{"id":1754,"date":"2018-09-24T21:14:58","date_gmt":"2018-09-24T19:14:58","guid":{"rendered":"https:\/\/www.dataprivacy.hu\/?p=1754"},"modified":"2018-09-24T21:21:49","modified_gmt":"2018-09-24T19:21:49","slug":"adatkezelo-vagy-adatfeldolgozo-e-az-ugyved","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=1754","title":{"rendered":"Adatkezel\u0151 vagy adatfeldolgoz\u00f3-e az \u00fcgyv\u00e9d"},"content":{"rendered":"

Az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet<\/a> alkalmaz\u00e1s\u00e1t megel\u0151z\u0151en minden egyszer\u0171bbnek t\u0171nt, \u00edgy az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g adatv\u00e9delmi szempont\u00fa meg\u00edt\u00e9l\u00e9se is. A Rendeletre val\u00f3 felk\u00e9sz\u00fcl\u00e9ssel kapcsolatosan a megb\u00edz\u00f3k bizonyos h\u00e1nyada azzal fordult az \u00fcgyv\u00e9dj\u00e9hez, hogy az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 28. cikke szerinti adatfeldolgoz\u00f3i szerz\u0151d\u00e9st k\u00edv\u00e1n k\u00f6tni a jogi szolg\u00e1ltat\u00f3j\u00e1val, b\u00e1r a Rendelet alkalmazand\u00f3v\u00e1 v\u00e1l\u00e1sa e viszonyrendszerben nem jelentett v\u00e1ltoz\u00e1st. Ennek oka az adatv\u00e9delmi szab\u00e1lyok t\u00e9ves \u00e9rtelmez\u00e9se \u00e9s a kor\u00e1bbi \u00e9rtelmez\u00e9sek, ir\u00e1nymutat\u00e1sok \u00e9s az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gre vonatkoz\u00f3 t\u00f6rv\u00e9nyi \u00e9s szakmai k\u00f6vetelm\u00e9nyek ismeret\u00e9nek hi\u00e1nya lehet. Felvet\u0151dik ez\u00e9rt a k\u00e9rd\u00e9s, hogy helyes-e \u00e9s mikor indokolhat\u00f3-e ez a min\u0151s\u00edt\u00e9s, illet\u0151leg milyen kock\u00e1zatokkal, adatv\u00e9delmi tisztess\u00e9gess\u00e9gi \u00e9s \u00fcgyv\u00e9di etikai korl\u00e1tokkal j\u00e1r egy \u00fcgyv\u00e9d, \u00fcgyv\u00e9di iroda sz\u00e1m\u00e1ra, hogy adatfeldolgoz\u00f3i szerz\u0151d\u00e9st k\u00f6ss\u00f6n a megb\u00edz\u00f3j\u00e1val, illet\u0151leg milyen korl\u00e1toz\u00e1sokr\u00f3l \u00e9rdemes tudnia egy megb\u00edz\u00f3nak, ha ilyen szerz\u0151d\u00e9st k\u00edv\u00e1n k\u00f6tni az \u00fcgyv\u00e9dj\u00e9vel. <\/p>\n

1.\tAz \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g adatkezel\u00e9si vonatkoz\u00e1sair\u00f3l<\/strong> <\/h3>\n

Az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g sor\u00e1n jellemz\u0151en szem\u00e9lyes adatok kezel\u00e9se is t\u00f6rt\u00e9nik. Az \u00fcgyv\u00e9d titoktart\u00e1si k\u00f6telezetts\u00e9g\u00e9n bel\u00fcl kezeli a megb\u00edz\u00f3ja, annak kapcsolattart\u00f3i, vezet\u0151 tiszts\u00e9gvisel\u0151i, azonos \u00e9s ellen\u00e9rdek\u0171 felek, azok k\u00e9pvisel\u0151, tan\u00fak, szak\u00e9rt\u0151k, hat\u00f3s\u00e1gi \u00e9s b\u00edr\u00f3s\u00e1gi szem\u00e9lyek \u00e9s az elj\u00e1r\u00e1sok egy\u00e9b r\u00e9sztvev\u0151inek vagy \u00e9rintettjeinek a szem\u00e9lyes adatait. A szem\u00e9lyes adatok forr\u00e1sa lehet az \u00fcgyf\u00e9l, de m\u00e1s forr\u00e1sokb\u00f3l is gy\u0171jthet vagy tehetnek hozz\u00e1f\u00e9rhet\u0151v\u00e9 sz\u00e1m\u00e1ra szem\u00e9lyes adatokat, amelyet adott esetben \u00fcgyv\u00e9di szakmai szab\u00e1lyok hat\u00e1roznak meg (\u00edgy p\u00e9ld\u00e1ul felek szem\u00e9lyazonoss\u00e1g\u00e1nak ellen\u0151rz\u00e9se vagy az ingatlan nyilv\u00e1ntart\u00e1sba val\u00f3 betekint\u00e9s k\u00f6telezetts\u00e9ge). Az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g adatkezel\u00e9si jogalapj\u00e1t term\u00e9szetes szem\u00e9ly \u00fcgyf\u00e9l eset\u00e9n az \u00fcgyv\u00e9di megb\u00edz\u00e1si szerz\u0151d\u00e9s, \u00e9s jellemz\u0151en az \u00fcgyf\u00e9l azon jogos \u00e9rdeke hat\u00e1rozza meg, hogy az \u00fcgyf\u00e9l jogi seg\u00edts\u00e9get kapjon, illetve az \u00fcgyf\u00e9l jogi ig\u00e9ny\u00e9nek el\u0151terjeszt\u00e9s\u00e9hez, \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9hez, illetve v\u00e9delm\u00e9hez k\u00f6t\u0151dik, ami rendszerint egy er\u0151s jogos \u00e9rdeket jelent. Ezt a jogos \u00e9rdeket az Alkotm\u00e1nyb\u00edr\u00f3s\u00e1g joggyakorlata b\u00e1sty\u00e1zza k\u00f6r\u00fcl, elismerve azt, hogy az \u00fcgyv\u00e9d az igazs\u00e1gszolg\u00e1ltat\u00e1s r\u00e9sze \u00e9s kiemelt, garanci\u00e1lis szerepe van az \u00fcgyf\u00e9l igazs\u00e1gszolg\u00e1ltat\u00e1shoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00e9ben. (v\u00f6. 22\/1994. (IV. 16.) AB hat\u00e1rozat, 52\/1996. (XI. 14.) AB hat\u00e1rozat).<\/p>\n

Az \u00fcgyv\u00e9d helyzete, hasonl\u00f3an a szint\u00e9n nagy szakmai f\u00fcggetlens\u00e9get \u00e9lvez\u0151 k\u00f6nyvvizsg\u00e1l\u00f3khoz, orvosokhoz \u00e9s m\u00e1s szellemi szabadfoglalkoz\u00e1s\u00faakhoz, az\u00e9rt k\u00fcl\u00f6nleges, mert az \u00fcgyv\u00e9d az \u00fcgyfele megb\u00edz\u00e1sa \u00e9s utas\u00edt\u00e1sai alapj\u00e1n, az \u00fcgyv\u00e9di megb\u00edz\u00e1s keretei k\u00f6z\u00f6tt, \u00e1m f\u00fcggetlen\u00fcl (v\u00f6. \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny<\/a> 6. \u00a7), azaz \u00fcgyfele \u00fcgy\u00e9ben szabadon j\u00e1r el. Az \u00fcgyv\u00e9det egyben jogszab\u00e1lyban meghat\u00e1rozott \u00fcgyv\u00e9di szakmai titoktart\u00e1si k\u00f6telezetts\u00e9g terheli harmadik szem\u00e9lyek ir\u00e1ny\u00e1ban. Ez \u00fcgyf\u00e9llel \u00e9s harmadik szem\u00e9lyekkel szembeni viszony az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny rendelkez\u00e9sei \u00e9s az \u00fcgyv\u00e9dekre vonatkoz\u00f3 speci\u00e1lis szakmai szab\u00e1lyok \u00e1ltal befoly\u00e1solt. Az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny ezt a tev\u00e9kenys\u00e9get r\u00e9szletesen szab\u00e1lyozza, azonban az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9get v\u00e9gz\u0151 adatkezel\u00e9s\u00e9vel kapcsolatban \u2013 az \u00fcgyv\u00e9di titoktart\u00e1son t\u00falmen\u0151en \u2013 nem tartalmaz speci\u00e1lis adatv\u00e9delmi szab\u00e1lyokat. Meg\u00e1llap\u00edthat\u00f3 teh\u00e1t, hogy a jogalkot\u00f3 nem r\u00f6gz\u00edtett \u00e1ltal\u00e1nos adatkezel\u00e9si jogalapot az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gre, \u00edgy az \u00fcgyv\u00e9d adatkezel\u00e9se \u2013 az \u00fcgyf\u00e9l azonos\u00edt\u00e1si, \u00fcgyf\u00e9l nyilv\u00e1ntart\u00e1si, p\u00e9nzmos\u00e1si \u00e9s bizonylat meg\u0151rz\u00e9si k\u00f6telezetts\u00e9geket meghalad\u00f3an \u2013 jellemz\u0151en nem t\u00f6rv\u00e9nyi enged\u00e9lyen alapul. Ezt meghalad\u00f3an arr\u00f3l is hallgat az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny, hogy az \u00fcgyv\u00e9d adatkezel\u0151nek vagy adatfeldolgoz\u00f3nak min\u0151s\u00fcl-e.<\/p>\n

A megfelel\u0151 min\u0151s\u00edt\u00e9s k\u00e9rd\u00e9s\u00e9nek megv\u00e1laszol\u00e1s\u00e1hoz az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet alapfogalmait, a kapcsol\u00f3d\u00f3 eur\u00f3pai adatv\u00e9delmi gyakorlatot \u00e9s az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gre vonatkoz\u00f3 t\u00f6rv\u00e9nyi \u00e9s szakmai k\u00f6vetelm\u00e9nyeket \u00e9rdemes megvizsg\u00e1lni.<\/p>\n

Az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet szerint \u201eadatkezel\u0151\u201d az a szem\u00e9ly, amely a szem\u00e9lyes adatok kezel\u00e9s\u00e9nek c\u00e9ljait \u00e9s eszk\u00f6zeit \u00f6n\u00e1ll\u00f3an vagy m\u00e1sokkal egy\u00fctt meghat\u00e1rozza. Ezzel szemben az \u201eadatfeldolgoz\u00f3\u201d az a term\u00e9szetes vagy jogi szem\u00e9ly, k\u00f6zhatalmi szerv, \u00fcgyn\u00f6ks\u00e9g vagy b\u00e1rmely egy\u00e9b szerv, amely az adatkezel\u0151 nev\u00e9ben szem\u00e9lyes adatokat kezel. A 95\/46\/EK adatv\u00e9delmi ir\u00e1nyelv szab\u00e1lyaihoz k\u00e9pest e meghat\u00e1roz\u00e1sokban v\u00e1ltoz\u00e1s nem t\u00f6rt\u00e9nt, ez\u00e9rt tov\u00e1bbra is ir\u00e1nyad\u00f3nak tekinthet\u0151ek azok a munkacsoporti \u00e9s adatv\u00e9delmi hat\u00f3s\u00e1gi ir\u00e1nymutat\u00e1sok, melyek az \u00fcgyv\u00e9dek \u00e9s egy\u00e9b hasonl\u00f3 tev\u00e9kenys\u00e9get v\u00e9gz\u0151 szakm\u00e1k jog\u00e1ll\u00e1s\u00e1nak min\u0151s\u00edt\u00e9s\u00e9re vonatkoznak.<\/p>\n

2.\tAdatv\u00e9delmi munkacsoporti \u00e9s hat\u00f3s\u00e1gi \u00e1ll\u00e1sfoglal\u00e1sok az \u00fcgyv\u00e9d jog\u00e1ll\u00e1s\u00e1r\u00f3l<\/h3>\n

<\/strong><\/p>\n

Az adatkezel\u0151 \u00e9s az adatfeldolgoz\u00f3 fogalm\u00e1r\u00f3l 2010-ben a 29. cikk szerinti adatv\u00e9delmi munkacsoport (ma Eur\u00f3pai Adatv\u00e9delmi Test\u00fclet) bocs\u00e1tott ki \u00e1ll\u00e1sfoglal\u00e1st (v\u00f6. 1\/2010. sz\u00e1m\u00fa v\u00e9lem\u00e9ny az \u201eadatkezel\u0151\u201d \u00e9s az \u201eadatfeldolgoz\u00f3\u201d fogalm\u00e1r\u00f3l<\/a>) \u00e9s e v\u00e9lem\u00e9ny\u00e9ben r\u00e9szletesen elemzi az adatkezel\u0151 \u00e9s az adatfeldolgoz\u00f3 fogalm\u00e1t. <\/p>\n

A v\u00e9lem\u00e9ny szerint az adatkezel\u0151 meghat\u00e1roz\u00e1s\u00e1nak c\u00e9lja, hogy egy\u00e9rtelm\u0171en meg\u00e1llap\u00edthat\u00f3 legyen az adatv\u00e9delmi szab\u00e1lyok betart\u00e1s\u00e1\u00e9rt \u00e9s az e szab\u00e1lyok esetleges megszeg\u00e9s\u00e9\u00e9rt val\u00f3 felel\u0151ss\u00e9g, illetve a felel\u0151ss\u00e9get oda helyezz\u00e9k a felek, ahol az adatkezel\u00e9s c\u00e9lj\u00e1t \u00e9s eszk\u00f6zeit illet\u0151en a t\u00e9nyleges befoly\u00e1s tal\u00e1lhat\u00f3, \u00edgy t\u00e9nybeli \u00e9s nem form\u00e1lis elemz\u00e9sen alapul. Ebb\u0151l k\u00f6vetkez\u0151en nem sz\u00e1m\u00edt, hogy a felek hogyan min\u0151s\u00edtik vagy c\u00edmk\u00e9zik fel a kapcsolatukat. Ha a felek tev\u00e9kenys\u00e9ge \u00e9s adatkezel\u00e9sre val\u00f3 befoly\u00e1sa alapj\u00e1n meg\u00e1llap\u00edthat\u00f3, hogy a felek adatkezel\u0151nek min\u0151s\u00fclnek, az adatv\u00e9delmi hat\u00f3s\u00e1g ennek alapj\u00e1n kell min\u0151s\u00edtse a feleket \u00e9s azok szem\u00e9lyes adatok kezel\u00e9s\u00e9vel kapcsolatos viszony\u00e1t. A k\u00e9rd\u00e9s teh\u00e1t abban \u00f6sszegezhet\u0151, hogy az \u00fcgyv\u00e9d az \u00fcgyf\u00e9llel szemben \u00f6n\u00e1ll\u00f3an hat\u00e1rozhatja-e meg a szem\u00e9lyes adatok kezel\u00e9s\u00e9nek c\u00e9ljait \u00e9s eszk\u00f6zeit, illetve mennyire \u00f6n\u00e1ll\u00f3an \u00e9s a megb\u00edz\u00f3j\u00e1t\u00f3l f\u00fcggetlen\u00fcl j\u00e1rhat el ezen adatkezel\u00e9si c\u00e9lok \u00e9s eszk\u00f6z\u00f6k meghat\u00e1roz\u00e1sa sor\u00e1n, mert ebben az esetben adatkezel\u0151nek min\u0151s\u00fcl.<\/p>\n

A munkacsoport a hivatkozott 2010-es \u00e1ll\u00e1sfoglal\u00e1s\u00e1ban foglalkozott az \u00fcgyv\u00e9dek adatv\u00e9delmi jog\u00e1ll\u00e1s\u00e1nak k\u00e9rd\u00e9s\u00e9vel. Ezzel kapcsolatosan a munkacsoport kiemelte, hogy a min\u0151s\u00edt\u00e9s tekintet\u00e9ben l\u00e9nyeges \u00e9s meghat\u00e1roz\u00f3 szerepet j\u00e1tszik a szolg\u00e1ltat\u00f3 hagyom\u00e1nyos szerepe \u00e9s szakmai hozz\u00e1\u00e9rt\u00e9se. Erre val\u00f3 tekintettel a hivatkozott v\u00e9lem\u00e9ny 21. p\u00e9ld\u00e1ja alapj\u00e1n a b\u00edr\u00f3s\u00e1g el\u0151tti jogi k\u00e9pviselet tekintet\u00e9ben kimondja a munkacsoport, hogy az \u00fcgyv\u00e9dek “f\u00fcggetlen adatkezel\u0151nek” tekintend\u0151ek.<\/p>\n

Az angol adatv\u00e9delmi hat\u00f3s\u00e1g (ICO) 2014-ben szint\u00e9n kiadott egy \u00e1ll\u00e1sfoglal\u00e1st az adatkezel\u0151-adatfeldolgoz\u00f3 min\u0151s\u00edt\u00e9s\u00e9r\u0151l. Ez a munkacsoport \u00e1ll\u00e1sfoglal\u00e1s\u00e1val egybehangz\u00f3an \u00e1llap\u00edtja meg, hogy az \u00fcgyv\u00e9dek \u00f6n\u00e1ll\u00f3 adatkezel\u0151nek min\u0151s\u00fclnek \u00e9s ez arra az esetre is igaz, ha az \u00fcgyv\u00e9d az \u00fcgyfele megb\u00edz\u00e1s\u00e1b\u00f3l j\u00e1r el. Ebb\u0151l k\u00f6vetkez\u0151en az ICO szerint az \u00fcgyf\u00e9l nem felel\u0151s \u00e9s nem tehet\u0151 felel\u0151ss\u00e9 az\u00e9rt, hogy az \u00e1ltala megb\u00edzott \u00fcgyv\u00e9d betartsa az adatv\u00e9delmi alapelveket (v\u00f6. \u00e1ll\u00e1sfoglal\u00e1s 55. pontja). Az ICO szerint ugyanezen indokb\u00f3l az \u00fcgyv\u00e9d sem teheti meg azt jogszer\u0171en, hogy az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9ggel adatkezel\u00e9ssel \u00f6sszef\u00fcgg\u0151 felel\u0151ss\u00e9g\u00e9t az \u00fcgyfel\u00e9re h\u00e1r\u00edtsa, mivel ez az ICO szerint tisztess\u00e9gtelen lenne. Az ICO teh\u00e1t az \u00fcgyv\u00e9dekre ir\u00e1nyad\u00f3 speci\u00e1lis elj\u00e1r\u00e1si \u00e9s tev\u00e9kenys\u00e9gi szab\u00e1lyok alapj\u00e1n szint\u00e9n \u00f6n\u00e1ll\u00f3 adatkezel\u0151nek tekinti az \u00fcgyv\u00e9deket.<\/p>\n

A magyar adatv\u00e9delmi hat\u00f3s\u00e1g gyakorlata alapvet\u0151en szint\u00e9n a fenti gyakorlatot t\u00fckr\u00f6zi \u00e9s a NAIH \u00e1ll\u00e1spontja szerint az \u00fcgyv\u00e9dek f\u0151szab\u00e1ly szerint adatkezel\u0151k. A NAIH 2014-es k\u00f6vetel\u00e9skezel\u00e9si aj\u00e1nl\u00e1sa<\/a> a jogi k\u00e9pviselet k\u00f6r\u00e9ben az \u00fcgyv\u00e9det adatkezel\u0151nek tekintette \u00e9s kimondta, hogy az \u00fcgyv\u00e9d t\u00f6rv\u00e9nyi felhatalmaz\u00e1s alapj\u00e1n jogszer\u0171en juthat hozz\u00e1 megb\u00edz\u00f3j\u00e1t\u00f3l az ad\u00f3s szem\u00e9lyes adataihoz, ehhez az ad\u00f3s hozz\u00e1j\u00e1rul\u00e1sa nem sz\u00fcks\u00e9ges. A NAIH egyben arra is utal, hogy a t\u00e9nyleges tev\u00e9kenys\u00e9g alapj\u00e1n lehet eld\u00f6ntetni, hogy az \u00fcgyv\u00e9d adatkezel\u0151nek vagy \u00e9ppen adatfeldolgoz\u00f3nak min\u0151s\u00fcl-e. (Megjegyzend\u0151, 2014 \u00f3ta a NAIH gyakorlata annyiban megv\u00e1ltozott, hogy a NAIH \u00e1ll\u00e1spontja szerint a (r\u00e9gi \u00e9s \u00faj) \u00fcgyv\u00e9di t\u00f6rv\u00e9ny sem biztos\u00edt az \u00fcgyv\u00e9d sz\u00e1m\u00e1ra t\u00f6rv\u00e9nyi felhatalmaz\u00e1st szem\u00e9lyes adatok kezel\u00e9s\u00e9re, mivel az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny nem felel meg az Infotv. 5. \u00a7 (3) bekezd\u00e9s szerinti k\u00f6vetelm\u00e9nyeknek ehhez (v\u00f6. NAIH\/2018\/3393\/H hat\u00e1rozat<\/a> 5.4 pontja)).<\/p>\n

3.\tAz \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g adatv\u00e9delmi min\u0151s\u00edt\u00e9se<\/h3>\n

<\/strong><\/p>\n

A munkacsoporti \u00e9s hat\u00f3s\u00e1gi ir\u00e1nymutat\u00e1s \u00e9s \u00e1ll\u00e1sfoglal\u00e1sok figyelembe v\u00e9tel\u00e9vel egy \u00fcgyv\u00e9d adatkezel\u0151nek min\u0151s\u00fcl, ha megb\u00edz\u00e1s\u00e1t az \u00fcgyf\u00e9l \u00e1ltal\u00e1nos utas\u00edt\u00e1sai szerint l\u00e1tja el. Ebben az esetben magas fok\u00fa szakmai \u00f6n\u00e1ll\u00f3s\u00e1g keret\u00e9n bel\u00fcl j\u00e1r el \u00e9s az adatkezel\u00e9s c\u00e9ljait \u00e9s annak eszk\u00f6zeit is maga hat\u00e1rozza meg, amelyek az \u00fcgyv\u00e9di szakmai k\u00f6vetelm\u00e9nyek alapj\u00e1n meghat\u00e1rozott \u00e9s az adatkezel\u0151i st\u00e1tusszal j\u00e1r\u00f3 k\u00f6telezetts\u00e9geknek az \u00fcgyv\u00e9d \u00f6n\u00e1ll\u00f3an tesz eleget. Ez az\u00e9rt l\u00e9nyeges, mert a felek helyzet\u00e9b\u0151l ad\u00f3d\u00f3an, hasonl\u00f3an az orvos \u00e9s p\u00e1ciense k\u00f6z\u00f6tt megl\u00e9v\u0151 inform\u00e1ci\u00f3s aszimmetri\u00e1hoz, a megb\u00edz\u00f3 gyakran nincs abban a helyzetben sem, hogy \u00e9rdemben, el\u0151re utas\u00edt\u00e1st adhasson az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9get v\u00e9gz\u0151 adatkezel\u00e9s\u00e9vel kapcsolatban.<\/p>\n

Az \u00fcgyv\u00e9d \u00f6n\u00e1ll\u00f3 adatkezel\u0151i st\u00e1tusz\u00e1nak meg\u00edt\u00e9l\u00e9s\u00e9ben a magyar jog szempontj\u00e1b\u00f3l szint\u00e9n kiemelt szerepe van az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny 6. \u00a7-nak, amely az \u00fcgyv\u00e9di f\u00fcggetlens\u00e9gr\u0151l rendelkezik, \u00e9s kimondja, hogy \u201eAz \u00fcgyv\u00e9d, az eur\u00f3pai k\u00f6z\u00f6ss\u00e9gi jog\u00e1sz \u00e9s a k\u00fclf\u00f6ldi jogi tan\u00e1csad\u00f3 e tev\u00e9kenys\u00e9g\u00e9ben szabad \u00e9s f\u00fcggetlen, \u00e9s nem v\u00e1llalhat olyan k\u00f6telezetts\u00e9get, amely a hivat\u00e1sbeli f\u00fcggetlens\u00e9g\u00e9t vesz\u00e9lyezteti\u201d. Az \u00fcgyv\u00e9di f\u00fcggetlens\u00e9g k\u00f6vetelm\u00e9ny\u00e9nek ok\u00e1b\u00f3l teh\u00e1t meg\u00e1llap\u00edthat\u00f3, hogy a magyar jogi szab\u00e1lyoz\u00e1s alapj\u00e1n ritka \u00e9s kiv\u00e9telesen sz\u0171k az a tev\u00e9kenys\u00e9gi k\u00f6r, amikor egy \u00fcgyv\u00e9d jogszer\u0171en adatfeldolgoz\u00f3i poz\u00edci\u00f3t v\u00e1llalhat a megb\u00edz\u00f3ja ir\u00e1ny\u00e1ba, hiszen az \u00fcgyv\u00e9d szakmai \u00e9s hivat\u00e1sbeli f\u00fcggetlens\u00e9g\u00e9vel \u00e9s szakmai k\u00f6vetelm\u00e9nyekkel lehet ellent\u00e9tes az, hogy adatfeldolgoz\u00f3k\u00e9nt j\u00e1rjon el \u00e9s az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g\u00e9vel kapcsolatosan szem\u00e9lyes adatokat kiz\u00e1r\u00f3lag az \u00fcgyfele nev\u00e9ben, annak \u00edr\u00e1sbeli utas\u00edt\u00e1sa, fel\u00fcgyelete \u00e9s ellen\u0151rz\u00e9se alapj\u00e1n kezeljen, oly m\u00f3don, amely az \u00fcgyf\u00e9l \u00fcgy\u00e9ben val\u00f3 szabad elj\u00e1r\u00e1s\u00e1t l\u00e9nyegesen korl\u00e1tozza. <\/p>\n

Kiv\u00e9teles k\u00f6rben \u00e9s a v\u00e9gzett tev\u00e9kenys\u00e9g k\u00f6r\u00fclm\u00e9nyei alapj\u00e1n m\u00e9gsem z\u00e1rhat\u00f3 ki, hogy a szakmai f\u00fcggetlens\u00e9g k\u00f6vetelm\u00e9ny\u00e9nek fenntart\u00e1sa mellett egy \u00fcgyv\u00e9d adatfeldolgoz\u00f3nak min\u0151s\u00fclj\u00f6n. Ezt azonban csak olyan k\u00f6rben lehet elk\u00e9pzelni, ha egy \u00fcgyv\u00e9d tev\u00e9kenys\u00e9ge a megb\u00edz\u00e1s alapj\u00e1n olyan sz\u0171k k\u00f6rre korl\u00e1tozott, ami nem tesz lehet\u0151v\u00e9 k\u00fcl\u00f6n\u00f6sebb m\u00e9rlegel\u00e9st, mert p\u00e9ld\u00e1ul csak levelek post\u00e1z\u00e1s\u00e1t foglalja mag\u00e1ban, vagy ha egy jogi ford\u00edt\u00e1st, irat- vagy adatt\u00e1rol\u00e1st v\u00e9gez, pap\u00edralap\u00fa dokumentumot elektronikus okirati form\u00e1ba alak\u00edt \u00e1t vagy \u00e9ppen k\u00e9zbes\u00edt\u00e9si megb\u00edzotti feladatokat l\u00e1t el a megb\u00edz\u00f3ja sz\u00e1m\u00e1ra. Ezen tev\u00e9kenys\u00e9gek azonban korl\u00e1tozottak \u00e9s azok jellemz\u0151en nem a klasszikus \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gek k\u00f6r\u00e9be tartoznak, mint a jogi k\u00e9pviselet ell\u00e1t\u00e1sa, a b\u00fcntet\u0151elj\u00e1r\u00e1sban v\u00e9delem ell\u00e1t\u00e1sa, jogi tan\u00e1csad\u00e1s, okiratszerkeszt\u00e9s \u00e9s az okirat ellenjegyz\u00e9se, melyek eset\u00e9ben az \u00fcgyv\u00e9d – e tev\u00e9kenys\u00e9gek szigor\u00fa t\u00f6rv\u00e9nyi, szakmai szab\u00e1lyozotts\u00e1ga \u00e9s specializ\u00e1lts\u00e1ga alapj\u00e1n – adatkezel\u0151nek fog min\u0151s\u00fclni.<\/p>\n

4.\tAz \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g min\u0151s\u00edt\u00e9s\u00e9nek k\u00f6vetkezm\u00e9nyei<\/h3>\n

<\/strong><\/p>\n

Az \u00fcgyv\u00e9d adatkezel\u0151i min\u0151s\u00edt\u00e9s\u00e9nek sz\u00e1mos jogszab\u00e1lyi k\u00f6vetkezm\u00e9nye van. Ennek megfelel\u0151en az \u00fcgyv\u00e9dnek \u00e9s az \u00fcgyf\u00e9lnek is \u00f6n\u00e1ll\u00f3 jogalappal kell rendelkeznie a szem\u00e9lyes adatok kezel\u00e9s\u00e9hez, tov\u00e1bb\u00e1 \u00f6n\u00e1ll\u00f3 jogalap sz\u00fcks\u00e9ges az \u00fcgyf\u00e9l \u00e9s az \u00fcgyv\u00e9d k\u00f6z\u00f6tti adatmegoszt\u00e1shoz is. \u00cdgy el\u0151fordulhat, hogy az \u00fcgyv\u00e9d a megb\u00edz\u00e1sa keret\u00e9n bel\u00fcl jogszer\u0171en ismer meg \u00e9s kezel valamilyen szem\u00e9lyes adatot, azonban meg kell vizsg\u00e1lnia, hogy megfelel\u0151 jogalappal rendelkezik-e ahhoz, hogy az adatot hozz\u00e1f\u00e9rhet\u0151v\u00e9 tegye vagy tov\u00e1bb\u00edtsa az \u00fcgyfele vagy ak\u00e1r harmadik szem\u00e9lyek sz\u00e1m\u00e1ra. Az \u00fcgyv\u00e9dnek teh\u00e1t adott esetben m\u00e9rlegelnie sz\u00fcks\u00e9ges jogos \u00e9rdek teszt elv\u00e9gz\u00e9se alapj\u00e1n, hogy az \u00e1ltala kezelt \u00e9s az \u00fcgyv\u00e9di megb\u00edz\u00e1s alapj\u00e1n megismert szem\u00e9lyes adat vonatkoz\u00e1s\u00e1ban a megb\u00edz\u00e1s teljes\u00edt\u00e9s\u00e9hez az \u00fcgyf\u00e9lnek indokoltan sz\u00fcks\u00e9ge van-e az adat megismer\u00e9s\u00e9re. Ez\u00e9rt az \u00fcgyv\u00e9d nem jogosult \u00e1tadni olyan szem\u00e9lyes adatot az \u00fcgyf\u00e9l sz\u00e1m\u00e1ra, amely t\u00falz\u00f3 vagy nem relev\u00e1ns, mert emiatt az \u00fcgyv\u00e9d szakmai felel\u0151ss\u00e9ge is felmer\u00fcl. Ez azonban nem \u00e9rinti az \u00fcgyf\u00e9l \u00fcgyv\u00e9di titokkal kapcsolatos felt\u00e9tlen rendelkez\u00e9si jog\u00e1t, illet\u0151leg azt, hogy az adatot az \u00fcgyv\u00e9dnek harmadik szem\u00e9lyekkel szemben is titokban kell tartania, amely korl\u00e1tozza, hogy a szem\u00e9lyes adatok kezel\u00e9s\u00e9r\u0151l az \u00e9rintetteknek t\u00e1j\u00e9koztat\u00e1st adjon (v\u00f6. \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 14. cikk (5)(d) pontja \u00e9s a 90. cikk alapj\u00e1n).<\/p>\n

M\u00e1sr\u00e9szr\u0151l az \u00fcgyv\u00e9d \u00f6n\u00e1ll\u00f3 adatkezel\u0151i st\u00e1tusz\u00e1b\u00f3l k\u00f6vetkezik, hogy az \u00fcgyv\u00e9d a szem\u00e9lyes adatok kezel\u00e9s\u00e9\u00e9rt szakmailag is \u00f6n\u00e1ll\u00f3an felel\u0151s, \u00e9s az ezzel j\u00e1r\u00f3 felel\u0151ss\u00e9get nem h\u00e1r\u00edthatja \u00e1t a megb\u00edz\u00f3ra. Ha az \u00fcgyf\u00e9l adatfeldolgoz\u00f3i szerz\u0151d\u00e9st k\u00edn\u00e1l fel az \u00fcgyv\u00e9d r\u00e9sz\u00e9re, \u00fcgyv\u00e9di etikai okokb\u00f3l sem fogadhat\u00f3 \u00e9s foglalhat\u00f3 el egy ilyen poz\u00edci\u00f3, ha az \u00fcgyv\u00e9d a tev\u00e9kenys\u00e9ge alapj\u00e1n t\u00e9nylegesen nem adatfeldolgoz\u00f3i tev\u00e9kenys\u00e9get v\u00e9gez. Egy adatfeldolgoz\u00f3i szerz\u0151d\u00e9s megk\u00f6t\u00e9se teh\u00e1t az \u00fcgyf\u00e9l jogos \u00e9rdek\u00e9vel is ellent\u00e9tes, szakmai \u00e9s etikai k\u00f6vetelm\u00e9nyekbe \u00fctk\u00f6z\u0151 (v\u00f6. M\u00dcK Etikai Szab\u00e1lyzat<\/a> 2.4) \u00e9s mint az ICO \u00edrja, “tisztess\u00e9gtelen”(v\u00f6. \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 5. cikk (1)(a)) lehet, tov\u00e1bb\u00e1 az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9gr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny 6. \u00a7-ban foglalt \u00fcgyv\u00e9di f\u00fcggetlens\u00e9g, illet\u0151leg az \u00dcgyv\u00e9di Etikai Szab\u00e1lyzat azon k\u00f6vetelm\u00e9ny\u00e9be \u00fctk\u00f6zhet, amely az \u00fcgyv\u00e9d f\u00fcggetlens\u00e9g\u00e9t, \u00e9s az \u00fcgyf\u00e9l \u00fcgy\u00e9ben val\u00f3 szabad elj\u00e1r\u00e1s\u00e1t k\u00f6veteli meg. Az \u00fcgyv\u00e9d ezzel kapcsolatos szakmai felel\u0151ss\u00e9ge teh\u00e1t fokozott, hogy az \u00fcgyfele \u00e9s a saj\u00e1t poz\u00edci\u00f3j\u00e1t is megfelel\u0151en min\u0151s\u00edtse. Ha egy \u00fcgyf\u00e9l nincs tiszt\u00e1ban azzal, hogy az adatfeldolgoz\u00f3i szerz\u0151d\u00e9s megk\u00f6t\u00e9se az \u00fcgyv\u00e9d f\u00fcggetlens\u00e9g\u00e9t az \u00fcgyv\u00e9di t\u00f6rv\u00e9nybe \u00e9s szakmai k\u00f6vetelm\u00e9nyekbe \u00fctk\u00f6z\u0151 m\u00f3don korl\u00e1tozza, illetve annak megk\u00f6t\u00e9s\u00e9vel az \u00fcgyf\u00e9l a jogos \u00e9rdekeivel ellent\u00e9tesen v\u00e1llal felel\u0151ss\u00e9get az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9get v\u00e9gz\u0151 adatkezel\u00e9si tev\u00e9kenys\u00e9g\u00e9\u00e9rt, az \u00fcgyv\u00e9d felel\u0151ss\u00e9ge, hogy az \u00fcgyfele figyelm\u00e9t erre kifejezetten felh\u00edvja, illetve ne fogadja el \u00e9s maga se javasolja \u00fcgyfele r\u00e9sz\u00e9re az \u00fcgyv\u00e9di megb\u00edz\u00e1s tekintet\u00e9ben egy adatfeldolgoz\u00f3i szerz\u0151d\u00e9s megk\u00f6t\u00e9s\u00e9t.<\/p>\n

Ha egy \u00fcgyv\u00e9d kiv\u00e9teles esetben adatfeldolgoz\u00f3i szerz\u0151d\u00e9st k\u00f6t \u00e9s ezt az ell\u00e1tott tev\u00e9kenys\u00e9g val\u00f3ban indokolja, az \u00fcgyv\u00e9d felel\u0151ss\u00e9ge fokozott az\u00e9rt, hogy az \u00fcgyf\u00e9l audit jog\u00e1nak gyakorl\u00e1sa (v\u00f6. \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 28. cikk (3)(h) pont) olyan szinten korl\u00e1tozott legyen, amely nem j\u00e1r az \u00fcgyv\u00e9di irod\u00e1nak a nem \u00fcgyfelek r\u00e9sz\u00e9re fenntartott r\u00e9sz\u00e9be t\u00f6rt\u00e9n\u0151 bel\u00e9p\u00e9ssel, \u00e1tkutat\u00e1s\u00e1val, \u00e1tvizsg\u00e1l\u00e1s\u00e1val, az \u00fcgyv\u00e9di hivat\u00e1s m\u00e9lt\u00f3s\u00e1g\u00e1t ne s\u00e9rthesse, az csak olyan eszk\u00f6z\u00f6kre korl\u00e1toz\u00f3djon, amelyet az adatfeldolgoz\u00f3i tev\u00e9kenys\u00e9ghez felhaszn\u00e1ltak \u00e9s m\u00e1s \u00fcgyf\u00e9l \u00fcgyv\u00e9di titokhoz f\u0171z\u0151d\u0151 joga az ellen\u0151rz\u00e9ssel \u00f6sszef\u00fcgg\u00e9sben ne s\u00e9r\u00fclhessen. Megfontoland\u00f3, hogy az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9get v\u00e9gz\u0151k sz\u00e1m\u00e1ra a a Magyar \u00dcgyv\u00e9di Kamara a NAIH j\u00f3v\u00e1hagy\u00e1s\u00e1val speci\u00e1lis tan\u00fas\u00edt\u00e1si elj\u00e1r\u00e1st (v\u00f6. \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 42. cikk) vagy M\u00dcK Etikai Szab\u00e1lyzat r\u00e9szek\u00e9nt \u00fcgyv\u00e9di adatv\u00e9delmi magatart\u00e1si k\u00f3dexet (v\u00f6. \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 40. cikk) dolgozzon ki, hogy az \u00fcgyf\u00e9l audit jog\u00e1nak gyakorl\u00e1sa az \u00fcgyv\u00e9di adatfeldolgoz\u00f3i tan\u00fas\u00edt\u00e1s fenntart\u00e1s\u00e1val \u00e9s bemutat\u00e1s\u00e1val vagy a magatart\u00e1si k\u00f3dexhez csatlakoz\u00e1ssal is igazolhat\u00f3 legyen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet alkalmaz\u00e1s\u00e1t megel\u0151z\u0151en minden egyszer\u0171bbnek t\u0171nt, \u00edgy az \u00fcgyv\u00e9di tev\u00e9kenys\u00e9g adatv\u00e9delmi szempont\u00fa meg\u00edt\u00e9l\u00e9se is. A Rendeletre val\u00f3 felk\u00e9sz\u00fcl\u00e9ssel kapcsolatosan a megb\u00edz\u00f3k bizonyos h\u00e1nyada azzal fordult az \u00fcgyv\u00e9dj\u00e9hez, hogy az \u00c1ltal\u00e1nos Adatv\u00e9delmi Rendelet 28. cikke szerinti adatfeldolgoz\u00f3i szerz\u0151d\u00e9st k\u00edv\u00e1n k\u00f6tni a jogi szolg\u00e1ltat\u00f3j\u00e1val, b\u00e1r a Rendelet alkalmazand\u00f3v\u00e1 v\u00e1l\u00e1sa e viszonyrendszerben nem jelentett v\u00e1ltoz\u00e1st. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":true,"template":"","format":"standard","meta":[],"categories":[49,900,770],"tags":[959,957,916,955,922],"_links":{"self":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1754"}],"collection":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1754"}],"version-history":[{"count":5,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1754\/revisions"}],"predecessor-version":[{"id":1759,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1754\/revisions\/1759"}],"wp:attachment":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1754"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1754"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1754"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}