Alaptörvény-ellenességet megállapító AB határozat a szálláshely-szolgáltatást igénybe vevők adatszolgáltatásával kapcsolatban

Megosztás Tetszik

A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvényben a szálláshely-szolgáltatást igénybe vevők adatszolgáltatásával kapcsolatos mulasztásban megnyilvánuló alaptörvény-ellenesség megállapításáról szóló 15/2024. AB határozatot a Magyar Közlöny 2024. évi 77. számában, június 23-án tették közzé.

A Budapest Környéki Törvényszék bírája az előtte 21.P.20.684/2022. szám alatt folyamatban lévő perben – az eljárás felfüggesztése mellett – az Alkotmánybíróságról szóló 2011. évi CLI. törvény (Abtv.) 25. § (1) bekezdése alapján indítványozta, hogy az Alkotmánybíróság állapítsa meg a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény (Turisztikai tv.) 9/H. §-ának alaptörvény-ellenességét, és semmisítse azt meg, továbbá zárja ki az érintett jogszabályi rendelkezés fenti ügyszámú ügyben történő alkalmazását.

A bírói kezdeményezés szerint az indítványra okot adó ügyben az ügy felperese az alperes által működtetett szálláshelyen töltött el egy éjszakát. A szálláshelyre történő bejelentkezéskor a felperes személyi okmányait elkérték, és személyes adatait elektronikusan rögzítették. Ennek oka, hogy 2021. szeptember 1-jétől a Turisztikai tv. előírása szerint a szálláshely-szolgáltatóknak a Turisztikai tv.-ben meghatározott célból rögzíteniük kell – ezen törvényben a kormány által kijelölt tárhelyszolgáltató [amely a Turisztikai tv. végrehajtási rendelete szerint a Magyar Turisztikai Ügynökség Zrt. (MTÜ Zrt.)] által biztosított tárhelyen [az ún. Vendég Információs Zárt Adatbázis (VIZA)] – a vendégeknek a Turisztikai tv.-ben meghatározott adatait. Az adatrögzítés nélkül a szálláshely-szolgáltatás nem vehető igénybe.

A felperes 2022. február 22-én tájékoztatást kért az alperestől, hogy személyes adatainak a Turisztikai tv. szerinti rögzítése megtörtént-e. Ezzel együtt a felperes összes személyes adatának a törlését kérte, mivel álláspontja szerint az alperes adatrögzítési kötelezettsége az Alaptörvény VI. cikkét sérti. Az alperes a kérésre válaszul tájékoztatta a felperest, hogy a saját honlapján megadott adatokat törölte, a Turisztikai tv. alapján rögzített és a VIZA rendszerbe továbbított adatait azonban nincs módja törölni. Az adatrögzítés ugyanis törvényi kötelessége, az adatok továbbítása pedig automatikusan történik. Ezt követően a felperes az MTÜ Zrt.-hez fordult, és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) alapján tájékoztatást kért (többek között arról, hogy a VIZA rendszerben tárolt adatait átadták-e másoknak). Az MTÜ Zrt. válasza szerint ők kizárólag az adatok titkosítását és tárolását végzik, az ott tárolt adatokat nem ismerhetik meg, ezért arról sem tud információt adni, hogy az adatok lekérdezésére vagy továbbítására sor került-e. Ezt követően a felperes az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján keresetet indított az alperes ellen, és kérte a Törvényszéket, hogy állapítsa meg, hogy az alperes a Turisztikai tv. 9/H. §-a szerinti adatkezeléssel megsértette a felperes személyes adatai védelméhez való jogát.

Az Alkotmánybíróság – hivatalból eljárva – megállapította, hogy az Országgyűlés az Alaptörvény VI. cikk (3) bekezdését sértő mulasztásban megnyilvánuló alaptörvény-ellenességet idézett elő azáltal, hogy – nem szabályozta a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvényben a szálláshely-szolgáltatást igénybe vevők bejelentkezésével kapcsolatos adatszolgáltatás kapcsán a szálláshely-szolgáltatást igénybe vevő személy hozzáféréshez való jogát, valamint

• nem szabályozta a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény szerinti, tárhelyszolgáltató által biztosított tárhelyen rögzített személyes adatoknak az adatkezelési határidejét, valamint ezen személyes adatoknak a határidőn túli törlésére, továbbá ezen adatoknak a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. § (5) bekezdése szerinti, rendőrség általi kereshetőségére, valamint adattovábbítási kérelmére vonatkozó, a hozzáféréshez való jogra irányadó szabályokat, továbbá
• nem szabályozta, hogy a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény szerinti, tárhelyszolgáltató által biztosított tárhelyen rögzített személyes adatok tekintetében mely szerv kötelessége elvégezni az adatkezelési felülvizsgálatot.

Az Alkotmánybíróság ezért felhívja az Országgyűlést, hogy jogalkotási feladatának 2024. december 31-ig tegyen eleget.

A teljes határozatot itt olvashatja el.