1999. évi LXXII. törvény

a polgárok személyi adatainak kezelésével összefüggő egyes törvények módosításáról1

I. Fejezet

1. § (1) A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) 2. §-ának 4. pontja helyébe a következő rendelkezés lép:

(E törvény alkalmazása során)

„4. a) adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatok gyűjtése, felvétele és tárolása, feldolgozása, hasznosítása (ideértve a továbbítást és a nyilvánosságra hozatalt) és törlése. Adatkezelésnek számít az adatok megváltoztatása és további felhasználásuk megakadályozása is;

b) adatfeldolgozás: az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.”

(2) Az Avtv. 2. §-ának 7. pontja helyébe a következő rendelkezés lép:

„7. a) adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, illetőleg a végrehajtással adatfeldolgozót bízhat meg. Kötelező adatkezelés esetén az adatkezelés célját és feltételeit, valamint az adatkezelőt az adatkezelést elrendelő törvény vagy önkormányzati rendelet határozza meg;

b) adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi.”

2. § Az Avtv. a következő új alcímmel és 4/A. §-sal egészül ki:

„Adatfeldolgozás

4/A. § (1) Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit e törvény, valamint az adatkezelésre vonatkozó külön törvények keretei között az adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az adatkezelő felel.

(2) Az adatfeldolgozó tevékenységi körén belül, illetőleg az adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe.”

3. § Az Avtv. 6. §-ának (2) bekezdése helyébe a következő rendelkezés lép:

„(2) Az érintettet tájékoztatni kell az adatkezelés céljáról és arról, hogy az adatokat kik fogják kezelni, illetve feldolgozni. Az adatkezelésről való tájékoztatás megtörténik azzal is, hogy jogszabály rendelkezik a már létező adatkezelésből továbbítással vagy összekapcsolással az adat felvételéről.”

4. § Az Avtv. 10. §-a helyébe a következő rendelkezés lép:

„10. § (1) Az adatkezelő, illetőleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

(2) Az adatokat - kiemelten az államtitokká és a szolgálati titokká minősített személyes adatot - védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy a megsemmisülés ellen.”

5. § Az Avtv. 12. §-ának (1) bekezdése helyébe a következő rendelkezés lép:

„(1) Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az adattovábbításra vonatkozó nyilvántartás - és ennek alapján a tájékoztatási kötelezettség - időtartamát az adatkezelést szabályozó jogszabály korlátozhatja. A korlátozás időtartama személyes adatok esetében öt évnél, különleges adatok esetében pedig húsz évnél rövidebb nem lehet.”

6. § Az Avtv. 18. §-ának (1) bekezdése helyébe a következő rendelkezés lép:

„(1) Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.”

7. § (1) Az Avtv. 26. §-ának (3) bekezdése helyébe a következő rendelkezés lép:

„(3) Az államtitok és szolgálati titok az adatvédelmi biztost e §-ban szabályozott jogainak gyakorlásában nem akadályozhatja, de a titok megtartására vonatkozó rendelkezések rá nézve is kötelezőek. Az államtitkot vagy a szolgálati titkot érintő adatkezelés esetén az adatvédelmi biztos jogait csak személyesen, vagy az általa kezdeményezett nemzetbiztonsági ellenőrzésen átesett munkatársai útján gyakorolhatja.”

(2) Az Avtv. 28. §-a (1) bekezdésének g) pontja helyébe a következő rendelkezés lép:

(Az adatkezelő köteles e tevékenysége megkezdése előtt az adatvédelmi biztosnak nyilvántartásba vétel végett bejelenteni)

„g) az adatkezelő, valamint az adatfeldolgozó nevét és címét (székhelyét), a tényleges adatkezelés, illetve az adatfeldolgozás helyét és az adatfeldolgozónak az adatkezeléssel összefüggő tevékenységét.”

II. Fejezet

8. § A polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény (a továbbiakban: Nytv.) 1. §-ának (4) bekezdése helyébe a következő rendelkezés lép:

„(4) E törvény a nyilvántartás törvényességét annak célhoz kötöttségével, az adatkezelés feltételeinek és a személyes adatok körének pontos meghatározásával, az adatkezelési jogosultságoknak a nyilvántartás szervei közötti megosztásával, továbbá az adatkezelés időbeni korlátozásával biztosítja.”

9. § Az Nytv. 4. §-ának (3) bekezdése helyébe a következő rendelkezés lép:

„(3) E törvény hatálya kiterjed a személyiadat-nyilvántartási, az adatkezelési, a lakcímbejelentési eljárásra és - a külföldön élő magyar állampolgárok kivételével - a személyazonosító igazolvánnyal kapcsolatos eljárásra, valamint a személyazonosítás célját szolgáló és jogosultságot igazoló egyéb okmányok kiadásával összefüggő eljárásra.”

10. § Az Nytv. 5. §-ának (10) bekezdése helyébe a következő rendelkezés lép:

„(10) Archív adatok azok az adatok, amelyek a polgár adatainak változása miatt már nem részei az aktuális és a történeti adatállománynak, továbbá azok a korábbi alapiratok, amelyek a nyilvántartás alapját képezték.”

11. § Az Nytv. 5. §-a a következő (11)-(12) bekezdésekkel egészül ki:

„(11) Személyi azonosító: a nyilvántartás hatálya alá tartozó polgárt törvényben meghatározott adatkezelés során egyértelműen azonosító, különleges adatra nem utaló - külön törvényben meghatározott módon képzett - számjegysor.

(12) Okmányazonosító: a személyi azonosítót és a lakcímet igazoló hatósági igazolvány nyomtatványnak, illetőleg a személyazonosító igazolvány nyomtatványának azonosítására alkalmazott jel.”

12. § Az Nytv. 6. §-ának (1) bekezdése helyébe a következő rendelkezés lép:

„(1) Az e törvényben meghatározott feladatokat a települési (fővárosi kerületi) önkormányzat jegyzője, a megyei, fővárosi közigazgatási hivatal vezetője és a 9. §-ban meghatározott - az egész országra kiterjedő illetékességgel működő - központi hivatal látja el.”

13. § Az Nytv. 7. §-ának (2) bekezdése helyébe a következő rendelkezés lép:

„(2) A jegyző

a) kezdeményezi a település közigazgatási területén lakcímmel rendelkező polgár adatainak, illetve adatváltozásainak, valamint a polgár adataiban a település közigazgatási területén bekövetkezett változásnak a nyilvántartáson történő átvezetését;

b) végzi a polgár személyi azonosítóval történő ellátásával, annak módosításával, illetőleg visszavonásával kapcsolatos feladatokat;

c) ellátja a lakcímbejelentés tudomásul vételével összefüggő első fokú hatósági feladatokat;

d) a törvényben meghatározott feltételek fennállása esetén adatszolgáltatást teljesít a nyilvántartásból;

e) az érintett egészségügyi okból történő akadályoztatása esetén - ha nem végzi a 7/A. § szerinti feladatokat - átveszi a polgár személyazonosító igazolvány iránti kérelmét, ellenőrzi a kérelmező jogosultságát és személyazonosságát, ellátja a kérelem továbbításával kapcsolatban hatáskörébe utalt hatósági feladatokat;

f) közokiratot ad ki a nyilvántartott adatokról;

g) gondoskodik a személyes adatok védelméről.”

14. § Az Nytv. 7/A. §-a helyébe a következő rendelkezés lép:

„7/A. § (1) A kormányrendeletben kijelölt - körzetközponti feladatokat ellátó - települési (fővárosi kerületi) önkormányzat jegyzője a polgármesteri hivatal részeként okmányirodát működtet, amelynek a folyamatos és a szakmai szabályoknak megfelelő működését a települési (fővárosi kerületi) önkormányzat biztosítja. A jegyző - a kormányrendeletben meghatározott illetékességi területén lakcímmel rendelkező polgár tekintetében -

a) ellenőrzi a személyazonosító igazolvány iránti kérelem adatait, intézkedik az okmány kitöltéséről és gondoskodik a polgár részére történő átadásáról;

b) végzi a személyi azonosítóról és a lakcímről szóló hatósági igazolvány kitöltésével, nyilvántartásával és a polgár részére történő kézbesítésével kapcsolatos feladatokat;

c) ellátja a személyazonosítás céljára szolgáló, illetőleg jogosultságot igazoló okmányok kiadásával kapcsolatosan hatáskörébe utalt, törvényben meghatározott adatkezelési feladatokat.

(2) A személyazonosító igazolvánnyal összefüggő hatósági ügyben első fokon a körzetközponti feladatokat ellátó települési (fővárosi kerületi) önkormányzat jegyzője jár el.”

15. § Az Nytv. a következő 7/B. §-sal egészül ki:

„7/B. § A körzetközponti feladatokat ellátó település jegyzője az illetékességi területén lakcímmel rendelkező polgár tekintetében átvezeti a nyilvántartáson a személyi és lakcímadatokat, illetőleg adatváltozásokat, továbbá a polgárnak a jegyző illetékességi területén bekövetkezett adatváltozását.”

16. § Az Nytv. 8. §-a (2) bekezdésének a) pontja helyébe a következő rendelkezés lép:

(A megyei, fővárosi közigazgatási hivatal vezetője a nyilvántartás működtetésével kapcsolatos technikai feltételek biztosítása során)

„a) közreműködik a nyilvántartás adatkezelésének és adatszolgáltatásának megszervezésében;”