Aktuális 2014. December 4. 25 éves a rendszerváltás az adatvédelem és az információszabadság a rendszerváltás gyümölcse a szigorú szabályozás a szocializmus hozadéka átlátható polgár átláthatatlan állam Valóság vagy illúzió? információs önrendelkezési jog - információszabadság (az érem két oldala) 1
A múlt hazai adatvédelem, információszabadság Polgári Törvénykönyv 1977-es módosítása (személyiségi jogok, nem vagyoni kár) Alkotmány 1989-es módosítása (alapjogok, országgyűlési biztos) 15/1991. (IV. 13) AB határozat a személyi számról A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (Avtv.) Az állampolgári jogok országgyűlési biztosáról szóló 1993. évi LIX. törvény Országgyűlési biztosok Általános biztos Általános helyettes - később helyette a jövő nemzedékek jogaiért felelős biztos Kisebbségi biztos Adatvédelmi biztos Közös hivatal 2
Az Infotv. megalkotása mögött húzódó jogalkotói cél hatékony intézményi modell kialakítása hatósági fellépés az adatkezelés szabályainak megsértése esetén adatkezelés jogalapjainak felülvizsgálata belső adatvédelmi felelősökkel való kapcsolattartás fórumának megteremtése Az adatvédelem a magánszféra védelmének eszköze Alaptörvény VI. cikk: (1) Mindenkinek joga van ahhoz, hogy magán- és családi életét, otthonát, kapcsolattartását és jó hírnevét tiszteletben tartsák. (2) Mindenkinek joga van személyes adatai védelméhez, valamint a közérdekű adatok megismeréséhez és terjesztéséhez. (3) A személyes adatok védelméhez és a közérdekű adatok megismeréséhez való jog érvényesülését sarkalatos törvénnyel létrehozott, független hatóság ellenőrzi. Új adatvédelmi törvény 1. : a törvény célja az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák 3
Kettős eszközrendszer ombudsmani vizsgálat jogszabály-véleményezés részvétel bírósági eljárásban éves beszámoló ajánlás (általános, egyedi) audit szempontjai nemzetközi képviselet adatvédelmi felelősök konferenciája hatósági adatvédelmi hatósági eljárás titokfelügyeleti hatósági eljárás adatvédelmi nyilvántartás piaci adatvédelmi audit Statisztikai adatok 4
Ügystatisztika I. Az adatvédelmi biztoshoz, NAIH-hoz béérkezett ügyek száma 3500 3448 3280 3000 2350 2500 2000 1500 1000 719 931 500 0 ABI 1995-96 ABI 2000 ABI 2005 ABI 2010 NAIH 2013 Ügystatisztika II. Az ügyek információs ágak szerinti megoszlása 3500 3000 2500 2000 1500 1000 500 0 597 811 294 420 441 196 2532 207 159 2049 84 1493 72 656 466 ABI 1995-96 ABI 2000 ABI 2005 ABI 2010 NAIH 2013 Adatvédelmet érintő ügyek Egyéb, egyik alapjogot sem érinti Információszabadságot érintő ügyek 5
Ügystatisztika III. Panaszügyek, konzultációs ügyek, jogszabály-véleményezések 1800 1800 1600 1400 1200 1000 800 600 400 200 0 1239 1149 1035 932 885 678 461 483 465 490 469 311 207 236 260 247 160 134 57 ABI 1995-96 ABI 2000 ABI 2005 ABI 2010 NAIH 2013 Panaszügyek Jogos, részben jogos Konzultációs ügyek Jogszabály-véleményezések 2012-14. év statisztikája 2012-14-ben összesen 5.604 panasz ügyben indult adatvédelmi vizsgálati eljárás 2012-14-ben összesen 1.017 panasz ügyben indult információszabadság vizsgálati eljárás 2012-14-ben összesen 689 jogszabály-véleményezés történt 2012-14-ben összesen 310 nemzetközi ügy volt 2012-14-ben összesen 33.288 nyilvántartási bejelentkezés érkezett 2012-14-ben összesen 7 ajánlást és 2012-14-ben összesen 41 közlemény adtunk ki 6
Az Infotv. módosítására tett javaslatok Infotv. módosítása Az Infotv. módosítása kezdeményezésének indokai: - Még teljesebb jogharmonizáció BCR, adatvédelmi incidensek, biometrikus adatok, - A NAIH működéséből eredő tapasztalatok területi hatály, határidők, eljárási kérdések - Az adatvédelmi nyilvántartás kérdése adminisztratív és költség terhek csökkentése, adatminőség és az adatok hozzáférésének javítása, 7
A drónok (távirányított repülők) civil használatával kapcsolatos magánszféra- és adatvédelmi kérdések Használatuk számos előnnyel jár többek között az alábbi területeken: - Ipari termelés - Mezőgazdaság - Kereskedelem - Kormányzati használat - Magánhasználat A technológia jellemzői: - Olcsóság, költséghatékonyság, rugalmasság, szórakoztatás - Elterjedt használat - A felhasználás céljának sokrétűsége - A kereslet növekedése a magán- és közszféra részéről 8
A drónok használata során a magánszféra és a személyes adatok védelme elsődleges fontosságú: Miért? - Használatukkal szinte folyamatosan személyes adatok feldolgozására kerül sor - Atipikus adatfeldolgozói tevékenység - Nincs olyan létező szabály, gyakorlat, amely analógiaként szolgálhat az ilyen típusú adatfeldolgozói tevékenységre Miért atipikus a drónokkal megvalósított adatkezelés? - Önmagában nem a drónok használata miatt, hanem az azokra szerelhető olyan technikai kiegészítők miatt, amelyeket személyes adatok gyűjtésére kezelésére terveztek - Az adatfeldolgozás a levegőből történik egy kis méretű, gyorsan mozgó, sokszor nehezen észrevehető berendezés által - Veszély a célhoz nem kötött adatgyűjtésre (nehezebb megfelelni a célhoz kötöttség elvének, mint nem megfelelni annak) - Példa nélküli nagyságú a drón által belátható terület - Személyek, tárgyak követésének lehetősége - Teljesen automatikus adatfeldolgozás, az adatfeldolgozás körülményeit nem lehet a levegőben megváltoztatni - Nagy mennyiségű adat gyűjtésére alkalmas (ideális tömeges adatgyűjtésre, adatbázis építésre, többcélú felhasználásra) - Az adatfeldolgozás onnan történik, ahonnan még előtte sohasem - Észrevétlen adatgyűjtés és legtöbbször észrevétel esetén sem azonosítható az adatkezelő - Ideális eszköz lehet kémkedésre, zaklatásra Miért nincs analógiája az ilyen adatkezeléseknek? Drónok kontra modellek, sportrepülőgépek, léghajók, légi fényképezés: - méret, funkciók, zajszint, észlelhetőség stb. eltérő Drónok kontra köztéri kamerák (CCTV): - A köztéri kamerák fixek, nem mozognak, jól láthatók, észlelhetők, behatárolt területet tudnak csak figyelni Drónok kontra Google Street View: - A Google Street View nem ismétlődő jellegű, kocsikból készítik a felvételeket, alacsony magasság (nem lát át a kerítésen), viszonylag lassú mozgás, streamelési lehetőség hiánya, nincs online feldolgozás Új jogszabályi rendelkezésekre van szükség! 9
A NAIH ajánlása a drónokkal megvalósított adatkezelésekről Az ajánlás szerkezete: - Jogi elemzés - A jogalkotónak szánt ajánlások - Állami célú felhasználásra vonatkozó ajánlások - A kereskedelmi célú felhasználásra vonatkozó ajánlások - A magáncélú felhasználóknak szóló tanácsok Figyelembe veendő szempontok: - Az adatkezelés célja - Az új nemzeti szabályozás javasolt területi és személyi hatálya - Jogszabályi alapok - A szabályozás szükségessége, adatkezelés szükségessége - Az arányosság követelményének való megfelelés - A célhoz kötött adatkezelés elvének való megfelelés - Az érintettek tájékoztatási kötelezettsége - Adatbiztonság követelménye - Eltérő célból történő adatkezelés - Visszatartási idő - Hozzáférési jogosultságok - Speciális kérdések (jogos védelem, magántulajdon védelme) 10
Ajánlások (új jogintézmények bevezetésére): - Közigazgatási hatósági eljárás a drónok üzemeltetésének engedélyezésével kapcsolatban, amely a vizsgált eszköz adatvédelmi szempontú vizsgálatára is kiterjedne A polgári légiközlekedési hatóság lenne jogosult az eljárást lefolytatni (bonyolultabb kérdésekben a NAIH közreműködhet, illetve útmutatást adhat ki egyes ágazatok részére) amely során az alábbi kérdéseket vizsgálná: a. Törvényes-e az adatkezelés célja? b. Az adatkezelés jogszabályi alapja megfelelő-e? c. Az adatkezelés céljának elérése szempontjából megfelelő és szükséges-e a ténylegesen megvalósuló adatkezelés? d. Célhoz kötött-e az adatkezelés? e. Az adatkezelő eleget tett-e az érintettek részére előírt tájékoztatási kötelezettségének? A hatósági eljárás során a polgári légiközlekedési hatóságnak az alábbi szempontok törvényességét és megfelelőségét kellene megvizsgálnia: - Az adatkezelő/adatfeldolgozó neve, címe és a kapcsolattartó személye - Az adatfeldolgozás célja, helye, ideje és időbeli keretei - Az érintett adatalanyok tájékoztatásának körülményei - Az adatok tárolására szolgáló rendszer sajátosságai és az adatbiztonság biztosításának fő szempontjai - A leplezéshez, elhomályosításhoz, anonimizáláshoz és felesleges adatok kiszűréséhez, törléséhez használt technológia részletei - Az adatok törlésének részletei - Az érintetti hozzáférési/betekintési jogok gyakorlásának részletei 11
- Az adatalanyok kötelező tájékoztatása A tájékoztatásának menete: - Az adatkezelés sajátosságaihoz igazodó tájékoztatás szükséges - A polgári légiközlekedési hatóság az adott ügy összes körülményeit mérlegelve dönt Minimum követelmények: a. A drónt azonosító technológia használata (lehet egységes, vagy adott eszközre szabott) b. A repülési útvonal azonosításának, nyomon követésének lehetősége - Az adatkezelés megkezdése előtt (ésszerű időben) - Az adatkezelés során - Utólag (ésszerű időkereten belül) - Online módban - Offline módban - Az érintetti jogok gyakorlásának biztosítása: - Kötelező regisztráció információk az adatkezelőről - Kötelező működési engedély és az érintettek kötelező tájékoztatása információk az adatkezelésről annak érdekében, hogy - Az érintettek minden szükséges információval rendelkezzenek ahhoz, hogy döntést tudjanak hozni a mangánszférájukat, személyes adataikat érintő kérdésekben - Az érintettek kérdéseikkel fordulhassanak az adatkezelő megadott kapcsolattartójához - Az érintettek nyilatkozhassanak arról, hogy a tájékoztatáshoz való jogukat hogyan kívánják gyakorolni. - Minimális előírás azonban: Az adatkezelő hivatalos helyiségében az érintett jelenlétében lehetővé kell tenni (de kölcsönös megállapodás esetén más módja is elfogadott lehet, pl.: videó elküldése e-mailben, meghatározott tárhelyre való feltöltés stb.) az érintetti jogok gyakorlását. - Ennek során biztosítani kell, hogy az érintett: - A kezelt személyes adatairól információt kapjon - Személyes adatainak helyesbítését, kijavítását kérhesse - Személyes adatainak törlését kérhesse (ha a törlés nem lehetséges, a a személyével kapcsolatos adatok beazonosításának lehetetlenné tételét kérhesse) - Személyes adatainak zárolását kérhesse 12
Köszönöm a figyelmet! Dr. Péterfalvi Attila elnök, c. egyetemi tanár elnok@naih.hu www.naih.hu 13