ADATVÉDELMI SZABÁLYZAT

Átírás

1

2 TARTALOMJEGYZÉK ADATVÉDELMI SZABÁLYZAT 1. A Szablyzat célja és hatlya 3 2. Az adatvédelem alapfogalmai és elvei 3 3. Az okmnykezelések szablyai 5 4. A közérdekő adatok nyilvnossga Adatvédelmi nyilvntarts Ellenırzés Zró rendelkezések 17 MELLÉKLETEK: 1. sz. melléklet: Titoktartsi nyilatkozat 2. sz. melléklet: Adatvédelmi tjékoztató (ügyfelek részére) 3. sz. melléklet: Adatvédelmi tjékoztató (munkavllalók részére) 4. sz. melléklet: Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez (szolgltatsi szerzıdésekbıl eredı adatkezeléshez) 4/1. sz. melléklet: Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez /Kiegészítı lap/ (szolgltatsi szerzıdésekbıl eredı adatkezeléshez) 5. sz. melléklet: Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez (szolgltatsi szerzıdésekbıl eredı adatkezeléshez htralékkezelés céljból) 5/1. sz. melléklet: Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez /Kiegészítı lap/ (szolgltatsi szerzıdésekbıl eredı adatkezeléshez htralékkezelés céljból) 6. sz. melléklet: Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez (Adatkezelı telephelyeire történı beléptetés és vagyonvédelem céljból) 7. sz. melléklet: Hatrozat (Adatvédelmi nyilvntartsba vételrıl) (szolgltatsi szerzıdésekbıl eredı adatkezeléshez) 8. sz. melléklet: Hatrozat (Adatvédelmi nyilvntartsba vételrıl) (szolgltatsi szerzıdésekbıl eredı adatkezeléshez htralékkezelés céljból) 9. sz. melléklet: Hatrozat (Adatvédelmi nyilvntartsba vételrıl) (Adatkezelı telephelyeire történı beléptetés és vagyonvédelem céljból) 2

3 A BAKONYKARSZT Víz- és Csatornamő Zrtkörően Mőködı Részvénytrsasg (a tovbbiakban: Zrt.) Igazgatósga az informciós önrendelkezési jogról és az informciószabadsgról szóló évi CXII. törvény 24 (3) bekezdés alapjn az albbi Általnos rendelkezések: SZABÁLYZAT-ot alkotja: 1. Fejezet A Szablyzat célja és hatlya: 1.1 E szablyzat célja, hogy meghatrozza a Zrt.-nél vezetett nyilvntartsok mőködésének törvényes rendjét, valamint biztosítsa az adatvédelem alkotmnyos elveinek, az adatbiztonsg követelményeinek érvényesülését és megakadlyozza a jogosulatlan hozzférést, az adatok megvltoztatst, nyilvnossgra hozatalt. A szablyzat célja tovbb, hogy a Zrt.-nél biztosítsa e tv. elıírsai alapjn a közérdekő adatok nyilvnossgt. 1.2 A szablyzat hatlya kiterjed a Zrt. minden szervezeti egységénél folytatott valamennyi személyes adatokat tartalmazó adatkezelésre. 2. Fejezet 2.1 Az adatvédelem alapfogalmai és elvei Személyes adat: brmely meghatrozott (azonosított vagy azonosítható) természetes személlyel (a tovbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés sorn mindaddig megırzi e minıségét, amíg kapcsolata az érintettel helyrellítható. A személy különösen akkor tekinthetı azonosíthatónak, ha ıt - közvetlenül vagy közvetve - név, azonosító jel, illetıleg egy vagy több, fizikai, fiziológiai, mentlis, gazdasgi, kulturlis vagy szocilis azonossgra jellemzı tényezı alapjn azonosítani lehet; Különleges adat: a., a faji eredetre, a nemzeti és etnikai kisebbséghez tartozsra, a politikai véleményre vagy prtllsra, a vallsos vagy ms vilgnézeti meggyızıdésre, az érdekképviseleti szervezeti tagsgra, b., az egészségi llapotra, a kóros szenvedélyre, a szexulis életre vonatkozó adat, valamint a bőnügyi személyes adat; Bőnügyi személyes adat: a büntetıeljrs sorn vagy azt megelızıen a bőncselekménnyel vagy a büntetıeljrssal összefüggésben, a büntetıeljrs lefolytatsra, illetıleg a bőncselekmények felderítésére jogosult szerveknél, 3

4 tovbb a büntetés-végrehajts szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett elıéletre vonatkozó személyes adat; Közérdekő adat: az llami vagy helyi önkormnyzati feladatot, valamint jogszablyban meghatrozott egyéb közfeladatot elltó szerv vagy személy kezelésében lévı, valamint a tevékenységére vonatkozó, a személyes adat fogalma al nem esı, brmilyen módon vagy formban rögzített informció vagy ismeret, függetlenül kezelésének módjtól, önlló vagy győjteményes jellegétıl; Közérdekbıl nyilvnos adat: a közérdekő adat fogalma al nem tartozó minden olyan adat, amelynek nyilvnossgra hozatalt vagy hozzférhetıvé tételét törvény közérdekbıl elrendeli; Hozzjruls: az érintett kívnsgnak önkéntes és hatrozott kinyilvnítsa, amely megfelelı tjékoztatson alapul, és amellyel félreérthetetlen beleegyezését adja a r vonatkozó személyes adatok - teljes körő vagy egyes mőveletekre kiterjedı - kezeléséhez; Tiltakozs: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogsolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; Adatkezelı: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezı szervezet, aki vagy amely a személyes adatok kezelésének céljt meghatrozza, az adatkezelésre (beleértve a felhasznlt eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az ltala megbízott adatfeldolgozóval végrehajtatja; Adatkezelés: az alkalmazott eljrstól függetlenül a személyes adatokon végzett brmely mővelet vagy a mőveletek összessége, így példul győjtése, felvétele, rögzítése, rendszerezése, trolsa, megvltoztatsa, felhasznlsa, tovbbítsa, nyilvnossgra hozatala, összehangolsa vagy összekapcsolsa, zrolsa, törlése és megsemmisítése, valamint az adatok tovbbi felhasznlsnak megakadlyozsa. Adatkezelésnek szmít a fénykép-, hangvagy képfelvétel készítése, valamint a személy azonosítsra alkalmas fizikai jellemzık (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is; Adattovbbíts: ha az adatot meghatrozott harmadik személy szmra hozzférhetıvé teszik; Nyilvnossgra hozatal: ha az adatot brki szmra hozzférhetıvé teszik; Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyrellítsuk többé nem lehetséges; Adatzrols: az adatok tovbbítsnak, megismerésének, nyilvnossgra hozatalnak, talakítsnak, megvltoztatsnak, megsemmisítésének, törlésének, összekapcsolsnak vagy összehangolsnak és felhasznlsnak véglegesen vagy meghatrozott idıre történı lehetetlenné tétele; 4

5 Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése; Adatfeldolgozs: az adatkezelési mőveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a mőveletek végrehajtshoz alkalmazott módszertıl és eszköztıl, valamint az alkalmazs helyétıl; Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezı szervezet, aki vagy amely az adatkezelı megbízsból - beleértve a jogszably rendelkezése alapjn történı megbízst is - személyes adatok feldolgozst végzi; Személyesadat-nyilvntartó rendszer (nyilvntartó rendszer): személyes adatok brmely strukturlt, funkcionlisan vagy földrajzilag centralizlt, decentralizlt vagy szétszórt llomnya, amely meghatrozott ismérvek alapjn hozzférhetı; Adatllomny: az egy nyilvntartó rendszerben kezelt adatok összessége; Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkezı szervezet, amely vagy aki nem azonos az érintettel, az adatkezelıvel vagy az adatfeldolgozóval; EGT-llam: az Európai Unió tagllama és az Európai Gazdasgi Térségrıl szóló megllapodsban részes ms llam, tovbb az az llam, amelynek llampolgra az Európai Közösség és tagllamai, valamint az Európai Gazdasgi Térségrıl szóló megllapodsban nem részes llam között létrejött nemzetközi szerzıdés alapjn az Európai Gazdasgi Térségrıl szóló megllapodsban részes llam llampolgrval azonos jogllst élvez; Harmadik orszg: minden olyan llam, amely nem EGT-llam. 2.2 Az adatkezelés célhoz kötöttsége és arnyossga: személyes adatot kezelni csak meghatrozott célból, jog gyakorlsa és kötelezettség teljesítése érdekében lehet, a céleléréséhez szükséges minimlis mértékben és ideig. Ha az adatkezelés célja megszőnt, vagy az adatok kezelése egyébként jogellenes, az adatokat törölni kell. 3. Fejezet Az okmnykezelések szablyai 3.1 Személyes adat Zrt.-nél akkor kezelhetı, ha ahhoz az érintett írsban hozzjrult, vagy törvény, illetve törvényi felhatalmazs alapjn a Zrt. szablyzata elrendeli. 5

6 3.2 Az érintettel az adat felvétele elıtt közölni kell az adatkezelés céljt, valamint azt, hogy az adatszolgltats önkéntes, vagy kötelezı. Kötelezı adatszolgltats esetén meg kell jelölni az adatkezelést elrendelı jogszablyt. Kötelezı adatszolgltats körbe csak a szerzıdéshez szükséges ügyféladatok (ügyfelek személyes adatai) tartoznak. A fogyasztsi illetve mőszaki adatok nem tartoznak a kötelezı adatszolgltatshoz. Ezen folyamatok szablyozva vannak az ügyfélszolglati szablyzatban. 3.3 A Zrt. szervezeti egységeinél adatkezelést végzı alkalmazottak és megbízsból még adatkezelést végzı szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megırizni. A személyes adatokat kezelı és azokhoz hozzférési lehetıséggel rendelkezı személyek kötelesek Titokvédelmi nyilatkozatot tenni. (1. sz. melléklet) 3.4 Adatvédelmi nyilvntarts A Zrt.-vel munkaviszonyban, lló személyek adatai a Zrt.-nél kezelt személyi adatok, így a törvény alapjn a Zrt. adatkezelését nem kell bejelenteni, az ügyfélkapcsolati jogviszony alapjn kezelt adatok bejelentés kötelesek. 3.5 Adattovbbíts, adatkezelések összekapcsolsa A Zrt.-n belüli - a Zrt.-vel munkaviszonyban lló személyek adatai - a szmítógépes hlózatban a különbözı modulok között összekapcsolhatók. A szmítógépes hlózaton a partnertörzsbıl kapcsolt adatként jöttek létre a szmlzsi modul adatai, amelyek a természetes személyek esetében szintén tartalmaznak személyes adatokat is A Zrt.-n kívüli adattovbbíts és a különbözı adatkezelések akkor kapcsolhatók csak össze, ha: az érintett ehhez hozzjrult, ezt a törvény megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek Személyes adat akkor is kezelhetı, ha az érintett hozzjrulsnak beszerzése lehetetlen vagy arnytalan költséggel jrna, és a személyes adat kezelése az adatkezelıre vonatkozó jogi kötelezettség teljesítése céljból szükséges, vagy az adatkezelı vagy harmadik személy jogos érdekének érvényesítése céljból szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez főzıdı jog korltozsval arnyban ll. Ha a személyes adat felvételére az érintett hozzjrulsval került sor, az adatkezelı a felvett adatokat törvény eltérı rendelkezésének hinyban 6

7 a) a r vonatkozó jogi kötelezettség teljesítése céljból, vagy b) az adatkezelı vagy harmadik személy jogos érdekének érvényesítése céljból, ha ezen érdek érvényesítése a személyes adatok védelméhez főzıdı jog korltozsval arnyban ll tovbbi külön hozzjruls nélkül, valamint az érintett hozzjrulsnak visszavonst követıen is kezelheti. Személyes adatot kezelni csak meghatrozott célból, jog gyakorlsa és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszban meg kell felelnie e célnak, tovbb az adatok felvételének és kezelésének tisztességesnek kell lennie Csak olyan személyes adat kezelhetı, amely az adatkezelés céljnak engedhetetlen, a cél elérésére alkalmas, és csak a cél megvalósulshoz szükséges mértékben és ideig. Személyes adat csak megfelelı tjékoztatson alapuló beleegyezéssel kezelhetı Az érintettel az adatkezelés megkezdése elıtt közölni kell, hogy az adatkezelés hozzjrulson alapul vagy kötelezı. Az érintettet - egyértelmően, közérthetıen és részletesen - tjékoztatni kell az adatai kezelésével kapcsolatos minden tényrıl, így különösen az adatkezelés céljról és jogalapjról, az adatkezelésre és az adatfeldolgozsra jogosult személyérıl, az adatkezelés idıtartamról, arról, ha az érintett személyes adatait az adatkezelı az érintett hozzjrulsval és az adatkezelıre vonatkozó jogi kötelezettség teljesítése vagy harmadik személy jogos érdekének érvényesítése céljból kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tjékoztatsnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetıségeire is Az adatkezelés sorn biztosítani kell az adatok pontossgt, teljességét, naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljhoz szükséges ideig lehessen azonosítani Adattovbbíts külföldre Személyes adat az orszgból külföldi adatkezelı részére csak akkor tovbbítható, ha ahhoz az érintett hozzjrult, vagy törvény azt lehetıvé teszi, vagy arról nemzetközi szerzıdés rendelkezik feltéve, hogy a harmadik orszg joga - az Európai Unió ltal meghatrozott - megfelelı védelmet biztosít az tadott adatok kezelése sorn Az EGT-llamokba irnyuló adattovbbítst úgy kell tekinteni, mintha a Magyar Köztrsasg területén belüli adattovbbítsra kerülne sor. 3.6 Adatbiztonsgi rendszablyok 7

8 3.6.1 A szmítógépes hlózaton trolt adatok A hlózaton trolt adatok biztonsga érdekében a szerveren folyamatos tükrözéssel kell az adatvesztést elkerülni A személyes adatokat tartalmazó adatbzisok aktív adataiból napi mentést kell végezni. A mentés a központi szerver teljes adatllomnyra vonatkozik és mgneses adathordozóra történik. A lementett adatokat troló mgneses adathordozót az erre a célra kialakított pncéldobozban kell trolni tőzbiztos helyen és módon Vírusvédelem A személyes adatokat kezelı hlózaton a vírusvédelemrıl folyamatosan kell gondoskodni Hozzférés védelem A trsasg hlózatn kezelt személyes adatokat, adatllomnyok hozzférését felhasznlói névvel és jelszóval kell biztosítani. A személyes adatok nyilvnossgra hozatalt technikailag nem lehet megakadlyozni, ezért ezen szablyzat 3. fejezet 3.3. pontja szerinti üzleti titok kezelést kell alkalmazni Hlózati védelem A rendelkezésre lló szmítstechnikai eszközökkel, azok alkalmazsval meg kell akadlyozni, hogy a hlózathoz illetéktelen személyek hozzférhessenek Manulisan kezelt adatok: A Zrt.-nél személyes adatokat manulisan: A fogyasztói adatokat rögzítı adatlapok felvétele sorn, mérıóra csere, vltozs bejelentı lapok kitöltése esetén történik. adatkezelés célja: adatkezelı szolgltatsi területén a fogyasztói adatok kezelése. kezelt adatok köre: név; lenykori név; anyja neve; születési hely; születési idı; llandó lakhely; telefonszm; levelezési cím; fogyasztsi hely; adatkezelés jogalapja: a vízgazdlkodsról szóló évi LVII. törvény; 2011.évi CCIX törvény a víziközmő - szolgltatsról. adattrols hatrideje: a szerzıdés megszőnésétıl szmított 8 év Az ügyfelek adatkezelésére vonatkozóan adatvédelmi tjékoztató készült, melynek célja az ügyfelek elızetes tjékoztatsa az adatkezelésrıl. 8

9 Az adatvédelmi tjékoztatót al kell íratni az ügyféllel, amennyiben személyes ügyintézésre kerül sor. Az alírsra kerülı fogyasztói szerzıdések mellékleteként szerepel az említett adatvédelmi tjékoztató. Egyéb esetben nincs szükség a kifejezett hozzjruls kérésére, mert a hozzjruls beszerzése arnytalanul nagy terhet ró az adatkezelıre. (2.sz. melléklet) A diszpécser szolglati és ügyfélszolglati adatrögzítés és a külsı laboratóriumi megrendelések adatkezelése: A diszpécserszolglati és ügyfélszolglati hívsok kötelezı rögzítése sorn történı adatkezelést a szolgltatsi gat szablyzó rendelkezések teszik kötelezıvé. A beszélgetések rögzített adatainak hozzférését a trsasg önllóan szablyozza, a felvételek trolt anyagnak törlése legalbb 3 évente megtörténik, a kezelés folyamatos. Adatkezelést keletkeztet a magnyszemélyek részérıl a Bakonykarszt Zrt. laboratóriumhoz érkezı vizsglati megrendelések megrendelı név-cím adatainak befogadsa. Bejelentés kötelezettség tekintetében a folyamat kötelezettséget nem keletkeztet. A megrendelési adatokat, annak szmlzsi vetületét is figyelembe véve a szmviteli szablyok érintik cél és trolsi idı tekintetében Személyügyi adatkezelések: A munkavllalók személyes adatainak kezelésére vonatkozóan az albbiak szerint jr el a trsasg: Az adatok csak a Mt. szerinti adatkörben különös tekintettel a évi I. tv ra tekintettel kezelhetık. adatkezelés célja: a munkaviszony létesítése, teljesítése vagy megszüntetése kezelt adatok köre: munkavllalók személyes adatai Munkavllaló neve; Munkavllaló születési neve; Születési helye; Születési ideje; Anyja születési neve; Lakóhely; Tartózkodsi hely (amennyiben eltérı a lakóhelytıl); Adóazonosító jele; Trsadalombiztosítsi azonosító jele (TAJ szm); 9

10 Nyugdíjas törzsszm (nyugdíjas munkavllaló esetén); Személyi igazolvny szma; Lakcímet igazoló hatósgi igazolvny szma; Folyószmla szma; Végzettséget igazoló okmny msolati példnya; Fénykép. adatkezelés jogalapja: évi I. törvény Mt. 11. adattrols hatrideje: ms hatlyos jogszablyok ltal meghatrozott trolsi hatridı. A Munkaviszony kapcsn beszerzett harmadik személy adatai a szükséges adattartamot meg nem haladóan vehetık fel és kezelhetık. (Pl. pótszabadsg, csaldi adókedvezmény) Munkavllalók adatkezelésére vonatkozóan adatvédelmi tjékoztató készült, melynek célja a munkavllalók elızetes tjékoztatsa az adatkezelésrıl. Tjékoztató alírsra kerül a munkavllalók ltal. (3.sz. melléklet) Személyügyi terület adatkezelésének jogalapja minden esetben ms jogszably. Az adatkezelés idıtartama az adott területre vonatkozó jogszablyok ltal meghatrozott. (Pl. SZJA törvény Mt.) A személyügyi adatkezelések körében a nem közvetlenül a munkaviszonyból eredeztetett adatkezelések sorn minden esetben be kell szerezni, a kezeléshez felhasznlt nyomtatvnyba be kell emelni szövegszerően az érintett kifejezett hozzjrulst, az adatkezelés céljnak és vrható idıtartamnak megjelölésével A Zrt.-nél maradt személyes adatok megsemmisítése: Az eljrsok sorn a Bakonykarszt Zrt.-nél maradó -egyéb- személyes adatok törlését, megsemmisítését oly módon kell megvltoztatni, hogy az érintett és az adatkezelı között az adatkapcsolat ne legyen többé helyrellítható. (Fizikai-papíralapú anyagok esetén az olvashatósg megszüntetése, valamint az e- adatok esetén a törlés valamennyi trhelyrıl) A beküldött önéletrajzok adatainak trolsa, törlése: Ezen adatok trolsi hatrideje: beérkezéstıl szmított 1 év Htralékkezelések adatkezelése, (adattovbbíts történik). adatkezelés célja: adatkezelı szolgltatsi területén a fogyasztói adatok kezelése, htralékkezelés céljból 10

11 kezelt adatok köre: név; lenykori név; anyja neve; születési hely; születési idı; llandó lakhely; telefonszm; levelezési cím; fogyasztsi hely; adatkezelés jogalapja: évi CXII törvény 6 (1) bekezdés b. pontja adattrols hatrideje: a szerzıdés megszőnésétıl szmított 8 év Aktív követeléskezelés szablyozsa: A belsı követeléskezelési eljrsok eredménytelensége esetén a trsasg külsı követeléskezelési megbízottat vesz igénybe. A külsı követeléskezelı igénybevétele esetén a jogalap: évi CXII törvény 6 (1) bekezdés b. pontja. Az adatok köre az adós személyes adatai neve, címe, fogy. hely címe, tartozs mértéke. A folyamat megindítsa sorn a közlési kötelezettség teljesítése az adós felé fennlló kötelezettség az adatok tadsa elıtt, mind a szolgltató, mind pedig a követeléskezelı részérıl. Az aktív követeléskezelési eljrs megindítsakor a szolgltató köteles az eljrsról, a bevont követeléskezelı kilétérıl, elérhetıségérıl és az adattovbbíts tényérıl, az adóst igazolható módon értesíteni. Ugyanezen értesítési kötelezettség az adatok tvételérıl, az adatfeldolgozói tevékenység megkezdésérıl a követeléskezelıt is terheli. A követeléskezelınek rendelkeznie kell megfelelı adatkezelési, adatfeldolgozsi rendszerrel (hatósgi bejelentés megléte mellett) A követeléskezelési eljrs zrultval, a résztvevıknek a lehetı leggondosabban kell eljrniuk az adatok visszavételével ill. törlésével kapcsolatban Kamers megfigyelés a Zrt. területre történı beléptetések sorn. adatkezelés célja: A ltogatók beléptetése, vagyonvédelmi ırzés kezelt adatok köre: érintett neve, képmsa adatkezelés jogalapja: évi CXXXIII. törvény 23 adattrols hatrideje: a rögzítéstıl szmított 90 napig. Ezen adatok biztonsga érdekében az albbi intézkedéseket kell foganatosítani: a) Tőz- és vagyonvédelem: Az iratokat jól zrható, tőz- és vagyonvédelemmel elltott helyiségben kell trolni. b) Hozzférés védelem: A kezelt iratokhoz csak az illetékes ügyintézık, valamint azok vezetıi férhetnek hozz. 11

12 c) Archivls: A Zrt.-nél a szmítógépes adatokat naponta kell menteni, archivlni. A manulisan kezelt iratokat az Iratkezelési és Selejtezési Szablyzatnak megfelelıen kell irattrba helyezni. Az irattrnak jól zrhatónak, tőz- és vagyonvédelemmel elltott helyiségben kell lennie Szmlzssal kapcsolatos adatkezelés A Szmlzsi rendszer adatfeldolgozsi és kezelési folyamatai mind a hatlyos szmviteli, mind a hatlyos adatvédelmi szablyzatnak megfelelnek. A szmlalevelek tartalmi és elıllítsi elemei teljesítik a jogszablyi követelményeket, az adatkezelés célhoz kötöttsége vilgos és kívül lló szmra is érthetı. Az adatkezelés céljt, idıtartamt a szmviteli szablyok, azaz ms jogszably hatrozza meg, és ez biztosítja a jogalapot is Tmogatsi rendszerek adatkezelése: A hatlyos jogszablyok alapjn mőködı tmogatsi rendszerek adatkezelési szempontból több ponton összekapcsoltak. Az Önkormnyzati szocilis tmogatsok sorn az adóssg kezelési programok egy eleme a laksfenntartsi tmogats. Ezen programok folyamn a program jogi htterét biztosító önkormnyzati szablyozs szerint kerül a csaldsegítı szolgltatótól (CSSK) ügyféladattal együtt a tmogatsi dokumentció a szolgltatókhoz. Ezen folyamatok minden adatkezeléséi elemét (célja, idıtartama, jogalapja és a kezelt adatok köre) ms jogszably hatrozza meg. Az tadott adatok köre nem lépi túl az ügyfélvltshoz szükséges szolgltatói szerzıdésben rögzített adatok körét, mennyiségét A trsasg honlapjnak ltogatói, illetve regisztrlt felhasznlóinak adatkezelése: A honlap ltogatóinak adatai Az adatkezelés célja: a honlap ltogatsa sorn a szolgltató a szolgltats mőködésének ellenırzése és a visszaélések megakadlyozsa érdekében rögzíti a ltogatói adatokat. Az adatkezelés jogalapja: az érintett hozzjrulsa, illetve az. informciós trsadalommal összefüggı szolgltatsok egyes kérdéseirıl szóló évi CVIII. törvény 13/A. (3) bekezdése. 12

13 A kezelt adatok köre: dtum, idıpont, a felhasznló szmítógépének IP címe, a megltogatott oldal címe, az elızıleg megltogatott oldal címe, a felhasznló operciós rendszerével és böngészıjével kapcsolatos adatok. Az adatkezelés idıtartama: a honlap megtekintésétıl szmított 30 nap bakonykarszt@bakonykarszt.hu kapcsolatfelvétel Az adatkezelés célja: kapcsolatfelvétel, kapcsolattarts. Az adatkezelés jogalapja: az érintett hozzjrulsa. A kezelt adatok köre: név, cím, dtum és idıpont, az üzenet trgya, szövege, tovbb az érintett ltal megadott egyéb személyes adatok. Az adatok törlésének hatrideje: az adatközléstıl szmított 2 év. 3.7 Jogorvoslat Az érintett tjékoztatst kérhet személyes adatai kezelésérıl, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszablyban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve az adatkezelı feltüntetett elérhetıségein Az érintett kérelmére a Zrt., mint adatkezelı tjékoztatst ad az ltala kezelt, illetıleg az ltala megbízott feldolgozó ltal feldolgozott adatairól, azok forrsról, az adatkezelés céljról, jogalapjról, idıtartamról, az adatfeldolgozó nevérıl, címérıl és az adatkezeléssel összefüggı tevékenységérıl, tovbb adattovbbíts esetén annak jogalapjról és címzettjérıl. Az adatkezelı a kérelem benyújtstól szmított legrövidebb idı alatt, legfeljebb azonban 30 napon belül írsban, közérthetı formban adja meg a tjékoztatst. E tjékoztats ingyenes, ha a tjékoztatst kérı a folyó évben azonos adatkörre vonatkozó tjékoztatsi kérelmet az adatkezelıhöz még nem nyújtott be. Egyéb esetekben a Zrt. költségtérítést llapít meg A Zrt. a személyes adatot helyesbíti, ha az a valósgnak nem felel meg, és a valósgnak megfelelı személyes adat a rendelkezésére ll A Zrt. zrolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére lló informciók alapjn feltételezhetı, hogy a törlés sértené az érintett jogos érdekeit. A zrolt személyes adat kizrólag addig kezelhetı, ameddig fennll az az adatkezelési cél, amely a személyes adat törlését kizrta. 13

14 3.7.5 A Zrt. megjelöli az ltala kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontossgt, de a vitatott személyes adat helytelensége vagy pontatlansga nem llapítható meg egyértelmően A Zrt. a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, a kezelt adat hinyos vagy téves - és ez az llapot jogszerően nem orvosolható - feltéve, hogy a törlést törvény nem zrja ki, az adatkezelés célja megszőnt, vagy az adatok trolsnak törvényben meghatrozott hatrideje lejrt, azt a bírósg vagy a Nemzeti Adatvédelmi és Informciószabadsg Hatósg elrendelte A személyes adatok törlésére, zrolsra, helyesbítésére 30 nap ll az adatkezelı rendelkezésére. Amennyiben az adatkezelı az érintett helyesbítés, zrols vagy törlés irnti igényét nem teljesíti, 30 napon belül írsban közli az elutasíts indokait A Zrt. a helyesbítésrıl, a zrolsról és a törlésrıl az érintettet, tovbb mindazokat értesíti, akiknek korbban az adatot adatkezelés céljra tovbbította. Az értesítést mellızi, ha ez az adatkezelés céljra való tekintettel az érintett jogos érdekét nem sérti Az érintett tiltakozhat személyes adatnak kezelése ellen, ha a) a személyes adatok kezelése vagy tovbbítsa kizrólag az adatkezelıre vonatkozó jogi kötelezettség teljesítéséhez, vagy az adatkezelı, adattvevı vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; b) a személyes adat felhasznlsa vagy tovbbítsa közvetlen üzletszerzés, közvélemény-kutats vagy tudomnyos kutats céljra történik; c) törvényben meghatrozott egyéb esetben A Zrt. a tiltakozst a kérelem benyújtstól szmított legrövidebb idın belül, de legfeljebb 15 nap alatt megvizsglja, annak megalapozottsga kérdésében döntést hoz, és döntésérıl a kérelmezıt írsban tjékoztatja. Ha az adatkezelı az érintett tiltakozsnak megalapozottsgt megllapítja, az adatkezelést - beleértve a tovbbi adatfelvételt és adattovbbítst is - megszünteti, és az adatokat zrolja, valamint a tiltakozsról, tovbb az annak alapjn tett intézkedésekrıl értesíti mindazokat, akik részére a tiltakozssal érintett személyes adatot korbban tovbbította, és akik kötelesek intézkedni a tiltakozsi jog érvényesítése érdekében Amennyiben az érintett az adatkezelınek a meghozott döntésével nem ért egyet, az ellen - annak közlésétıl szmított 30 napon belül - bírósghoz fordulhat A Zrt. az érintett adatt nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem tovbbítható az adattvevı részére, ha az adatkezelı 14

15 egyetértett a tiltakozssal, illetıleg a bírósg a tiltakozs jogossgt megllapította Az érintett a jogainak megsértése esetén az adatkezelı ellen bírósghoz fordulhat. A bírósg az ügyben soron kívül jr el. A Zrt. az érintett adatainak jogellenes kezelésével vagy az adatbiztonsg követelményeinek megszegésével msnak okozott krt megtéríti. Az adatkezelı mentesül a felelısség alól, ha a krt az adatkezelés körén kívül esı elhríthatatlan ok idézte elı. Nem téríti meg a krt, amennyiben az a krosult szndékos vagy súlyosan gondatlan magatartsból szrmazott Jogorvoslati lehetıséggel, panasszal a Nemzeti Adatvédelmi és Informciószabadsg Hatósgnl lehet élni: Név: Nemzeti Adatvédelmi és Informciószabadsg Hatósg Székhely: 1024 Budapest, Szilgyi Erzsébet fasor 22/C. Honlap: 4. Fejezet A közérdekő adatok nyilvnossga 4.1 A Zrt. helyi önkormnyzati feladatot és jogszablyban meghatrozott közfeladatot elltó szerv, így a feladatkörébe tartozó ügyekben, a közpénzek felhasznlsra és erre kötött szerzıdésekre, a piaci szereplık, a magnszervezetek és - személyek részére különleges vagy kizrólagos jogok biztosítsra vonatkozóan - köteles elısegíteni és biztosítani a közvélemény pontos és gyors tjékoztatst. 4.2 Ha a törvény msként nem rendelkezik, a belsı hasznlatra készült, valamint a döntés-elıkészítéssel összefüggı adat a kezelését követı húsz éven belül nem nyilvnos. Kérelemre az adatok megismerését a szerv vezetıje e hatridın belül is engedélyezheti. 4.3 A közérdekő adatok nyilvnossgt korltozhatja tovbb az Európai Unió jogszablya az Európai Unió jelentıs pénzügyi, vagy gazdasgpolitikai érdekére tekintettel, beleértve a monetris, a költségvetési, az adópolitikai érdeket is. 4.5 A Zrt. feladatkörébe tartozó ügyekben köteles biztosítani a közvélemény pontos és gyors tjékoztatst. Az adatokat elektronikusan: internetes honlapon, digitlis formban brki szmra díjmentesen kell hozzférhetıvé tenni. A közérdekő adat megismerésére irnyuló kérelemnek a Zrt. a kérelem tudomsra jutst követı legrövidebb idı alatt, legfeljebb azonban 15 napon belül, közérthetı formban tesz eleget. Nem kell közzétenni a közfeladatot elltó szerv hatskörébe tartozó döntés meghozatalra irnyuló, a döntés megalapozst szolgló adatokat keletkezéstıl szmított 10 évig. 15

16 4.4 Ha a közérdekő adatra vonatkozó kérést a Zrt. nem teljesíti, a kérelmezı a bírósghoz fordulhat. A bírósg soron kívül jr el és ha a kérelemnek helyt ad, hatrozatban a Zrt.-t a kért közérdekő adat közlésére kötelezi. 5. Fejezet Adatvédelmi nyilvntarts 5.1 A nyilvntarts célja, hogy a polgrok megismerjék, milyen adatkezelı, milyen adatkezeléseket végez. 5.2 A nyilvntartst a Nemzeti Adatvédelmi és Informciószabadsg Hatósg vezeti. 5.3 Hatósgi nyilvntartsnak minısül. Addig nem kezdhetı meg az adatkezelés, míg azt a Hatósg nyilvntartsba nem veszi. 5.4 Minden eltérı célú adatkezelést önllóan be kell jelenteni. 5.5 A Zrt. köteles bejelenteni nyilvntartsba vétel végett a Hatósgnak: - adatkezelés céljt - jogalapjt - érintettek körét - érintettekre vonatkozó adatok leírst - adatok forrst - adatok kezelésének idıtartamt - tovbbított adatokat, azok céljt jogalapjt, fajtjt, címzettjét - adatkezelı feldolgozó megnevezését, azok helyét, tevékenységét - alkalmazott technológia jellegét - adatvédelmi felelıs elérhetıségét. A nyilvntartsba vételkor nyilvntartsi szmot kap a bejelentés. Ezen nyilvntartsi szmot az adatok minden tovbbítsnl, nyilvnossgra hozsnl és az érintettnek való kiadskor fel kell tüntetni. 6. Fejezet Ellenırzés 6.1 Az adatvédelemmel kapcsolatos elıírsok, így különösen ezen szablyzat rendelkezéseinek betartst a Zrt.-nél adatkezelést végzı szervezeti egységek vezetıi folyamatosan kötelesek ellenırizni. 6.2 A Zrt.-nél a kezelt adatok ellenırzését a vezérigazgató és az ltala megbízott adatvédelmi felelıs és a belsı ellenır bevonsval évente egyszer ellenırzi. 16

17 Az adatvédelmi felelıs és az adatvédelmi szablyzat 6.3 A törvény alapjn Zrt. vezérigazgatója, közvetlenül felügyelete al tartozó belsı adatvédelmi felelıst nevez ki. 6.4 A belsı adatvédelmi felelıs feladatai: Közremőködik, illetıleg segítséget nyújt az adatkezelésekkel összefüggı döntések meghozatalban, valamint az érintettek jogainak biztosítsban Ellenırzi e törvény és az adatkezelésre vonatkozó ms jogszablyok, valamint az adatvédelmi és adatbiztonsgi szablyzatok rendelkezéseinek és az adatbiztonsgi követelményeknek a megtartst Kivizsglja a hozz érkezett bejelentéseket, és jogosulatlan adatkezelés észlelése esetén annak megszüntetésére hívja fel az adatkezelı szervezeti egységet vagy az adatfeldolgozót Elkészíti az Adatvédelmi és adatbiztonsgi szablyzatot Vezeti a belsı adatvédelmi nyilvntartst Gondoskodik az adatvédelmi ismeretek oktatsról. 7. Fejezet Zró rendelkezések Jelen Szablyzat prilis 25.-n lép hatlyba. Zradék: A jelen Adatvédelmi Szablyzatot a BAKONYKARSZT Zrt. Igazgatósga a prilis 24.-i ülésén hozott /2013. (IV.24.) Ig. sz. hatrozatval elfogadta. Ezzel egyidejőleg szeptember 20.-n hatlyba lépett Adatvédelmi Szablyzat hatlyt veszti. 17

18 Bakonykarszt Zrt 1. sz. melléklet TITOKTARTÁSI NYILATKOZAT Alulírott név mint a Zrt..... (adatkezelıje/adatfeldolgozója) kijelentem, hogy a tudomsomra jutott természetes személyek (fogyasztói, alkalmazotti és azok hozztartozói) személyes adatait üzleti titokként kezelem, és azokat semmilyen formban nem hozom nyilvnossgra..,... nyilatkozó alírsa

19 Bakonykarszt Zrt 2. sz. melléklet Adatvédelmi Tjékoztató (Ügyfelek részére) Tjékoztatjuk, hogy a személyes adatai: neve; lenykori neve; anyja neve; születési helye; születési ideje; llandó lakhelye; telefonszma; levelezési címe; fogyasztsi hely címe; az albbiak szerint kerülnek kezelésre: Az adatkezelés célja: adatkezelő szolgltatsi területén a fogyasztói adatok kezelése, a szolgltatsi tevékenység elltshoz. Az adatkezelés jogalapja: a vízgazdlkodsról szóló évi LVII. törvény; 2011.évi CCIX törvény a víziközmő-szolgltatsról. A kezelt adatok köre: ügyfelek személyes adatai, lsd fent. Az adatkezelés idıtartama: szerzıdés megszőnésétıl szmított 8 év. Tjékoztatst kérhet személyes adatai kezelésérıl, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszablyban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve az adatkezelı feltüntetett elérhetıségein. Jogorvoslati lehetıséggel, panasszal a Nemzeti Adatvédelmi és Informciószabadsg Hatósgnl lehet élni: Név: Nemzeti Adatvédelmi és Informciószabadsg Hatósg Székhely: 1024 Budapest, Szilgyi Erzsébet fasor 22/C. Honlap: dtum: alírs

20 Bakonykarszt Zrt 3. sz. melléklet Adatvédelmi Tjékoztató (munkavllalók részére) Tjékoztatjuk, hogy a személyes adatai : Munkavllaló neve; Munkavllaló születési neve; Születési helye; Születési ideje; Anyja születési neve; Lakóhely; Tartózkodsi hely (amennyiben eltérő a lakóhelytől); Adóazonosító jele; Trsadalombiztosítsi azonosító jele (TAJ szm); Nyugdíjas törzsszm (nyugdíjas munkavllaló esetén); Személyi igazolvny szma; Lakcímet igazoló hatósgi igazolvny szma; Folyószmla szma; Végzettséget igazoló okmny msolati példnya; Fénykép. az albbiak szerint kerülnek kezelésre: Az adatkezelés célja: a munkaviszony létesítése, teljesítése vagy megszüntetése Az adatkezelés jogalapja: évi I. tv. (Mt) 11.. A kezelt adatok köre: munkavllalók személyes adatai lsd fent. Az adatkezelés idıtartama: Mindenkor hatlyos jogszablyoknak megfelelıen kezelik. Tjékoztatst kérhet személyes adatai kezelésérıl, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszablyban elrendelt adatkezelések kivételével - törlését az adatfelvételénél jelzett módon, illetve az adatkezelı feltüntetett elérhetıségein.

21 Bakonykarszt Zrt Trsasgi tulajdonú gépkocsik helymeghatrozó rendszerének ellenırzését tudomsul vettem. A vllalati kommunikciós csatornk, (telefon, , internet) belsı hlózat adatforgalmnak adatkezelését tekintettel a 2012.évi I. tv 11. -ra, elfogadom. Jogorvoslati lehetıséggel, panasszal a Nemzeti Adatvédelmi és Informciószabadsg Hatósgnl lehet élni: Név: Nemzeti Adatvédelmi és Informciószabadsg Hatósg Székhely: 1024 Budapest, Szilgyi Erzsébet fasor 22/C. Honlap: A Bakonykarszt Zrt adatvédelmi szablyzatt megismertem, a fenti tjékoztatst tudomsul veszem,és az adatkezeléshez hozzjrulok: dtum: alírs

22

23

24 NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG 1125 Budapest, Szilgyi Erzsébet fasor 22/c. Tel: +36 (1) Fax: +36 (1) $ % & ' ( ) ' * +,, -., + / Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez Csak abban az esetben kell kitölteni, ha a bejelenteni kívnt adatkezelő prhuzamosan több adatfeldolgozót vesz igénybe. Ekkor az egyes adatfeldolgozókat ezen a kiegészítő lapon kell megjelölni. o o Bakonykarszt Víz- és Csatornamű Zrt. 8200, Veszprém Ppai út 41. (88) Polt Zoltn belső adatvédelmi felelős o o DRV Dunntúli Regionlis Víz és Csatornamű Zrt. o o 8600 Siófok, Tancshz u Valentin Csilla o o o o Ppai Víz és Csatornamű Zrt o o 8500 Ppa, Külső Veszprémi út Hatvani Rita! " # "

25 NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG 1125 Budapest, Szilgyi Erzsébet fasor 22/c. Tel: +36 (1) Fax: +36 (1) Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez Csak abban az esetben kell kitölteni, ha a bejelenteni kívnt adatkezelő prhuzamosan több adatfeldolgozót vesz igénybe. Ekkor az egyes adatfeldolgozókat ezen a kiegészítő lapon kell megjelölni. o o Bakonykarszt Víz- és Csatornamű Zrt. 8200, Veszprém Ppai út 41. (88) Polt Zoltn belső adatvédelmi felelős o o Nitrogénművek Nyrt. o o 8105 Pétfürdő, Hősök tere 14. Pf Horvthné Kicska Magdolna o o o o VKSZ Veszprémi Közüzemi Zrt. Hőszolgltatsi Igazgatósg 8200 Veszprém, Hzgyr út Veszprém, Haszkovó út 14/A. o o Semmelweis Tiborné! " # "

26 NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG 1125 Budapest, Szilgyi Erzsébet fasor 22/c. Tel: +36 (1) Fax: +36 (1) Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez Csak abban az esetben kell kitölteni, ha a bejelenteni kívnt adatkezelő prhuzamosan több adatfeldolgozót vesz igénybe. Ekkor az egyes adatfeldolgozókat ezen a kiegészítő lapon kell megjelölni. o o Bakonykarszt Víz- és Csatornamű Zrt. 8200, Veszprém Ppai út 41. (88) Polt Zoltn belső adatvédelmi felelős o o PRIMER Ajkai Tvhőszolgltatsi Kft. o o 8400 Ajka, Móra Ferenc u. 26. Pf Németh Szabolcs o o o o Vrpalotai Közüzemi Kft o o 8100 Vrpalota Fehérvri út Faller Gbor! " # "

27 NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG 1125 Budapest, Szilgyi Erzsébet fasor 22/c. Tel: +36 (1) Fax: +36 (1) Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez Csak abban az esetben kell kitölteni, ha a bejelenteni kívnt adatkezelő prhuzamosan több adatfeldolgozót vesz igénybe. Ekkor az egyes adatfeldolgozókat ezen a kiegészítő lapon kell megjelölni. o o Bakonykarszt Víz- és Csatornamű Zrt. 8200, Veszprém Ppai út 41. (88) Polt Zoltn belső adatvédelmi felelős o o PRIM-MET Vízméréstechnikai Szolgltató és Kereskedelmi Kft. o o 8200, Veszprém Botev u. 2/4. 30/ Sződy Péter o o o o o o! " # "

28

29

30 NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG 1125 Budapest, Szilgyi Erzsébet fasor 22/c. Tel: +36 (1) Fax: +36 (1) $ % & ' ( ) ' * +,, -., + / Kérelem adatkezelés adatvédelmi nyilvntartsba vételéhez Csak abban az esetben kell kitölteni, ha a bejelenteni kívnt adatkezelő prhuzamosan több adatfeldolgozót vesz igénybe. Ekkor az egyes adatfeldolgozókat ezen a kiegészítő lapon kell megjelölni. o o Bakonykarszt Víz- és Csatornamű Zrt. 8200, Veszprém Ppai út 41. (88) Polt Zoltn belső adatvédelmi felelős o o MIXTON-TEAM HOLDING Követeléskezelő és Díjbeszedő Zrt. o o 2800, Tatabnya, Mrtírok út 7. fszt. 1 70/ Stmusz Istvn o o o o o o! " # "

31

32

33 é é ö ó ó é é ő ó é í é é Á é é í ó ó ó ö é ó é ó ó ó ó é ö é í é é é ó í é ú é í é ú é é ó ó é ő ó é ő ü é í ó é é ú é é ó í é é ó í ü í é ó ó é ö ó é ó ó ó é é é ő í é é é ó ó ó ó é é

34 é ó ő é Ü é ó ó é í é é Á é é ó ó ó ö é ó é ó ó ó ó é ö é í é é ó é ú é í é ú é é ó ő é ó ő é é é é ó é ő ü é í ó é é é é ó é ú é é ó í é é ó í í ü é ó ó é ö ó é ó ó ó é é é ó é é é ó í ó ó ö é

35 é é Í ó ó ő é é ó ó é é é Á é é í ó ó í ó ö é ó é ó ó ó ó é ö é é é ó í é ú é í é ú é é ó ü é ó é é é ó é é é ó é é ú é é í í í ó í é é ó ü í é ó ó é ö ó é ó ó ó é é é ó é é ó ó ö ő ő É é ó ú í ü