Lex Digitales Digital economy regulation trends monitor

← back to the document

What changed

Önkormányzat közfeladatai ellátásához szükséges adatkezeléseinek jogi megfelelése · редакция 1 → 2 · зафиксировано 2026-09-17 02:24 · +9 −9 lines

Iktatószám: Előzmény ügyszám:
a név és lakcím adataik külső forrásból történt megszerzéséről és felhasználásáról a velük történő első kapcsolatfelvételkor, ezzel a Kérdőív megküldéséhez felhasznált név és lakcím adatok tekintetében megsértette a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelet (a továbbiakban: általános adatvédelmi rendelet) 12. cikk (1) bekezdése és 14. cikke szerinti tájékoztatás nyújtásának kötelezettségét.
## II. A Hatóság megállapítja, hogy az Ügyfél megfelelő előzetes tájékoztatás, konkrétan meghatározott cél, és érvényes jogalap hiányában kezelte a Kérdőívvel gyűjtött kapcsolati személyes adatokat több ezres nagyságrendű érintett vonatkozásában, és ezzel megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés b) pontja szerinti célhoz kötöttség elvét, 5. cikk (1) bekezdés c)pontja szerinti adattakarékosság elvét, a 12. cikk (1) bekezdése és 13. cikke szerinti előzetes tájékoztatás nyújtásának kötelezettségét, valamint a fentiek miatt érvényes hozzájárulás hiányában az általános adatvédelmi rendelet 6. cikk (1)
## II. A Hatóság megállapítja, hogy az Ügyfél megfelelő előzetes tájékoztatás, konkrétan meghatározott cél, és érvényes jogalap hiányában kezelte a Kérdőívvel gyűjtött kapcsolati személyes adatokat több ezres nagyságrendű érintett vonatkozásában, és ezzel megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés b) pontja szerinti célhoz kötöttség elvét, 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvét, a 12. cikk (1) bekezdése és 13. cikke szerinti előzetes tájékoztatás nyújtásának kötelezettségét, valamint a fentiek miatt érvényes hozzájárulás hiányában az általános adatvédelmi rendelet 6. cikk (1)
bekezdését és a 7. cikk (2) bekezdését.
## III. A Hatóság megállapítja, hogy az Ügyfél megfelelő előzetes tájékoztatás és érvényes jogalap hiányában, szükségtelenül kezelte a Kérdőívvel gyűjtött egészségügyi adatokat, és ezzel megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés c)pontja szerinti adattakarékosság elvét, a 12. cikk (1) bekezdése és 13. cikke szerinti előzetes tájékoztatás
nyújtásának kötelezettségét, valamint a fentiek miatt érvényes hozzájárulás hiánya miatt az általános adatvédelmi rendelet 6. cikk (1)bekezdését, a 7. cikk (2) bekezdését és 9. cikk (1)bekezdését.
## IV. A Hatóság az általános adatvédelmi rendelet 58. cikk (2) bekezdés d) pontja alapján hivatalbólutasítja az Ügyfelet, hogy akként módosítsa a Kérdőívvel gyűjtött kapcsolati személyes adatok kezelésével összefüggő gyakorlatát, hogy az megfeleljen az általános
## III. A Hatóság megállapítja, hogy az Ügyfél megfelelő előzetes tájékoztatás és érvényes jogalap hiányában, szükségtelenül kezelte a Kérdőívvel gyűjtött egészségügyi adatokat, és ezzel megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvét, a 12. cikk (1) bekezdése és 13. cikke szerinti előzetes tájékoztatás
nyújtásának kötelezettségét, valamint a fentiek miatt érvényes hozzájárulás hiánya miatt az általános adatvédelmi rendelet 6. cikk (1) bekezdését, a 7. cikk (2) bekezdését és 9. cikk (1) bekezdését.
## IV. A Hatóság az általános adatvédelmi rendelet 58. cikk (2) bekezdés d) pontja alapján hivatalból utasítja az Ügyfelet, hogy akként módosítsa a Kérdőívvel gyűjtött kapcsolati személyes adatok kezelésével összefüggő gyakorlatát, hogy az megfeleljen az általános
adatvédelmi rendeletnek, azaz megfelelő konkrét célt vagy célokat jelöljön meg, ahhoz a kapcsolati adat segítségével szerezze be az érintettek hozzájárulását megfelelő előzetes közvetlen tájékoztatás nyújtása mellett, és törölje azon Kérdőívvel gyűjtött kapcsolati személyes adatokat, amelyekre a fenti módon nem tudott az általános adatvédelmi rendeletnek megfelelő érvényes hozzájárulást szerezni. Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 61. § (6)
c) az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy d) a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia. Az általános adatvédelmi rendelet hatálya alá tartozó adatkezelésre az Infotv. 2. § (2) bekezdése szerint az általános adatvédelmi rendeletet az ott megjelölt rendelkezésekben foglalt kiegészítésekkel kell alkalmazni. Az Infotv. 60. § (1) bekezdése alapján a személyes adatok védelméhez való jog érvényesülése érdekében a Hatóság az érintett erre irányuló kérelmére adatvédelmi hatósági eljárást indít és hivatalból adatvédelmi hatósági eljárást indíthat. Az Infotv. 61. § (1) bekezdés a) pontja szerint az adatvédelmi hatósági eljárásban hozott határozatában a Hatóság az Infotv. 2. § (2) bekezdésében meghatározott adatkezelési műveletekkel összefüggésben az általános adatvédelmi rendeletben meghatározott jogkövetkezményeket alkalmazhatja. Az Infotv. 71. § (2) bekezdése alapján a Hatóság az eljárásai során jogszerűen megszerzett iratot, adatot vagy egyéb bizonyítási eszközt más eljárásában felhasználhatja. Az Infotv. 75/A. §-a alapján a Hatóság az általános adatvédelmi rendelet 83. cikk (2)–(6) bekezdésében foglalt hatásköreit az arányosság elvének figyelembevételével gyakorolja, különösen azzal, hogy a személyes adatok kezelésére vonatkozó – jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott – előírások első alkalommal történő megsértése esetén a jogsértés orvoslása iránt – az általános adatvédelmi rendelet 58. cikkével összhangban – elsősorban az adatkezelő vagy adatfeldolgozó figyelmeztetésével intézkedik. Az általános adatvédelmi rendelet 58. cikk (2) bekezdés d) pontja alapján a Hatóság utasítja az adatkezelőt vagy az adatfeldolgozót, hogy adatkezelési műveleteit – adott esetben meghatározott módon és meghatározott időn belül – hozza összhangba e rendelet rendelkezéseivel. Az általános adatvédelmi rendelet 58. cikk (2) bekezdés i) pontja alapján a Hatóság a 83. cikknek megfelelően közigazgatási bírságot szab ki, az adott eset körülményeitől függően az e bekezdésben említett intézkedéseken túlmenően vagy azok helyett.
Az általános adatvédelmi rendelet 83. cikk (1) bekezdése alapján valamennyi felügyeleti hatóság biztosítja, hogy e rendeletnek a (4), (5), (6) bekezdésben említett megsértése miatt az e cikk alapján kiszabott közigazgatási bírságok minden egyes esetben hatékonyak, arányosak és visszatartó erejűek legyenek. Az általános adatvédelmi rendelet 83. cikk (2) bekezdése szerinta közigazgatási bírságokat az adott eset körülményeitől függően az általános adatvédelmi rendelet 58. cikk (2) bekezdésének a)–h) és j) pontjában említett intézkedések mellett vagy helyett kell kiszabni. Annak eldöntésekor, hogy szükség van-e közigazgatási bírság kiszabására, illetve a közigazgatási bírság összegének megállapításakor minden egyes esetben kellőképpen figyelembe kell venni a következőket:
Az általános adatvédelmi rendelet 83. cikk (1) bekezdése alapján valamennyi felügyeleti hatóság biztosítja, hogy e rendeletnek a (4), (5), (6) bekezdésben említett megsértése miatt az e cikk alapján kiszabott közigazgatási bírságok minden egyes esetben hatékonyak, arányosak és visszatartó erejűek legyenek. Az általános adatvédelmi rendelet 83. cikk (2) bekezdése szerint a közigazgatási bírságokat az adott eset körülményeitől függően az általános adatvédelmi rendelet 58. cikk (2) bekezdésének a)–h) és j) pontjában említett intézkedések mellett vagy helyett kell kiszabni. Annak eldöntésekor, hogy szükség van-e közigazgatási bírság kiszabására, illetve a közigazgatási bírság összegének megállapításakor minden egyes esetben kellőképpen figyelembe kell venni a következőket:
a) a jogsértés jellege, súlyossága és időtartama, figyelembe véve a szóban forgó adatkezelés jellegét, körét vagy célját, továbbá azon érintettek száma, akiket a jogsértés érint, valamint az általuk elszenvedett kár mértéke;
külső forrása miatt a többi vizsgált adatkezeléshez képest más rendelkezéseknek kell megfelelnie, emiatt a Hatóság azt külön minősítette. Önmagában egy önkormányzat 6. cikk (1) bekezdés e) pontja alapján fennálló jogalapját ezen – a többi jogsértéshez képest – kisebb mulasztás nem teszi érvénytelenné, azonban ettől függetlenül az Ügyfél köteles lett volna e tekintetben is az általános adatvédelmi rendeletnek megfelelően eljárni.
## 5.A fentiek alapján az Ügyfél megsértette az általános adatvédelmi rendelet 12. cikk (1)
## 5. A fentiek alapján az Ügyfél megsértette az általános adatvédelmi rendelet 12. cikk (1)
bekezdése és 14. cikke szerinti tájékoztatás nyújtásának kötelezettségét.
konkrét cél nélküli, időben indokolatlanul meghatározatlan adatkezeléshez megfelelő tájékoztatás hiányában nem érvényes, és a fenti körülmények egyenként is az érintetti hozzájárulás érvénytelenségéhez vezetnének. Érvényes hozzájárulás hiányában az adatkezelés nem felel meg az általános adatvédelmi rendelet 6. cikk (1) bekezdés a) pontja szerinti jogalapnak, és más jogalap sem áll fenn.
## 6.A fentiek alapján az Ügyfél a Kérdőíven gyűjtött kapcsolati személyes adatok kezelésével megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés b) pontja szerinti célhoz kötöttség elvét, 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvét, a 12. cikk (1) bekezdése és 13. cikke szerinti előzetes tájékoztatás nyújtásának kötelezettségét, valamint a fentiek miatt érvényes hozzájárulás hiányában az általános adatvédelmi rendelet 6. cikk (1) bekezdését és a 7. cikk (2) bekezdését, és a jelen pont
## 6. A fentiek alapján az Ügyfél a Kérdőíven gyűjtött kapcsolati személyes adatok kezelésével megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés b) pontja szerinti célhoz kötöttség elvét, 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvét, a 12. cikk (1) bekezdése és 13. cikke szerinti előzetes tájékoztatás nyújtásának kötelezettségét, valamint a fentiek miatt érvényes hozzájárulás hiányában az általános adatvédelmi rendelet 6. cikk (1) bekezdését és a 7. cikk (2) bekezdését, és a jelen pont
szerinti jogsértések jelenleg is fennállnak.
Dr. Szabó Endre Győző elnökhelyettes