← к документу

Что изменилось

Engedményezett követeléshez kapcsolódóan kezelt személyes adatok és törlési kérelem · редакция 1 → 2 · зафиксировано 2026-09-17 02:24 · +4 −4 строк

## Ügyszám: NAIH-4783-1/2022. Tárgy: határozat és megszüntető végzés
## I. 1. A Hatóság a határozatában a Kérelmező kérelmének a Kérelmezett 1 2018. május 25. napját követő adatkezelése jogellenességének megállapítására irányuló részében részben helyt ad és
## I.2.megállapítja, hogy a Kérelmezett 1 megsértette a természetes személyeknek a személyes
## I.2. megállapítja, hogy a Kérelmezett 1 megsértette a természetes személyeknek a személyes
adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 (EU) rendelet (a továbbiakban: GDPR vagy általános adatvédelmi rendelet)
a Kérelmezettek adatkezelésének a vizsgálatát, és adatvédelmi hatósági eljárás lefolytatását, a jogellenes adatkezelés megállapítását 2015. március 21. napra visszamenőleg,
1A közigazgatási per kezdeményezésére a NAIH_KO1 elnevezésű űrlap szolgál: NAIH KO1 űrlap (2019.09.16) Az űrlap az általános nyomtatványkitöltő program (ÁNYK program) alkalmazásával tölthető ki.
1 A közigazgatási per kezdeményezésére a NAIH_KO1 elnevezésű űrlap szolgál: NAIH KO1 űrlap (2019.09.16) Az űrlap az általános nyomtatványkitöltő program (ÁNYK program) alkalmazásával tölthető ki.
jogellenes adatkezelés megállapítása esetén kötelezze a Kérelmezetteket a Kérelmező személyes adatainak törlésére, továbbá a Kérelmező vagyoni és nem vagyoni kárának megtérítésére, jogellenesen továbbított személyes adatok törlésének elrendelését a Kérelmezett 2-nél, úgy, hogy annak jogellenes továbbításának napjára visszaható, azaz 2016. március 8. napi hatállyal tiltsa meg a Hatóság a személyes adatok jogellenes kezelését, és továbbítását, rendelje el a Hatóság azon címzettek értesítését, akikkel vagy amelyekkel a személyes adatokat közölték, illetve amely eljárásokban felhasználták, továbbá a Hatóság rendelje el a jogellenesen továbbított személyes adatok felhasználásával indított eljárások Kérelmezett 2 általi visszavonását, amennyiben a Hatóság a jogsértést figyelembe véve indokoltnak látja, adatvédelmi bírság megfizetésére kötelezze a Kérelmezetteket.
i) a 83. cikknek megfelelően közigazgatási bírságot szab ki, az adott eset körülményeitől függően az e bekezdésben említett intézkedéseken túlmenően vagy azok helyett;
Az Ákr. 17. §-a alapján a hatóság a hatáskörét és illetékességét az eljárás minden szakaszában hivatalból vizsgálja. Ha valamelyik hiányát észleli, és kétséget kizáróan megállapítható az ügyben illetékességgel rendelkező hatóság, az ügyet átteszi, ennek hiányában a kérelmet visszautasítja vagy az eljárást megszünteti. Az Ákr 46. §(1) bekezdés alapján a hatóság a kérelmet visszautasítja, ha a) az eljárás megindításának jogszabályban meghatározott feltétele hiányzik, és e törvény ahhoz más jogkövetkezményt nem fűz. Az Ákr 47. § (1) bekezdés alapján a hatóság az eljárást megszünteti, ha a) a kérelem visszautasításának lett volna helye, annak oka azonban az eljárás megindítását követően jutott a hatóság tudomására.
Az Ákr. 17. §-a alapján a hatóság a hatáskörét és illetékességét az eljárás minden szakaszában hivatalból vizsgálja. Ha valamelyik hiányát észleli, és kétséget kizáróan megállapítható az ügyben illetékességgel rendelkező hatóság, az ügyet átteszi, ennek hiányában a kérelmet visszautasítja vagy az eljárást megszünteti. Az Ákr 46. § (1) bekezdés alapján a hatóság a kérelmet visszautasítja, ha a) az eljárás megindításának jogszabályban meghatározott feltétele hiányzik, és e törvény ahhoz más jogkövetkezményt nem fűz. Az Ákr 47. § (1) bekezdés alapján a hatóság az eljárást megszünteti, ha a) a kérelem visszautasításának lett volna helye, annak oka azonban az eljárás megindítását követően jutott a hatóság tudomására.
Az Infotv. 38. § (2b) bekezdés alapján a Hatóságnak a (2) bekezdésben a személyes adatok tekintetében meghatározott feladatköre a bírósági döntés meghozatalára irányuló peres és nemperes eljárásokban, az azokra vonatkozó előírások alapján a bíróság által végzett adatkezelési műveletek vonatkozásában nem terjed ki a (3) bekezdésben meghatározott hatáskörök gyakorlására.
Az Infotv. 61. § (1) bekezdés alapján az adatvédelmi hatósági eljárásban hozott határozatában a Hatóság a) a 2. § (2) és (4) bekezdésében meghatározott adatkezelési műveletekkel összefüggésben a GDPR-ben meghatározott jogkövetkezményeket alkalmazhatja, b) a 2. § (3) bekezdésében meghatározott adatkezelési műveletekkel összefüggésben ba) megállapíthatja a személyes adatok jogellenes kezelésének tényét, bb) elrendelheti a valóságnak nem megfelelő személyes adat helyesbítését, bc) elrendelheti a jogellenesen kezelt személyes adatok zárolását, törlését vagy megsemmisítését, bd) megtilthatja a személyes adatok jogellenes kezelését, […] bg) bírságot szabhat ki,
Az Infotv. 71. § (1) bekezdés alapján a Hatóság eljárása során - az annak lefolytatásához szükséges mértékben és ideig - kezelheti mindazon személyes adatokat, valamint törvény által védett titoknak és hivatás gyakorlásához kötött titoknak minősülő adatokat, amelyek az eljárással összefüggnek, illetve amelyek kezelése az eljárás eredményes lefolytatása érdekében szükséges. Az Infotv. 75/A. § alapján a Hatóság az általános adatvédelmi rendelet 83. cikk (2)-(6) bekezdésében foglalt hatásköreit az arányosság elvének figyelembevételével gyakorolja, különösen azzal, hogy a személyes adatok kezelésére vonatkozó - jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott - előírások első alkalommal történő megsértése esetén a jogsértés orvoslása iránt - az általános adatvédelmi rendelet 58. cikkével összhangban - elsősorban az adatkezelő vagy adatfeldolgozó figyelmeztetésével intézkedik. Az Infotv. 61. § (5) bekezdés alapján a Hatóság annak eldöntésében, hogy indokolt-e az (1) bekezdés b) pont bg) alpontja szerinti bírság kiszabása, illetve a bírság mértékének megállapítása során az eset összes körülményeit figyelembe veszi, így különösen a jogsértéssel érintettek körének nagyságát, a jogsértés súlyát, a magatartás felróhatóságát, valamint azt, hogy a jogsértővel szemben korábban állapítottak-e meg a személyes adatok kezelésével kapcsolatos jogsértést. Az Infotv. (6) bekezdés alapján a határozat megtámadására nyitva álló keresetindítási határidő lejártáig, illetve közigazgatási per indítása esetén a bíróság jogerős határozatáig a vitatott adatkezeléssel érintett adatok nem törölhetők, illetve nem semmisíthetők meg. A számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számviteli törvény) 169. § (1)–(2) bekezdés alapján: (1) A gazdálkodó az üzleti évről készített beszámolót, az üzleti jelentést, valamint az azokat alátámasztó leltárt, értékelést, főkönyvi kivonatot, továbbá a naplófőkönyvet, vagy más, a törvény követelményeinek megfelelő nyilvántartást olvasható formában legalább 8 évig köteles megőrizni. (2) A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni. A Számviteli törvény 166. § (1) bekezdés alapján számviteli bizonylat minden olyan a gazdálkodó által kiállított, készített, illetve a gazdálkodóval üzleti vagy egyéb kapcsolatban álló természetes személy vagy más gazdálkodó által kiállított, készített okmány (számla, szerződés, megállapodás, kimutatás, hitelintézeti bizonylat, bankkivonat, jogszabályi rendelkezés, egyéb ilyennek minősíthető irat) - függetlenül annak nyomdai vagy egyéb előállítási módjától -, amely a gazdasági esemény számviteli elszámolását (nyilvántartását) támasztja alá. A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2007. évi CXXXVI. törvény (a továbbiakban: régi Pmt.) 7. § (1) bekezdése, 28. § (1) bekezdése alapján: 7. § (1) A szolgáltató köteles a 6. § (1) bekezdésében meghatározott esetben az ügyfelet, annak meghatalmazottját, a rendelkezésre jogosultat, továbbá a képviselőt azonosítani és személyazonosságának igazoló ellenőrzését elvégezni. (2) A szolgáltató az azonosítás során legalább az alábbi adatokat köteles rögzíteni: a) természetes személy aa) családi és utónevét (születési nevét), ab) lakcímét, ac) állampolgárságát, ad) azonosító okmányának típusát és számát, ae) külföldi esetében a magyarországi tartózkodási helyet; b) jogi személy vagy jogi személyiséggel nem rendelkező szervezet ba) nevét, rövidített nevét, bb) székhelyének, külföldi székhelyű vállalkozás esetén magyarországi fióktelepének címét, bc) cégbírósági nyilvántartásban szereplő jogi személy esetén cégjegyzékszámát, egyéb jogi személy esetén a létrejöttéről (nyilvántartásba vételéről, bejegyzéséről) szóló határozat számát vagy nyilvántartási számát. A régi Pmt. 28. § (1) bekezdés alapján a szolgáltató - az általa vezetett nyilvántartásban - a 7-10. §-ban és a 17. §-ban foglalt kötelezettség teljesítése során birtokába jutott adatot, okiratot, illetve annak másolatát, valamint a 23. §-ban meghatározott bejelentés és adatszolgáltatás teljesítését, valamint az ügyleti megbízás teljesítésének a 24. § szerinti felfüggesztését igazoló iratot, illetve azok másolatát az adatrögzítéstől, a bejelentéstől (felfüggesztéstől) számított nyolc évig köteles megőrizni. A 6. § (1) bekezdésének a) pontja alapján birtokába jutott adat, okirat, illetve a másolat megőrzési határideje az üzleti kapcsolat megszűnésekor kezdődik. A Polgári Törvénykönyvről szóló 2013. évi V. törvényhez (a továbbiakban: Ptk.)6:22. § [Elévülés] (1) Ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el. (2) Az elévülés akkor kezdődik, amikor a követelés esedékessé válik. (3) Az elévülési idő megváltoztatására irányuló megállapodást írásba kell foglalni. (4) Az elévülést kizáró megállapodás semmis.
Az Infotv. 71. § (1) bekezdés alapján a Hatóság eljárása során - az annak lefolytatásához szükséges mértékben és ideig - kezelheti mindazon személyes adatokat, valamint törvény által védett titoknak és hivatás gyakorlásához kötött titoknak minősülő adatokat, amelyek az eljárással összefüggnek, illetve amelyek kezelése az eljárás eredményes lefolytatása érdekében szükséges. Az Infotv. 75/A. § alapján a Hatóság az általános adatvédelmi rendelet 83. cikk (2)-(6) bekezdésében foglalt hatásköreit az arányosság elvének figyelembevételével gyakorolja, különösen azzal, hogy a személyes adatok kezelésére vonatkozó - jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott - előírások első alkalommal történő megsértése esetén a jogsértés orvoslása iránt - az általános adatvédelmi rendelet 58. cikkével összhangban - elsősorban az adatkezelő vagy adatfeldolgozó figyelmeztetésével intézkedik. Az Infotv. 61. § (5) bekezdés alapján a Hatóság annak eldöntésében, hogy indokolt-e az (1) bekezdés b) pont bg) alpontja szerinti bírság kiszabása, illetve a bírság mértékének megállapítása során az eset összes körülményeit figyelembe veszi, így különösen a jogsértéssel érintettek körének nagyságát, a jogsértés súlyát, a magatartás felróhatóságát, valamint azt, hogy a jogsértővel szemben korábban állapítottak-e meg a személyes adatok kezelésével kapcsolatos jogsértést. Az Infotv. (6) bekezdés alapján a határozat megtámadására nyitva álló keresetindítási határidő lejártáig, illetve közigazgatási per indítása esetén a bíróság jogerős határozatáig a vitatott adatkezeléssel érintett adatok nem törölhetők, illetve nem semmisíthetők meg. A számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számviteli törvény) 169. § (1)–(2) bekezdés alapján: (1) A gazdálkodó az üzleti évről készített beszámolót, az üzleti jelentést, valamint az azokat alátámasztó leltárt, értékelést, főkönyvi kivonatot, továbbá a naplófőkönyvet, vagy más, a törvény követelményeinek megfelelő nyilvántartást olvasható formában legalább 8 évig köteles megőrizni. (2) A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni. A Számviteli törvény 166. § (1) bekezdés alapján számviteli bizonylat minden olyan a gazdálkodó által kiállított, készített, illetve a gazdálkodóval üzleti vagy egyéb kapcsolatban álló természetes személy vagy más gazdálkodó által kiállított, készített okmány (számla, szerződés, megállapodás, kimutatás, hitelintézeti bizonylat, bankkivonat, jogszabályi rendelkezés, egyéb ilyennek minősíthető irat) - függetlenül annak nyomdai vagy egyéb előállítási módjától -, amely a gazdasági esemény számviteli elszámolását (nyilvántartását) támasztja alá. A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2007. évi CXXXVI. törvény (a továbbiakban: régi Pmt.) 7. § (1) bekezdése, 28. § (1) bekezdése alapján: 7. § (1) A szolgáltató köteles a 6. § (1) bekezdésében meghatározott esetben az ügyfelet, annak meghatalmazottját, a rendelkezésre jogosultat, továbbá a képviselőt azonosítani és személyazonosságának igazoló ellenőrzését elvégezni. (2) A szolgáltató az azonosítás során legalább az alábbi adatokat köteles rögzíteni: a) természetes személy aa) családi és utónevét (születési nevét), ab) lakcímét, ac) állampolgárságát, ad) azonosító okmányának típusát és számát, ae) külföldi esetében a magyarországi tartózkodási helyet; b) jogi személy vagy jogi személyiséggel nem rendelkező szervezet ba) nevét, rövidített nevét, bb) székhelyének, külföldi székhelyű vállalkozás esetén magyarországi fióktelepének címét, bc) cégbírósági nyilvántartásban szereplő jogi személy esetén cégjegyzékszámát, egyéb jogi személy esetén a létrejöttéről (nyilvántartásba vételéről, bejegyzéséről) szóló határozat számát vagy nyilvántartási számát. A régi Pmt. 28. § (1) bekezdés alapján a szolgáltató - az általa vezetett nyilvántartásban - a 7-10. §-ban és a 17. §-ban foglalt kötelezettség teljesítése során birtokába jutott adatot, okiratot, illetve annak másolatát, valamint a 23. §-ban meghatározott bejelentés és adatszolgáltatás teljesítését, valamint az ügyleti megbízás teljesítésének a 24. § szerinti felfüggesztését igazoló iratot, illetve azok másolatát az adatrögzítéstől, a bejelentéstől (felfüggesztéstől) számított nyolc évig köteles megőrizni. A 6. § (1) bekezdésének a) pontja alapján birtokába jutott adat, okirat, illetve a másolat megőrzési határideje az üzleti kapcsolat megszűnésekor kezdődik. A Polgári Törvénykönyvről szóló 2013. évi V. törvényhez (a továbbiakban: Ptk.) 6:22. § [Elévülés] (1) Ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el. (2) Az elévülés akkor kezdődik, amikor a követelés esedékessé válik. (3) Az elévülési idő megváltoztatására irányuló megállapodást írásba kell foglalni. (4) Az elévülést kizáró megállapodás semmis.
## IV. Döntés:
Dr. Szabó Endre Győző elnökhelyettes