLASSIFIED, a CONTROLLED és a LIMITED vagy az egyéb megismerést, valamint továbbítást korlátozó kezelési jelzéssel ellátott adathordozók, valamint a minősített adat védelméről szóló 2009. évi CLV. törvény hatálya alá nem tartozó, de más jogszabály, két vagy többoldalú megállapodás által védendő adat, így különösen üzleti, bank-, orvosi, ügyvédi és egyéb szakmai titok, a posta és a távközlési törvény által védett adatok megismerésére az utasítás közérdekű adatra vonatkozó rendelkezéseit kell alkalmazni azzal, hogy az adat kizárólag az arra jogosult hozzájárulásával ismerhető meg.

57. § Az adatkezelő honvédelmi szervezetek Szabályzatot adnak ki, amely tartalmazza különösen

58. § Ez az utasítás 2019. február 1-jén lép hatályba.