Adatkezelési szabályok: újabb változások

Megosztás Tetszik

A jogalkotó 2020. május 5. napjával átmeneti időre – bizonyos adatkezelők vonatkozásában – eltért a GDPR, illetve az információs önrendelkezési jogról és az információszabadságról szóló törvény (Info. tv.) egyes szabályaitól. Ennek következtében a GDPR-ban nevesített érintetti jogok gyakorlása nehézkesebbé, az Info. tv.-ben rögzített, közérdekű adatokhoz történő hozzájutás pedig időigényesebbé vált. A T/10748. számú törvényjavaslat ezen átmeneti rendelkezések sorsát határozza meg, az előírások a kihirdetést követő 15. napon lépnek hatályba. Változnak továbbá az adatkezelés szabályai az egészségügyi veszélyhelyzet kapcsán a személy- és vagyonvédelemmel összefüggésben.

Kiindulási alap: 179/2020. kormányrendelet

A kormányrendelet előírja, hogy a 40/2020. kormányrendelettel kihirdetett veszélyhelyzet megszűnéséig a koronavírusos megbetegedések megelőzése, megismerése, felderítése, valamint továbbterjedésének megakadályozása érdekében a személyes adatok kezelésének, illetve a közérdekű adatok nyilvánosságának szabályai a kormányrendeletben nevezett módosításokkal alkalmazandóak.

A kormányrendelet szerint az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szervnek vagy személynek (tehát nem csupán az államnak és az önkormányzatoknak, hanem mindenkinek, aki ilyen adatot birtokol) lehetővé kell tennie, hogy a kezelésében lévő közérdekű adatot és közérdekből nyilvános adatot erre irányuló igény alapján – a törvényben megállapított kivételekkel – bárki megismerhesse.

Ilyen igény esetén fő szabály szerint 45 napon belül kell az érintett adatokat rendelkezésre bocsátani, mely határidő további 45 nappal meghosszabbítható, ha valószínűsíthető, hogy az adat kiadása a közfeladat ellátását veszélyezteti. Ezen határidő korábban (2020. május 4. napjáig) 15+15 nap volt.

A személyes adatok védelmére nézve hasonlóképpen változások léptek életbe. Az érintetti jogok többsége vonatkozásában ugyanis a kormányrendelet úgy rendelkezik, hogy a jogok gyakorlása érdekében benyújtott kérelem alapján teendő minden intézkedést a veszélyhelyzet megszűnéséig fel kell függeszteni, az ezen intézkedésekre irányadó határidők kezdő napja a veszélyhelyzet megszűnésének napját követő nap. Az érintettet erről a veszélyhelyzet megszűnését követően haladéktalanul, de legkésőbb a kérelem beérkezésétől számított kilencven napon belül tájékoztatni kell.

A kormányrendelet lefekteti, hogy az adatkezelési tájékoztatást teljesítettnek kell tekinteni, ha az adatkezelés céljait, jogalapját és terjedelmét közérthető formában rögzítő általános tájékoztató elektronikus úton közzétett módon az érintett rendelkezésére áll.   

OLVASSA TOVÁBB cikkünket, hogy megtudja, melyek az érintetti jogokra és a közérdekű adatigénylésekre vonatkozó előírások, és hogy milyen eltérő adatkezelési és eljárási szabályok irányadóak az egészségügyi készlet megóvására!