34/2004. (VI. 23.) PM rendelet

a Vám- és Pénzügyőrség bűnmegelőzési, bűnüldözési, valamint államigazgatási tevékenységével összefüggésben keletkezett adatok kezeléséről

A Vám- és Pénzügyőrségről szóló 2004. évi XIX. törvény (a továbbiakban: VPtv.) 43. §-a d) pontjában kapott felhatalmazás alapján a Vám- és Pénzügyőrség bűnüldözési, bűnmegelőzési, valamint az államigazgatási tevékenységével összefüggésben keletkezett adatok kezelésére jogosult szerveit és az adatok kezelésének technikai szabályait az alábbiak szerint állapítom meg:

Adatkezelésre jogosult szervek

1. §

(1)[1] A Vám- és Pénzügyőrség külön jogszabályban meghatározott hatósági jogkörrel rendelkező felső-, közép- és alsó fokú szerve hatósági jogkörének gyakorlása során, valamint a Vám- és Pénzügyőrség rendszerfejlesztésért felelős szerve jogosult bűnmegelőzési, bűnüldözési, valamint hatósági eljárási és szabálysértési adatok kezelésére.

(2)[2] A Vám- és Pénzügyőrség az (1) bekezdésben meghatározott tevékenysége érdekében az alábbi adatbázisokat működteti:

a)[3] RobotzsaruNeo rendszer szabálysértési modul, amely a szabálysértési eljárásokkal kapcsolatos, a VPtv. 38. § (1) bekezdésében meghatározott adatokat tartalmazza. A RobotzsaruNeo rendszer szabálysértési modulját kezelő szervek felsorolását és a hozzáférési jogosultságokat az 1. számú melléklet tartalmazza;

b) Vámadat-feldolgozó rendszer és alrendszerei, melyekben a vámigazgatási eljárás ügyfeleinek a közösségi vámjog végrehajtásáról szóló 2003. évi CXXVI. törvény 17. § (2) bekezdésében meghatározott adatait kezeli. A vámhatóság a Vámadat-feldolgozó rendszerben és alrendszereiben tartja nyilván továbbá az adott vámigazgatási eljáráshoz kapcsolódó és vámtitoknak minősülő adatokat. A Vámadat-feldolgozó rendszer és alrendszereinek részeit, valamint az azokat kezelő szervek felsorolását és a hozzáférési jogosultságot a 2. számú melléklet tartalmazza;

c)[4] Jövedéki adatkezelő rendszerek és alrendszerei, amelyekben a jövedéki igazgatási és - a jövedéki adó és az energiaadó tekintetében - az adóigazgatási eljárás ügyfeleinek a b) pontban meghatározott adatait kezeli. A vámhatóság a jövedéki adatkezelő rendszerekben és alrendszerekben tartja nyilván továbbá az adott jövedéki igazgatási és - a jövedéki adó és az energiaadó tekintetében - az adóigazgatási eljáráshoz kapcsolódó és adótitoknak minősülő adatokat, valamint a jövedéki eljárásokhoz kapcsolódó illetékek adatait. A jövedéki adatkezelő rendszereket és alrendszereit, az azokban rögzített adatállományokat, valamint a jövedéki adatkezelő rendszereket kezelő szervek felsorolását és a hozzáférési jogosultságokat a 3. számú melléklet tartalmazza;

d) a Központi Folyószámla Rendszerben tartja nyilván a vámhatóság a vámigazgatási, adóigazgatási és jövedéki igazgatási ügyek során előírt terhelések és követelések könyvelési adatait. A Központi Folyószámla Rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 4. számú melléklet tartalmazza;

e) a Bűnügyi Kockázatelemző Adatbázis (a továbbiakban: RÁBÁN) a vámhatóság kiemelt felderítésének kockázatelemzési szempontból lényeges, a VPtv. 36. § (1) bekezdése e) és f) pontjában meghatározott személyes és különleges, illetve az árukkal, szállító eszközökkel, a jogsértéssel érintett cégekkel kapcsolatos adatok nyilvántartására szolgál. A RABÁN-t kezelő szervek felsorolását és a hozzáférési jogosultságokat az 5. számú melléklet tartalmazza;

f)[5] RobotzsaruNeo rendszer, mely a folyamatban lévő és a lefolytatott büntetőeljárásokkal kapcsolatos, a VPtv. 36. §-a (1) bekezdésének g) pontjában meghatározott adatok, valamint a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2007. évi CXXXVI. törvény 23. §-ában foglalt bejelentések nyilvántartására szolgál. A RobotzsaruNeo rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 6. számú melléklet tartalmazza;

g) Határon Átlépő Készpénzforgalom Nyilvántartás, mely a Közösségbe belépő vagy a Közösséget elhagyó 10 000 euró vagy azt meghaladó értékű készpénzt birtokló természetes személy, továbbá a készpénz tulajdonosának, címzettjének a Közösség területére belépő, illetve a Közösség területét elhagyó készpénz ellenőrzéséről szóló 1899/2005/EK parlamenti és tanácsi rendelet 5. Cikke (2) bekezdésében, valamint a végrehajtásáról szóló 2007. évi XLVIII. törvény 2. §-ának (2) bekezdésében meghatározott adatait kezeli. A Határon Átlépő Készpénzforgalom Nyilvántartást kezelő szervek felsorolását és a hozzáférési jogosultságokat a 7. számú melléklet tartalmazza;

h) Elektronikus Környezetvédelmi Termékdíj-feldolgozó Rendszer, melyben a vámhatóság az adóigazgatási eljárás ügyfeleinek a környezetvédelmi termékdíjról, továbbá egyes termékek környezetvédelmi termékdíjáról szóló 1995. évi LVI. törvény 4/B. §-ában meghatározott adatait kezeli. A vámhatóság elektronikus környezetvédelmi termékdíj-feldolgozó rendszerben tartja nyilván továbbá az adott adóigazgatási eljáráshoz kapcsolódó és adótitoknak minősülő adatokat. Az Elektronikus Környezetvédelmi Termékdíj-feldolgozó Rendszer alrendszereit, valamint az azt kezelő szervek felsorolását és a hozzáférési jogosultságot a 8. számú melléklet tartalmazza.

i)[6] Fémkereskedelmi és Ellenőrzési Rendszer, amelyben fémkereskedelmi hatóságként az egyes fémek begyűjtésével és értékesítésével összefüggő visszaélések visszaszorításáról szóló törvényben meghatározott adatokat kezeli. A Fémkereskedelmi és Ellenőrzési Rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 9. számú melléklet tartalmazza;

j)[7] Az Illetékkezelő rendszerben kerülnek előírásra a jövedéki eljárásokhoz, és fémkereskedelmi eljárásokhoz nem kapcsolódó illeték összegek. Az Illetékkezelő rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 10. számú melléklet tartalmazza.

Az adatbiztonság technikai szabályai

2. §

(1) Az informatikai rendszer technikai (hardwere) elemeinek elhelyezésére szolgáló helyiséget úgy kell kialakítani, hogy az megfelelő védelmet biztosítson a külső és a belső veszélyforrásokkal (szándékos fizikai rongálás, közműellátás zavarai) szemben egyaránt.

(2) Az informatikai rendszer technikai elemeinek elhelyezésére szolgáló épületben olyan be- és kiléptető rendszer üzemeltetése szükséges, mely a személyi forgalom pontos, visszakereshető naplózására mindenkor alkalmas.

(3) Az adatbázis adatainak bármely célú felhasználásakor (másolás, megjelenítés, nyomtatás, kimutatások készítése) a felhasználók azonosítása, a rendszer részeinek használatára való jogosultság ellenőrzése, a jogosultságnak nem megfelelő rendszerrészekbe történő belépés kizárása kötelező.

3. §

(1) Hálózati kiszolgáló gépen (a továbbiakban: szerver) vagy számítógépen tárolt adatokat az alábbiak szerint kell kezelni:

a) az adatokat tartalmazó szervert elkülönítetten, az erre a célra kialakított, zárt helyiségben kell üzemeltetni, és biztosítani kell a folyamatos működéshez szükséges technikai feltételeket, így különösen a szünetmentes tápellátást, a megfelelő páratartalom és hőmérséklet szinten tartását, a kisugárzás elleni védelmet,

b) az a) pont szerint kialakított helyiségben elhelyezésre kerülő egyéb számítástechnikai eszközök körét szigorúan meg kell határozni, és azok nem lehetnek adatkapcsolatban az adatokat tartalmazó szerverrel,

c) az a) pont szerint kialakított helyiség vonatkozásában be- és kiléptető rendszert kell működtetni, amely visszakereshető módon dokumentálja a személyi forgalmat,

d) az adatokat tartalmazó szervert elérő munkaállomás csak kódolt adatátviteli hálózaton keresztül kapcsolódhat a szerverhez,

e) az adatkezelési feladatokat ellátó munkaállomásoknak felhasználó azonosítás és autentikáció után kell kapcsolódnia a szerverhez, jelszórendszert kell kialakítani,

f) az adathoz való hozzáférést szervezeti és beosztási hierarchiának megfelelően kell kialakítani,

g) az adathordozó tartalmát az arra jogosult személy is csak a feladata végrehajtása érdekében, a hozzáférési jogosultságának keretei között ismerheti meg,

h) az adaton végzett műveletről napló állományt kell készíteni,

i) a szerver védelmi rendszerét úgy kell kialakítani, hogy az megakadályozza az adatkezelésre használt számítástechnikai tárolóeszközbe történő illetéktelen bevitelt, a tár tartalmának illetéktelen törlését vagy bármilyen módon való megváltoztatását, illetve bármely adatmódosítást felhasználói jogosultsághoz kell kötni,

j) biztosítani kell a szerver napra kész és a kor követelményének megfelelő folyamatos vírusvédelmét.

(2) Biztosítani kell a raktározott állapotú szoftvert tartalmazó adathordozó, a biztonsági másolat, a munkakópia, az archivált adatot tartalmazó adathordozó 2. § (1) bekezdés szerinti védelmét.

4. §

Egyéb adathordozón, így különösen iraton, fényképen, hangfelvételen (a továbbiakban: irat) tárolt adatokat az alábbiak szerint kell kezelni:

a) az iratok elhelyezésére szolgáló helyiségek kialakításánál a 2. § (1) bekezdésben foglaltak az irányadók,

b) az iratokról, azok mozgásáról és felhasználásukról a nyomon követhetőség érdekében hiteles nyilvántartást kell vezetni,

c) biztosítani kell az iratokhoz való jogosulatlan hozzáférés megakadályozását, ennek érdekében meg kell határozni az irattárba való belépés rendjét,

d) az iratok tartalmát az arra jogosult személy is csak a feladata végrehajtása érdekében, a hozzáférési jogosultságának keretei között ismerheti meg.

5. §

A használatban lévő szoftver esetében:

a) a programok átadás-átvételéről nyilvántartást kell vezetni,

b) biztosítani kell, hogy a belépés ellenőrizhető legyen (felhasználói hitelesítés), a rendszer autentikációja, hozzáférés és jogosultság kezelése szempontjából megfelelő biztonságot nyújtson,

c) el kell végezni az új vagy változtatott szoftver megfelelő minősítését (implementálás),

d) biztosítani kell, hogy a program előállítása teljes, világos legyen (specifikáció),

e) a felhasználói felületnek egyszerűnek és érthetőnek kell lennie,

f) a feladat ellátásához szükséges mértékben kell meghatározni a hozzáférési jogosultságot,

g) csak ellenőrzött és vírusmentes adathordozót lehet felhasználni,

h) szoftver importja a hálózaton keresztül tilos.

6. §

(1) Az e rendeletben foglaltaknak megfelelő részletes adatvédelmi és adatbiztonsági szabályzat kiadásáról, továbbá a belső adatvédelmi felelős kijelöléséről a Vám-és Pénzügyőrség országos parancsnoka gondoskodik.

(2)[8]

7. §[9]

Hatálybalépés

8. §

(1) E rendelet - a (2) bekezdés kivételével - 2004. augusztus 1. napján lép hatályba.

(2)[10]

Dr. Draskovics Tibor s. k.,

pénzügyminiszter

1. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[11]

A RobotzsaruNeo rendszer szabálysértési modulját kezelő szervekés a hozzáférési jogosultságok

Megjegyzés:

x: Az adatok teljes körére vonatkozó jogosultság.

c: A személyes adatok kivételével az adatokhoz való hozzáférési jog.

2. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[12]

I. rész

A Vámügyek Adatszolgáltató Rendszer részei

1) "VÁMKER" rendszer, elosztott rendszerek egy adatbázissal

- VÁMSZÁM alrendszer, a vámkezelések adatai egyes vámeljárások tekintetében;

- LEM alrendszer, lekérdező rendszer;

- ETA alrendszer; törzsadatok a "VÁMKER" rendszerekhez;

- KomAB alrendszer, technikai kommunikációt biztosító rendszer az alrendszerekhez.

2) "ITMS" rendszerek, központi rendszerek, egy adatbázissal

- SMS rendszer, vámhatóságok mintakezelő alrendszer; bélyegzők, vámzárak, valamint igazoló okmányok nyilvántartó alrendszere;

- CDPS_I. rendszer, vámárunyilatkozat feldolgozó rendszer;

- ISPP rendszer, gazdasági hatású vámeljárások engedélyeinek nyilvántartása;

- NCTS rendszer, egyes árutovábbításokat kezelő alrendszer;

- EBIR rendszer, biztosítékokat kezelő alrendszer;

- AB-számla rendszer, közösségi előírásokat kezelő alrendszer;

- ADO rendszer, a regisztrációs adó részleges visszatérítési adatainak nyilvántartására szolgáló alrendszer;

- ÁRUREG, áru regisztrációs rendszer;

- ETR rendszer, a központi törzsadatok és a vámigazgatási eljárás keretében kiadott vámhatósági engedélyeket kezelő alrendszer;

- GTR rendszer, a Vám- és Pénzügyőrség ügyfeleinek központi nyilvántartó rendszere;

TARIC rendszer, a közösségi és nemzeti jogszabályokon alapuló tarifális- és kereskedelem politikai intézkedéseket tartalmazó alrendszer;

TQS rendszer, a jelentkezések sorrendjében történő automatizált vámkontingens kiosztás kezelésére és megfigyelések továbbítására szolgál alrendszer;

KOCKA rendszer, folyamatba épített kockázatelemzést támogató kockázatkezelő alrendszer;

II. rész[13]

A Vámügyek Adatszolgáltató Rendszerét kezelő szervek és a hozzáférési jogosultságok

3. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[14]

I. rész

Jövedéki adatkezelő rendszerek és az azokban kezelt adatok

Jövedéki adatkezelő rendszerek:

I. Nemzeti Jövedéki Informatikai Rendszer

II. EMCS (Excise Movement Control System) rendszer

III. SEED rendszer

I. A Nemzeti Jövedéki Informatikai Rendszerben kezelt adatok:

A gazdálkodók cégadatai és magánszemélyek személyes adatai, valamint a telephelyekre és székhelyekre vonatkozó adatok a Nemzeti Jövedéki Informatikai Rendszerben nem kerülnek rögzítésre, ezen adatok kezelése kizárólag a Gazdálkodói Törzsadat-nyilvántartó Rendszer (a továbbiakban: GTR) történik. A Nemzeti Jövedéki Informatikai Rendszer a fenti adatokra kizárólag a VPID számmal hivatkoznak.

Valamennyi alrendszer egy közös iktató modullal rendelkezik, melyben az eljárásokhoz kapcsolódó alapadatok kerülnek rögzítése.

1. Jövedéki engedélyezési alrendszer:

Az engedélyhez kötött jövedéki tevékenységek végzéséhez benyújtott kérelmek feldolgozására szolgáló modul, mely az engedélyezési eljárásokhoz kapcsolódó valamennyi adatot tartalmazza.

2. Jövedéki adó alrendszer:

Az adóbevallások, adókivetések, visszatérítések és visszaigénylések feldolgozására szolgáló programmodul, mely az ezen eljárásokhoz kapcsolódó adatokat tartalmazza.

3. Jövedéki ellenőrzési alrendszer:

Az alrendszer a következő eljárások adatait kezeli:

- az engedélyes alanyok részére a nyilvántartásaikkal kapcsolatosan a törvényben meghatározott adatszolgáltatások,

- az engedélyes alanyoknál végzett elszámolások és készletfelvételek,

- a szervek által lefolytatott ellenőrzések és a feltárt jogsértések, valamint az ezekhez kapcsolódó bírság határozatok, jogorvoslati eljárások, fizetési könnyítések,

- valamennyi eljárás során keletkezett illeték ügyek.

4. Adó-, Zárjegy alrendszer:

Az adó- és zárjegy megrendelések feldolgozására és azok teljesítésére vonatkozó adatok, valamint az adó- és zárjegy raktárkészlet kezelésére szolgáló modul.

5. Adóellenőrzés alrendszer

Az adóellenőrzések lefolytatása során keletkező adatokat kezelő alrendszer.

6. E-Jövedék alrendszer

Az elektronikus kormányzati rendszer keretében, az Ügyfélkapun megküldött ügyféli elektronikus bevallások, és egyéb adatszolgáltatásokkal kapcsolatos feldolgozáshoz szükséges adatokat tartalmazó alrendszer.

7. Mobil Ellenőrzés alrendszer

Az Adó- és Zárjegy alrendszer, valamint a Jövedéki ellenőrzési alrendszerben nyilvántartott adatok felhasználásával, a jövedéki helyszíni ellenőrzés során jegyzőkönyvben rögzített megállapításokat és az ahhoz kapcsolódó ellenőrzési adatokat, melyek megegyeznek a Jövedéki ellenőrzési alrendszer jogsértés részében rögzített adatokkal.

8. Üzemeltetés alrendszer:

A Nemzeti Jövedéki Informatikai Rendszert használó szervek törzsadatainak és az egyes szervek felhasználóinak jogosultsági adatainak rögzítésére és karbantartására szolgáló alrendszer.

9. Országos alrendszer:

Kizárólag a Nemzeti Jövedéki Informatikai Rendszer egyes alrendszereiben rögzített adatok különböző szempontú lekérdezésére szolgáló alrendszer.

II. Az EMCS rendszerben kezelt adatok:

Az Európai Unió által létrehozott, nemzeti fejlesztésű informatikai rendszer, mely a közösségi és belföldi adó-felfüggesztési eljárásban továbbított jövedéki szállítmányok, valamint a(z) - belföldi relációban szállított - adózott jövedéki szállítmányok adatait kezeli.[15]

III. A SEED rendszerben kezelt adatok:

Az Európai Unió által meghatározott - a közösségi adó-felfüggesztési eljárásban résztvevő engedélyesek adatait tartalmazó rendszer, melybe a Nemzeti Jövedéki Informatikai Rendszerben rögzített engedélyesek, valamint a tagállamok által megküldött engedélyesek adatai kerülnek tárolásra.

II. rész

A jövedéki adatkezelő rendszereket kezelő szervek és a hozzáférési jogosultságok

4. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[16]

A Központi Folyószámla Rendszert kezelő szervek és a hozzáférési jogosultságok

5. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[17]

A Bűnügyi Kockázatelemző Adatbázist (RABÁN) kezelő szervek és a hozzáférési jogosultságok

6. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[18]

A RobotzsaruNeo Rendszert kezelő szervek és a hozzáférési jogosultságok

Megjegyzés:

x: Az adatok teljes körére vonatkozó jogosultság.

c: A személyes adatok kivételével az adatokhoz való hozzáférési jog.

7. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[19]

A Határon Átlépő Készpénzforgalom Nyilvántartást kezelő szervek és a hozzáférési jogosultságok

Megjegyzés:

X: AZ ADATOK TELJES KÖRÉRE VONATKOZÓ JOGOSULTSÁG.

C: A SZEMÉLYES ADATOK KIVÉTELÉVEL AZ ADATOKHOZ VALÓ HOZZÁFÉRÉSI JOG.

8. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[20]

I. rész

Elektronikus Környezetvédelmi Termékdíj-feldolgozó Rendszer

Az eKt rendszer, a környezetvédelmi termékdíjjal kapcsolatos adatok nyilvántartására szolgáló rendszer.

II. rész[21]

Az Elektronikus Környezetvédelmi Termékdíj-feldolgozó Rendszert kezelő szervek és a hozzáférési jogosultságok

9. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[22]

I. rész

Fémkereskedelmi és Ellenőrzési Rendszer részei és az azokban kezelt adatok

A Fémkereskedelmi és Ellenőrzési Rendszer (a továbbiakban: FER) részei:

1. FER engedélyezési alrendszer

2. FER ellenőrzési alrendszer

3. FER mobil ellenőrzési alrendszer

A gazdálkodók cégadatai és magánszemélyek személyes adatai, valamint a telephelyekre és székhelyekre vonatkozó adatok a FER-ben nem kerülnek rögzítésre, ezen adatok kezelése kizárólag a Gazdálkodói Törzsadat-nyilvántartó Rendszer (a továbbiakban: GTR) történik. A FER-ben a fenti adatokra kizárólag a VPID számmal hivatkoznak. Valamennyi alrendszer egy közös iktató modullal rendelkezik, melyben az eljárásokhoz kapcsolódó alapadatok kerülnek rögzítése.

1. FER engedélyezési alrendszer

Az engedélyhez kötött fémkereskedelmi tevékenységek végzéséhez benyújtott kérelmek feldolgozására szolgáló modul, mely az engedélyezési eljárásokhoz kapcsolódó valamennyi adatot tartalmazza.

2. FER ellenőrzési alrendszer

Az alrendszer a következő eljárások adatait kezeli:

- az engedélyes alanyok részére a nyilvántartásaikkal kapcsolatosan a törvényben meghatározott adatszolgáltatások,

- az engedélyes alanyoknál végzett ellenőrzések,

- a szervek által lefolytatott ellenőrzések és a feltárt jogsértések, valamint az ezekhez kapcsolódó bírság határozatok, jogorvoslati eljárások, fizetési könnyítések,

- valamennyi eljárás során keletkezett illeték ügyek.

3. FER mobil ellenőrzési alrendszer

A FER ellenőrzési alrendszerben nyilvántartott adatok felhasználásával, a helyszíni ellenőrzés során jegyzőkönyvben rögzített megállapításokat és az ahhoz kapcsolódó ellenőrzési adatokat, melyek megegyeznek a FER ellenőrzési alrendszer jogsértés részében rögzített adatokkal.

II. rész

A Fémkereskedelmi és Ellenőrzési Rendszert kezelő szervek és a hozzáférési jogosultságok

10. számú melléklet a 34/2004. (VI. 23.) PM rendelethez[23]

I. rész

Illetékkezelő rendszer részei és az azokban kezelt adatok

A gazdálkodók cégadatai és magánszemélyek személyes adatai, valamint a telephelyekre és székhelyekre vonatkozó adatok az Illetékkezelő rendszerben nem kerülnek rögzítésre, ezen adatok kezelése kizárólag a Gazdálkodói Törzsadat-nyilvántartó Rendszer (a továbbiakban: GTR) történik. Az Illetékkezelő rendszerben a fenti adatokra kizárólag a VPID számmal hivatkoznak.

Az Illetékkezelő rendszerben kerülnek előírásra a jövedéki eljárásokhoz, és fémkereskedelmi eljárásokhoz nem kapcsolódó illeték összegek.

II. rész

Az Illetékkezelő Rendszert kezelő szervek és a hozzáférési jogosultságok