Что изменилось

1.1. A jelentések másolatának kiadása és a bizonyítási indítvány A jelentések másolatának tekintetében a Kérelmező […]-i, […]-i és […]-i hozzáférési kérelmében már kért tájékoztatást és másolatot a Banktól a Kérelmezett által 2016. április 12-e és 2019. május 14-e közötti időszakban felvett jelentéseiről. A Hatóság a Kérelmező ezen kérelmeit a kérelmére indult adatvédelmi hatósági eljárásban korábban már megvizsgálta. A NAIH/2019/1859/13. számú határozatában megállapította, hogy nem sérült a Kérelmező hozzáférési joga akkor, amikor a Bank nem tájékoztatta a Kérelmezett által felvett jelentések kezelésének jogalapjáról, céljáról és időtartamáról, valamint nem adott azokról másolatot és nem biztosított az eredeti dokumentumokba való betekintést, mivel azok nem tartalmazzák a Kérelmező személyes adatait, a jelentések nem irányulnak személyes adat felvételére, azokban nem kerül megnevezésre az a személy, akinek a magatartása miatt szükség volt a Kérelmezett eljárására. A Kérelmező […]-i kérelmében kérte a Banktól, hogy adjon másolatot a Kérelmezett által 2018. november 14. és 2019. január 11. között felvett jelentésekről, amelyek a bankfiókjaiban történt ügyintézési kísérleteihez kapcsolódnak. Ezen jelentésekkel összefüggésben is tájékoztatást kért az adatkezelés jogalapjáról, céljáról és időtartamáról, továbbá kérte az eredeti példányokba való betekintést is. A Hatósághoz intézett újabb adatvédelmi hatósági eljárás iránti kérelmében kérte a Bank kötelezését a hozzáférési kérelme teljesítésére. A Hatóság az eljárást lezáró NAIH/2019/3990 számú döntésében fenntartotta a NAIH/2019/1859/13. számú határozatában foglaltakat, azaz megállapította, hogy nem sérült a Kérelmezőnek az általános adatvédelmi rendelet 15. cikke szerinti hozzáférési joga, tekintettel arra, hogy a jelentések nem tartalmazzák a Kérelmező személyes adatait. Ebből kifolyólag a Hatóság elutasította a Kérelmező arra irányuló kérelmét, hogy kötelezze a Kérelmezettet olyan válaszadásra, amely tartalmazza a jelentések jogalapját, célját és időtartamát. A jelen eljárás tárgyát képező hozzáférési kérelem tartalma a fentiekhez képest annyiban változott, hogy a Kérelmező a kérelmét nem a Bankhoz, hanem a Kérelmezetthez intézte és kiterjesztette azt az időszakot, amelynek vonatkozásában hozzáférési jogát kívánta gyakorolni a jelentésekhez. A Hatóság álláspontja szerint a jelentések adattartalmának megítélésén nem változtat az a tény, hogy azokhoz a Kérelmező melyik adatkezelőtől kér hozzáférést. A jelentések tartalmát a Hatóság már két adatvédelmi hatósági eljárásban megvizsgálta és ezek során azonos következtetésre jutott, ezért a Kérelmező által indítványozott tanúmeghallgatást szükségtelen és az eljárási költségeket indokolatlanul növelő eljárási cselekménynek ítélte, ezért a Kérelmező erre irányult bizonyítási indítványát elutasította. A leírtakra tekintettel a Hatóság megállapította, hogy azok a célok, amelyekből az adatkezelő a jelentéseket kezeli, nem teszik szükségessé a jelentéssel érintetteknek az adatkezelő általi azonosítását, ezért az adatkezelő anonim módon rögzíti a jelentésben a tényeket. A Hatóság jelen eljárásban az Infotv. 71. § (2) bekezdésében biztosított jogával élve a korábbi eljárásai során tudomására jutott tényeket felhasználva arra a következtetésre jutott, hogy a riasztási időpontok közlése önmagában nem elegendő kiegészítő információ ahhoz, hogy a Kérelmezett a jelentéssel érintett személyt minden kétséget kizáróan azonosítsa, hiszen a riasztás időpontjában a bankfiókban adott esetben több ügyfél is tartózkodik. A fentiekre tekintettel a Hatóság megállapította, hogy a Kérelmezett nem tájékoztatta a Kérelmezőt az intézkedések elmaradásának okáról, arról, hogy nem teljesíti a kérelmét, mert nem kezeli a személyes adatait. Ebből kifolyólag a Kérelmezett megsértette az általános adatvédelmi rendelet 12. cikk (3)- (4) bekezdését, mivel nem válaszolt a Kérelmező kérelmére, azonban tekintettel arra, hogy a jelentések nem tartalmazzák a Kérelmező személyes adatait, a Hatóság elutasítja a Kérelmező jelentések másolatának kiadására vonatkozó kérelmét. 1.2. A jelentések kezelésének korlátozására irányuló kérelem Az általános adatvédelmi rendelet 18. cikke szerint az érintett négy esetben kérheti az adatkezelőtől személyes adatai kezelésének korlátozását. Ezen cikk tekintetében a konkrét kérelem kapcsán az általános adatvédelmi rendelet 18. cikk (1) bekezdés c) pontja lehetne releváns. A kérelmező azonban nem az adatkezelőtől, hanem a Hatóságtól kérte a jelentések kezelésének korlátozása elrendelését, a kiállításuktól számított öt évig történő megőrzésének elrendelését.