Что изменилось

## Tárgy: kérelem elutasítása és végzés

A Hatóság eljárása során a jogalkotásról szóló 2010. évi CXXX. törvény (a továbbiakban: Jat.) 15. § (1) bekezdés a) és (2) bekezdés a) pontjára figyelemmel az adatkezelés jogszerűségét az eljárás tárgyát képező adatkezelési műveletek megvalósításának időszakában hatályos jogszabályi rendelkezések alapján vizsgálta, és – mivel az alapul fekvő anyagi jogi kötelezettségtől az nem elválasztható – ugyanezen szabályok alkalmazásával döntött a megállapított jogkövetkezményekről. A Hatóság eljárására vonatkozó eljárási szabályok tekintetében ugyanakkor – a Jat. 15. § (1) bekezdés b) pontjára figyelemmel – az eljárás megindításakor hatályos rendelkezések az alkalmazandók. A GDPR jelen ügyben releváns rendelkezései a következők: GDPR (44) preambulumbekezdés: Az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség. A GDPR 14. § (2) bekezdése: Az (1) bekezdésben említett információk mellett az adatkezelő az érintett rendelkezésére bocsátja az érintettre nézve tisztességes és átlátható adatkezelés biztosításához szükséges következő kiegészítő információkat: b) ha az adatkezelés a 6. cikk (1) bekezdésének f) pontján alapul, az adatkezelő vagy harmadik fél jogos érdekeiről. GDPR 6. cikk (1) bekezdés b) és f) pont: A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: […] b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; […] f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. GDPR 17. cikk (1) bekezdés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; d) a személyes adatokat jogellenesen kezelték. GDPR 17. cikk (3) bekezdés b) pont: Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges: b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

Az Infotv. 38. § (2) bekezdése szerint a Hatóság feladata a személyes adatok védelméhez, valamint a közérdekű és a közérdekből nyilvános adatok megismeréséhez való jog érvényesülésének ellenőrzése és elősegítése, továbbá a személyes adatok Európai Unión belüli szabad áramlásának elősegítése. Ugyanezen § (2a) bekezdése szerint a GDPR-ban a felügyeleti hatóság részére megállapított feladat- és hatásköröket a Magyarország joghatósága alá tartozó jogalanyok tekintetében a GDPR-ban és e törvényben meghatározottak szerint a Hatóság gyakorolja.

Dr. Péterfalvi Attila elnök c. egyetemi tanár