Aktuális adatvédelmi kérdések December 4. az adatvédelem és az információszabadság a rendszerváltás gyümölcse

Átírás

1 Aktuális December éves a rendszerváltás az adatvédelem és az információszabadság a rendszerváltás gyümölcse a szigorú szabályozás a szocializmus hozadéka átlátható polgár átláthatatlan állam Valóság vagy illúzió? információs önrendelkezési jog - információszabadság (az érem két oldala) 1

2 A múlt hazai adatvédelem, információszabadság Polgári Törvénykönyv 1977-es módosítása (személyiségi jogok, nem vagyoni kár) Alkotmány 1989-es módosítása (alapjogok, országgyűlési biztos) 15/1991. (IV. 13) AB határozat a személyi számról A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény (Avtv.) Az állampolgári jogok országgyűlési biztosáról szóló évi LIX. törvény Országgyűlési biztosok Általános biztos Általános helyettes - később helyette a jövő nemzedékek jogaiért felelős biztos Kisebbségi biztos Adatvédelmi biztos Közös hivatal 2

3 Az Infotv. megalkotása mögött húzódó jogalkotói cél hatékony intézményi modell kialakítása hatósági fellépés az adatkezelés szabályainak megsértése esetén adatkezelés jogalapjainak felülvizsgálata belső adatvédelmi felelősökkel való kapcsolattartás fórumának megteremtése Az adatvédelem a magánszféra védelmének eszköze Alaptörvény VI. cikk: (1) Mindenkinek joga van ahhoz, hogy magán- és családi életét, otthonát, kapcsolattartását és jó hírnevét tiszteletben tartsák. (2) Mindenkinek joga van személyes adatai védelméhez, valamint a közérdekű adatok megismeréséhez és terjesztéséhez. (3) A személyes adatok védelméhez és a közérdekű adatok megismeréséhez való jog érvényesülését sarkalatos törvénnyel létrehozott, független hatóság ellenőrzi. Új adatvédelmi törvény 1. : a törvény célja az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák 3

4 Kettős eszközrendszer ombudsmani vizsgálat jogszabály-véleményezés részvétel bírósági eljárásban éves beszámoló ajánlás (általános, egyedi) audit szempontjai nemzetközi képviselet adatvédelmi felelősök konferenciája hatósági adatvédelmi hatósági eljárás titokfelügyeleti hatósági eljárás adatvédelmi nyilvántartás piaci adatvédelmi audit Statisztikai adatok 4

5 Ügystatisztika I. Az adatvédelmi biztoshoz, NAIH-hoz béérkezett ügyek száma ABI ABI 2000 ABI 2005 ABI 2010 NAIH 2013 Ügystatisztika II. Az ügyek információs ágak szerinti megoszlása ABI ABI 2000 ABI 2005 ABI 2010 NAIH 2013 Adatvédelmet érintő ügyek Egyéb, egyik alapjogot sem érinti Információszabadságot érintő ügyek 5

6 Ügystatisztika III. Panaszügyek, konzultációs ügyek, jogszabály-véleményezések ABI ABI 2000 ABI 2005 ABI 2010 NAIH 2013 Panaszügyek Jogos, részben jogos Konzultációs ügyek Jogszabály-véleményezések év statisztikája ben összesen panasz ügyben indult adatvédelmi vizsgálati eljárás ben összesen panasz ügyben indult információszabadság vizsgálati eljárás ben összesen 689 jogszabály-véleményezés történt ben összesen 310 nemzetközi ügy volt ben összesen nyilvántartási bejelentkezés érkezett ben összesen 7 ajánlást és ben összesen 41 közlemény adtunk ki 6

7 Az Infotv. módosítására tett javaslatok Infotv. módosítása Az Infotv. módosítása kezdeményezésének indokai: - Még teljesebb jogharmonizáció BCR, adatvédelmi incidensek, biometrikus adatok, - A NAIH működéséből eredő tapasztalatok területi hatály, határidők, eljárási kérdések - Az adatvédelmi nyilvántartás kérdése adminisztratív és költség terhek csökkentése, adatminőség és az adatok hozzáférésének javítása, 7

8 A drónok (távirányított repülők) civil használatával kapcsolatos magánszféra- és adatvédelmi kérdések Használatuk számos előnnyel jár többek között az alábbi területeken: - Ipari termelés - Mezőgazdaság - Kereskedelem - Kormányzati használat - Magánhasználat A technológia jellemzői: - Olcsóság, költséghatékonyság, rugalmasság, szórakoztatás - Elterjedt használat - A felhasználás céljának sokrétűsége - A kereslet növekedése a magán- és közszféra részéről 8

9 A drónok használata során a magánszféra és a személyes adatok védelme elsődleges fontosságú: Miért? - Használatukkal szinte folyamatosan személyes adatok feldolgozására kerül sor - Atipikus adatfeldolgozói tevékenység - Nincs olyan létező szabály, gyakorlat, amely analógiaként szolgálhat az ilyen típusú adatfeldolgozói tevékenységre Miért atipikus a drónokkal megvalósított adatkezelés? - Önmagában nem a drónok használata miatt, hanem az azokra szerelhető olyan technikai kiegészítők miatt, amelyeket személyes adatok gyűjtésére kezelésére terveztek - Az adatfeldolgozás a levegőből történik egy kis méretű, gyorsan mozgó, sokszor nehezen észrevehető berendezés által - Veszély a célhoz nem kötött adatgyűjtésre (nehezebb megfelelni a célhoz kötöttség elvének, mint nem megfelelni annak) - Példa nélküli nagyságú a drón által belátható terület - Személyek, tárgyak követésének lehetősége - Teljesen automatikus adatfeldolgozás, az adatfeldolgozás körülményeit nem lehet a levegőben megváltoztatni - Nagy mennyiségű adat gyűjtésére alkalmas (ideális tömeges adatgyűjtésre, adatbázis építésre, többcélú felhasználásra) - Az adatfeldolgozás onnan történik, ahonnan még előtte sohasem - Észrevétlen adatgyűjtés és legtöbbször észrevétel esetén sem azonosítható az adatkezelő - Ideális eszköz lehet kémkedésre, zaklatásra Miért nincs analógiája az ilyen adatkezeléseknek? Drónok kontra modellek, sportrepülőgépek, léghajók, légi fényképezés: - méret, funkciók, zajszint, észlelhetőség stb. eltérő Drónok kontra köztéri kamerák (CCTV): - A köztéri kamerák fixek, nem mozognak, jól láthatók, észlelhetők, behatárolt területet tudnak csak figyelni Drónok kontra Google Street View: - A Google Street View nem ismétlődő jellegű, kocsikból készítik a felvételeket, alacsony magasság (nem lát át a kerítésen), viszonylag lassú mozgás, streamelési lehetőség hiánya, nincs online feldolgozás Új jogszabályi rendelkezésekre van szükség! 9

10 A NAIH ajánlása a drónokkal megvalósított adatkezelésekről Az ajánlás szerkezete: - Jogi elemzés - A jogalkotónak szánt ajánlások - Állami célú felhasználásra vonatkozó ajánlások - A kereskedelmi célú felhasználásra vonatkozó ajánlások - A magáncélú felhasználóknak szóló tanácsok Figyelembe veendő szempontok: - Az adatkezelés célja - Az új nemzeti szabályozás javasolt területi és személyi hatálya - Jogszabályi alapok - A szabályozás szükségessége, adatkezelés szükségessége - Az arányosság követelményének való megfelelés - A célhoz kötött adatkezelés elvének való megfelelés - Az érintettek tájékoztatási kötelezettsége - Adatbiztonság követelménye - Eltérő célból történő adatkezelés - Visszatartási idő - Hozzáférési jogosultságok - Speciális kérdések (jogos védelem, magántulajdon védelme) 10

11 Ajánlások (új jogintézmények bevezetésére): - Közigazgatási hatósági eljárás a drónok üzemeltetésének engedélyezésével kapcsolatban, amely a vizsgált eszköz adatvédelmi szempontú vizsgálatára is kiterjedne A polgári légiközlekedési hatóság lenne jogosult az eljárást lefolytatni (bonyolultabb kérdésekben a NAIH közreműködhet, illetve útmutatást adhat ki egyes ágazatok részére) amely során az alábbi kérdéseket vizsgálná: a. Törvényes-e az adatkezelés célja? b. Az adatkezelés jogszabályi alapja megfelelő-e? c. Az adatkezelés céljának elérése szempontjából megfelelő és szükséges-e a ténylegesen megvalósuló adatkezelés? d. Célhoz kötött-e az adatkezelés? e. Az adatkezelő eleget tett-e az érintettek részére előírt tájékoztatási kötelezettségének? A hatósági eljárás során a polgári légiközlekedési hatóságnak az alábbi szempontok törvényességét és megfelelőségét kellene megvizsgálnia: - Az adatkezelő/adatfeldolgozó neve, címe és a kapcsolattartó személye - Az adatfeldolgozás célja, helye, ideje és időbeli keretei - Az érintett adatalanyok tájékoztatásának körülményei - Az adatok tárolására szolgáló rendszer sajátosságai és az adatbiztonság biztosításának fő szempontjai - A leplezéshez, elhomályosításhoz, anonimizáláshoz és felesleges adatok kiszűréséhez, törléséhez használt technológia részletei - Az adatok törlésének részletei - Az érintetti hozzáférési/betekintési jogok gyakorlásának részletei 11

12 - Az adatalanyok kötelező tájékoztatása A tájékoztatásának menete: - Az adatkezelés sajátosságaihoz igazodó tájékoztatás szükséges - A polgári légiközlekedési hatóság az adott ügy összes körülményeit mérlegelve dönt Minimum követelmények: a. A drónt azonosító technológia használata (lehet egységes, vagy adott eszközre szabott) b. A repülési útvonal azonosításának, nyomon követésének lehetősége - Az adatkezelés megkezdése előtt (ésszerű időben) - Az adatkezelés során - Utólag (ésszerű időkereten belül) - Online módban - Offline módban - Az érintetti jogok gyakorlásának biztosítása: - Kötelező regisztráció információk az adatkezelőről - Kötelező működési engedély és az érintettek kötelező tájékoztatása információk az adatkezelésről annak érdekében, hogy - Az érintettek minden szükséges információval rendelkezzenek ahhoz, hogy döntést tudjanak hozni a mangánszférájukat, személyes adataikat érintő kérdésekben - Az érintettek kérdéseikkel fordulhassanak az adatkezelő megadott kapcsolattartójához - Az érintettek nyilatkozhassanak arról, hogy a tájékoztatáshoz való jogukat hogyan kívánják gyakorolni. - Minimális előírás azonban: Az adatkezelő hivatalos helyiségében az érintett jelenlétében lehetővé kell tenni (de kölcsönös megállapodás esetén más módja is elfogadott lehet, pl.: videó elküldése ben, meghatározott tárhelyre való feltöltés stb.) az érintetti jogok gyakorlását. - Ennek során biztosítani kell, hogy az érintett: - A kezelt személyes adatairól információt kapjon - Személyes adatainak helyesbítését, kijavítását kérhesse - Személyes adatainak törlését kérhesse (ha a törlés nem lehetséges, a a személyével kapcsolatos adatok beazonosításának lehetetlenné tételét kérhesse) - Személyes adatainak zárolását kérhesse 12

13 Köszönöm a figyelmet! Dr. Péterfalvi Attila elnök, c. egyetemi tanár elnok@naih.hu 13