ADATVE D E LM I SZABA LYZAT

Átírás

1 B.-A.-2. Megyei Kcizponti K6rh6z r6s Egyetemi Oktat6k6rh6z ADATVE D E LM I SZABA LYZAT Dr. L6vai-Horu5th Judit V6ltozat szdma: dr. lszab6 Tam6s Jogi P6ly6zati es Dontes MODOSITASOX JEGYZEKE Ellen6rizte Al6ir6s/ddtum

2 ADATVE DELM I SZABALYZAT Intdzmdnytink az eg6szsdgi.igyr6l sz6l evi CLN. torv6ny, a.z eglszslgtigyi ds a hozzhjuk kapcsol6d6 szem6lyes adatok kezel6sdr6l 6s vddelm6r6l sz6l dvi XLVII. tdrvdny (tov6bbiakban: Etiak), ahozz6 kapcsol6d6 az egdszsdgiigyi ds ahozzhjuk kapcsol6d6 szem6lyes adatok kezeldsdnek egyes kdrd6seirol sz6l , (XII.2.) NM rendelet ds az inform6ci6s onrendelkezdsi jogr6l 6s az informdci6szabads6gr6l sz6l dvi CX[. tdrvdny (tov6bbiakban: Infotv.) alaplfin az alilbbi adatvddelmi szabillyzatot alkoda" A szabhlyzat a kovetkezo jogszabilyi elofr6sok alapjdn ker0lt dsszedllit6sra: egdszs6gtigyr6l sz6l vi CLN. tdrvdny h - az eg6szs6gi.igyi ds a hozziljuk kapcsol6d6 szemdlyes adatok kezel6sdrol 6s vddelmdrol,. szolo vi XLVII. torvdny (tov6bbiakban Eiiak.) ; az inforrndci6s onrendelkezdsi jogr6l ds az informdci6szabadssgr6l sz6lo dvi CXII. tdrvdny (XII.21.) NM rendelet. '.'-t: l- ' i''' 1. A szabfllyzat c6lja _.',t1, A szabillyzat c6lja, hogy megh atilrozza a:,k6,thlz mtik<id6se Soi6rn keletkez6 6s felhaszn6l6sra keriilo adatok vddelmdhez, kezeldsdhez d6 a jogszab6,lyban nem szab6lyozott kdrddseket. Meghathrozza az adatvddelem szerveze i$e1t az adaw delmi k6pz6s rendjdvel kapcsolatos belso eloirrisokat valamint az adatkezelds: '.formai;"" szemd:lyi feltdteleit, az adatok megismerhetosdg6nek, megvilltoztathshnak, tov6bb(t6s6nak szabhlyait illetve az azzal kapcsolatos titoktart6si kdtelezettsdget illetve az adatok megsemmisitds6nek renrjj6t. 2. A szabdlyzat hatdlya Az Adatvedelmi szab lyzat hat6lya a Korhhz minden szervezeti egysdge ds telephelye tekintet6ben hat6lyos. A K6rh6z Adatv6delmi szabllyzata

3 3" Ertelmez6 rendelkezrisek 3.1. Sz6mft6g6p: Program: Adathordoz6k: Az adatkezel6rs sor6n alkalmazott szakmai kifejez6sek 6s magyarhzatukz Az inform6ci6kezel6s alapvet6 legkisebb egys6ge, mtiveleteit emberi beavatkozils ndlkill l6tia el. S z6m it6 gdpre fej lesztett utas f t6s so rozat, fti ggvdnyek osszess6ge. Inform6ci6t6rol6sra alkalmas eszkozok 6sszessdge, rogzitett ds mobiliz6lhat6 form6ja van. Szhmit6gdpesh6l6zat: Adat6tviteli vonalakkal dsszekapcsolt sz6mft6gdpek 6s vonalak osszessdge Az adatkezel6s folyamataiban szerepld szakmai kifejez6sek 6s magyardzatuk: Adatvddelem fogalmai: Szemdlyes adat: Kiilonleges adat: Egdszsdgi.igyi adat: Szemdlyes adat Kiilonleges adat Egdszsdgiigyi adat Szemllyazonosit6 adat Az drintettel kapcsolatba hozhat6 adat - ktilcjnosen az drintett neve, azonosit6 jele, valamint egy vagy tcibb ftzikai, fiziol6giai, ment6lis, gazdasdgi, ku I tur6l i s v agy szoci l i s azono s s6g6ra j e I I ernzo i sm eret : valamint az adatb6x levonhat6. az drintettre vonatkoz6 kdvetkeztetds. (201,1. dvi CXII. tdrv6ny.) a) A faji eredetre, a nemzetisdghez tartozilsra, a politikai vdlemdnyre vagy p6rttrll6sra, a vall6sos vagy m6s vililgnezeti meggyozoddsre, az drdek-kdpviseleti szervezeti tagsdgra, a szexu6lis dletre vonatl<oz6 szemdlyes adat. b) Az egdszsdgi filapolra, a k6ros szenveddlyre vonalkoz6 szemdlyes adat, valamirrt a bfiniigyi szemdlyes adat. ( vi CXII. t<irv6ny) Az 6rintett testi, drtelmi ds lelki tillapothra, k6ros szenveddlydre,' valamint a megbetegedds, illetve az elhalfrloz6s kori.ilmdnyeire, a hal6l ok6ra vonatkoz6, fitala vagy r'6la m6s szem6ly 6ltal kijz6lt, illetve az egdszsdgiigyi ell6toh6l6zat 6ltal dszlelt, vizsg6lt, m6rt, lekdpzett vagy szdrnaztatott adat; tov6bb6 az elozoekkel kapcsolatba hozhato, azz azokat befoly6sol6 mindennemri adat (pl. magatart6s, kdrnyezet, fbglalkoz6s); (1997. dvi XLVII. tdrvdny) A K6rh6z Adatv5dslmi szabalyzata

4 S zemlly azono s it6 adat : bnntett: Betegell6t6: i Hozzdjhrulhs: Harmadik szemdly: Gy6gykezelds: Orvosi titok: A csaladi 6s ut6n6v, le6nykori ndv, a nem, a sziiletdsi hely ds id6, az anya le6nykori csalddi 6s ut6neve, a lak6hely, a tart6zkoddsi hely, a t6rsadalombiztosit6si azonosiit6 jel (a tov6bbiakban: TAJ szdm) egytittesen vagy ezek kdziil b6rmelyik, amennyiben alkalmas vagy alkalm as lehet az lrintett azono sft6s6ra; ( vi XLV[. tdrvdny) Bdrmely meghatilrozott, szemdlyes adat alapjdn azonositott vagy - k<izvetleniil vagy kcizvetve - azonositlhat6 termdszetes szemdly. ( vi CXII" tdrv6ny) A kezeldst vd,gzo orvos, az egeszsllliigyi szakdolgoz6, az efintett gy6gykezeldsdvel kapcsolatos tevdkenysdget vdgzo egyeb szemdly, a gy6gyszerdsz. (1997.6vi Xt.V[. tdrv6ny) Az drintett akaruthnak 6nk6ntes ds hat6rozott kinyilv6nit6sa, amely megfelel6 tfijekoztatison alapul, 6s amellyel f6lredrthetetlen beleegyezdset adja a 16 vonatkozo szemllyes adat- teljes korfi vagy egyes mriveletekre kiterjedo - kezeldsdhez. (2011. dvi CX[. torvdny) Olyan termdszetes vagy jogi szemdly, illetve jogi szemdlyisdggel nem rendelkezo szervezet, aki vagy amely nem azonos az lrintettel, az adatkezel6 vel vagy az adatfeldolgazov al; ( vi CXII. tdrv6ny) Minden olyan tevdkenysdg, amely az egdszsdg meg6rzdsdre, tovdbbd a megbetegeddsek megel6z6se, korai felismerdse, rneg6l lapit6sa, gy6gy[t6sa, a megbetegedds kdvetkeztdben kialakult 6llapotroml6s szinten tartdsa vagy javithsa cdlj6b6l az erintett kozvetlen vizsghlatitra, kezeld,sdre, 6pol6s6ra, orvosi rehabilit6ci6j 6ra, illetve mindezek 6rdekdben az lrintett vizsgillati anyagainak feldolgoz6s6ra ir6nyul, idedrtve a gy6gyszerek, gy ogyhszati seg6deszkdzdk, gy6gy ilszati ell6t6sok kiszolg6l6s6t, a mentdst ds betegsz6llitdst, valamint a sziildszeti ell6tsst is. (1997. dvi XLV[. tcirvdny) A gy6gykezeles sor6n az adatkezel6 trudom6s6ra jutott eg6szsegiigyi 6s szem6lyazonosit6 adat, tov6bb6 a szi.iksdges vagy folyamatban ldv6, illetve befejezett gy6gykezeldsre vonatkoz6, valamint a gy6 gykezeldsr;el kapcsolatban megismert egy6b adat" (1997. vi XLVII. tdrv6ny) A K6rh6z Adatv6delmi szabalyzata

5 Krizerdek[i adat: Adatkezel6s: Nyi lv6no s s tryr a hozatal : Adattov6bbit6s: Adatkezelo: Adatfeldolgoz6s: Az illlami vagy helyi dnkorm6nyzati feladatot, valamint jogszab6lyban meghathrozott egydb krizfeladatot ell6t6 szerv vagy szem6ly kezel6sdben ldvo ds tevdkenys6gdre vonatkoz6 vagy kdzfeladathnak el l6t5s6val cisszefi) ggds ben keletkezett, a szem6lyes adat fogalma al6 nem es6, bdrmilyen m6don vagy form6ban rdgzitett inform6ci6 vagy ismeret, fiiggetlentil kezeldsdnek m6dj6t6l, 6n6ll6 vagy gyiijtem6nyes jellegdt6l, fgy ktilondsen a hat6skdrre, illet6kess6gre, szervezeti feldpit6sre, sz:rkmai tev6kenysdgre, annak eredm6nyess6g6re is kiterjed6 6rtdkel6sdre, a birtokolt adatfajtilkra ds a mtikod6st szab6lyoz6 jogszab lyokra, valamint a gazdillkod6sra, a megkotott szerzodesekre vonatkoz6 adat" (2011" dvi CX[. torvdny)., Az alkalm azott elj6rist6l fliggetleniil az adaton vegzett b6rmely mrivelet vagy a miiveletel< osszessdge, igy kiilon6sen gyiiljtdsel felvdtele, rogzitdse, rendszerezdse, throlilsa, megvilltoztathsa, fefhaszn616sa, lelcdrdezdse, tov6bbft6sa, nyilv6noss6gra hozatala, dsszehangol6sa vagy dsszekapcsol6sa, zhrolitsa, torldse ds megsemmisitdse, valamint az adat tov6bbi felhaszn6l6s6nal< megakad6lyoz6sa, f6nyk6p-, hang- vagy k6pfelv6tel kdsz:it6se, valamint a szem1ly azonosit6s6ra alkalmas fizikai jellemz6lk (pl. ujj- vagy tenydrnyomat, DNS-minta, friszkdp) rdgzft6se. (2011, dvi CXII. tdrv6ny) Az adatbhrki szimdra tcirtdn6 hozzdferherove tetele. (2011. dvi CXIL tdrvdny) ' i Az adat meghatdrozott harmadil< szemdly szd:rrrhra tortdno hozz f6rhetove tdtele; (pl.: hat6s6gi felk6rdsre tiirtdno adattov6bb itds, hozztfiartoz6 felvi kigo s it6sa, fl oppy lemez kiil dd se a frnansziroz6nak.) (201 L 6vi CXIL tdrvdny) Az a termdszetes vagy jogi szemdly, illetve jogi szemdlyisdggel nem rendelkezo szervezet, aki vagy amely dn6ll6an vagy m6sokkal egyi.itt az adat kezeldsinek cdlj6t meghatilrozza, az adatkezrll6sre (beleertve a felhaszn6lt eszkozt) vonatkoz6 dont6seket meghozza ds v d g re h aj tj a, v agy az adatfel d ol go z6v al v e gr ehajtatj a, (201 l. dvi CXII. tdrvdny) Az adatkezeldsi mriveletekhez kapcsol6d6 technikai feladatok elvdgz6se, fi.iggetleniil a miiveletek v6grehajtlsithoz alkalmazott m6dszert6l ds eszkdztol, valamint az alkalmaz6s helydtol, feltdve hogy a technikai feladatot az adaton vegzik. (2011. dvi CXII. tv.) A K6rh6z Adatv6delmi szab6lyzata

6 Adatfeldolsoz6: Adattorlds: Adat: Az a term6szetes vagy jogi szem6ly, illetve jogi szem6lyisdggel nem rendel ezo szervezet, aki vagy mely szerz6d6s alapj6n - bele6rtve a jogszab6ly rendelkezdse alapj6n kotdtt szerzoddst is - ad atok feldolgoz6s 6t v egzi. (2011. dvi CX[. torv6ny) Az adat felismerhetetlennd tdtele oly m6don, hogy helyre6llit6sa tobbd nem lehetsdges. (2011. dvi CXII. torvdny) Minden az egdszs6giigyi ell6t6-hril6zatunk tudom6s6ra jurott szemdlyes, egdszsdgiigyi, ktilcin leges adat. ( vi CX[. tdrv6nv) Egdszsdgi.igyi dokumenthci6: Az egdszsdgi.igyi szolg6ltat6s sor6n az egdszsdgtigyi dolgoz6 tudom6s6ra jut6, a beteg kezeldsdvel kapcsolatos egdszsdgiigyi ds szemllyazonosit6 adatokat tartalmaz6 feljegyz6s, nyilv6ntartris vagy b6rmilyen m6s m6don rogzitett adat, fi.iggetleniil annak hordoz6j6t6l vagy form6j6t6l. (1997. dvi CLIV" trirvdny) A gy6gykezelds sor6n a betegell6t6 tr.rdom6sfra jutott egdszsdgiigyi 6s szemdlyazonosit6 adatokat tartaknaz6 felj egyzds, nyilv6ntartds vagy bdrmilyen m6s m6don rogzitett adat, fliggetleniil annak hordoz6j 6t6l vagy form6j6t6l. ( vi XLVII. torv6ny) Siirgos sziiksdg: Az egdszs6gi 6llapotban hirtelen bekrivetkezett olyan v ltozhs, amelynek krivetkeztdben azonnali egrlszs6gi.igyi ell6t6s hi6ny6ban a beteg kozvetlen dletveszdlybe keriilne, illetve sfilyos vagy maradand6 egdszsdgkdrosod6st szenvedne. (1997. dvi CLN. trirvdny) 4. Az adatvddelem Az adatv6delem szervezeti k6rd6sei Az Infotv., az Eiak. 6s " (XII.21.) NM rendelet alapjdn intdzmdnyiink adatkezeldssel foglalkoz6 6s azdrt felelos dolgoz6kat kell kijeldlni" Az egdszsdgigyi intezm6nyen beliil az egeszs6giigyi ds szemdlyazronosft6 adatok vddelmddrt, a nyilv6ntart6s meg6rz6s6ert az adatot kezelo intezmeny vezetoje felelos. (1997. dvi XLVII. tcirvdny 32. $) A K6rh6z Adatv6delmi szab6lyzata

7 4.2. Azint0zm6ny'vezetfi/ffigazgatfszerepe azadatvfidelemben: Az adatvedelem legfobb 6re, az adatvddelem egyszemdlyi felel6se a) Gondoskodik az adatvddelrni szab6lyok betart6s6r6l. b) Ellenorzi az adatkezel6k 6s adatfeldolgoz6k adatkezeldssel, illetve adatfeldolgoz6ssal cisszefi.iggd tev6kenys6g6t. c) Kezdemdnyezi az adatvdd<llem, illetve az adatbiztons6g teriilet6n kifejlesztett rij technol6gi6'k ds eszkrizdk alkalmazhsht. d) Biztositja azadatkezeldssell ds adatfeldolgoz6ssal foglalkoz6 szemdlyek adatkezel6si oktat6s6t. e) Tudom6nyos kutat6s esetdn engeddlyezi az eglszsegi.igyi dokument6ci6ba val6 betekint6st. f) Kijel6li szervezeti egysdgenk6nt az adatvddelmi felel6sdket g) Besz6moltatjaa szervezeti egysdgeket az adatvedelem helyi alakul6s6r6l h) Karbantartja az adatv6delmi szab lyzatot i ) En geddlyh ez kotcitt ad atszo I g6ltat6sr6l dcjnt j) Ellen6rzi az adavddelmi felel6s vagy felelosok tevdkenysdg6t. k) Gondoskodik az intdzmlny adatvddelmi szabiiyzatfnak elk6szitdsdrol. I f) Ddnt a kdtelezil nyilv6ntart6si id6t kdvetoen a nyilvdntartott adatok tov6bbi tdrol6sfr6l vagy megsemmisftdsdrol. (1997. dvi XLVII. tdrvdny) 4.3. Az int0zm6nyi adatv6delmi felel6s szerepe az adatv delemben: o Munkakapcsolatot tart fenn a szervezeti egysdgekkel. o Monito rozza az adatvddel em szerv ezeti egys6genkdnti alakul6s6t.. Ellen6rzdsijogkorrel rendelkezik.. Szankciondl6si javaslatt6teli joggal rendelkezik. c Az engeddlyhez kotdtt adatszolgdltat6sr6l vdlemdnyt alkot ds tov6bbitja afoigazgat6nak. o Elkdsziti az 6ves adatvddelmi jelentdst minden dv m6jus 30. napj6ig. ' 4.4, Aszervezeti egys6genkdnti osztalyvezet6kszerepe azadatvildelemben: Az Etiak. Ttirvdny alapjhn a szervezeti egysdgenkent 20 fon6l tdbb adatkezelot foglalkoztat6 munk6ltat6 eset6n azint6zm6nyvezeto - szervezeti egysdgenkdnt - adatvddelmi felel6stjel6l ki. o Az adatvddelem helyi 6re, az adott szewezeti egysdg adatvddelmi felel6se.. Kijefdli az adatkezel6sben elj6rhat6 dolgoz6l< kor6t, megszabja adatkezeldsi jogukat ds az adatkezelds azon fhzisait, amiben rdszt vehetnek.. Gondoskodik azadatvddelem helyi fizikai v6delmdrol.. Elfenorzi azadatol< tiirol6r;i rendjdt (minden tfpusir adathordoz6 esetdben).. Felel az orvosszakmailae lkotelezo adatszolsdltat6sdrt. i A K6rhdz Adatv6delmi szab6lyzata

8 Az adatv6delmi hierarchia: F6igazgat6 I Int6zeti adatvedelmi,^t^ta^ IEIEIUD Oszt6lyvezeto Oszt6lyvezet6 Oszt6lyvezet Adatv6delmi k6pz6s Az Intdzmdnyi adatvddelmi felel6s sziiksrlg szerint oktat6sban rdszesiti a szervezeti egys6gek adatvddelmi felel6seit. Soron kfviili oktatas: Adatvddelmi szabilly v ltozisa eset6n soron kilviili oktat6s, kdpzds trirtdnik. A szervezeti egys6gek adatvddelmi felel6sei gondoskodnak az adott szervezeti egysdg ds oszt6ly dolgrrz6 inak tov6bbk6 pzeser ol. Az adatv e de lm i s z ab 6l y zatot v al am enny i o szt ly m e gkapj a., 4,7. Az adatv6delmi szabdlyzat rendelkez6seinek betarrtisa Az adatvddelmi szab lyzatban foglaltakat az adatkezeloi jogosults6ggal rendelkezo nyilv6ntartds szerinti - adatkezel6l< a megismeresi nyilatkozatal6ir6sdval igazolj6k. Az adatkezelok jogosults6gr6l az Informatikai feladatokat ell6t6 sz:ervezeti egysdg nyilvdntart6st vezel. A K6rh6z Adatv6delmi szabflyzata

9 5. Az adatkezel6s 5"1. Altalinos adatkezel6si alapelvek Az adatokh oz v al6 hozzhf6r 6s sza b6lyozf sa : Az adatok hozz fdrdsdnek szab6lyozilsdban az adatvddelem mindh6rom szintj6n meg kell val6sitani alapelveket, amelyekrol jogszab6ly rendelkezik. (fizikai-iigyviteli-logikai) o Fizikai v6delem: Jelent6se 6s funkci6j a az:,, hogy a rendelkez6sre 6116 fizikailag megl6v6 vddelmi elerneket hasznositsuk az adatok vddelme c6lj6ban. A fizikai v6delmek kialakft6sakor a szervezelileg illetdkes adatv6delmi felelosnek kell gondosan elj6rnia 6s ellenoriznie a k6vertkezo szempontok fi gyelembe vdteldvel : - hol t6rolja szervezetten a szervezeti egysdg a felgyiilemlett adatokat (pl.: padl6s) - hol fcrrdulhat mdg elo fizikai megjelen6s6ben adat, - rnilyen ezeknek a helyis6geknek a zdrhat6s6ga, - van-e kulcsfelel6s, - kik 6si milyen cdllal lepnek be ebbe a helyisdgbe, a bel6pdsek naploziistfi el kell vegezni, - az adatgytijt6 britorok ds egydb alkalmatossiryok ztrhat6ak-e, a kulcs felv6tel6neknaplozilsa, azadatokhozzfferdsdnek szabhlyoz6sa, ( - az adatok megjelendsi form6jukt6l fiiggetleniil szervezetten tegyeneli t6rolva, ne legyen pdld6ul t6rsalg6ban felejtett konziliumon megt6rgyalf k6rlap, - sz6mflt6stechnikai eszk<izoket csak iroddban lehet t6rolni" - amennyiben ezen eszkozdk kiti.intetett munk6t vdgeznek, f gy sziinetmentes t6pegysdggel kell ell6tni, - szfmitlstechnikai adathordoz6kat csak zhrhato alkalmatosshgban (cdlszenien szekrdnyben) lehet t6rolni, - a szervezeti egysdgben tdrtdnt adatfelvdtelt kovet6 szab6lyos adatmegsemmisitds nem papirkos6r ritjrin tortdnik, amennyiben azok papir alaprial<, igy iratmegsemmisitdn kell elvdgezni a megsemmisitdsi munk6t, ha egydb adathordoz6 (pl.: floppy lemez), aklcor az arra hivatott eszkdzon kell ezt elt6tni. ' l: - szdmit6gdpek vddelmdndl meg kell vizsg6lni annak a lehetosegdt, hogp z6rhat6-e az. Amennyiben igen, 6gy a zhrhat6ssgrol 6s a kulcs elhelyez6serol a szervezetileg illetdkes adatvddelmi felelos kell, hogy gondoskodjon. A K6rh6z Adatv6delmi szab6lyzata

10 a, o L,ogikai v6delem: A logikai vddelmel< a tcibbi adatvddelmi elj6r6s kiegdszit6jekdnt.jelentenek nagy segitsdget az adatvddelmi eljar6sok sor6n. Konl<rdt fizikai megval6sulssai is ismertek a sokkal ink6bb immateri6lis t6rgykcirben. (pl.: szdmzdras aktat6ska). Int6zetiinkben eddig meghonosodott sz6mit6stechnikai alkalmaz6sok rdv6n e vddelmi lehet6sdg adott, s;okkal ink6bb a mdgdtte rej16 lehetosdgek nincsenek kihaszn6lva. A losikai v6delemre vonatkoz6 kritdriumok:. logikai vddelmet minden egysdg adatvddelmi felelose 6lesithet, 3 minden sz6mit6stechnikai eszkozt jelszavas vddelemmel lehessen ell6tni, a jelsz6t, ' jelszavakat a szervezetileg illetekes adatvddelmi felelosnek kell 6tadni, aki a jelsz6t minden kijelciltnek atadia,. ajelsz6 meg6rzdsedrt, annak bizalmas kezel6sert aszervezetileg illetdkes adatvddelmi felelos felel,. a szhmit6gdpes hhl6zat adta logikai vddelmet irgy kell kalibr6lni, hogy az abba bejelentkezo felhaszn6l 6k j o gai szinkronban legyenek az adat-felhasznrilssi j o gukkal. programok jelszavas azonosit6sat alkalmazni kell, a jelszavak ds jogkordk kioszt6sa szintdn a:z informatika feladata I.-' I a jelszavas vddelemn6l tigyelni kell arra, hogy a jelsz6 segftsdgdvel az 6rintett felhaszn6l6nak g169 betekintdsi joga se legyen, nemcsak adatrdgzitesi 6s m6dosit6si. a lok6lis es h6l6zati jelszavakr6l a n'endszergazda jegyzdket 6llit ki, azt folyamatosan karbantartj a, 6s zhrhat6 helyen 6rzi. c Az iigyviteli v6delem: Szervezeti egysdgen beliil dolgoz6k adatl<ezeldsi feladatainak ds jogkdreinek helyi szabillyozhsa, amel'g 6lland6 cisszhangban van a betegell6t6ssal, 6s amelydrt a szervezeti egysdg vezet6je felel. 5"2. Az adatkezel6s formai felt6telei Szern6lyes adat akkor kezelhet6, ha a) ahlroz az lfintett hozzijdrul, v agy b) azt tcirvdny vagy - torv6ny felhatalmazfsa alapj6n, az abban neghatilrozott korben - helyi onkorm6nyzat rendelete kozdrdeken alapu16 cdlb6l elrendeli (a tov6bbiakban: kdtelez6 adatkezel6s). Szemdlyes adat kezelhet6 akkor is, ha az 6rintett hozzil6rul6s6nak beszerz6se lehetetlen vagy ar6nytalan kolts6ggel jhrna, ds a szemdlyes adat kezeldse a) azadatkezelore vonatkoz6 jogi kotelezetts1gteljesft6se cdljfb6l sziiksdges, vagy b) az adatkezelo vagy harmadil< szemdly jogos drdek6nek drvdnyesit6se cdlj6b6l sziiksdges, ds ezen drdek drv6nyesltdse a szemdlyes adatok vddelmdhez fizodojog korl6tozlsival arhnyban 6ll. A K6rh5z Adatv6delmi szabalyzata 10

11 Ha az drintett cselekvok6prtelens6ge folyt6n vagy m6s elh6rithatatlan okb6l nem k6pes hozzflirulils6t megadni, akkor a saj6t vagy m6s szem6ly l6tfontoss6gri 6rdekeinek v6delml6hez; valamint a szemelyek 6let6t, testi dps6gdt vagy javait fenyegeto kozvetlen veszdly elhdrithsftho? vagy megelozesdhez sziiksdges mdrt6kben ahozzililrul6s akad6lyainak fenndll6sa alatt az erintett szem dlyes adatai kezelh et6ek. A 16. 6letdvdt bet6lt6tt kiskorri drintett hozz jhrulilsftt tartalmaz6 jognyilatkozathnak drvdnyessdgdhez tdrv6nyes k6pvisel6jdnek beleegyezdse vary ut6lagos j6v6hagy6sa nem szi.iks69es. ( vi CXII. tdrv6ny) A szemdlyes adatok kezel6s6t a szemdlyes adatok vddelmdhez kivdtelt nem tesz - m6s adatkerzel6si 6rdek nem sdrtheti. fizodojog alapj6n - ha jogsz:ab6ly Kiiltinleges adat akkor kezelhet6, ha '' l[ a) az adatkezellshez az lrintett fr6sban hozz6j6rul, vagy b) ha az edntett hozzijsrulfls6nak beszerzdse lehetetlen vagy arfinytalan kdltsdggel j6rna, 6s a szemelyes adat kezel6se ba) az adatl<ezelore vonatkoz6 jogi kritelezettsdg teljesitdse c6lj6b6l sztiksdges, vagy bb) az adatkezelo vagy harmadik szemdly jogos drdekenek drvdnyesftdse cdlj6b6l sztiksdges, ds ezen 6rdek drvdnyesitdse a szemdlyes adatok vedelmdhez ftizodo jog korl6toz6s6val ar6nyban 6ll. c) a faji eredetre, a nemzetisrlgheztartozhsra, a politikai vdlem6nyre vagy p6rt5ll6sra, a vall6sos vagy m6s vililgnezeti meggytiz6d6sre, az drdek-kdpviseleti szervezeti tagsilgra, a szexudlis 6letre vonatkoz6 szemdlyes adat eset6ben az adat a torvdnyben kihirdetett nemzetkdzi szerz6dds vdgrehajtss6hoz sziiks6ges, vagy azt az Alaptcirv6nyben biztositott alapvet6 jog drv6nyer;itdse.; tov6bb6 a nemzetbiztonsflg, a brincselekm6nyek megel6zdse vagy i.ildoz6se drdekdben vagy honvddelmi drdekbol tcirvdny elrendeli, vagy d) az egdszsdgi 6llapotra, a lk6ros szenveddlyre vonatkoz6 szemdlyes adat, valarnint a bfintigyi szemdlyes adatol< eset6ben tonvdny kdzdrdeken alapul6 cdlb6l elrendeli. (2011" dvi CXII. torvdny) A kiiz6rdekii adatok kezel6se: A kcizdrdeki adat megismerdse ir6nt sz6ban, ir6sban vagy elektronil<us iton b6rki igenyt nyfrjthat be. A kdz6rdekbol nyilv6nos adatok megismerdsere a kozdrdel<ii adato[< megismerdsdre vonatlcoz6 rendelkezdseket kell alkalmazni. A kcizdrdekfi adatok kezelds6t a kozdrdekfi adatok megismerdsdre ir6nyu16 l<6relmel< intdzdsdnek ds a k<itelezoenkozzdteendo adatok nyilv6nor;s6gra hozataltnakszabtiyzataszab lyozzardszletesen. (2011. dvi CX[. tdrvdny) ' 5.-t. Az adatkezelds szem6lvi feltdtelei Az intdzmeny csak azon szentdlyek rdszdre adhat adatkezeldsi jogot, akik:. Jel en adatv6d elm i szab lyzatban fo glaltakkal m egi smerkedett, elsajhtitotta azt. A K6rh6z Adatv6delmi szab6lyzata 11

12 i e,, intdzmdny munkaviszonyban vagy egydb munkavdgzdst szolg6l6 jogviszonyban 6116 r, dolgoz6ja.. A.z adatvddelem hat6lyos torvdnyi ds rendeleti szabillyozds6t megismerte. o A,z adatkezeldssel vagy annak csak bizonyos motfvumainak gyakorl6s6val megbizott szemdly titoktartesi kotelezetts6get kell, hogy gyakoroljon, ami nem munkakorhdz kdtdtt, ds ami al6l csak a torv6ny adhat felmentdst.. Az intdzmdny egyes szervezeti egysdgein beliil az adatkezel6k szem6lyi kdrdt, 6s az adatkezelo jogosultsdgdt az intdzmdny adott szervezeti egysdgdnek vezetoje hatlrozza meg",'. 5',4. Az adatok c6lszeriisdgnek megfelel6 kezel6se, az adatminimum elve. ( vi CXII" tv.) pzemdlyes adat kizhr6lag meghathrozott c6lb6l, jog gyakorlasa 6s kbtelezettsdg teljesitdse drdek6ben kezelhet6" Az adatkezel6snek minden szakaszhban meg kell felelnie az adatkezelds cdlj6nak, az adatok felvdteldnek ds kezelds6nek tisztess6gesnek ds trirvdnyesnek kell lennie. Csak olyan szemdlyes adat l<ezelheto, amely az adatkezelds c6lj6nak megval6sulilshhoz elengedhetetlen, a cdl eldrdsdre all<almas. A szemdlyes adat csak a cdl megval6sul6sdhoz sziiksdges mdrtdkben ds ideig kezelheto. Az Eiiak.-ban meghat6rozott adatkezeldsi cdlokat ketto csoportra lehlet bontani: - Az eg6szsdgi.igyi ell6t6 hfi6zat adatkezel6si cdljai Szemrelyes, eg6szs6giigyi, kiiltinleges adat kezeldsekor: 3 Az adatkezelds minden finishban a szemdlyi adatok v6delme szellemdben kell eljirni. Az - a<iatkezeldsnek minden szakaszhban meg kell felelnie az adatkezel6s celjhnak, az adatok ferlvdteldnek ds kezeldsenel< tisztessdgesnek ds tdrvdnyesnek kell lennie.. Csak az adatkezelds cdlj6hoz sziiksdges mennyisdgii 6s min6sdgti adat kezelheto. A cdl hatitrozzameg az adatkezel6s idejdt is. o { szem6lyes adatok felvdteldndl az drintettel vagy hozzdtartozojhval kdzolni kell az adatkezel6s c6ljht, kdtelez6 vagy <inkdntes volt6t. Kdtelez6 adatkezel6s (adatgytijtds) esetdn az azt elrendelo rendeletetvagy torvdnyt meg kell nevezni. (pl.: finanszirozbsi adatkdrdk dvi XLVII. tv. 4. $ (2) f. ponda) i Tov6bbdthjekoztatdstkell arr6l adni,hogyl<il<6smilyencdlb6l kezelik azerinteltszemdlyids, 9g)6b adatait, o Intezmdnyiink oktat6 intdzet is, ezdrt az drintettel kdzdlni kell, hogy egdszs6gi.igyi szakember kdpz6s miatt egdszs6giigyi ds szemdlyazonosit6 adatait a kdpzdsben rdsztvev6 tanul6k ds hallgat6k is megismerhetik. Az egdszs6gtigyi adatok c6lszeriis6g szerinti haszndlat6t szolg;dlja az adatkezel6s, ha az eg6szs6giigyi 6s szem6lyazonosit6 adat kezel6s6nek c6lja: o Azeg6szs69 meg6rzds6nek, javit6s6nak, fenntart6s6nak el6mozrlftdsa o A betegell6t6 eredmdnyes gy6gykezeldsi tevdkenysdg6nerk elosegitdse, idedrtve a szakfeliigyeleti tev6kenys6get is. Az drintett eg6szs6gi 6llapotinak nyomon kovetdse A K6rh6z Adatv6delmi szab6lyzata 12

13 . A ndpegdszsdgiigyi, kcizeg6szsdgtigyi 6s j6rv6nyiigyi drdekbol sziiks6gessevii6 int6zkeddsek megtdtele o A betegjogok 6rvdnyesit6se. : Eg6szs6gi.igyi 6s szem6lyazonosft6 adatot az elozoekben meghatfrozottakon ttil - az Etiak. tdrvdnyben meghathrozott ese,tekben - az al6bbi cdlb6l is lehet kezelni p6ld6ul: - egdszs6giigyi szakember-k6pz6s, - orvos-szakmai ds epidemiol6giai vizsgslat, elemzds, az eg6szsdgiigyi ell6t6s tervez6se, szervez6se, koltsdgek tervezdse, - stat i szt ikai v izsg lat, - hat6svizsg6lati c6hi anonimiz l6s ds tudom6nyos kutat6s, - a t6rsadalombiztosit6si, illetve szoci6lis ell6t6sok megiillapitilsa, amennyiben az az egdszsdgi 6l lapot alapjhn tdrt6nik. A felsoroltakon t0l tov6bbi adatkezel6si cdlok azf,uak. torvdny 4. $ (2)-ben. Az adatfelv6tel min6s6gi horrkltozdsa : o Az adatkezel6s sor6n biztositani kell az adatol< pontoss6g6t, teljess6g6t ds - ha az adatkezells celjira tekintettel sziiks(iges - naprakdszsdgdt, valamint azt, hogy az 5rintettet csak az ad atkezel 6s celjdhoz sziiksdges idei g lehessen azono sitani. o Az adatt6rol6s m6dj6nak alkalmasnak kell lennie arra, hogy csak a kdtelezoen el6irt ideig lehessen azonositani Azadatkezel6sl6pesenk6ntiszabflyoz6sa: Az adatok felv6tele: o Teirtdnhet ir6sban, sz6ban. o Felhaszn6lth ttertitrat figyelembe vdve: floppy lemezre, winchesterre,zip, CD/DVD lemezre', mem6ria hhtterttrra.. Kdpalkot6rendszeren. o Hang kazetttra.. Kdpkazetthra. Felvett adat javithsa: Az egdszsdgiigyi dokument6ci6ban szerepi6 hibss egdszsdgiigyi adatot - az adatfelv6telt kcivet6en - tigy kell kijavitani vagy trircilni, hogy az eredetileg felvett adat meg6llapithat6 legyen. Az adatok felv6tel6t el6irjik: o Munkakori leirdsok. o Mrikoddsiszabdlyzatok.. Technikai kivitelezdsdben a szfimit6gepes prograrnok felhaszn6l6i leir6sai. Az adatok felv6tel6ben haszn6lt manurllis alapri adatkezel6st szolg6l6 nyomtatvdrnyok lehetnek:. Olyanok, amelyek haszndlatifijogszab6ly ir.ia elo, A K6rh6z Adatv6delmi szab5lyzata

14 a a S zakm a i aj 6n I 6s o k alapj 6n alkalmazott form anyomtatv 6nyok, Saj6t keszitdsii formanyomtatv6nyok, a szervezeti egysdg adatvddelmi felelose 6ltal j riv6hagyott form6ban. Az adatfelvitelt alkalm az6 programokkal kapcsolatos krit6riumok: o Eieszerzdsi.ik jogtiszta riton val6sult meg. o Mtik6ddsiik megfelel a hat6lyos torvdnyi h6ttdrnek, illetve az Adatvddelmi Szab6lyzatban isrnertetettekkel. Az adatok feldolgozdsa: Az adatok feldolgoz6sa tcjrtdnhet: r Jogszabdly kdtelezovdteszi,. T'6rsadalombiztosit6si t6ritdsi dijtdtel, ds finanszfroz6s 6rdek6ben, e Intdzeti be lso haszn hlatra a foigazgat6 engeddlydvel vagy utasit6s6val. 5"6. Az adatok tovdbbitflsa Az adatok tovdbbitr[sa tiirt6nhet harmadik szem6ly fel6rha aztz o Kiils6 szerv rlszdre a szemdly ir6sos hozzdjfuul6shval. Jogszabdly kotelez6 jelleggel eloirja (pl.: t6rsadalombiztosit6si ell6t6sok Finansziroz6sa),. Nemzetvddelmi, btinmegelozdsi, btintildozdsi feladatok elldtdlsa miatt hat6s6g felk6r6sdre, ha azttdrveny eloirja o Az drintett eg6szs6giigyi adatai statisztikai c6lra - az El.'Jiak. tdrvdnyben felsoroltak ' kivdteldvel - szemllyazonositdsra alkalmatlan m6don kezelhet6k, statisztikai ds egydb kimutat6sok elk6szit6se 6rdek6ben torolni kell azon adatokat, amelyek alkalmasak a beteg egydtelmu azonosit6sfra (szemdlyi adatok, TAJ, beteg torzssz6ma, sorsz6ma nem tov6bbithat6) o Az drintett egdszs6giigyi 6s szemdlyazonosit6 adata statisiztikai c6h[ felhaszn6l6sra szemllyazonosit6sra all<almas m6don az drintett frdsbeli hozz6tr6rul6s6val adhat6 6t. o Statisztikai jellegti adatszolgdltatis esetdn csak szemdlyi adatok n6lkiili inform6ci6k tov6bbfthat6k, ettol eltdrni csak az drintett irdsbeli engeddlye vagy tdrv6ny el6ir6sa alaplfun lehet. a a Az lrrntett ir6sos hozz jsrulssa alapj6n" Az adattov6bbitdsokr6l - amennyiben az adatkdr6s nem trfinmegel6zdsi, biintildozdsi, igazsilgszolg ltathsi, t6rsadalombiztosft6si cdllal tortdnik - minden esetben jegyzdket kell felvenni, amibe rogzfteni kell az adat tov6bbitils cimzettjdt, cr5lj6t, formdjht, adattartalm6t. Az adattovdbbft6sokat rdgzito jegyzdket a szervezeti egyseg vezetoje vezeti. Az adatszolgdltatds elott l<onzult6l az intlzeti adatv6delmi felell6ssel az adatok kiad6s6nak lehetosdgeirol. Eg6szs6giigyi adat szemdlyi adatok n6lktil - azok kapcsolhat6sdg6nak kizfirhshval korl 6tl anul, az lrintettek belee gyezdse nd lkii I ki szo I g6ltathat6 " Tudominyos kutatis cdljsb6l szemdlyi 6s eg6szsdgiigyi adatok megismerhetok, ha azl hatfirozott cellal vegzik, a kutatdsban rdsztvev6 szakember kivinja megismerni, ds ehhez a foigazgat6 fr6sbeli engeddlyt adott, Ilyen esetekben a kutat6st vegzo rdszdr6l ir6sbeli kdrelmet kell benyrijtani, amiben a tudom6nyos kutat6s cdlj6t, idej6t, publik6l6si krirdt kell A K6rh6z Adatv6delmi szabalyzata 14

15 bemutatni. A tdrolt adatokba betekintett szem6lyekrol, a betekint6s c6ljdr6l 6s id6pon1j6r6l nyifvdntart6st kell vezetni" A nyilv6ntart6s kritelezo megorzdsi ideje 10 6v" A ku1;at6si k6relem meglagadilsht itz intdzmdnyvezeto vagy az adatvddelmi felelos koteles irdrsban megindokolni. A k6relem megtagad6sa eset6n a kdrelmez6 bfr6srlghoz fordulhat. A per megindit6sdra 6s az elj6rris lefolytat6sira az inform6ci6s cinrendelkezdsi jogr6l d,s az inform6ci6szabads6gr6l sz6l6 torvdnynek a kdzdrdekti adat megismer6se ir6nti igdny elutasft6sa esetdn meginrlfthat6 perre vonatkoz6 szabillyai az ftfinyadoak. T6rsadalombiztosftisi ellitfsok ellendrzdse sor6n, amennyiben az dsszevontan, tdbb szervezeti egysdg adatainak ellenorzdsdt az ellen6rzdsre kijeldltek egy helyis6gben folytatj6k le, rigy a foig,azgat6 vagy felhatalmazottja, amennyiben a szervezeti egys6gben tort6nif< a kontroll6lss, rigy a szervezeti egysdg szerinti illet6kes adatv6delmi felelosnek kell ellenoriznie az ellenorzdsre felhatalmazott szemdlyek all<almass6g6t. (ORVOS- GYOGYSZERESZ) T6rsadalombiztosit6si ell6t6sok frnanszirozdsakor az adatszolgfltatis csak az OEP rdszdre kotelez6en szolgilltatancl6 adatkcirue terjedhet ki. Online adattov6bbit6s sor6n a'potenr;i5lid titko s itf s i csatorn6k haszznillata kotelezo. Az adatszolg6ltat6s 6s tov6bbit6s sor6n meg kell gylzodni az adatot fogad6 f6l adatvdclehni el6ir6sai16l. A beteg jogosult arra, hogy az egdszsegiigyi ell6tdsitban rdszt vevo szemelyek az ell6t6sa sor6n tudomdsukra jutol.t egdszsdgiigyi ds szern6lyes adatait (a tov6bbiakban: orvosi titok) csak az arra jogosulttal llozdljdk, 6s azokat bizalmasan kezeljdk. A betegnek joga van arrr6l nyilatkozni, hogy betegsdgdr6l, annak vfirhato kimenetel6r6l kiknek adhat6 felvil6gosit6s, illetve kiket z5r ki eg6szs6giigyi adatainak rdszleges vagy telj es megismerds6bol. Az drintett beteg egdsz:sdgugyi adatait annak hozz j6rultrsa hi6ny6ban is kozolni lkell, amennyiben ezt a) torveny elrendeli, 6) m6sok dletdnek, testi 6psdgdnek ds egdszsdgdnek vddelme sztiksdgessd teszi. T itoktartr{si kiitelezetts69 : Az egdszsdgiigyi dolgozst, valamint az egdszsdgi.igyi szolg6ltat6val munkav6gz6sre irrlnyul6 jogviszonyban 6116 m6s s:zemdlyt minden, a beteg egdszsdgi illlapothval kapcsolatos, valamint az egdszsdgiigyi szolg6ltat6s nyijt6sa sor6n tudom6s6ra jutott adat 6s egy6b tdny vonatkoz6s6ban, idobeli korl6toz6s ndlkiil titoktartdsi l<otelezettsdg terhel, ftiggetleniil att6l, hogy az adatokat kozvetlentil a betegt6l, vizsg6lata vagy gy6gykezeldse sor6n, illetve kozvetetten az egdszsdgiigyi dokumentdci6b6l vagy b6rrnely m6s m6don ismerte meg. A titoktart6si kotelezetts6g nem vonatkozik afta az esetre, ha ez alsl a beteg felmentdst ad ott vagy j o gszab6ly az adat szol gsltat6s6nak kdtelezetts6g6t irja elo. c Azadatlcezelo, tov6bb6 azr adatfeldolgozo az orvosi titl<ot koteles nregtarlani. o Az adatl<ezelo mentesiil a titoktartdsi kotelezettsdg al6l. ha o) az egeszsdgiigyi 6s szem6lyazonosit6 adat tov6bbitlsdra az 1rintetI, illetve tcirvenyes kepviseloje ir6sban hozz6.i6rult, az abban foglalt korl6toz6sokon beliil, valanrint b) az egeszsdgiigyi ds szemdlyazonosit6 adat tov6bbit6sa torv6ny eloir6sai szerint kotele:26. A K6rh5z Adatvedelmi szabalyzata 15

16 K,titetezO az aoattov Az lrintett els6 izben tort6n6 orvosi ell6t6sakor, ha az &intett 8 napon tril gy6gyul6 seriildst szenvedett ds a s6riilds feltehet6en biincselekmdny krivetkezm6nye, a kezeloorvos a rend6rsdgnek haladdktalanul bejelenti azdrintettszemdlyazonosft6 adatait.,/r kiskor[r drintett elso izben trirtdn6 egdszsdgugyi ell6tdsakor - a gyermekek vddelmdrol ds a gy6miigyi tgazgatdsrol sz6l evi XXXL tdrvdny 17. $-6ra is tekintettel - az ell6t6st vegzo egdszsegi.igyi szolg6ltato ezzel megbizott orvosa kdteles az egeszsdgiigyi szolg6ltat6 telephelye szerint illetdkes gyermekj6ldti szol96latot haladdktalanul 6rtesiteni, ha a).feltetelezheto, hogy a gyermek s6ri.il6se vagy betegsdge bsntalmaz6s, illetve elhanyagol6s kdvetkezm6nye, t) a gyermek egdszsdgiigyi ell6t6sa sordn bhntalmazislra, elhanyagol6s6ra utal6 kcirti lmdnyekrol szerez tudomdst. Az adattovabbft6shoz ezekben az esetekben az lrintett, illetve az adattal kapcsolatosan egydbkdnt rendelkezdsre jogosult beleegyez6se nem sziiksdges. Ilpeci6lis eset az adatok tov6bbit6s6ra k6bft6szer fogyasztss, vagy annak gyanrija esetdn: Kdbit6szer fogyaszt6s, vagy annak gyan0ja esetdn a rend6rsdg fel6 nincs automatikus jelentdsi kotelezettsdge az ellf.i.o szemdlyzetnek, amennyiben a k6bft6szerrel val6 visszadlds, \/agy annak gyan0ja mellett nem teljesiil egyiittesen az ak6t feltdtel, hogy az ell6tott 8 napon tril gy6gyu16 sdri.ildst szenvedett ds a sdriiles feltehet6en brincselekm6ny k<ivetkezmdnye. Termdszetesen amennyiben az ell6tott - vagy kiskor0 esetdn a torvdnyes kdpviselo - ahhoz ir6sban hozziljhril, a bejelentds megteheto" Adatok tovdbbitdsa eg6szs6gii gyi ell6t6-h 6l6zaton belii lre : Az egdszsdgiigyi ds szem6lyes adatok kezeldsdnek cdljb6l - arnlennyiben az megkivdnja- az ell6t5-hti6zaton beliili adattov6bbit6s esetdn ezen adatok kapcsolhat6s6g6t garant6lni kell. Az egdszs6giigyi ell6t6 h6l6zaton beliil az egdszsdgiigyi ds szemdlyazonosit6 adat kezeldsdre - amennyiben e torv6ny m6sk6nt nem rendelkezik - jogosult a) a betegell6t6, b) az intezmdnyv ezeto, valam int c\ az adatvddelmi felel6s. A beteg, cselekv6k6ptelen beteg esetdn hozzdtartoz6ja hozzhjhrul6sa n6lkiil adatok nem kapcsolhat6k ds nem tovdbbithat6k. Ilyen esetben a beteget vagy hozzhtartoz6jilt t6jdkoztatni kell az adatok tov6bbit6sdnak elmaradfsfb6l sz\rmazo kdvetkezmdnyekre. A hozz6j6rul6s rnlegtagadfs6t ir6sban kell k6rni. Minden a gy6gyit6 tev6kenysdggel kapcsolatos beteg vagy hazzhtartoz6ja 6ltali nyilatkozat az 6po16si dokument6ci6 rdszdt kepezi. A K6rhiz Adatv6delm i szabalyzata 16

17 o Mindig csak annyi 6s olyan egdszsdgi.igyi 6s szem6lyes adat tov6bbfthat6, amely az eredm{nyes gy6gykezelds el6r6s6hez sziiks6ges. Az adatok kapcsol6s6t a gy6gykezel6s befejez6s6vel fel kell szfnnolni" o Si.irg6s sziiksdg eset6n az eredm6nyes gy6gykezellshez sztiks6ges eg6szs6giigyi 6s szeryr6.lyes adatok kapcsolhat6s6g6t meg kell teremteni. A gy6gykezel6ssel kapcsolatba hozhat6 egdszsdgiigyi ds szem6lyes adat a beteg vagy hozz,futaftozoia engeddlye nelkiil tov6bbithat6. A stirg6s sziiks6g eset6n a siirgos sziiksdg kdrdbe tartozo egyes eg6szsdgiigyi szolg6ltat6sokr6l hogy, mely sz6l (XII.2S.) EiiM rendelet melldklete minositi - pdld6l6z6 jelleggel - betegs6gek tartoznak ebbe a korbe". Amennyiben az adattovibbft6s c6lja az egdszsdg megorzdsdt, fenntartilstfi, eredrnldnyes gy6gykezel6sdt, az eg6szs6giigyi 6llapot nyomon-kcivetdsdt, k<izeg6szsdgiigyi 6s j6rv6nyiigyi intdzkeddseket szolgdl, '6gy az adatokat a kezeldst vegzo orvos vagy az intlzmeny vezet6je szolg6ltathada ki". Minden m6s adatkezel6si c6lt adattov6bbit6s esetdn, amennyiben nem szolgi;ltatds6t kdri az eil6to-h6l6zaton beliili szemdly, az adatokat a szervezeti azintdzeti adatvddelmi biztossaltcjrt6nt konzultal6st kovetoen adhatja ki, Az eg6szs6gtigyi ell6t6-hdrl6zaton kfviili adattovfbbit6s esetdn csak a megkeresi6sben szerepeltetett c6lnak megfelel6 adatok kore szolg6ltathat6 ki. Az egdszs6gtigyi 6s szem6lyes adatok csak a cdl el6r6se mdrt6k6ig kapcsolhat6al<" Az adatol< kapcsol6s6t ds tov6bbittsifi a beteg vagy hozztttartoz6ja rnegtilthatja, a megl.agad6 nyilatkozatot fr6sban kell kdrni az 6rintettol, melyet aztryol si dokument6ci6hoz csatolni kell. Hozztlilrulfus ndlk{.il is kotelezo a beteg vagy hozzittartoz6ia rdszerol az adatok kozlese, a betegell6t6 rdszerol az adatok tov6bbit6sa: - fertozdses megbetegeddsr:keset6n - szrir6 6s alkalmass6gi vizsg6latok esetdben - mergezdsek esetdben - foglalkoz6simegbetegedr5sekeset6ben - magzat, kiskor0 gyermek gy6gykezel6se, eg6szs6gi 6llapot6nak 6rdekdben - nemzetbiztons6gi, biiniildoz6si, brinmegel6zdsi, iigydszi, bir6s6gi, szab6lys6rtdsi, kozigazgatits i elj 6r6s esetdben - hadkdtelessdggel kapcsolatos vizsg6latok eset6ben - 8 napon tril gy6gyul6 s6rijl6sek esetdn rendors6gi drtesitds kapcs6n Beteg gondoz6si otthonban val6 elhelyezdse esetdn, amennyiben az otthon az ririntett egeszs6gi.igyi ell6rt6s6t is vdgzi,,lrgy a beteg vagy hozzittartoz6j6nak hozz itrulilshval az egdszsdgligyi ds szem6lyes adatok l<apcsolhat6l< ds tov6bbfthat6k' :., 5.7. Adatmegism,erhet6s6g szab6lyozdsa kapcsolt zrdatok egvsdg vezetoie - 's i vddelme, meg6rz6se Altal6nos alapelv, hogy a beteg a r6la sz6l6 egdszsdgiigyi adatok tulajdonosa. Az adattulajdonosi jogokat vagy a beteg vagy cselekv6k6ptelens6ge esetdn annak tdrv6nyes k6pvisel6je gyakorolja" Az adatmegismerdst lgy az adattulajdonosijogokat gyakorl6 hagyjaj6v6. Enged6lye n6lkiil adat A K6rh5z Adatv6delmi szabdlyzata 17

18 meg n m ismerheto. Ontudattalan 6llapotban ldvo beteg esetdn a tdrvdnyi el6ir6s alapjiln az engeddly megtagad6s6t kell feltdtelezni. Az ell6t6sba al<ezelo orvos ds kozvetlen kezelo szemllyzeten kiviil bevont szem1lyzet az ell6t6s 6rdek6ben a beteg egdszs6giigyi 6s szemdlyazonosit6 adatait meg;ismerheti. Erre az enged1lyt maga a beteg vagy torvdnyes kdpviseloje az elldths engeddlyez6sdvel adja meg. Intdzetiink oktat6 kothiz. Minden dn6ll6 szervezeti egys6gben egy kdzponti helyre kitett t6bl6n drtesfteni kell a betegeket ds azol< hozzdtartoz6it intdzeti.ink ot<tat6i.iellegdr6l. Azint1zetb6rmely szervezeti egysdgdben a hallgat6l<, tanul6k betegell6t6si esemdnyen csak a beteg vagy torvdnyes kdpviseloje engeddlydvel vehetnek r6szt. Amennyiben a rdszvltel engeddlyezett, fgy a hallgat6 vagy tanul6 csak adat-megismer6si joggal rendelkezik, a megismert adatokkal kapcsolatos minden egydb adatkezelds tilos. A megismert adatokat tudom6nyos 6s egydb feldolgoz6saikban egydrtelmti szem lyazonosft6sra alkalmas adatok ndlkiil kcitelesek szerepeltetni. Elhalriloz6s eset6n a mdr felt6rt illetve a m6g felt6rand6 adatokkal kapcsolatosan a beteg elhaldrloz6sa el6tti kinyilvdnitott sz6nddka a mdrvad6" Amennyiben ilyen nem ldtezik, lgy i hozzdlartoz6 engeddlye szul<sdges b6rmilyen adat 6s adatkezel6si esem{nyhez Az adatok m egvriltoztatds6n ak felt6telei Az adatok megvilltoztatrisinak egyik legfontosabb eleme az adatokkal szenrben elv6rt min6s6gi kiivetelmenyek. Az adat megvflltoztathat6, ha: q A'z adatok felv6tele nem pontos, csak az m6dosfthatja:. Szemdlyes adatok esetdben, aki a hibit dszleli ds a pontos adat birtokdban van o Kiilcjnleges adatok esetdben kezel6sben rdsztvev6 orvos vagy szakszemdlyzet, ell6t6 egysdgbeli irodai dolgoz6, k6dol6s ellenorzdsi munk6t vegzo vagy OEp utasft6sra osztdlyos irodai dolgoz6 o U1;6lagosan dszlelt hibds adat javithsst az alkalmazott szoftver napl6zza ds a napl6k 6tl.ekinthet6k legyenek" c Aiz adatok id6szertisdg6nek szem elott tart6sa miatt azt c:;ak a szelezetileg drintett adatrdgzito,vagy aszervezeti egysdgben hasonl6jogosults6ggal rendelkez6 teheti meg, o Atnennyiben az adatjavit6s helyileg nem oldhat6 meg, figy az az intlzet informatik6jdnak segitsdgdvel m6dosu I nak, o Adatok nyilv6noss6gra hozatalal<or, adatok harmadik szemdly rdszdre t6rt6n6 ttadfusakor az adatcik validit6s6t el kell vegezni (kivdtel a finanszlroz6si jelenrtdsel< adatvalid6l6sa, amit az elsz6mol6ssal kapcsolatos hat6lyos jogszab6lyi hat6ridon beliil meg kell oldani.) 5.9. Az ad atok tov6 b bi felh aszn 6 kis6 nak mega kaddl y oz:,hsa Az adil tovibbi felhaszndldsit meg kell akaddlyozni, ha: o Az adatok kezel6sdnek cdlfeladata megszrinik, o Arnennyiben az drintett ir6sos k6relme alapjhn eztkdri o Jogszabdlyi kritelezettsdg esetdn o Az: adatkezelds sor6n csak az 6pol6si dokumentum 6s annak rdszeit nem kepezo adatnyi lv6ntart6sok tdr6 lhet6k, o Az, orvosi ds Spol6si dokumentumok megsernmisitdsi szab6lyait j ogszabilly irja elo. A K6rh6z Adatv6delmi szab6lyzata 18

19 ' 'l Az adatok megsemmisit6s6nek rendje Adatot megsemmisiteni csah akkor lehet, ha: o Jogszab6lyok 6ltal el6irt kcitelez6 t6rol6si idti letelt, 6s egydb rendelkez6s nem sz6l az a.datok t6rol6s6r6l". Amennyiben psrhuzamosi adatnyilv6ntart5s tdrtdnt, 6s az adatok nyilv6ntart6sa egy helyen vaf 6suf t meg, ebben az esetben a duplik6ci6 elkeriildse miatt tordlh eto az adat.. Programbeli adattdrldsre alkalmazhat6 afizikai 6s a logikai tdrl6s is. o A papfr alapri inform6ci6hordoz6katiratmegsemmisit6n l<ell megsemmisiteni Azadatintegrit6sint0zetibiztosftrlsa Az adatok egys6gess6gdnek meg6rz6se 6rdekdben az intdzmdnynek adatkezel6si politikhi6t ai igdnyessdgnek kell jelleme:lnie. Az adatintegrit6s alapveto kdrddse: mikor, milyen adato:t alkalmazunk milyen cdl eldrdse drdekdben. Amennyiben ezen pontok min6sdgileg kifog6solhatatlan m6don megfogalmazilsra keriiltel<, Agy az adatok egym6s mellett ttjrt6no kezeldsdnek lehet6sdgeit kell megvizsg6lni, (ilyen lehet, pl.; k6rlap ds annak bizonyos rdszei, felt6tleniil sziiksdg van-e bizonyos alkot6elemekre, val6j6ban relev6ns-e az adat). Az adatgyiijl{s1 nem szabad felesleges redundlanci6val terhelni. Az adatok sdriil6smentes meg6v6s6nak eszkdzei a napi ment6s 6s az idoszakos archiv6l6s. Napimentdsek: A napi ment6sek elvdgz6s6t:. az Informatikai Fooszt ly vegzi el. A Fooszttly szabja meg az int6zm6nyi drdekek szem el6tt tart6s6val azon adatok 6s adat6llom6nyok kor6t, amit kdzpontilag a szhmitogepes h6l6zaton, vagy lok6lis felhaszn ltts esetdn a Informatilcai Fooszt6ly ment el" Ettdl eltdrni csak abban az esetben lehet, ha az adott szervezeti egysdg adatvddelmi felel6se vezet6sc a16 tartoz6 adatkezelojdt a ment6s szakszer[i elvdgzdsdre kikdpezteti. A k6pz6st az Informatikdj Fooszt6fy vegzi. A k6rhhz (irdekkor6be nem tartoz6 (nem fontos) adatok napi ment6s6t k6rds alapjdn a Informatikai F6or;zt6ly vegzi. A lokdlis alkalmazhsok, feldolgoz6sok, fejles:ztdsek tulajdonosainak kell gondoskodniuk azok napi mentdsdr6l" A napi mentds jellegdt (teljes, kiilonbsdgi) 6s annak helydt/helyeit az informatika hatdrozza meg a pro gram fej I esztdj 6vel to rt6nt egyeztetdst k<ivetoen. ri ': Az archiv 6\6sok (e gd sz s6 gi.i gy i, gazdashgi, k6p fe I d o I goz6s i ad atok) : Az archivftl6s akkor keriil megval6s(t6sra, amennyiben azt az adatkezelo rendszer megkiv6nja, ennel< vdgrehajt6sa azlnforunatikai F6oszt6ly feladata. A sziiks6ges archiv6l6st az Informatikdj Fooszt6ly a szoftver forgalmazoj6val kozosen hada vdgre. Az egy6ni alkalmaz6sok, fejlesztdseki adatok archiv6l6s6t mindenki magavegzi el, kdrdsre a sz6m(t6stechnika elvdgzi ezt a feladatot. i Cdlszerri amentettlarchiv6lt adatokat tartalmaz6 adal.hordoz6 meg6rzdsdtaszervezetileg illetdkes adatvddelmi felelosre bizni. A mentett/archiv6lt adatokat mindig zhrhato t6rol6sra alkalmas alkalmatossdgban kell ori:zni. A t6rol6sban alapvet6 szempont, hogy a t6rol6sra kijeliilt alkalmatoss g k6rh6zi tulajdonban ldvo A K6rh6z Adatv6delmi sz:ab6lyzata 19

20 i 1! lehet6leg fiegyen, immobil tulajdons6gri (pl.: ne aktatsska, ink6bb s:rekrdny), 6s az ne az archivillt gendszerrel egy helyisdgben legyen. A papir alapri dokument6ci6l< archivdl6si rendjdrol aziratkezellsi sz"abillyzat rendelkezik. Informati kai katasztr6fav6d elm i helyzet: Minden olyan helyzetet, amely adatkezelo rendszer le6ll6s6t okozila katasztr6fa helyzetnek kell tekinteni. Ilyen esetekben a katasztr6fa elhsrft6s6ban rdszt vesz: - InformatikaiF6oszt6lv - szerzoddses kdtelemben ldv6 kiilso szolg6ltat6 ceg Katasztr6fahelyzet esetdn minden adminisztr6ci6t lok6lis adathordoz6n kell v6grehajtani, ipelyekrol a szi.iksdges adatfeldolgozdst p6tl6lag a katasztr6fahelyzet elh6rulta utdn kell glvdgezni. 5,12. Az eg6szs6giigyi adatok el6rhet6s6ge, 6s az adatszolgr{ltatds szabalyozfsa Az qg6szsdgilgyi adatok el6rhet6sdgdt az adatok kezeldsi jog6b6l kell kdvetkeztetniink. Adatot f<ezelni csak az arra hivatott szemdly jogosult 6s csak akkor, ha hozzh hathrozott cel fizi. Az egdszsdgiigyi 6s szemdlyazonosit6 adatol< egyi.ittes cdllal tcirtdn6 kezeldsdnel< cdljait az Eiak. tdrvdny szabja meg. Az intdzmdnyen beliili adatok l<ezeldsekor kiti.intetett szerep jut a szervezetileg illetdkes adatvddelmi felelosnek, al<inek feladata az adott rdszlegen dolgoz6k adatkezeldsi jogainak pneg6llapit6sa. Ki milyen adatot kezelhet, az adatkezel6s milyen f6zisaiban vehet rdszt? Ez alapjdn kell az 5rintett rdszdre biztosftani az adatellrhet6sdget. Ez a szemponda, pl.: a fbkvobeteg-adminisztr6ci6t lebonyolft6 program hasznillathnak. A munkaerd fluktu6ci6 miatt a jogok ismdtelt meg llapithsa fontos. A meg6llapitott adatkezel6ijogokr6l a szervezetileg illet6kes adatvddelmi felelos jegyzdket 6llit ki. E jegyzek alapjiln keriilhet sor a szamit6gdpes adatnyilv6ntart6si rendszerben az drintett adatkezelo nyilvhntart6s6ra, adatkezeldsi jogainak rogzitdsdre. Az a<latokjogszerti vagy vdletlenszerii hozzdfdrdse esetdn az lrintettet titoktart6si kdtelezettsds terheli. Az aclatok harmadik szem6ly fel6 tdrtdn6 tov6bbft6sakor szint6n ail Eiiak. tdrvdnyben eloirtakat kell alkalmazni" Az adatok harmadil< szemdly feld tort6no tov6bbit6s6r6l a szervezetileg illetdlces adatvddelmi felel6s jegyzdket vesz fel, amiben szerepelnie kell az adatszoig6ltat6s cdlj6nak, az adatsirolgdltatdst kdro harmadik szemdly megnevezdsdnek, a kiszolg6ltatott adatok kcirdnek. Tudom6nyos jellegii adatszolgftltat6s esetdn a publik6ci6 koriilm6nyeire utal6 adatokat is fel l<ell venni a jegyzekbe (pl.: milyen adatok keri.ilnek publik6l6sra). Az adatok (szemdlyi 6s egdszsdgi.igyi adatok) kiszolgdltatat6sa arnennyiben tcirv6nyileg eloirt m6don kcitelezo, :0.gy az drintett kezeloorvosa intdzkedik a sziiks6p5es adatok harmadik szem6ly feld tdrtdn6 adatszolg6ltat6sr6l (pl.: ANTSZ adatszolgsltaths a Tdrvr5ny melldkletdben feltiintetett betegsdgkorok esetdben, egdszsdgiigyi ell6t6h6l6zaton beliili adattovfbbit6s eset6ben). Kotelez6 jellegti adatszolg6ltat6sok esetdben amennyiben az adatszolg ltaths cimzettje az ANTSZ illetdkes szervezete (1997. XLVII. Tv. 15$ 1., 2) illetve az Egdszsegiigyi Toxikol6giai A K6rhdz Adatv6delmi szabdlyzata 20

21 Tdjekoztat6 Szolgflat (1997. XLVII. Tv. 15$ 5.) vagy az ANTSZ (1997. XLV[. Tv. 15$ 7.) vagy a Velesztiletett Rendellenessdgek Orszdgos Nyilvfntartfsa (1997. XLV[. Tv. 16.$) a szervezetileg illet6kes adatvd<lelmi felel6s kdtelezetts6ge ellen6rizni az adatszolg6ltatdsok trelyes megtdrtdntdt Az adatkezel6si rendszer f'ltalhnos biztonsigi el6ir6sai Az adatkezeldsi rendszer legfrsbb biztons6gi elj6rssrendje a helyesen megvfiasztott adatbiztons6gi ds vddelmi politika lehet. Az adatbiztons69azadatok megmarad6s6nak szabilyozott rendje. Az adatbiztons6g szempondrib6l intdzmdnyiinkben alkalmazhat6 eszkdzok az alilbbiak szerint csoportosithat6l<. o Hardveresadatbiztons6gieszkdzdk.. Szoftveres adatbiztons6gi eszkdzdk. {i A hardveres adatbiztons6g s:zempondrlb6l els6dleges a szhmitog6pek helyes villamosh iillzatba tortdno helyezdse. Minden sz{tmitogep csatlakoztat5sn6l foldelt csatlakoztat6st kell biztositani. Az esetleges rossz csatlakoztatils okozhada a szhmit6gdp, de adott esetben ak6r a kornyezetdben tal 6l h at6 h6l6zatb a kap cs o lt tov 6bb i szdmit6 gepek megh i b 5so d 6s6t. Az eddigiek sor6n is alkalmaz6sra kertiltek a kittintetett szfimitogepek mellett szerepl6 ds funkcion6l6 sziinetmentes t6pegys6gek (UPS) vagy cdlszeni ilyen eszkdzzel szerelt villarnos h{,lozatot kialakitani/haszn6lni. A m6r felszerelt g6pek mellett 0jonnan megjeleno sz6mft6gdpek esetdn mdrlegelni kell a rajta t6rolt adatok jellegdbol kifoly6an a szi.iksdges UPS felszerelds igdnydt. Szoftveres riton a biztons6g alapvet6 eleme az adatokr6l, programokr6l kdsziilt mentdsel</archiv6l6sok jelentik.,] (A mentdsekrol/archiv6ldsokr6l sz6l6 rendelkezdseket l6sd fent.) * Az adatvddelmi politik6ra vonatkoz6 elofr6sol<at a jelen adatvddelmi szab lyzal foglalj6 magdban" Adatkezel6i rendszer s6riil6se/k6rosod6sa, elveszt6se 6s eltulajdonit6sa elleni v6dehez6s, illet6leg a kiivetkezm 6nyek llelszdmoldsa i rri nti intdzked 6sek : A Korhdz Informatikai Biztonsfgi Szab lyzata tov6bbiakban IBSZ - rendelkezik az adat/adathordoz6 sdriil6se, kluosod6sa, eltulajdon[t6sa valamint a kcivetkezmdnyek felsz6mol6sa tekinteteben. Az adatkezel6i rend szerek karbantartdsa : A szoftveres, h6l6zati iizemm6df adatkezeloi rendszerek karbantart6s6ra mindig az Informatikai F6oszt6ly vezetoje ad utas(t6st. A karbantarl6st vagy o vagy megbizottja vdgzi el az adatvedelmi szab lyozits maxim6lis betartiisa mellett. A karbantart6s idejdre rdszleges vagy teljes adatforgalmi korl6toz6st vezethet be. Nem kozpontilag haszn lt betegadminisztr6ci6s szoftverel< esetdben a karbantart6st ha nem az Informatikai Fooszt ly vegzi, fgy a l<arbantart6sra kijelolt v6llalkoz6r6l, egydb szemdlyrol es az 6lta1a vegzendo karbantart6s idopontj616l ds helydrol az Inforrnatikai A K6rh6z Adatv6delmi szab5lyzata 21

22 6s az intdzeti adatvddelmi felel6st drtesiteni kell, aki megvdtozhatja a fooszt6lyvezetot liarbantart6gt es arra mds szemdlyt, v6llalkoz6t kdrhet fel. Ezekben az esetekben a karbantart6st iegzo szemdlyt fel kell sz6lftani az adatvddelmi alapelvek betart6s6ra. Ad atkezel6i ren dszerek m egvdlto ztatfsa fej leszt6sek eset6n : Fejleszt6sek, programvilltoztathsokat megel6zisen az Informatikai F6oszt6ly vezetojekonzult l az intdzet adatvddelmi felel6s6vel, bemutada az elkdsziilt adatkezel6i rendszert vagy v6s6rl6s esetdn az intdzet rendelkezdsdre bocs6tott demonstr6ci6s verzi6t, amit az adatv6delmi felelos vdlerndnyez. A viltoztat6sr6l az Informatikai F6osztillyvezeto,s az intdzet adatvddelmi felelose drtes lti az lrintelt szervezeti egysdgeket. Kozponti alkalmazhsfr adatl<ezeloi rendszerek modul6ris vagy teljesi megv ltozatdsa esetdn annak fdnyeit az Informatikai F6oszt6ly vezetoje kozli az intdzet adatvddelmi felelos6vel. Az 6ttdrdsek k6telez6 a legutols6 6llapot mentdsbeli rdgzit6se" Az Attdrds eset6n a legkisebb Qsetdn 'Adatforgalom korl6toz6sra kell tcjrekedni. Az adatv d d el mi s za b d lv o ztis i zi.nt i e i : Az adatvddelmi elj6r6sok pontos defini6l5s6hoz az adatkezel6sben rdsztvevoknek az alilbbi torvdnyeket, rendeleteket, szab6lyzatokat kell megismernii.ik. Az adatvddelem kialakitdsa is a felsorol6s sorendjdben - szintrsl-szintre - keriil kialakit6sra. 1 MagyarorszitgAlaptdrvdny XX. cil<k f'l) Mina"nkinek joga van a testi es lelki egdszsdghez. VI. cikk -(2) Minddnkinek joga van szemdlyes adatai vddelmdhez, valamint a kcjz6rdekti adatok megismerds ehez 6s terj esztdsdhez. ' 201l. 6vi CXII. torvdny az inform6ci6s onrendelkezdsi jogr6l 6s az inform6ci6szabads6gr6l dvi CLN. torv6ny az egdszslgtigyrol ' XLVII. tdrvdny az egdszsdgtigyi ds hozzhjuk kapcsol6d6 szemdlyes adatok kezeldsdr6l 6s vddelmdrol ' , (XIL2I) NM rendelet az egdszslgtigyi 6s hozzsjuk l<apcsol6d6 szem6lyes adatok " kezeldsdnek egyes k6rddseirol Intdzeti adatvddelmi szab lvzat Az adatvddelem intdzeti kialakit6sa sor6n minden egyes 6n6ll6 szervezeti egysdgnek vezetoje egyben annak adatv6delmi felel6se is. A sze:rv ezeti egysdgek adatvddelm i tomorii I dse : Adatvddelmileg minden fekvobeteg oszt6ly feltigyeli az azonos szem6lyi vezeteshez rendelt <isszes fekv6beteg ell6t6 oszt6lyt ds j6r6beteg ell6t6 szakrendeldst ds ambulanci6t" A szakmailag nem csoportosithat6 j6r6beteg szakell6t6sok esetdben a csoportosit6si szempont a renderldst ell6t6 orvos fekv6beteg oszt6lyos tevdkenysdge jelenti. Tdbb eltdr6 fekv6beteg A K6rh6z Adatv6delmi szab6lyzata 22

23 oszt6lyon tevdkenyked6 orv,os eset6n a rendelds a j6r6beteg szakell6t6st koordin6l6 foorvos adatv6delmi ir6nyit6sa al6 l'arn ozik. Minden m6s cin6ll6 rendelds eset6ben a rendel6s a jdr6beteg szakell6t6st koordin6l6 f6,orvos adatvddelmi ir6nyf t6sa al6 tart ozik. Az adatvddelmi szabdlvzst felillvizsedlata: Azegeszsegiigyi 6s ahozzhjuk kapcsol6d6 szemdlyes adatok kezeldsdnek egyes l<drdeseirol sz6l (XII.2l.) NM rendelet 3.$ (3) bekezddse alapjdn sziiksdg szerint, de legal6bb h6rom dvenk6nt. Misl<olc, prilis 01. Megismer6si nyilatkozat A Korhdz Sprilis 01. napj6t6l hatdlyos Adatv6delrni szabillyzatfban foglaltakat megismertem. Tudom6sul veszem, hogy az abban lefrtakat a munk6m sor6n koteles vagyok betartatni. Ndv Feladat, hat6skor D6tum Al6fr6s A K6rhiz Adatv6delmi szab6lyzata ZJ