Adatkezelési tájékoztató az NMHH szerződéses jogviszonyai keretében megvalósuló adatkezelések tárgyában

Közzétéve: 2024. március 14.

1. Az adatkezelő személye és az adatkezelés helye

  • Az adatkezelő megnevezése: Nemzeti Média- és Hírközlési Hatóság (a továbbiakban: NMHH vagy adatkezelő)
  • székhelye: 1015 Budapest, Ostrom utca 23-25.
  • adószáma: 15775883-2-41
  • elérhetősége: sajto@nmhh.hu;
  • telefonszáma: +36 1 457 7945
  • képviseli: Dr. Koltay András elnök

2. Az adatvédelmi tisztviselő elérhetőségei

  • címe: 1015 Budapest, Ostrom utca 23-25.
  • e-mail cím: info@nmhh.hu

Az adatvédelmi tisztviselő bármely adatkezeléssel összefüggő kérdés, észrevétel kapcsán segítséget nyújt.

3. A megvalósuló adatkezelésekről

(A) Az NMHH a média és a hírközlés területén kifejtett hatósági tevékenységével és feladatköreinek ellátásával, továbbá egyéb közérdekből elvégzendő feladatai végrehajtásával, azaz alapító okiratában és a kapcsolódó ágazati jogszabályokban rögzített alapfeladatai ellátásával összefüggésben szerződéses jogviszonyokat létesít.

(B) Az NMHH a fenti pontban rögzítetteket meghaladóan is létesít szerződéses jogviszonyokat.

Adatkezelés célja Adatkezelés jogalapja Adatok forrása Adatok tárolásának időtartama Címzettek

(A) pont szerinti szerződések esetében:

Az NMHH közfeladatainak alapját képező jogszabályokban, továbbá az alapító okiratában is rögzített közhatalmi jogosítványai szerinti feladatok és hatáskörök, továbbá közérdekű feladatainak eredményes ellátásához, illetve gyakorlásához szükséges források és infrastruktúra biztosítása, valamint az általa ellátott közfeladatokkal, közérdekből elvégzendő feladataival és a működési feltételeinek biztosításával összefüggésben az államháztartás pénzeszközei felhasználásával, az államháztartáshoz tartozó vagyonnal történő gazdálkodással összefüggő árubeszerzésre, építési beruházásra, szolgáltatás megrendelésre, vagyonértékesítésre, vagyonhasznosításra, vagyon vagy vagyoni értékű jog átadására vonatkozó szerződések előkészítése és megkötése, továbbá a kincstári átutalások nyilvántartása.

(A) pont szerinti szerződések esetében:

Az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontja alapján az NMHH-ra ruházott közhatalmi jogosítványok gyakorlása keretében végzett, illetve a közérdekű feladatainak végrehajtásához szükséges, figyelemmel az alapító okiratában, illetve az ágazati jogszabályokban meghatározott feladat-, és hatásköreire.

A természetes személyekkel kötött szerződések esetén az adatok forrása az érintett.

Az NMHH a nem természetes személyekkel kötött szerződések megkötésével és teljesítésével összefüggő személyes adatokat a vele szerződő féltől szerzi be.

 

(A) pont szerinti szerződések esetében:
Az NMHH a szerződéseket, megrendelőket és a szerződéses jogviszonnyal összefüggő egyéb dokumentumokat a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerint iktatja, és az iktatott iratok között a mindenkor hatályos irattári tervben meghatározott selejtezési időig, illetve – ennek hiányában – a levéltárba adásig kezeli.
Az NMHH a számviteli kötelezettségei teljesítéséhez szükséges, a szerződésben, megrendelőben és a szerződéses jogviszonnyal összefüggő egyéb dokumentumokban szereplő személyes adatokat a tárgyévet követően számított 8 évig őrzi meg a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdésének előírásai szerint. Ezt követően a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény szerint levéltárba adandó iratokban foglalt adatok és az iratkezelési rendszereiben – a jogszabálynál fogva kezelendő személyes adatok kivételével – az NMHH az adatot törli (az iratokat selejtezi), illetve a levéltárba adással a személyes adatok kezelése az NMHH-nál megszűnik.

A) pont szerinti szerződések esetében:
Az NMHH a szerződéseihez kapcsolódó személyes adatokat – a vonatkozó beszerzési és elszámolási szabályok előírásainak megfelelően –továbbíthat különösen

  • a Magyar Államkincstár (Központ címe:1054 Budapest, Hold u. 4.)
  • független akkreditált közbeszerzési szaktanácsadó (FAKSZ),
  • a Digitális Kormányzati Ügynökség Zrt. (1134 Budapest, Váci út 37.)
a Nemzeti Kommunikációs Hivatal (1054 Budapest, Garibaldi utca 2.) részére.

(B) pont szerinti szerződések esetében:

Az NMHH és az érintett közötti szerződés létrehozása érdekében szükséges lépések megtétele, illetve a szerződésből eredő jogok érvényesítése, a szerződésből fakadó kötelezettségek teljesítése, valamint a szerződéssel összefüggő kapcsolattartás.

(B) pont szerinti szerződések esetében:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja alapján az NMHH és az érintett közötti szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. Nem természetes személyek kapcsolattartói adatai kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján az NMHH-nak a kapcsolattartáshoz, a nem természetes személyek képviseletében eljárni jogosult személyek beazonosításához, a szerződéses kötelezettségei teljesítéséhez, illetve jogai gyakorlásához fűződő jogos érdeke.

(B) pont szerinti szerződések esetében:

Az adatok tárolásának időtartama a szerződéses kapcsolat fennállását követő 5 év (általános jogérvényesítési elévülési határidő), kivéve, ha a jogszabályok – különös figyelemmel a számviteli jogszabályokban foglalt megőrzési kötelezettségre – ennél hosszabb megőrzési időt írnak elő az érintett adat vonatkozásában.

(B) pont szerinti szerződések esetében:

  • a Magyar Államkincstár (Központ címe:1054 Budapest, Hold u. 4.)
  1. A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény, illetve a közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet ↩

4. Az érintett adatkezeléssel kapcsolatos legfontosabb jogai

Az érintett az adatkezeléssel összefüggésben bármikor:

  • tájékoztatást kérhet az adatkezelésre vonatkozóan,
  • hozzáférést kérhet a rá vonatkozóan kezelt adatokhoz,
  • pontatlan adatok esetén helyesbítést vagy a hiányos adatok kiegészítését kérheti,
  • adatai kezelése ellen tiltakozhat,
  • kérheti az adatkezelés korlátozását.

Az érintett tájékoztatás kérése alapján – amennyiben az nem esik törvényben meghatározott érdekből korlátozás alá – megismerheti, hogy személyes adatainak kezelése folyamatban van-e az adatkezelőnél, és jogosult arra, hogy a rá vonatkozóan kezelt adatok kapcsán tájékoztatást kapjon arról, hogy

  • az adatkezelő azokat milyen célból kezeli,
  • mi jogosítja fel az adatkezelőt az adatok kezelésére (jogalapjáról),
  • mikortól és meddig kezeli az adatkezelő az adatait (időtartamáról),
  • milyen adatokat kezel az adatkezelő, és azok másolatát az érintett rendelkezésére bocsátja,
  • a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról,
  • harmadik országba vagy nemzetközi szervezet részére történő továbbításról,
  • az adatkezeléssel kapcsolatos érintetti jogairól,
  • jogorvoslati lehetőségeiről.

A tájékoztatás iránti és hozzáférésre irányuló kérelmekre az adatkezelő legkésőbb egy hónapon belül válaszol. Az érintett vonatkozásában a róla kezelt személyes adatokról kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az érintettnek alá kell támasztania, és igazolnia kell azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a régit.

Amennyiben nem egyértelmű, hogy a kezelt adat helyes-e vagy pontos-e, akkor az adatkezelő az adatot nem helyesbíti, csak megjelöli, azaz jelzi, hogy azt az érintett kifogásolta, de nem biztos, hogy helytelen. Az adatkezelő a kérés hitelességének megerősítését követően, indokolatlan késedelem nélkül helyesbíti a pontatlan személyes adatokat, illetve kiegészíti a kérelemmel érintett adatokat. A helyesbítésről vagy megjelölésről az adatkezelő az érintettet értesíti.

Az adat törlésének, zárolásának kérése esetén az érintett kérheti adatainak törlését, ami azt jelenti, hogy az adatkezelő köteles arra, hogy az érintettre vonatkozó adatokat indokolatlan késedelem nélkül törölje, ha:

  • a személyes adatokat jogellenesen kezelték
  • az az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
  • a személyes adatokra már nincs szükség abból a célból, amiért kezelték,
  • az adatkezelő számára az adatok törlését előíró jogszabály ilyen kötelezettséget állapít meg, és annak még nem tett eleget.

Az érintett kérheti az adatkezelés korlátozását, amelynek az adatkezelő akkor tesz eleget, ha az alábbiak valamelyike teljesül:

  • az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
  • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
  • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés e) pontján, valamint a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha az adat korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja az érintettet.

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy az adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy elsődlegesen közvetlenül az adatkezelőt keresse meg panaszával. A panasza minden esetben kivizsgálásra kerül.

Ha a panasza ellenére továbbra is sérelmezi azt, ahogy az adatkezelő kezeli az adatait, vagy közvetlenül a hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).

Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.

A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.