77/2012. (X. 27.) HM utasítás

a Magyar Honvédség adatvédelmének szakirányításáról és felügyeletéről, valamint a Magyar Honvédség Adatvédelmi, Adatbiztonsági és Közérdekű adatok kezelésére vonatkozó Szabályzatának kiadásáról

Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény, a közpénzekből nyújtott támogatások átláthatóságáról szóló 2007. évi CLXXXI. törvény, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 24. § (3) bekezdése, a közérdekű adatok elektronikus közzétételére, az egységes közadatkereső rendszerre, valamint a központi jegyzék adattartalmára, az adatintegrációra vonatkozó részletes szabályokról szóló 305/2005. (XII. 25.) Korm. rendelet 3. §-a, a közpénzekből nyújtott támogatások átláthatóságáról szóló 2007. évi CLXXXI. törvény végrehajtásáról szóló 67/2008. (III. 29.) Korm. rendelet, a közzétételi listákon szereplő adatok közzétételéhez szükséges közzétételi mintákról szóló 18/2005. (XII. 27.) IHM rendelet figyelembevételével, a honvédelemről és a Magyar Honvédségről, valamint a különleges jogrendben bevezethető intézkedésekről szóló 2011. évi CXIII. törvény egyes rendelkezéseinek végrehajtásáról szóló 290/2011. (XII. 22.) Korm. rendelet 2. § (2) bekezdés g) pontja alapján az alábbi utasítást adom ki.

1. Általános rendelkezések

1. § (1)[1] Az utasítás hatálya kiterjed a Honvédelmi Minisztériumra (a továbbiakban: HM), a honvédelmi miniszter (a továbbiakban: miniszter) közvetlen alárendeltségébe tartozó szervezetekre, a Magyar Honvédség (a továbbiakban: MH) hadrendje szerinti szervezetekre (a továbbiakban együtt: honvédségi szervezetek), továbbá a honvédségi szervezetek személyi állományára.

(2)[2] Nemzetközi szerződés eltérő rendelkezése hiányában az utasítást alkalmazni kell a külföldön szolgálatot teljesítő honvédségi szervezetek adatkezelésekkel kapcsolatos eljárására is.

(3) Az utasítás hatálya nem terjed ki a minősített adatokra és a közhitelű nyilvántartásból történő adatszolgáltatásra, valamint különleges jogrend ideje alatt folytatott adatkezelésekre.

2. § (1) A Magyar Honvédség Adatvédelmi, Adatbiztonsági és Közérdekű adatok kezelésére vonatkozó Szabályzatát (a továbbiakban: Szabályzat) az 1. mellékletben foglaltak szerint határozom meg.

(2)[3] Az adatvédelmi és információszabadsággal összefüggő feladatok szakmai irányítását ellátó szervezeti egység (a továbbiakban: szakmai irányító) a Szabályzatot szükség szerint, de legalább évente felülvizsgálja.

3. § Az utasítást a kapcsolódó jogszabályokkal és közjogi szervezetszabályozó eszközökkel együtt kell alkalmazni.

Az utasítás alkalmazásában az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 3. §-ában meghatározott fogalmak az irányadók.

2. Az adatvédelem felsőszintű irányítása

4. § (1)[4] A honvédelmi szervezetek adatkezelésével, adattovábbításával és adatfeldolgozásával kapcsolatos tevékenységének szakirányítását és felügyeletét a közigazgatási államtitkár gyakorolja.

(2)[5] Az (1) bekezdés szerinti jogkörgyakorlás szakmai előkészítése és végrehajtása érdekében a szakmai irányító az 5. §-ban meghatározott szakmai irányítási és felügyeleti jogkörrel rendelkezik.

(3)[6] A miniszter által a szakmai irányító állományából kijelölt jogász végzettségű személy a HM belső adatvédelmi felelőseként ellátja az Infotv. 24. §-ában meghatározott feladatokat.

5. § (1) A szakmai irányító szakmai irányítási jogkörében[7]

a)[8] összeállítja és november 15-ig jóváhagyásra felterjeszti a közigazgatási államtitkár részére az éves adatvédelmi ellenőrzési tervet,

b)[9] összeállítja és a tárgyévet követő február 28-ig felterjeszti a közigazgatási államtitkár részére az éves adatvédelmi összefoglaló jelentést,

c) közreműködik az adatvédelemmel kapcsolatos vezetői döntések meghozatalában, valamint az érintett jogainak biztosításában,

d)[10] állást foglal a honvédségi szervezetek belső vagy helyi adatvédelmi felelőseinek szakmai véleményével ellátott, részére megküldött, adatvédelemmel kapcsolatos megkeresések tekintetében,

e) jóváhagyja az adatkezelési hozzájárulást tartalmazó és az adatfeldolgozási szerződéseket,

f)[11] összesíti a honvédségi szervezetek adatvédelmi és adattovábbítási nyilvántartását.

(2)[12] A szakmai irányító szakmai felügyeleti jogkörében az utasításban foglaltak szerint adatvédelmi ellenőrzéseket és adatvédelmi vizsgálatokat folytat.

6. §[13] (1)[14] A szakmai irányító feladatainak végrehajtása érdekében folyamatosan kapcsolatot tart a Nemzeti Adatvédelmi és Információszabadság Hatósággal (a továbbiakban: NAIH), a központi államigazgatási szervek belső adatvédelmi felelőseivel, a Szabályzatban meghatározott belső és helyi adatvédelmi felelősökkel, valamint az adatvédelmi kapcsolattartókkal.

(2)[15] Az (1) bekezdésben meghatározott kapcsolattartás keretében kizárólag a szakmai irányító jogosult a NAIH-tól szakmai véleményt kérni a honvédségi szervezetek adatvédelmi tárgyú megkeresése vonatkozásában.

3. Adatvédelmi ellenőrzés

7. § (1)[16] Az adatvédelmi ellenőrzés célja a (2) bekezdésben meghatározott szempontrendszer figyelembevételével annak megállapítása, hogy az ellenőrzött honvédségi szervezet adatkezelése megfelel-e a jogszabályoknak és egyéb szabályozók előírásainak.

(2) Az adatvédelmi ellenőrzés főbb szempontjai

a) az adatkezelés személyi feltételeinek megléte, az adatkezelést végző személyek felkészültsége, leterheltsége,

b) az adatkezelés tárgyi feltételei rendelkezésre állása,

c) az adatkezelési feladatok technikai lebonyolítása ügyfélforgalom mellett vagy anélkül,

d) az elektronikus és papíralapú adathordozók tárolása, biztonsága,

e) az adatkezelés módja,

f)[17] a honvédségi szervezetekhez érkezett adatvédelmi megkeresésekre adott válaszok jogszerűsége,

g) egyéb, adatvédelmet érintő rendszerek, különösen a beléptető, a zárt láncú kamera, valamint az elektronikus nyilvántartási rendszerek üzemeltetésének jogszerűsége.

(3) Az adatvédelmi ellenőrzést az éves adatvédelmi ellenőrzési terv szerint kell végrehajtani.

(4)[18] Adatvédelmi ellenőrzést rendelhet el eseti jelleggel a miniszter, a 4. § (1) bekezdés szerinti jogkörében eljárva a közigazgatási államtitkár. Az eseti adatvédelmi ellenőrzést írásban kell elrendelni, amelyben meg kell határozni különösen[19]

a)[20] az ellenőrzés alá vont honvédségi szervezetet,

b) a 8. § (2) bekezdése szerint azt, aki az adatvédelmi ellenőrzés lefolytatására kötelezett,

c) az (5)-(6) bekezdésre figyelemmel az adatvédelmi ellenőrzésre nyitva álló időtartamot,

d) a (7) bekezdésre figyelemmel az adatvédelmi ellenőrzés tárgyát.

(5)[21] Az adatvédelmi ellenőrzést az elrendeléstől számított 60 napon belül be kell fejezni. E határidőbe nem számít bele az az időtartam, amely alatt az ellenőrzés alá vont honvédségi szervezet az adatvédelmi ellenőrzést végző felhívására a 9. § (1) bekezdés c) pontja szerinti írásbeli felvilágosítást készíti, feltéve, hogy enélkül az ellenőrzés nem folytatható. Az adatvédelmi ellenőrzést végző javaslatára az adatvédelmi ellenőrzés időtartamát, annak lejárta előtt, az azt elrendelő állami vezető egy alkalommal, legfeljebb 30 nappal meghosszabbíthatja.

(6)[22] Az (5) bekezdésben meghatározottaktól a miniszter az általa elrendelt eseti adatvédelmi ellenőrzés esetén eltérhet.

(7)[23] Az adatvédelmi ellenőrzés - eltérő rendelkezés hiányában - kiterjed az ellenőrzés alá vont honvédségi szervezet minden adatkezelésére.

(8)[24] Az adatvédelmi ellenőrzés megkezdését az ellenőrzés alá vont honvédségi szervezetnek előzetesen nem kell bejelenteni.

8. § (1)[25] Az éves adatvédelmi ellenőrzési terv szerinti adatvédelmi ellenőrzést a szakmai irányító végzi.

(2) Eseti adatvédelmi ellenőrzést végezhet az adatvédelmi ellenőrzést elrendelő döntése alapján

a)[26] a miniszter által írásban kijelölt személy,

b)[27] a szakmai irányító,

c)[28] az adatkezelő honvédségi szervezet belső vagy helyi adatvédelmi felelőse, ezek hiányában az adatkezelő honvédségi szervezet állományába tartozó, írásban kijelölt más személy, az adatkezelő honvédségi szervezetre kiterjedően (a továbbiakban együtt: adatvédelmi ellenőrzést végző).

(3)[29] Az (1) bekezdés szerinti esetben, illetve amennyiben az adatvédelmi ellenőrzést a (2) bekezdés alapján a szakmai irányító folytatja le, a szakmai irányító állományából a konkrét adatvédelmi ellenőrzés elvégzésére kötelezett személyt a szakmai irányító osztályvezetője jelöli ki. A szakmai irányító állományába tartozó, adatvédelmi ellenőrzést végző személyjogosultságát az ellenőrzés megkezdésekor az MH Katonai Igazgatási és Központi Nyilvántartó Parancsnokság által kiállított igazolvány felmutatásával igazolja. A (2) bekezdés a) és c) pontja szerinti adatvédelmi ellenőrzést végzőnek ezen jogköre igazolása érdekében írásbeli kijelölését fel kell mutatnia.

(4)[30] A szakmai irányító állományába tartozó, adatvédelmi ellenőrzést végző személy adatvédelmi ellenőrzése során, e tevékenysége tekintetében nem utasítható. E rendelkezést megfelelően alkalmazni kell a (2) bekezdés a) és c) pontja szerint adatvédelmi ellenőrzést végző szolgálati elöljárójára és hivatali felettesére is.

9. § (1) Az adatvédelmi ellenőrzést végző a szükséges személyi biztonsági feltételek megléte esetén

a)[31] az ellenőrzés alá vont honvédségi szervezet kezelésében levő, a vizsgált üggyel összefüggésbe hozható összes iratba betekinthet, azokról másolatot kérhet,

b) az ellenőrzés során az üggyel összefüggésbe hozható adatkezelést megismerheti, az adatkezelés helyszínéül szolgáló helyiségbe beléphet és

c)[32] az ellenőrzés alá vont honvédségi szervezet vezetőjétől, az adatkezelő bármely munkatársától írásbeli és szóbeli felvilágosítást kérhet, továbbá a vizsgált üggyel összefüggésbe hozható bármely honvédségi szervezettől vagy személytől írásbeli felvilágosítást kérhet.

(2)[33] Az adatvédelmi ellenőrzést úgy kell lefolytatni, hogy az az ellenőrzés alá vont honvédségi szervezet feladatainak ellátását csak a szükséges mértékben korlátozza.

(3) Amennyiben az adatvédelmi ellenőrzés során az adatvédelmi ellenőrzést végző olyan szabálytalanságot észlel, amely a helyszínen orvosolható, javaslatot tesz annak rendezésére.

(4)[34] Az ellenőrzés alá vont honvédségi szervezet vezetője

a) az adatvédelmi ellenőrzés lefolytatását elősegíti, így különösen az adatvédelmi ellenőrzést végző megkereséseit határidőn belül teljesítenie kell azzal, hogy a határidő az (1) bekezdés c) pontja szerinti esetben tizenöt napnál nem lehet rövidebb,

b) tartózkodik minden olyan magatartástól és döntéstől, amely az adatvédelmi ellenőrzés indokolatlan elhúzódásával jár, vagy arra vezethet,

c) az adatvédelmi ellenőrzéssel kapcsolatban észrevételt, javaslatot tehet.

10. § (1) Az adatvédelmi ellenőrzést végző az adatvédelmi ellenőrzésről annak befejezését követő 20 napon belül jelentést készít, amely tartalmazza az adatvédelmi ellenőrzés (2) bekezdés szerinti megállapításait, ennek függvényében indokolt javaslatot a jogszerű állapot helyreállításához szükséges intézkedés megtételére, adatvédelmi vizsgálat lefolytatására, illetve felelősségre vonásra irányuló más eljárás megindítására.

(2) Az adatvédelmi ellenőrzést végző a jelentésben az adatvédelmi ellenőrzés során feltárt tényállás alapján megállapíthatja, hogy

a) az adatkezelés megfelel a jogszabályoknak és egyéb szabályozóknak, és ezért további intézkedés nem indokolt,

b)[35] a 9. § (3) bekezdése szerinti szabálytalanságot az ellenőrzés alá vont honvédségi szervezet a helyszínen orvosolta, és ezért további intézkedés nem indokolt, vagy

c) az adatkezelés nem felel meg a jogszabályoknak és egyéb szabályozóknak, a b) pont nem vagy csak részben alkalmazható, ezért a jogszerű állapot helyreállítása érdekében további intézkedés megtétele szükséges.

(3)[36] Az adatvédelmi ellenőrzést végző a (2) bekezdés c) pontja esetén a jelentés tervezetét véleményezésre megküldi az ellenőrzés alá vont honvédségi szervezet vezetőjének, aki írásbeli álláspontját elektronikus úton 10 napon belül köteles megküldeni. Az adatvédelmi ellenőrzést végző az ellenőrzés alá vont honvédségi szervezet vezetőjének álláspontja alapján a jelentés tervezetét felülvizsgálja, és egyetértése esetén pontosítja azt.

(4)[37] Az adatvédelmi ellenőrzést végző a jelentést és az annak alátámasztására szolgáló ügyiratokat jóváhagyásra felterjeszti a közigazgatási államtitkár részére. Amennyiben az adatvédelmi ellenőrzést a miniszter rendelte el, a közigazgatási államtitkár a jelentést az ügyiratokkal, az azzal kapcsolatos álláspontjával, javaslataival együtt felterjeszti a miniszternek.

(5)[38] A jóváhagyott jelentés alapján az adatvédelmi ellenőrzést végző tájékoztatja az ellenőrzés alá vont honvédségi szervezet vezetőjét az adatvédelmi ellenőrzés lezárásáról, és a (2) bekezdés függvényében

a) felhívja a jogszerű állapot helyreállításához szükséges intézkedés soron kívüli megtételére,

b) tájékoztatja az adatvédelmi vizsgálat elrendeléséről, illetve

c) felelősségre vonásra irányuló más eljárás megindításáról.

4. Adatvédelmi vizsgálat

11. § (1) Adatvédelmi vizsgálat folytatható le a 12. § szerinti bejelentés alapján vagy az adatvédelmi ellenőrzést követően, a 10. § (4) bekezdése szerint jóváhagyott jelentésnek megfelelően, ha a személyes adatok kezelésére vonatkozó szabályok, a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlása megsértésének gyanúja merül fel.

(2)[39] Az adatvédelmi vizsgálat elrendelésére a közigazgatási államtitkár jogosult. Az adatvédelmi vizsgálatot a HM KÁT AIO az elrendelésétől számított 30 napon belül köteles befejezni. A határidőt indokolt esetben a közigazgatási államtitkár egy alkalommal, legfeljebb 30 nappal meghosszabbíthatja.

12. § (1)[40] Az adatvédelmi vizsgálat alapjául szolgáló bejelentést a szakmai irányítónál kell megtenni. A honvédségi szervezet vezetője a hozzá benyújtott bejelentést a beérkezését követő 5 napon belül átteszi a szakmai irányítóhoz.

(2) A szakmai irányító megvizsgálja a bejelentést, és azt a beérkezésétől számított 5 napon belül[41]

a)[42] az adatvédelmi vizsgálat elrendelésére vagy elutasítására vonatkozó indokolt javaslatával felterjeszti a közigazgatási államtitkár részére, vagy

b) a (3) bekezdés szerint érdemi vizsgálat nélkül elutasítja.

(3) Érdemi vizsgálat nélkül el kell utasítani a bejelentést, amennyiben

a)[43] az adatvédelmi vizsgálat lefolytatása nem tartozik a szakmai irányító hatáskörébe,

b) a bejelentés nyilvánvalóan nem megalapozott, vagy

c) az ismételt bejelentés új tényt, körülményt vagy adatot nem tartalmaz.

(4)[44] A szakmai irányító az adatvédelmi vizsgálatot a 13. § (2) bekezdés szerinti jelentés készítése nélkül megszünteti, ha annak során kiderül, hogy a (3) bekezdés alapján a bejelentés elutasításának lett volna helye, azonban az elutasítási okról a szakmai irányító csak az adatvédelmi vizsgálat megindítását követően szerzett tudomást.

(5)[45] A (3) bekezdés a) pontjában foglalt feltétel megállapítása esetén a szakmai irányító a bejelentést 5 napon belül átteszi a NAIH-hoz.

(6)[46] A közigazgatási államtitkár a szakmai irányító felterjesztése alapján dönt az adatvédelmi vizsgálat elrendeléséről vagy elutasításáról. A közigazgatási államtitkár döntéséről, a bejelentés érdemi vizsgálat nélküli elutasításáról, a bejelentés NAIH-hoz történő áttételéről a szakmai irányító írásban, elektronikus úton 5 napon belül értesíti a bejelentőt.

13. § (1) Az adatvédelmi vizsgálatra az utasítás 8. § (3) és (4) bekezdését, a 9. §-át és a 10. § (3) és (5) bekezdését megfelelően alkalmazni kell.

(2)[47] A szakmai irányító az adatvédelmi vizsgálat befejezésének tényéről feljegyzést, az adatvédelmi vizsgálatról annak befejezését követő 15 napon belül jelentést készít. A jelentés tartalmazza az adatvédelmi vizsgálat megállapításait, továbbá jogsérelem vagy annak közvetlen veszélye esetén a szakmai irányító indokolt javaslatát annak megszüntetésére, illetve felelősségre vonásra irányuló más eljárás megindítására.

14. §[48] (1)[49] A szakmai irányító a jelentést és annak alátámasztására szolgáló ügyiratokat jóváhagyásra felterjeszti a közigazgatási államtitkár részére.

(2) A közigazgatási államtitkár - egyetértése esetén - jóváhagyja a jelentést, és hatáskörébe tartozóan feladatot szab, megteszi a szükséges intézkedéseket, illetve kezdeményezi a hatáskörébe nem tartozó intézkedéseket.

(3) Amennyiben a közigazgatási államtitkár adatvédelmi vizsgálat továbbfolytatását tartja szükségesnek, elrendeli a jelentés kiegészítését. A jelentés kiegészítésére és a kiegészített jelentés felterjesztésére a 13-14. § rendelkezéseit azzal az eltéréssel kell alkalmazni, hogy az adatvédelmi vizsgálat határidejéről és meghosszabbításáról a közigazgatási államtitkár dönt.

(4)[50] A szakmai irányító a vizsgálat befejezéséről a bejelentőt a közigazgatási államtitkár döntését követő 10 napon belül értesíti.

15. § (1)[51] Az adatkezelő honvédségi szervezetnél a NAIH az Infotv. 38. §-a alapján vizsgálatot, hatósági eljárást, titokfelügyeleti hatósági eljárást folytathat, illetve az Infotv. 38. § (3) bekezdés d) pontja szerint bírósághoz fordulhat.

(2)[52] Az eljárás alá vont adatkezelő honvédségi szervezet a vizsgálat során köteles együttműködni a NAIH-hal.

5. Záró rendelkezés

16. § (1) Az utasítás a közzétételét követő 8. napon lép hatályba.

(2)[53]

(3)[54]

(4)[55]

17. §[56] Az Infotv. 15. § (5) bekezdése és 29. § (3) bekezdése alapján - a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló 301/2016. (IX. 30.) Korm. rendeletre figyelemmel - a közérdekű adatigénylés teljesítéséért felszámítható költségtérítést az MH Anyagellátó Raktárbázis állapítja meg, és azt évente január 31-ig közzététel céljából megküldi a szakmai irányító részére, aki azt továbbítja a HM kommunikációjáért felelős szerv részére.

18. § Hatályát veszti

a) a Közszolgálati Adatvédelmi Szabályzatról szóló 93/2002. (HK 28.) HM utasítás,

b) a közpénzek felhasználásával, a köztulajdon használatának nyilvánosságával, átláthatóbbá tételével és ellenőrzésének bővítésével összefüggő adatszolgáltatás és közzétételi kötelezettség szabályairól szóló 21/2004. (HK 6.) HM utasítás,

c) a közpénzekből nyújtott támogatások átláthatóságának Magyar Honvédségre vonatkozó eljárási szabályairól szóló 52/2008. (HK 11.) HM utasítás,

d) a közérdekű adatok közzétételéről és az adatigénylések teljesítésének a rendjéről szóló 57/2008. (HK 12.) HM utasítás.

Dr. Hende Csaba s. k.,

honvédelmi miniszter

1. melléklet a 77/2012. (X. 27.) HM utasításhoz

A Magyar Honvédség Adatvédelmi, Adatbiztonsági és Közérdekű adatok kezelésére vonatkozó Szabályzata

1. A Magyar Honvédség Adatvédelmi, Adatbiztonsági és Közérdekű adatok kezelésére vonatkozó Szabályzatának hatálya

1. A Magyar Honvédség Adatvédelmi, Adatbiztonsági és Közérdekű adatok kezelésére vonatkozó Szabályzatának (a továbbiakban: Szabályzat) hatálya kiterjed a Honvédelmi Minisztériumra (a továbbiakban: HM), miniszter közvetlen alárendeltségébe tartozó szervezetekre, a Magyar Honvédség (a továbbiakban: MH) hadrendje szerinti szervezetekre (a továbbiakban együtt: honvédségi szervezetek), továbbá a honvédségi szervezetek személyi állományára.[57]

2. A Szabályzatot a honvédségi szervezetek tevékenysége során keletkező közérdekű adatokra, közérdekből nyilvános adatokra és a személyes vagy különleges adatokhoz kapcsolódó adatkezelésre és adatfeldolgozásra kell alkalmazni.[58]

3. A Szabályzatot az adatvédelemre, adatbiztonságra, adatkezelésre és adattovábbításra vonatkozó jogszabályokkal, közjogi szervezetszabályozó eszközökkel és belső rendelkezésekkel együtt kell alkalmazni.

4. A Szabályzat alkalmazásában az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 3. §-ában meghatározott fogalmak az irányadók.

2. Értelmező rendelkezések

(az Infotv. 3. §-ához)

5. A Szabályzat alkalmazásában

a) HM adatközlő: HVK VKT KO;[59]

b) általános közzétételi lista: az Infotv. 1. mellékletében szereplő lista, amelynek adatait valamennyi közzétételre kötelezett honvédségi szervezet a 3. függelékben meghatározottak szerint köteles közzétenni;[60]

c) egyedi közzétételi lista: a miniszter által meghatározott egyéb közzéteendő adatok köre;[61]

d) belső adatvédelmi felelős: az Infotv. 24. § (1) bekezdésében meghatározott személy;

e) helyi adatvédelmi felelős: a Szabályzat 13. pontjában meghatározott személy;

f) az adatkezelő honvédségi szervezet vezetője: a HM szerv vagy a HM szervezet vezetője, az MH katonai szervezeteinek parancsnoka.[62]

g) adatvédelmi kapcsolattartó: a Szabályzat 13a. pontjában meghatározott személy.[63]

3. A Szabályzat célja

(az Infotv. 4. §, 14-18. §-aihoz)

6. A Szabályzat az Infotv.-hez és a végrehajtására kiadott jogszabályokhoz kapcsolódóan meghatározza azokat az adatvédelmi és adatbiztonsági szabályokat, valamint eljárási rendet, amelyeket a honvédségi szervezetek tevékenységük során a személyes adatok védelméhez fűződő jog érvényesüléséhez és a kezelt személyes adatok jogosulatlan felhasználásának megakadályozása érdekében kötelesek betartani.[64]

7. A Szabályzat célja a honvédségi szervezetek feladatainak ellátása során keletkező közérdekű adatok nyilvánosságának biztosítása, a közérdekű adatok megismeréséhez fűződő alapvető jog érvényesítéséhez a jogszabályokban meghatározott valamennyi feltétel biztosítása, az adatigénylések gyors teljesítése és ezzel a közvélemény tájékoztatásának elősegítése.[65]

8. A Szabályzatnak megfelelően úgy kell kialakítani és működtetni az adatok keletkezésének, nyilvántartásának, továbbításának feltételeit, hogy azok biztosítsák az adatokhoz történő jogosulatlan hozzáférés megakadályozását.

9. Az adatkezelő honvédségi szervezetek biztosítják az érintett jogainak érvényesülését.[66]

10. A Szabályzat céljainak megvalósítása érdekében az adatkezelő honvédségi szervezet vezetője felelős:[67]

a) a honvédségi szervezet adatkezelése és adatfeldolgozása során a jogszabályi rendelkezések és Szabályzatban foglaltak betartásáért,

b) az alárendeltségébe tartozó honvédségi szervezet adatvédelmi és adatbiztonsági intézményrendszerének kiépítéséért és működtetéséért, a honvédségi szervezet által kezelt személyes adatok védelméhez szükséges személyi, tárgyi és technikai feltételek biztosítását célzó, hatáskörébe tartozó intézkedések megtételéért,

c) az alárendelt személyi állomány adatvédelmi oktatásáért és továbbképzéséért az adatvédelmi felelős bevonásával.

4. Az adatkezelés jogalapja

(az Infotv. 5-6. §, 20. §-ához)

11. Az érintett érdekében történő adatkezeléshez való hozzájárulás szerződésben is megadható. A szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatkezelés szempontjából az érintettnek ismernie kell, valamint azt, hogy az érintett az aláírásával hozzájárul adatainak a szerződésben meghatározott módon történő kezeléséhez. Az adatkezelési hozzájárulást tartalmazó szerződést a HM Közigazgatási Államtitkári Titkárság Adatvédelmi és Információszabadság Osztály (a továbbiakban: HM KÁT AIO) hagyja jóvá.[68]

5. Az adatvédelmi felelős és az adatvédelmi szabályzat[69]

(az Infotv. 24. §-ához)

12. A HM belső adatvédelmi felelőse a miniszter által a HM KÁT AIO szakállományából kinevezett, megbízott vagy kijelölt jogász végzettségű személy. Az MH Katonai Igazgatási és Központi Nyilvántartó Parancsnokság (a továbbiakban: MH KIKNYP) parancsnoka, az MH Egészségügyi Központ parancsnoka és a HM Védelemgazdasági Hivatal főigazgatója belső adatvédelmi felelőst nevez ki vagy bíz meg.[70]

13. Az adatkezelő honvédségi szervezetek vezetői - a 12. pontban meghatározottak, illetve a HM szervek kivételével -helyi adatvédelmi felelőst jelölnek ki a vezetésük alá tartozó szervezetből.[71]

13a. A HM szervek vezetői adatvédelmi kapcsolattartót jelölnek ki a vezetésük alá tartozó szervezetből.[72]

14. A belső és helyi adatvédelmi felelősök, valamint az adatvédelmi kapcsolattartók (a továbbiakban együtt: adatvédelmi felelős) e tevékenységük ellátása során közvetlenül az adatkezelő honvédségi szervezet vezetőjének vannak alárendelve. Az adatvédelmi felelősök munkaköri leírását kijelölésüket követően haladéktalanul módosítani kell. Az adatvédelmi felelősök szakmai elöljárója a szakmai irányító.[73]

15. A belső adatvédelmi felelős személyéről a kinevezést vagy megbízást követő 5 napon belül értesíteni kell a Nemzeti Adatvédelmi és Információszabadság Hatóságot (a továbbiakban: NAIH) és a HM KÁT AIO-t. A helyi adatvédelmi felelősök és adatvédelmi kapcsolattartók kijelöléséről a fenti határidőn belül a HM KÁT AIO-t kell értesíteni.[74]

16. A belső adatvédelmi felelős nevét közzé kell tenni a honvédségi szervezet saját honlapján és közzététel céljából meg kell küldeni azt a HM adatközlő részére.[75]

17. A helyi adatvédelmi felelős az Infotv. 24. § (2) bekezdésében, az adatvédelmi kapcsolattartó az Infotv. 24. § (2) bekezdés a) és e) pontjaiban meghatározott feladatokat látja el.[76]

18. Az adatvédelmi felelősök az Infotv.-ben és a fentiekben meghatározottakon felül[77]

a) részt vesznek az adatvédelmet érintő jogszabálytervezetek kidolgozásában és annak koordinációja során képviselik szervezetük álláspontját,

b) kapcsolatot tartanak a HM KÁT AIO-val, más honvédségi szervezet adatvédelmi felelőseivel,[78]

c) végzik a NAIH adatvédelmi nyilvántartásába történő bejelentésekkel összefüggő feladatokat,

d) összesítik az adatkezelő honvédségi szervezet jelentéseit a személyes és közérdekű adatokkal kapcsolatos megkeresések tekintetében, és

e) folyamatosan figyelik az adatvédelemmel kapcsolatos jogszabályváltozásokat.

18a. Az adatkezelő honvédségi szervezetek vezetői - a HM szervek kivételével - Adatvédelmi, Adatbiztonsági és Közérdekű adatok kezelésére vonatkozó Szabályzatot (a továbbiakban: helyi Szabályzat) adnak ki, melyet kiadása előtt a HM KÁT AIO hagy jóvá.[79]

18b. A helyi Szabályzat tartalmazza különösen az adatkezelések jogalapjára, céljára, időtartamára, helyére, az adatok kezelésére, a megismerésre jogosultak személyére, az adattovábbításra, az adattárolás módjaira, az adatok törlésére, zárolására, módosítására, az egyedi adatkezelések speciális szabályaira, valamint a közérdekű adatok megismerésére irányuló igény teljesítésének rendjére vonatkozó szabályokat.[80]

6. Az adatvédelmi nyilvántartás

[az Infotv. 5. § (1) bekezdés b) pont, 24. § (2) bekezdés e) pont, 66. §, 68. § (7) bekezdéséhez]

19. A személyes adatokra vonatkozó adatkezelésről adatvédelmi nyilvántartást vezet:

a) HM KÁT AIO;[81]

b) adatkezelő honvédségi szervezet.[82]

20. Azon adatkezelések tekintetében, amelyeket az Infotv. szerint a NAIH-nak be kell jelenteni, kötelező adatkezelés esetén az adatkezelést előíró törvény hatálybalépését követő 10 napon belül, egyéb esetekben az adatkezelés megkezdése előtt a nyilvántartási célú adatállomány létrehozataláról az adatkezelő honvédségi szervezet vezetője az 1. függelékben meghatározott űrlap kitöltésével értesíti a HM KÁT AIO-t. Ezt követően a HM KÁT AIO a közigazgatási államtitkár nevében kiadmányozza a nyilvántartásba vételi kérelmet, és megküldi a NAIH-nak.[83]

21. A NAIH által a nyilvántartásba vételekor adott nyilvántartási számot a HM KÁT AIO közli az adatkezelő honvédségi szervezet vezetőjével.[84]

22. Az Infotv. 65. § (3) bekezdésében meghatározott adatkezeléseket a HM KÁT AIO részére be kell jelenteni a honvédségi szervezetek adatvédelmi nyilvántartásba vétele végett.[85]

23. Az adatkezelő honvédségi szervezet a változásbejegyzési kérelmet a 20. pontban meghatározott rendben teljesíti.[86]

7. Az adatbiztonság

(az Infotv. 7. §-ához)

24. Adatbiztonsági és kockázatkezelési előírások részletes meghatározását a honvédelmi tárca információbiztonság politikájáról szóló 94/2009. (XI. 27.) HM utasítás 15-16. §-ai, valamint a honvédelmi tárca általános elektronikus információbiztonsági követelményeinek meghatározásáról és a védelmi rendszabályok pontosításáról szóló 3/2012. (I. 13.) HM utasítás tartalmazza.

25. Az iratkezelésre a Magyar Honvédség Egységes Iratkezelési Szabályzatának kiadásáról, valamint a Honvédelmi Minisztérium és a Magyar Honvédség Titokvédelmi és Ügyviteli Szabályzata kiadásáról szóló 11/1996. (HK 7.) HM utasításban foglaltak az irányadóak.

26. A személyes adatok kezelése során fokozott figyelmet kell fordítani:

a) jogi és igazgatási szakterületen;

b) személyügyi, humángazdálkodási szakterületen;

c) pénzügyi tevékenység során;

e) egészségügyi tevékenység során;

f) oktatási tevékenység során;

g) iratkezelés során;

h) beléptető rendszerekkel kapcsolatban keletkező adatok kezelése során;

i) honvédelmi balesetekkel kapcsolatos tevékenység során;

j) a polgári személyeket is érintő kérelmekkel kapcsolatos tevékenységek során.

27. Az adatbiztonsági követelményeket a napi munkavégzés során biztosítani kell.

28. Az ügyintéző gondoskodik arról, hogy jogosulatlan személyek ne tekinthessenek be személyes vagy különleges adatokba, továbbá arról, hogy a személyes vagy különleges adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

29. Az ügyintéző a nap folyamán úgy hagyhatja el az olyan helyiséget, ahol adatkezelés vagy adatfeldolgozás folyik, hogy az adathordozókat elzárja vagy az irodát bezárja. A munkavégzés befejeztével az adathordozót el kell zárni.

8. Az adatfeldolgozás szabályai

(az Infotv. 10. §-a, 23. §-a)

30. Az adatfeldolgozásra vonatkozó szerződés megkötésére

a) a HM tekintetében a közigazgatási államtitkár,[87]

b) az a) pont alá nem tartozó adatkezelő honvédségi szervezet esetén annak vezetője a HM KÁT AIO jóváhagyásával jogosult.[88]

31. Az adatfeldolgozó az adatkezelési műveletekhez kapcsolódó technikai feladatokat végzi, és e minőségében gyakorolja az adatkezelő honvédségi szervezet által átruházott jogosultságokat, teljesíti kötelezettségeit az adatfeldolgozásra vonatkozó szerződés alapján.[89]

32. Az adatfeldolgozásra vonatkozó szerződésben:

a) a Szabályzat betartását elő kell írni,

b) az adatkezelés célját meg kell határozni, valamint

c) meg kell határozni az érdemi döntések meghozatalára vonatkozó szabályokat.

33.[90]

34. Az adatfeldolgozó az adatkezelő honvédségi szervezettel szemben, a tevékenységi körén belül és az adatkezelő honvédségi szervezet által meghatározott keretek között felelős a személyes adatok feldolgozásáért, továbbá minden olyan kárért, amit az adatkezelő honvédségi szervezet utasításának vagy az adatfeldolgozásra vonatkozó szerződésben foglaltaknak a megszegésével okozott.[91]

35. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az adatkezelő honvédségi szervezet felel.[92]

9. Adattovábbítás és adatigénylés

(az Infotv. 15. § (2) bekezdéséhez)

36. Az adattovábbításra is alkalmazni kell a jogszabályokban és a Szabályzatban meghatározott, a személyes adatok kezelésének elveire és jogalapjára vonatkozó rendelkezéseket.

37. Az adattovábbítás feltételeinek meglétét az adatot továbbító honvédségi szervezet minden egyes személyes adattal összefüggésben ellenőrizni köteles, és kérelemre - ha törvény másként nem rendelkezik - tájékoztatnia kell az érintettet arról, hogy kinek és milyen célból adta vagy adja tovább az adatokat.[93]

38. Az adatkezelő honvédségi szervezet vezetője dönt a harmadik személy vagy szervezet által benyújtott adattovábbítási kérelem elbírálásáról a jogszabályban kötelezően előírt adattovábbítás esetét kivéve. Az adatkezelő honvédségi szervezet vezetője a döntés meghozatala előtt köteles kikérni a HM KÁT AIO állásfoglalását. A kérelem a HM KÁT AIO egyetértése esetén akkor teljesíthető, ha az tartalmazza:[94]

a) az adatigénylés célját,

b) az adatigénylés jogalapját, különösen az alapul szolgáló jogszabályi rendelkezés pontos megjelölését;

c) a kért adatok pontos meghatározását;

d) az érintett személy azonosításához szükséges adatokat, több személyre vonatkozó adatigénylés esetén az érintettek azonosításához szükséges ismérveket.

39. Az adatkezelő honvédségi szervezet az adattovábbításról az 1. függelék 4. pontjában szereplő adatok megküldésével 5 napon belül tájékoztatja a HM KÁT AIO-t.[95]

40. A 38. ponttól eltérően a jogszabályok által előírt rendszeres adattovábbítás tekintetében az 1. függelék 4. pontja szerinti nyilvántartást kizárólag az első alkalommal kell felfektetni, és annak egy példányt a HM KÁT AIO részére megküldeni.[96]

41. Számítógépes adatállomány működtetése esetén az adattovábbítás naplózását programtechnikailag kell biztosítani. A már működő adatállományok esetében a technikai és költségvetési lehetőségek függvényében kezdeményezni kell az adattovábbítás céljának naplózásához szükséges technikai feltételek megteremtését.

42. Az adattovábbítási nyilvántartás adatait az adattovábbítástól számított 5, különleges adatok esetén 20 évig meg kell őrizni.

10. Az érintett jogainak érvényesítésével összefüggő feladatok

(az Infotv. 14-23. §-aihoz)

43. Az adatkezelő honvédségi szervezetek vezetői minden tárgyévet követő év január 15. napjáig a HM KÁT AIO részére elektronikus úton megküldik a 2. függelék szerinti formanyomtatványt. A HM KÁT AIO az elutasított tájékoztatás iránti kérelmekről, illetve az elutasítások indokairól évente egy alkalommal - a tárgyévet követő év január 31-ig -tájékoztatja a NAIH-ot.[97]

44. Az adatkezelő honvédségi szervezet vezetője a tiltakozás kézhezvételétől számított 5 napon belül a tiltakozásról tájékoztatja a HM KÁT AIO-t.[98]

45. Az adatkezelő honvédségi szervezetnek a tiltakozást a legrövidebb időn belül, legfeljebb azonban a kérelem benyújtásától számított 15 napon belül meg kell vizsgálnia és - a HM KÁT AIO szakmai állásfoglalásának figyelembevételével - döntést kell hoznia.[99]

46. Az adatkezelést a tiltakozás elbírálásának időtartamára az adatkezelő honvédségi szervezet vezetője felfüggeszti.[100]

47. Az adatkezelő honvédségi szervezet vezetője az ügy perré alakulásáról köteles tájékoztatni a HM Igazgatási és Jogi Képviseleti Főosztályt (a továbbiakban: HM IJKF) és a HM KÁT AIO-t.[101]

11. Az elektronikus közzététel szabályai

[az Infotv. 33-37/B. §-hoz, a közérdekű adatok elektronikus közzétételére, az egységes közadatkereső rendszerre, valamint a központi jegyzék adattartalmára, az adatintegrációra vonatkozó részletes szabályokról szóló 305/2005. (XII. 25.) Korm. rendelethez, a közzétételi listákon szereplő adatok közzétételéhez szükséges közzétételi mintákról szóló 18/2005. (XII. 27.) IHM rendelethez]

48. Az általános és az egyedi közzétételi listában meghatározott adatok közzétételére a HM hivatalos honlapján (http://www.kormany.hu/hu/honvedelmi-miniszterium) digitális formában, kerül sor úgy, hogy az bárki számára személyazonosítás nélkül, korlátozástól mentesen, díjmentesen hozzáférhető legyen.

48a. Az adatkezelő honvédségi szervezet csatlakozik az egységes közadatkereső rendszerhez, melybe feltölti az Infotv. 37/B. §-ában meghatározott adatokat.[102]

48b. Az egységes közadatkereső rendszerhez csatlakozáskor kapcsolattartónak a belső vagy helyi adatvédelmi felelős, a HM tekintetében a HM adatközlő kijelölt ügyintézője minősül.[103]

48c. Az egységes közadatkereső rendszerbe történő adatok feltöltésére akkor kerülhet sor, ha a HM KÁT AIO azok feltöltésével előzetesen egyetértett.[104]

49. Az adatkezelő honvédségi szervezet vezetője az általános közzétételi listában meghatározott, a felelősségi körébe tartozó adatokat, illetve azok változását a változás elrendelésének vagy megtörténtének napján, elektronikus úton, a HM KÁT AIO-n keresztül a HM adatközlőnek továbbítja.[105]

50. Az adatkezelő honvédségi szervezet vezetője az adatot[106]

a) dokumentum (pdf, doc, docx, xls, xlsx, rtf),

b) hangfájl (wav, wma, mp3),

c) videofájl (mp4),

d) kép (jpg) vagy

e) tömörített (zip)

formátumokban küldheti meg a HM adatközlő részére.

51. Az adatkezelő az 50. pontban szereplő formátumok helyett más formátumot csak akkor alkalmazhat, ha azok egyike sem alkalmas vagy jelentősen hátrányosabb feltételek (méret, sebesség) mellett alkalmas ugyanazon információ megjelenítésére. A HM honlapján az informatikai üzemeltetésért felelős technikai segítséget ad azok használatához.

52. Az Infotv.-ben meghatározottakon túl az adatkezelő honvédségi szervezet vezetője felel a közzétételre javasolt adatok tartalmának valódiságáért, valamint azért, hogy az adatok nem minősítettek vagy egyéb okból megismerhetőségük nem korlátozott. Az adatok közzétehetőségét a HM KÁT AIO vizsgálja és állapítja meg.[107]

53. A HM adatközlő az adatokat a közzétételi listákon szereplő adatok közzétételéhez szükséges közzétételi mintákról szóló 18/2005. (XII. 27.) IHM rendelet 2. mellékletében előírt minta alapján teszi közzé. A HM adatközlő a közzétételt az adatok kézhezvételét követő 24 órán belül végzi el.[108]

54. A HM adatközlő az átvett és közzétett adatokról biztonsági mentést készít.

55. Ha az adatkezelő honvédségi szervezet vezetője tudomást szerez arról, hogy a kezelésébe tartozó közzétett adat pontatlan, illetve téves, frissítésre szorul, haladéktalanul jelzi ezt a HM KÁT AIO-n keresztül a HM adatközlőnek, aki késedelem nélkül javítja a hibát, illetve elvégzi a frissítést.[109]

55a. Amennyiben az adatkezelő honvédségi szervezet vezetője vagy a HM KÁT AIO észrevételezi, hogy az adatok közzétételének oka megszűnt vagy a közzététel más okból nem kívánatos, erről haladéktalanul értesíti a HM adatközlőt, amely - ha az észrevétel nem a HM KÁT AIO-tól érkezett, a HM KÁT AIO egyetértésével - megteszi a szükséges intézkedéseket az adatok eltávolítására vagy archiválására.[110]

55b. Az adatkezelő honvédségi szervezet esetében a 11. alcímben rögzített feladatokat az adatvédelmi felelős, a HM adatközlő tekintetében a kijelölt szakreferensek, a szakmai irányító vonatkozásában pedig a szakmai irányító osztályvezetője által kijelölt személy végzi el.[111]

55c. A HM KÁT AIO a HM adatközlővel együttműködve a közérdekű adatok elektronikus közzététele esetében folyamatosan vizsgálja az Infotv. végrehajtásával kapcsolatos kötelezettségek teljesülését, amelyről évente március 31-ig jelentést készít a miniszter részére[112]

56. Amennyiben a HM egyedi közzétételi listát kíván kiadni, abban az esetben a HM KÁT AIO kikéri a NAIH véleményét. Az egyedi közzétételi listára a 48-55. pontokat megfelelően alkalmazni kell.[113]

12. A közpénzekből nyújtott támogatások közzétételének különös eljárási szabályai

[a közpénzekből nyújtott támogatások átláthatóságáról szóló 2007. évi CLXXXI. törvényhez, a minisztériumok és a Miniszterelnöki Hivatal által kötött, a nettó ötmillió forintot el nem érő értékű szerződésekre vonatkozó adatok közzétételéről szóló 85/2010. (III. 25.) Korm. rendelethez]

57. A pályázói nyilatkozat mintáját a 4. függelék, az érintettséget megalapozó körülmények közzétételének kezdeményezésére szolgáló kérelem mintáját az 5. függelék tartalmazza.

58. A pályázatot befogadó honvédségi szervezet közzétételi eljárást kezdeményez:[114]

a) a pályázat befogadásától számított 5 munkanapon belül a 6. függelék szerinti adatlap elektronikus úton történő megküldésével,

b) a pályázat elbírálását követően haladéktalanul,

c) a pályázat megvalósításáról készített elszámolásról a kézhezvételtől számított 15 napon belül a www.kozpenzpalyazat.gov.hu honlapon.[115]

59. Közzétételi eljárás kezdeményezése esetén a közpénzekből nyújtott támogatások átláthatóságáról szóló 2007. évi CLXXXI. törvényben (a továbbiakban: Knytv.) meghatározott adatok közzétételéért és törlésért a pályázatot befogadó honvédségi szervezet felelős.[116]

60. A pályázatban benyújtott adatok és a közzétételre megküldött adatok tartalmának egyezéséért a közzétételi eljárást kezdeményező, pályázatot befogadó honvédségi szervezet felel.[117]

61. A pályázatot befogadó honvédségi szervezet által kijelölt személyek jogosultak a Knytv. szerinti adatok közzétételében való közreműködésre. A kijelölt személyek nevéről, hivatali elérhetőségéről, elektronikus levélcíméről a HM belső adatvédelmi felelőst tájékoztatni kell.[118]

62. A pályázatot befogadó honvédségi szervezet vezetője gondoskodik az állományában lévő kijelölt személyek Knytv.-ben foglalt közzétételi kötelezettséggel összefüggő tárcaszintű feladatainak munkaköri leírásában történő rögzítéséről.[119]

13. Jogszabálytervezetek közzététele

[a jogszabályok előkészítésében való társadalmi részvételről szóló 2010. évi CXXXI. törvényhez, és a jogszabálytervezetek és szabályozási koncepciók közzétételéről és véleményezéséről szóló 301/2010. (XII. 23.) Korm. rendelethez]

63. A HM Jogi Főosztály (a továbbiakban: HM JF) a közigazgatási egyeztetéssel egyidejűleg elektronikus úton megküldi a jogszabálytervezetek és szakmai indokolások tervezeteit a HM adatközlő részére közzététel céljából.

64. A HM JF a jogszabálytervezet szakmai kidolgozójával együttműködésében a nyilvánosság részéről megfogalmazott észrevételeket mérlegeli, és az észrevételekről, valamint az elutasított észrevételek esetében - a nyilvánvalóan alaptalan észrevételek kivételével - az elutasítás indokairól összefoglalót készít, amelyet - törvény esetén az Országgyűléshez történő benyújtást, kormányrendelet és miniszteri rendelet esetén a kihirdetést követően - megküld a HM adatközlő részére.

14. Közérdekű adatok egyedi igénylésének és teljesítésének rendje[120]

[az Infotv. 26-27. §, 28-31. §-aihoz, a honvédelemről és a Magyar Honvédségről, valamint a különleges jogrendben bevezethető intézkedésekről szóló 2011. évi CXIII. törvény (a továbbiakban: Hvt.) 38. § (7)-(8) bekezdéséhez, 40. § (1) és (1a) bekezdéséhez]

65. A közérdekű adat megismerése iránt szóban bejelentett igényt - tartalmának pontos rögzítésével - az adatvédelmi felelősnek a szóbeli bejelentéskor írásba kell foglalnia.

66. Amennyiben a közérdekű adatigénylés az MH katonai szervezeteihez vagy a miniszter közvetlen alárendeltségébe tartozó szervezethez érkezik, annak teljesítése vagy megtagadása - a sajtó képviselőjétől érkező közérdekű adatigénylések kivételével - a címzett katonai szervezet parancsnokának vagy a miniszter közvetlen alárendeltségébe tartozó szervezet vezetőjének feladata. A címzett a közérdekű adatigénylésről annak elektronikus úton történő megküldésével a szakmai irányítót és a HM kommunikációjáért felelős szervet haladéktalanul értesíti.

67. A címzett katonai szervezet parancsnoka vagy a miniszter közvetlen alárendeltségébe tartozó szervezet vezetője megküldi a szakmai irányító és a HM kommunikációjáért felelős szerv részére a megkeresésre írt válasz tervezetét, mely szervek a választervezettel kapcsolatos álláspontjukról haladéktalanul tájékoztatják a megküldőt.

68. A címzett katonai szervezet parancsnoka a választervezetet és a szakmai irányító és a HM kommunikációjáért felelős szerv álláspontját - a szolgálati elöljárók egyidejű tájékoztatása mellett - megküldi a Honvéd Vezérkar főnökének jóváhagyás céljából. A miniszter közvetlen alárendeltségébe tartozó szervezet vezetője jóváhagyás céljából a választervezetet a HM közigazgatási államtitkár részére küldi meg.

69. A jóváhagyott választervezetet a közérdekű adatigénylés címzettje küldi meg az igénylő részére.

70. Amennyiben az adatigénylés a sajtó képviselőjétől érkezik, annak teljesítése vagy megtagadása a HM kommunikációjáért felelős szerv feladata. Abban az esetben, ha az ilyen közérdekű adatigénylés nem a HM kommunikációjáért felelős szervhez érkezik, részükre azt meg kell küldeni. A címzett a közérdekű adatigénylésről az igénylés elektronikus úton történő megküldésével a szakmai irányítót haladéktalanul értesíti.

71. A HM kommunikációjáért felelős szerv megküldi a szakmai irányító részére a megkeresésre írt válasz tervezetét, mely szerv a választervezettel kapcsolatos álláspontjáról haladéktalanul tájékoztatja a megküldőt.

72. A HM kommunikációjáért felelős szerv a választervezetet és a szakmai irányító álláspontját - a szolgálati út betartásával - megküldi a HM közigazgatási államtitkár részére jóváhagyás végett.

73. A jóváhagyott választervezetet a HM kommunikációjáért felelős szerv küldi meg az adatigénylő részére.

74. Amennyiben a közérdekű adatigénylés nem a sajtó képviselőjétől érkezett a HM-be, a választervezet kidolgozására a szakmai irányító kötelezett, aki az igénylés elektronikus úton történő megküldésével tájékoztatja a HM kommunikációjáért felelős szervet. Ha az ilyen adatigénylés nem a szakmai irányítóhoz érkezik, részére az adatigénylést meg kell küldeni.

75. A szakmai irányító megküldi a HM kommunikációjáért felelős szerv részére a megkeresésre írt válasz tervezetét, mely szerv a választervezettel kapcsolatos álláspontjáról haladéktalanul tájékoztatja a megküldőt.

76. A szakmai irányító a választervezetet és a HM kommunikációjáért felelős szerv álláspontját - a szolgálati út betartásával - megküldi a HM közigazgatási államtitkár részére jóváhagyásra.

77. A jóváhagyott választervezetet a szakmai irányító küldi meg az adatigénylő részére.

78. A 69. és 73. pont szerinti esetekben a kiküldött választ a szakmai irányító részére meg kell küldeni.

79. A válaszadásra kötelezett megvizsgálja, hogy fennállnak-e az igényelt adat megismerhetőségének feltételei. A vizsgálatnak ki kell terjednie arra, hogy az igényelt adat, illetve az adathordozó tartalmaz-e minősített adatot, egyéb korlátozás alá eső adatot.

80. A közérdekű adat megismerése iránti igény teljesítése során a honvédségi szervezetek kölcsönösen együttműködve kötelesek eljárni, ennek érdekében egymás rendelkezésére bocsátják az igény teljesítéséhez szükséges adatokat.

81. Amennyiben a közérdekű adat megismerése iránti igény olyan adatra vonatkozik, amely a Hvt. 38. § (7) bekezdése, valamint 40. § (1) bekezdése alapján nem nyilvános, az igényt el kell utasítani. Az elutasítással egyidejűleg az igénylőt tájékozatni kell arról, hogy a nem nyilvános adattartalom megismerhetőségét a Honvéd Vezérkar főnöke (a továbbiakban: HVKF) külön kérelemre engedélyezheti. Amennyiben a Hvt. 38. § (7) bekezdése, valamint 40. § (1) bekezdése alapján nem nyilvános adatra vonatkozóan a HVKF engedélyezte a megismerhetőséget, akkor ezen adatok ismételt igénylése esetén a szakmai irányító egyetértése és általa vezetett adatbázisa alapján kiadhatóak.

82. Amennyiben az adatigénylő a HVKF engedélyét kéri a 81. pontban meghatározott esetben, a szakmai irányító az adatkezelő honvédségi szervezet vezetőjének véleményét kikérve a közérdek, a honvédelmi érdek, illetve nemzetbiztonsági érdek egymáshoz való viszonyát mérlegelve javaslattal él a HVKF felé a közérdekű adatigénylés teljesíthetőségéről. A HVKF a javaslat figyelembevételével dönt.

83. Nem kell alkalmazni a 65-82. pontban meghatározott eljárási rendet a Hvt. 38. § (7) bekezdésében, valamint 40. § (1) bekezdésében meghatározott nem nyilvános adatok továbbítása esetén, amennyiben

a) azok magyar állami szervek részére jogszabály alapján kötelező adatszolgáltatások,

b) az adattovábbítás más országok állami szervei részére történik, ha azok honvédelmi vagy nemzetbiztonsági érdeket nem sértenek,

c) az adattovábbítás nemzetközi szerződésen alapul, vagy nemzetközi szervezetben viselt tagságunkból eredő adatszolgáltatási kötelezettség alapján történik.

84. A 83. pont a) és b) alpontjaiban részletezett adatszolgáltatások esetén az iratokon a "Nem nyilvános" kezelési jelzést magyar és a 83. pont b) alpontja esetén az érintett ország hivatalos nyelvén is fel kell tüntetni. Az adatszolgáltatás címzettjét tájékoztatni szükséges arról, hogy az átadott adatok engedély nélkül nem hozhatóak nyilvánosságra és harmadik félnek nem adhatóak át.

85. Az adatkezelő honvédségi szervezet a hozzá érkezett adatigénylésekről, azok teljesítéséről, elutasításáról, az elutasítás indokairól nyilvántartást vezet, amelyről a szakmai irányítót elektronikus úton tájékoztatja. Az elektronikus tájékoztatáshoz szükséges űrlap mintáját a szakmai irányító határozza meg.

86. Az elutasított igények nyilvántartásában szereplő adatok vonatkozásában az adatkezelő honvédségi szervezet vezetője a 43. pont első mondatában meghatározottak szerint jár el.

87. A címzett, illetve a kidolgozó a közérdekű adatigénylést beérkezéskor, illetve a határidőre kidolgozott szakmai választ tájékoztatásul a Parlamenti Államtitkári Titkárság e-mail címére megküldi.

15. A közérdekű adatigénylés teljesítéséért megállapítható költségtérítés[121]

[az Infotv. 29-30. §-aihoz, a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló 301/2016. (IX. 30.) Korm. rendelethez]

88. A válaszadásra kötelezett az adatigénylés teljesítéséért az Infotv. 29. § (3) és (4) bekezdéseiben, valamint a közérdekű adat iránti igény teljesítéséért megállapítható költségtérítés mértékéről szóló 301/2016. (IX. 30.) Korm. rendeletben (a továbbiakban: Korm. rendelet) meghatározott feltételek fennállása esetén, az abban meghatározott mértékig költségtérítést állapíthat meg.

89. A válaszadásra kötelezett a 7. függelékben meghatározott elszámoló ívet a választervezet kidolgozásában részt vevő részére a közérdekű adatigényléssel együtt megküldi. A kidolgozásban részt vevő ügyintéző előzetesen megbecsüli a munkára fordítandó munkaidőt és a felmerülő dologi kiadások összegét, ezt követően haladéktalanul visszaküldi az elszámoló ívet a válaszadásra kötelezett részére.

90. Amennyiben az elszámoló ívek összesítése alapján a válaszadásra kötelezett megállapítja, hogy az Infotv. 29. § (3) bekezdése alapján költségtérítés felszámolásának van helye, mely nem éri el a Korm. rendeletben meghatározott összeget, erről a válaszadásra kötelezett az adatigénylőt tájékoztatja. Amennyiben az igénylő adatigénylését fenntartja, a válaszadásra kötelezett által legalább 15 napos határidőt határoz meg a költségtérítés megfizetésére, melytől függetlenül az Infotv. 29. § (1)-(2) bekezdéseiben meghatározott határidőn belül kell eljárni.

91. Ha az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, vagy az a dokumentum vagy dokumentumrész, amelyről az igénylő másolatot igényelt, jelentős terjedelmű, illetve személyi és dologi költsége meghaladja a Korm. rendeletben megállapított összeghatárt, erről az igénylőt az igény beérkezését követő 15 napon belül a válaszadásra kötelezett tájékoztatja. A válaszadásra kötelezett az adatigénylést a költségtérítésnek az igénylő általi megfizetését követő 15 napon belül teljesíti.

92. A 90. és 91. pont szerinti tájékoztatatáshoz csatolni kell a 8. függelékben meghatározott formanyomtatványt, és az adatigénylőt fel kell kérni arra, hogy amennyiben a tájékoztatást követően az igénylését fenntartja, a formanyomtatványt kitöltve küldje vissza.

93. A költség igénylő általi megfizetésének tényét a válaszadásra kötelezett pénzügyi szerve haladéktalanul jelzi a 66., 70. és 74. pontban meghatározott kötelezettnek.

94. A felszámítható költségek mértékét a http://www.kormany.hu/hu/honvedelmi-miniszterium dokumentumtárban közzétett hirdetmény tartalmazza.

95. A költségtérítéssel kapcsolatos számla kibocsátása a válaszadásra kötelezett pénzügyi szervének a feladata.

96. A védelemgazdaságért felelős helyettes államtitkár a költségtérítés megállapítását mellőzheti.

97. E Szabályzatban nem szabályozott esetekben az Infotv. 29. § (4) bekezdésben és a Korm. rendeletben meghatározottak szerint kell eljárni, figyelembe véve a HM fejezet egységes számviteli politikájáról és számlarendjéről szóló 12/2016. HM VGHÁT szakutasítás 6. függelék rendelkezéseit."

16. Egyéb korlátozás alá eső adatokra vonatkozó adatigénylés[122]

98. A honvédségi szervezet kezelésében lévő, UNCLASSIFIED, a CONTROLLED és a LIMITED vagy az egyéb megismerést, valamint továbbítást korlátozó kezelési jelzéssel ellátott adathordozók, valamint a minősített adat védelméről szóló 2009. évi CLV. törvény hatálya alá nem tartozó, de más jogszabály által védendő adat, így különösen üzleti, bank-, orvosi, ügyvédi és egyéb szakmai titok, a posta és a távközlési törvény által védett adatok megismerésére a Szabályzat közérdekű adatra vonatkozó rendelkezéseit kell alkalmazni azzal, hogy a kérelem kizárólag az érintett, illetve a kezelési jelzést megállapító személy hozzájárulásával ismerhető meg.

1. függelék

2. függelék

3. függelék[125]

A honvédelmi tárca általános közzétételi listája

I. Szervezeti, személyzeti adatok

II. Tevékenységre, működésre vonatkozó adatok

III. Gazdálkodási adatok

4. függelék

5. függelék

6. függelék

1 A hivatalos (alapító, illetve nyilvántartásba vételi okiratban szereplő) teljes nevet kell rögzíteni a befogadó szerv neve .), a pályázatkiíró szerv neve a pályázó szervezet neve (IV/4.) rubrikákban.

2 A II. táblázat rubrikáit egyedi támogatások esetén üresen kell hagyni.

3 Minden dátum adatformátuma: 0000.00.00. Amennyiben a benyújtás, illetve a döntés folyamatosan történik, a végső időpontot kell beírni. A dátum megadásakor valódi naptári napot adjon meg!

4 Ha testület a döntéshozó, minden tagjának nevét és beosztását fel kell sorolni a III. tábla rubrikájában. Az egyes testületi tagok adatait vesszővel kell elválasztani.

5 A pályázat azonosítója (IV/1.) a befogadó által képzett egyedi azonosító, egyéni támogatási kérelem esetén az iktatószám.

6 A IV/2. oszlop rubrikájában a pályázat állapotát, státuszát kell feltüntetni. A lehetséges státuszok: Befogadott, Nyert, Nem nyert, Kizárt, Elszámolt.

7 A pályázóval kapcsolatos IV/4-7. oszlopok rubrikáit természetes személy és szervezet vonatkozásában is ki kell tölteni, 8-9. oszlopokét csak akkor, ha a pályázat kizárásra került és a pályázó természetes személy, a 10-11. oszlopokét pedig akkor, ha a pályázat kizárásra került és a pályázó szervezet.

8 A IV/17-18. oszlopok rubrikáit csak a nyertes pályázat adatainak beküldésekor kell kitölteni.

9 Az igényelt, az elnyert támogatás összegét, valamint a szerződés és a lezárás összegét a kerekítés szabályai szerint ezer forintban kell feltüntetni. Az összegeket egész számokban kell megadni, egybeírva, csoportosító jelek (vessző, pont) nélkül.

10 A pályázók lapon, a táblázat kitöltésekor kérjük ügyeljen arra, hogy ne tegyen üres sort az adatok közé, mert a feltöltés az első üres sorig veszi figyelembe az adatokat, így az üres sor alatti pályázatok már nem kerülnek be a rendszerbe.

11 Az excel űrlap felépítése, munkalapjainak neve, sorrendje, mennyisége nem módosítható.

12 A IV. (pályázók) munkalapra tetszőleges mennyiségű (tíznél több) pályázat is beírható.

7. függelék[127]

8. függelék[128]