1/2021. (VII. 8.) SZTNH utasítás

1. § (1) A Szellemi Tulajdon Nemzeti Hivatala (a továbbiakban: Hivatal) alaptevékenysége, valamint egyéb tevékenysége körében végzett, a személyes adatokra vonatkozó adatkezelések rendjét a jelen utasítás (a továbbiakban: Utasítás) Mellékletét képező adatvédelmi és adatbiztonsági szabályzat (a továbbiakban: Szabályzat) tartalmazza, amelynek a kötelező alkalmazását írom elő, egyidejűleg elrendelem annak a Hivatal belső elektronikus rendszerén (intranetjén) való közzétételét, továbbá a későbbiekben az esetleges módosítások utáni ismételt közzétételét.

(2) Az Utasításban és a Szabályzatban alkalmazott, az adatkezeléssel és az adatbiztonsággal kapcsolatos fogalmak tartalmát a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) 4. cikkének értelmező rendelkezései határozzák meg.

(3) A Szabályzat tartalmazza mindazokat az adatvédelmi és adatbiztonsági követelményeket és előírásokat, amelyeket a személyes adatok Hivatal általi kezelése során alkalmazni kell, így tartalmazza különösen a személyes adatok kezelése során figyelembe veendő alapelveket, az adatkezelések lehetséges jogalapjaira és céljára, az érintetti jogokra és joggyakorlásra vonatkozó rendelkezéseket, továbbá az adatbiztonságra vonatkozó elveket és fontosabb követelményeket. Az adtabiztonságra vonatkozó rendelkezéseket részletesen a Hivatal Információbiztonsági Szabályzata és mellékletei tartalmazzák.

2. § (1) Az Utasítás személyi hatálya a Hivatal kormánytisztviselőire és munkavállalóira terjed ki.

(2) Az Utasítás személyi hatálya kiterjed továbbá a Hivatal kezelésében lévő személyes adatok kapcsán a Hivatal által vagy rendelkezése szerint igénybe vett adatfeldolgozókra, a megkötött szerződés előírásai szerint.

(3) Az Utasítás tárgyi hatálya kiterjed a Hivatal kezelésében lévő valamennyi személyes adatra.

(4) A közérdekű adatok és közérdekből nyilvános adatok megismerése érdekében, illetve közzététele során, továbbá a közszolgálati adatvédelmi szabályzat és a minősített adatok védelméről szóló szabályzat alkalmazása során figyelemmel kell lenni a jelen Utasításban és a Szabályzatban foglalt rendelkezésekre is.

3. § Az Utasítás és a Szabályzat célja, hogy meghatározza a Hivatal által végzett személyes adatokkal kapcsolatos adatkezelések törvényes rendjét, valamint biztosítsa az adatvédelem, az információs önrendelkezési jog és az adatbiztonság követelményeinek érvényesülését, megakadályozza a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését vagy megváltoztatását, az azokhoz való jogosulatlan hozzáférést vagy azok jogosulatlan nyilvánosságra hozatalát.

4. § (1) Ez az utasítás a közzétételét követő napon lép hatályba.

(2)¹

(3) Az Utasítás és a Szabályzat tartalmi felülvizsgálatáról és aktualizálásáról az adatvédelmi tisztviselő köteles gondoskodni. A felülvizsgálatot legalább háromévente el kell végezni, amelynek eredményeképpen szükség esetén kezdeményezni kell az Utasítás vagy a Szabályzat módosítását, illetve új utasításnak vagy új szabályzatnak a kiadását. A Hivatal köteles a Szabályzatot felülvizsgálni, amennyiben azt a Nemzeti Adatvédelmi és Információszabadság Hatóság kezdeményezi.