Tájékoztató A Tatai Polgármesteri Hivatal szervezetfejlesztése címő projektrıl. Adatvédelem

Átírás

1 Tájékoztató A Tatai Polgármesteri Hivatal szervezetfejlesztése címő projektrıl Adatvédelem A Tatai Polgármesteri Hivatal szervezetfejlesztése projekt részét képezi a társadalmi fenntarthatóság szempontjainak érvényesítése keretében a felhasznált adatok biztonságáról való rendszeres tájékoztatás, mely a honlapon valósul meg a jogszabályi nyomkövetés biztosításával. A vonatkozó információk a honlap ÁROP / Adatvédelem részén találhatók az alábbi felosztásban: - az adatvédelem elvei 2-6 oldal - a közérdekő adatok megismerése 6-7 oldal - jogszabályok 8. oldal Az adatvédelemmel kapcsolatos részletes tájékoztatók, az adatvédelmi nyilvántartás az Adatvédelmi biztos honlapján, a címen érhetık el. A tájékoztatóban említett jogszabályok elektronikusan a honlap jogszabálykeresıjébıl érhetık el. A jogszabályokhoz való hozzáférést Tata Város Önkormányzata a Polgármesteri Hivatal aulájában elhelyezz érintıképernyıs tájékoztató felületen is biztosítja.

2 Az adatvédelem elvei: 2 Tata város honlapjának ( fenntartója, kiadója, szerkesztıi, készítıi (továbbiakban együttesen: szerkesztıség) kiemelten fontosnak tartják a közérdekő adatok minél szélesebb körő nyilvánosságra hozatalát, valamint a személyes adatok védelmét, azok bizalmas kezelését. A személyes, illetve közérdekő adatok évi LXIII (Avtv.) törvényben és az adatvédelmi országgyőlési biztos által kiadott állásfoglalásoknak megfelelıen kezeljük. A tatai önkormányzat hivatalos városi internetes honlapját a legjobbak közé sorolta a Települési Önkormányzatok Országos Szövetsége (TÖOSZ) évi értékelésen. Három kategóriában vizsgálódtak és értékeltek, Tata a megyei jogú városoknál kisebb települések mezınyében nyerte el a legjobb öt közötti helyet, negyedikként. Michl József polgármester és dr. Horváth Tivadar jegyzı vették át az e-go (e-government) díjnak nevezett elismerést Siófokon, a XVII. Országos Jegyzı és Közigazgatási Konferencián. A honlap adatai: Tata Város internetes portálja ( Tata Város hivatalos honlapja Fenntartó: Felelıs kiadó: Felelıs szerkesztı: Honlapkészítık: Tata Város Önkormányzata Michl József polgármester Hunyáné Izsáki Zsuzsa Múth János Múth János Hetényi Csaba Gáspár Béla Péter Cím: Tata Város Polgármesteri Hivatala 2890 Tata, Kossuth tér 1. Telefon: Fax: kommunikacio kukac tata pont hu ph kukac tata pont hu Portál szoftver: Drupal / Rudas-Info Bt. Adatkezelı: Megnevezés: Tata Város Önkormányzata Cím: 2890 Tata Kossuth tér 1. Nyilvántartási szám (ADKO_ANYS):

3 3 Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatóak) két módon kerülhetnek a kezelésünkbe: egyfelıl az internetes kapcsolat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészıprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képzıdnek az adatfeldolgozó számítógépes rendszerében, másfelıl Ön is megadhatja nevét, elérhetıségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velünk. Az Ön személyes adatainak kezelése csak a honlap szolgáltatásainak igénybevételéhez szükséges mértékben, illetve az Ön rendelkezésének megfelelıen, egyúttal a hatályos törvényi rendelkezések maradéktalan betartásával történik. Honlapunk látogatása során az Ön adatainak felelıs kezelıje Tata Város Önkormányzata. A honlap üzemeltetéséhez és egyben a látogatók adatainak kezeléséhez külsı szervezetet veszünk igénybe, mely a tevékenységét a mindenkori hatályos jogszabályoknak megfelelıen végzi. A honlap látogatásával összefüggésben kezelt adataihoz az adatfeldolgozó munkatársai feladatuk ellátásához, illetve az Ön esetleges kérdésének, észrevételének megválaszolásához a Polgármesteri Hivatal munkatársai a szükséges mértékben férnek hozzá. Amennyiben Ön kérdést kíván feltenni vagy véleményét, észrevételeit szeretné megosztani velünk adatvédelmi kérdésekkel kapcsolatban, azt Tata Város honlapjának postafiók ( ) címén teheti meg, ph@tata.hu. Ebben az esetben meg kell adnia nevét, elektronikus postacímét ( ). Kérdéséhez, véleményéhez külön fájlt is csatolhat. Tata város honlapjának adatvédelmi és - kezelési elvei és gyakorlata I. Célunk, hogy szolgáltatásaink minden területén, minden egyén számára, tekintet nélkül nemzetiségére vagy lakóhelyére, biztosítva legyen, hogy jogait és alapvetı szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem). II. Fogalom-meghatározások: személyes adat: a meghatározott természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés; különleges adat: a faji eredetre, a nemzeti, nemzetiségi és etnikai hovatartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más meggyızıdésre, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint a büntetett elıéletre vonatkozó személyes adatok; adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatok győjtése, felvétele és tárolása, feldolgozása, hasznosítása (ideértve a továbbítást és a nyilvánosságra hozatalt) és törlése. Adatkezelésnek számít az adatok megváltoztatása és további felhasználásuk megakadályozása is;

4 4 adatfeldolgozás: az adatkezelési mőveletek, technikai feladatok elvégzése, függetlenül a mőveletek végrehajtásához alkalmazott módszertıl és eszköztıl, valamint az alkalmazás helyétıl; adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetıvé teszik; nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetıvé teszik; adatkezelı: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezı szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, illetıleg a végrehajtással adatfeldolgozót bízhat meg. Kötelezı adatkezelés esetén az adatkezelés célját és feltételeit, valamint az adatkezelıt az adatkezelést elrendelı törvény vagy önkormányzati rendelet határozza meg; adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezı szervezet, aki vagy amely az adatkezelı megbízásából személyes adatok feldolgozását végzi; adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges; automatizált adatállomány: automatikus feldolgozásra kerülı adatok sora; gépi feldolgozás: a következı mőveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai mőveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése. III. Az adatok minısége, azaz a személyes adatokra vonatkozó követelmények a gépi feldolgozás során: az adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni; az adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérı módon nem szabad felhasználni; az adatoknak tárolásuk céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl; az adatoknak pontosaknak és ha szükséges idıszerőeknek kell lenniük; az adatok tárolási módjának olyannak kell lennie, amely az adatalany azonosítását csak a tárolás céljához szükséges ideig teszi lehetıvé, nem lehet gépi úton feldolgozni a faji eredetre, a politikai véleményre, a vallásos vagy más meggyızıdésre, valamint az egészségre, a szexuális életre vonatkozó személyes adatokat, kivéve, ha a hazai jog megfelelı biztosítékokat nyújt. Ez vonatkozik a büntetı ítéletekkel kapcsolatos személyes adatokra is, megfelelı biztonsági intézkedéseket kell tenni az automatizált adatállományokban tárolt személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására. IV. Az adatalanyt védı további garanciák: Mindenkinek joga van arra, hogy tudomást szerezzen a személyes adatok automatizált állományáról, annak fı céljairól, valamint az adatállományt kezelı személyérıl és szokásos lakhelyérıl vagy székhelyérıl;

5 5 ésszerő idıközönként és túlzott késedelem vagy költség nélkül értesüljön arról, hogy egy automatizált adatállományban személyes adatait tárolják-e, és ezekrıl az adatokról számára érthetı formában tájékoztassák; indokolt esetben ezeket az adatokat helyesbíttethesse vagy töröltethesse a lehetı legegyszerőbben és leggyorsabban megvalósítható módon; jogorvoslattal élhessen, ha a jogszabályokban foglalt tájékoztatási vagy indokolt esetben közlési, helyesbítési, illetve törlési kérelmét nem teljesítik. Az érintett kérelmére az adatkezelı tájékoztatást ad az általa kezelt, illetıleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, idıtartamáról, az adatfeldolgozó nevérıl, címérıl (székhelyérıl) és az adatkezeléssel összefüggı tevékenységérıl, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az adatkezelı köteles a kérelem benyújtásától számított legrövidebb idı alatt, legfeljebb azonban 30 napon belül írásban, közérthetı formában megadni a tájékoztatást. Az érintett, jogainak megsértése esetén, az adatkezelı ellen a bírósághoz fordulhat. Az adatkezelı az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelı felel az adatfeldolgozó által okozott kárért is. Az adatkezelı mentesül a felelısség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül esı elháríthatatlan ok idézte elı. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Személyes adat akkor kezelhetı, ha ahhoz az érintett hozzájárul, vagy azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli. Törvény közérdekbıl - az adatok körének kifejezett megjelölésével - elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra hozatal céljából általa átadott adatok tekintetében. Az adatkezelés célhoz kötöttsége: Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak. Csak olyan személyes adat kezelhetı, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig. Adattovábbítás, az adatkezelések összekapcsolása: Az adatok akkor továbbíthatók, valamint a különbözı adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Adatbiztonság: Az adatkezelı, illetıleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat - kiemelten az államtitokká és a szolgálati titokká minısített személyes adatot - védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetıleg sérülés vagy a megsemmisülés ellen.

6 A közérdekő adatok megismerése: 6 Közérdekő adatok megismerésére vonatkozó szabályzat A személyes adatok védelmérıl és a közérdekő adatok nyilvánosságáról szóló évi LXIII. törvény 20. (8) bekezdésébe foglalt felhatalmazás alapján Tata Város Önkormányzata, valamint Tata Város Polgármesteri Hivatala tekintetében a közérdekő adatok megismerésére irányuló igények teljesítésének rendjét az alábbiakban határozom meg: 1. A közérdekő adat fogalma: Az évi LXIII. törvény 2. -ban foglaltak szerint: közérdekő adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévı, valamint a tevékenységére vonatkozó, a személyes adat fogalma alá nem esı, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy győjteményes jellegétıl. személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megırzi e minıségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthetı azonosíthatónak, ha ıt - közvetlenül vagy közvetve - név, azonosító jel, illetıleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemzı tényezı alapján azonosítani lehet. 2. A közérdekő adat megismerésének igénylése A közérdekő adat megismerése iránt bárki szóban, írásban vagy elektronikus úton igényt nyújthat be. A szóban benyújtott igényrıl az ügyintézı köteles - elsısorban - jegyzıkönyvet vagy feljegyzést készíteni. Feljegyzés készítése esetén fel kell tüntetni a jegyzıkönyv készítés elmaradásának okát. Az ügyintézı az általa átvett (felvett ) igényekrıl köteles haladéktalanul a felettesét tájékoztatni. 2. A közérdekő adatról történı tájékoztatás Az igényt az ügyintézı megvizsgálja, és amennyiben a kérelem ténylegesen közérdekő adat megismerésére irányul, a hivatali ügyrendben foglaltaknak megfelelıen, a lehetı legrövidebb idı alatt (8 napon belül) tájékoztatja az adatigénylıt. Amennyiben az igényelt közérdekő adatot már korábban nyilvánosságra hozták, közzétették, akkor az igénylıt a kért adatok pontos feltalálási helyérıl

7 7 (hozzáférés helye, ideje, ha ismert a hozzáférést biztosító személy neve, elérhetısége; elektronikus úton közzétett adat esetén a honlap elérhetısége és az adat elérési útja) kell tájékoztatni. Amennyiben a kérelem nem közérdekő adat megismerésére irányul, az igény teljesítésének megtagadásáról, annak indokaival együtt, 8 napon belül írásban vagy amennyiben az igényben elektronikus levelezési címét közölte elektronikus értesíteni kell az igénylıt. A közérdekő adatokkal kapcsolatos válaszlevelek kiadmányozása az adat fajtájától (önkormányzati, vagy hivatali érdekkörbe tartozó közérdekő adat) függıen az ügyrend 2. vagy 3. számú melléklete szerint történik. 3. A tájékoztatás módja Az igényelt közérdekő adatokról az igénylıt az ágazati jogszabályokra figyelemmel, teljes körően tájékoztatni kell. Az adatokat tartalmazó dokumentumról vagy dokumentum részrıl, annak tárolási módjától függetlenül az igénylı másolatot kaphat. Ha a közérdekő dokumentum az igénylı által meg nem ismerhetı adatot is tartalmaz, a másolaton ezeket felismerhetetlenné kell tenni. A felismerhetetlenné tételt vissza nem fordítható módon kell végezni (pl.: fekete filctollal történı áthúzás). 4. A szabályzat hatálya Jelen szabályzat szeptember 15-én lép hatályba. A szabályzatot a korábban keletkezett közérdekő adatokra vonatkozó kérelmek esetében is alkalmazni kell. Tata, szeptember 12. Michl József polgármester Dr. Horváth Tivadar jegyzı

8 Jogszabályok: 8 - a személyes adatok védelmérıl és a közérdekő adatok nyilvánosságáról szóló évi LXIII. törvény, - a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló évi LXVI. törvény - a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló évi LXVI. törvény végrehajtásáról szóló 146/1993. (X. 26.) Korm. rendelettel - az egyének védelmérıl a személyes adatok gépi feldolgozása során Strasbourgban, január 28. napján kelt Egyezmény kihirdetésérıl szóló évi VI. törvény, - a Büntetı Törvénykönyvrıl szóló évi IV. törvény 177/A., 177/B. Visszaélés személyes adattal 177/A. (1) Aki a személyes adatok védelmérıl vagy kezelésérıl szóló törvényi rendelkezések megszegésével a) jogosulatlanul vagy a céltól eltérıen személyes adatot kezel, b) az érintett tájékoztatására vonatkozó kötelezettségének nem tesz eleget, c) az adatok biztonságát szolgáló intézkedést elmulasztja, és ezzel más vagy mások érdekeit jelentısen sérti, vétséget követ el, és egy évig terjedı szabadságvesztéssel, közérdekő munkával vagy pénzbüntetéssel büntetendı. (2) A büntetés bőntett miatt három évig terjedı szabadságvesztés, ha az (1) bekezdésben meghatározott cselekményt hivatalos személyként, közmegbízatás felhasználásával, vagy jogtalan haszonszerzés végett követik el. (3) A büntetés bőntett miatt három évig terjedı szabadságvesztés, ha a személyes adattal visszaélést különleges személyes adatra követik el. Visszaélés közérdekő adattal 177/B. (1) Aki a közérdekő adatok nyilvánosságáról szóló törvényi rendelkezések megszegésével a) tájékoztatási kötelezettségének nem tesz eleget, b) közérdekő adatot hozzáférhetetlenné tesz vagy meghamisít, c) hamis vagy hamisított közérdekő adatot hozzáférhetıvé vagy közzé tesz, vétséget követ el, és két évig terjedı szabadságvesztéssel, közérdekő munkával vagy pénzbüntetéssel büntetendı. (2) A büntetés bőntett miatt három évig terjedı szabadságvesztés, ha az (1) bekezdésben meghatározott bőncselekményt jogtalan haszonszerzés végett követik el. - közösségi jog: a személyes adatok feldolgozása vonatkozásában az egyének védelmérıl és az ilyen adatok szabad áramlásáról szóló, október 24-i 95/46/EK európai parlamenti és tanácsi irányelv Tata, augusztus 18. dr. Kórósi Emıke aljegyzı projektmenedzser dr. Lantai Éva projektmenedzserhelyettes