Információbiztonsági és adatvédelmi alapismeretek Közigazgatási alapvizsga 5. Modul Orbán Szilvia

Az előadás felépítése Bevezetés Adatvédelem Információszabadság Minősített adatvédelem Összefoglalás

Bevezetés az adatvédelembe Adatok csoportosítása Tv. által védett Adott szervezet működésére vonatkozó Természetes személyre vonatkozó Bárki által megismerhető Közszféra szervei által más szervekről nyilvántartott Adatok jogi szabályozása 1949. évi XX. Tv. 1989. okt. 23-án kihirdetett átfogó tv. módosítás 1992. évi LXIII. Tv. Alaptörvény 2011. évi CXII. Tv. Kérjük, mindenképpen írja be a jegyzetbe az adott diához tartozó legfontosabb tudástartalmakat, melyre az oktatónak mindenképpen ki kell térnie az előadása során.

A hazai adatvédelem jogi keretei Fogalmak I. Személyes adat: az érintettel kapcsolatba hozható adat, valamint az adatból levonható, az érintettre vonatkozó következtetés. /név,azonosító jel, fizikai, fiziológiai, mentális, gazdasági, kulturális, szociális azonosságra jellemző ismeret/ Kezelése: az érintett hozzájárulásával, vagy ha törvény vagy helyi önkormányzati rendelet közérdeken alapuló célból elrendeli. 4

A hazai adatvédelem jogi keretei Fogalmak II. Különleges adat a) Faji eredet, nemzeti és etnikai kisebbséghez tartozás, politikai vélemény vagy pártállás, vallásos vagy más világnézeti meggyőződés, érdekképviseleti tagság, szexuális élet; b) Egészségi állapot, kóros szenvedély, bűnügyi személyes adat. Kezelése: Az érintett írásbeli hozzájárulásával, vagy a) ha nemzetközi szerződés végrehajtásához szüksége, vagy alapvető jog érvényesítése, nemzetbiztonság, bűncselekmény megelőzése vagy üldözése vagy honvédelmi érdekből törvény elrendeli, b) törvény közérdeken alapuló célból elrendeli. 5 5

A hazai adatvédelem jogi keretei Fogalmak III. Adatkezelés: Az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy műveletek összessége. Adatkezelő: meghatározza az adatkezelés célját, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy végrehajtatja. Adatfeldolgozó: az adatkezelővel kötött szerződés alapján az adatok feldolgozását végzi.

Az adatkezelés jogszerűsége Alapelvek Célhoz kötöttség elve: meghatározott cél az adatkezelés minden szakaszában, a szükséges mértékben és ideig; Adatminőség elve: az adatok felvétele és kezelése tisztességes és törvényes, az adatok pontosak, teljesek, naprakészek; Tudatos belegyezés (hozzájárulás): önkéntes és határozott, megfelelő tájékoztatáson alapul; Egységes személyazonosító jel alkalmazásának tilalma Jogorvoslathoz való jog: adatvédelmi hatóság vagy bíróság előtt.

Előzetes tájékoztatás jogszerűsége A kiadott adatvédelmi tájékoztatóban keresse meg az alábbiakat: az adatkezelés célja és jogalapja; az adatkezelésre és az adatfeldolgozásra jogosult személye; az adatkezelés időtartama; kik ismerhetik meg az adatokat; az érintett adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei.

Az információszabadság jogi keretei Közérdekű adat: hatáskör, illetékesség, szervezeti felépítés, szakmai tevékenység és annak eredményességére is kiterjedő értékelés, birtokolt adatfajták, jogszabályok, gazdálkodás, megkötött szerződések. Alanyi jog: bárki által megismerhető, érdekeltség igazolása nélkül; Szabadon terjeszthető Elektronikus közzététel: általános és egyedi közzétételi lista; Határidők: teljesítés 15 nap, elutasítás 8 nap; Költségek: díj nem állapítható meg, a másolás költségéért térítés megállapítható. 9

Az információszabadság jogi korlátai Az ország védendő érdekei: a minősített adatok; Magyarország: a) szuverenitása, területi integritása, b) alkotmányos rendje, c) honvédelmi, nemzetbiztonsági, bűnüldözési és bűnmegelőzési tevékenysége, d) igazságszolgáltatási, központi pénzügyi, gazdasági tevékenysége, e) külügyi vagy nemzetközi kapcsolatai, f) állami szerve illetéktelen külső befolyástól mentes, zavartalan működésének biztosítása. A döntés előkészítését szolgáló adatok: nem nyilvános adatok; Magánszféra, vállalkozások üzleti adatai: üzleti titok. 10

A nyilvánosság határai A közfeladatot ellátó személyek adatainak nyilvánossága A magánszféra (a gazdasági vállalkozások) nyilvános adatai Kérjük, mindenképpen írja be a jegyzetbe az adott diához tartozó legfontosabb tudástartalmakat, melyre az oktatónak mindenképpen ki kell térnie az előadása során. Közérdekből nyilvános adat

Nyilvántartások A nyilvántartások jogi jelentősége Statisztikai adatgyűjtés Adóigazgatás TB Önkormányzati feladatok hatékony ellátása Bűnüldözés Fontosabb nyilvántartások Legátfogóbb nyilvántartás: KEKKH Személyi adat- és lakcímnyilvántartás Okmánytár Egyéni vállalkozók nyilvántartása Közúti közlekedéssel kapcsolatos nyilvántartások Bűnügyi nyilvántartás Kérjük, mindenképpen írja be a jegyzetbe az adott diához tartozó legfontosabb tudástartalmakat, melyre az oktatónak mindenképpen ki kell térnie az előadása során.

Minősített adatvédelem Jogi alapok Minősített adatok büntetőjogi védelme A minősített adatok felhasználása A minősítési szint és az érvényességi idő Kérjük, mindenképpen írja be a jegyzetbe az adott diához tartozó legfontosabb tudástartalmakat, melyre az oktatónak mindenképpen ki kell térnie az előadása során. A minősített adatok hatósági felügyelete

Minősített adatvédelem I. „Államtitok” és „Szolgálati titok”, mint titokfajták megszűntek; a minősítés szintjét a jogosulatlan hozzáférés által okozható kár mértéke határozza meg; „Szigorúan titkos!” rendkívül súlyosan károsítja a minősítéssel védhető közérdeket „Titkos!” súlyosan károsítja a minősítéssel védhető közérdeket „Bizalmas!” károsítja a minősítéssel védhető közérdeket „Korlátozott terjesztésű!” hátrányosan érinti a minősítéssel védhető közérdeket

Minősített adatvédelem II. „Szigorúan titkos!” a Magyar Köztársaság szuverenitásának megsértése, nagyszámú emberi élet veszélyeztetése; „Titkos!” közvetlen életveszély okozása, ellehetetleníti az állami vagy közfeladatot ellátó szerv rendeltetésszerű működését; „Bizalmas!” az állam érdekérvényesítő képességeit hátráltatja, gátolja valamely legalább öt évi szabadságvesztéssel büntetendő bűncselekmény felderítését; „Korlátozott terjesztésű!” gazdálkodó szervezetek részére jogtalan előnyszerzést tesz lehetővé;

Minősített adatvédelem III. Minősítési szint Érvényességi idő Hosszabbítás Alapeset Magánszemély jogos érdekével összefügg. A Magyar Köztársaság - honvédelmi, - nemzetbiztonsági, - bűnüldözési vagy - igazságszolgáltatási érdekére tekintettel „Szigorúan titkos!”, „Titkos!” 30 év 1 x 30 év ∑: 60 év 2 x 30 év ∑: 90 év „Bizalmas!” 20 év 1 x 5 év ∑: 25 év 2 x 20 év „Korlátozott terjesztésű!” 10 év ∑: 15 év ∑: 50 év

Minősített adatvédelem IV. „Szigorúan titkos!” „C” típusú kérdőívhez kötött nemzetbiztonsági ellenőrzés „Titkos!” „B” típusú kérdőívhez kötött nemzetbiztonsági ellenőrzés „Bizalmas!” „A” típusú kérdőívhez kötött nemzetbiztonsági ellenőrzés „Korlátozott terjesztésű!” Nincs szükség nemzetbiztonsági ellenőrzésre

Minősített adatvédelem V. „civil” maximum „hivatalos” maximum Visszaélés szigorúan titkos minősítésű adattal: 2-8 évig 5-15 évig Visszaélés titkos minősítésű adattal: 1-5 évig Visszaélés bizalmas minősítésű adattal: - 3évig Visszaélés korlátozott terjesztésű minősítésű adattal: - 1 évig -3 évig

Nemzeti Biztonsági Felügyelet a minősített adat védelmének hatósági felügyelete, a minősített adatok kezelésének hatósági engedélyezése és felügyelete (engedély, rendszerengedély, rejtjeltevékenység), a nemzeti iparbiztonsági hatósági feladatok ellátása, egyetértési jog a biztonsági vezető kinevezésével kapcsolatban, ellenőrzi a minősítők minősítési gyakorlatát, kivizsgálja a minősített adatok védelmét érintő bejelentéseket, a biztonság megsértésével kapcsolatos eseményeket, jogutód nélkül megszűnt szervek minősített adatainak felülvizsgálata. 19

Összefoglalás, adatfajták Közérdekű adat Személyes adat Minősített adat Minősített adat Döntést előkészítő adat Különleges adat Közérdekből nyilvános adat 20

Összefoglalás, jogszabályok Alaptörvény 2009. évi CLV. törvény a minősített adat védelméről 90/2010. (III. 26.) Korm. rendelet a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről 92/2010. (III. 31.) Korm. rendelet az iparbiztonsági ellenőrzés és a telephely biztonsági tanúsítvány kiadásának részletes szabályairól 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 161/2010. (V.6.) Korm. rendelet a minősített adat elektronikus biztonságának, valamint a rejtjeltevékenység engedélyezésének és hatósági felügyeletének részletes szabályairól

Köszönöm a figyelmet! Mindig legyen záró dia. Kérjük, használja a fenti formátumot!