(a GDPR 6. cikk (1) bekezdés e) pontjához tartozó érintetti tájékoztató)
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 EURÓPAI PARLAMENT ÉS TANÁCS (EU) RENDELET (a továbbiakban: GDPR) (82) preambulum bekezdésében foglalt kötelezettségnek való megfelelés érdekében a Védelmi Igazgatási Hivatal (a továbbiakban: Hivatal) nyilvántartást vezet a végzett adatkezelési tevékenységéről.
A Hivatal az információs önrendelkezési jogról és információ szabadságról szóló 2011. évi CXIII. törvény (a továbbiakban: Info tv.) 25/E. § (1) bekezdésében foglaltak figyelembe vételével készítette el a Hivatal Adatvédelmi Nyilvántartását, amely adatkezelési célonként elkülönült nyilvántartó lapokból áll.
A Hivatal tájékoztatja az érintetteket, hogy az adatkezelési tevékenysége során birtokába jutott adatokat az adatlapon meghatározott céltól eltérő célra nem használja fel.
Az adatkezeléssel összefüggésben Hivatal adatvédelmi tisztviselőjén keresztül az érintett bármikor:
a) tájékoztatást kérhet az adatkezelésre vonatkozóan és hozzáférést kérhet a rá vonatkozóan kezelt adatokhoz,
b) pontatlan adatok esetén helyesbítést vagy a hiányos adatok kiegészítését kérheti,
c) a hozzájárulása alapján kezelt adatok törlését kérheti,
d) adatai kezelése ellen tiltakozhat,
e) kérheti az adatkezelés korlátozását.
A Hivatal tájékoztatja az érintetteket, hogy az általa végzett adatkezelések tekintetében az adathordozhatósághoz való jog nem gyakorolható.
Tájékoztatás kérése alapján az érintett – amennyiben az nem esik törvényben meghatározott érdekből korlátozás alá – megismerheti, hogy személyes adatainak kezelése folyamatban van-e a Hivatalnál, valamint jogosult arra, hogy a rá vonatkozóan kezelt adatok kapcsán tájékoztatást kapjon
a) arról, hogy adatait milyen célból kezelik,
b) arról, hogy mi jogosítja fel az adatok kezelésére a Hivatalt (adatkezelés jogalapja),
c) a Hivatal mikortól és meddig kezeli az adatait (adatkezelés időtartama),
d) az érintettről milyen adatokat kezel, és azok másolatát az érintett rendelkezésére bocsátja,
e) a személyes adatok kezelésének címzettjeiről, a címzettek kategóriáiról,
f) harmadik országba vagy nemzetközi szervezet részére történő adattovábbításról,
g) arról, hogy amennyiben az adatokat a Hivatal nem az érintettől gyűjtötte, akkor az adatok milyen forrásból származnak,
h) az automatizált döntéshozatal jellemzőiről, ha ilyet alkalmaz a Hivatal,
i) az adatkezeléssel kapcsolatos érintetti jogairól,
j) a jogorvoslati lehetőségeiről.
A tájékoztatás iránti és hozzáférésre irányuló kérelmekre a Hivatal legkésőbb 30 napon belül válaszol. Az érintett a róla kezelt személyes adatokról kért további másolatokért a Hivatal az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Egyes esetekben törvényi rendelkezések alapján a Hivatal a tájékoztatást megtagadhatja, ekkor azonban a válaszban minden esetben megjelölésre kerül, hogy mely törvényi rendelkezés alapján kellett megtagadni a tájékoztatást, és az érintett milyen jogorvoslati lehetőséget vehet igénybe.
Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. A Hivatal csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a régit.
Amennyiben nem egyértelmű, hogy a kezelt adat helyes-e, vagy pontos-e, akkor a Hivatal az adatot nem helyesbíti, csak megjelöli, azaz jelzi, hogy azt az érintett kifogásolta, de nem biztos, hogy helytelen. Az adatkezelő a kérés hitelességének megerősítését követően, indokolatlan késedelem nélkül helyesbíti a pontatlan személyes adatokat, illetve kiegészíti a kérelemmel érintett adatokat.
A helyesbítésről vagy megjelölésről a Hivatal az érintettet értesíti.
Az adat törlésének, zárolásának kérése esetén az érintett kérheti adatainak törlését, ami azt jelenti, hogy a Hivatal köteles az érintettre vonatkozó adatokat indokolatlan késedelem nélkül törölni, ha:
a) a személyes adatokat jogellenesen kezelték,
b) a személyes adatokra már nincs szükség abból a célból, amiért kezelték,
c) ha az érintett hozzájárulásán alapult az adatok kezelése és azt visszavonta, és más jogalap az adatok további kezelését nem teszi jogszerűvé,
d) a Hivatal számára az adatok törlését előíró jogszabály ilyen kötelezettséget állapít meg, és annak még nem tett eleget.
Olyan adatnak a törlését vagy zárolását a Hivatal nem végezheti el, aminek a kezelésére közhatalom gyakorlása, jogi kötelezettsége teljesítése keretében van szükség, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez kezel. (Ezt az adatot ugyanis kötelező használni, nyilvántartani.) A törlésről vagy zárolásról a Hivatal az érintettet tájékoztatja.
Az érintett kérheti az adatkezelés korlátozását, amelynek az adatkezelő akkor tesz eleget, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy is a rá vonatkozó adatkezelés ellen.
Ha az adat korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A Hivatal az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet.
Az érintett jogosult arra is, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Hivatalra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett, feladata végrehajtásához szükséges adatok kezelése, valamint a jogos érdeken alapuló adatkezelés ellen.
Ebben az esetben a Hivatal a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy a Hivatal a személyes adatait kezeli, akkor javasoljuk, hogy először a Hivatalt keresse meg panaszával.
A panasza minden esetben kivizsgálásra kerül.
Ha a panasza ellenére továbbra is sérelmezi azt, ahogy a Hivatal, mint adatkezelő szerv kezeli az adatait, vagy közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055. Budapest, Falk Miksa út 9-11., honlap: www.naih.hu).
Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhely vagy tartózkodási helye szerinti törvényszék megkereshető a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.