ADATKEZELSI TJKOZTAT
a COVID-19 vrus hatsra kihirdetett veszlyhelyzet fennllsa alatt a digitlis tvoktats keretben ltrehozott online szmonkrsi fellet mkdtetse ltal gyjttt szemlyes adatok kezelsvel kapcsolatos adatkezelsi szablyokrl
Hatlyos: 2021. mrcius 8. napjtl
Az adatkezel (a kznevelsi intzmny neve: Vcdukai Benedek Elek ltalnos Iskola, szkhelye: 2167 Vcduka, Ifjsg utca 2.) a COVID-19 vrus hatsra kihirdetett veszlyhelyzet fennllsa alatt a digitlis tvoktats keretben online szmonkrsi felletet mkdtet annak rdekben, hogy a kznevelsi ktelezettsgnek folytonossgt (ezen bell klnsen a szmonkrst, a teljestmnyellenrzst) biztostani tudja.
A digitlis tvoktats keretben jelenleg bevezetett tanulsi-tantsi, valamint szmonkrsi formk a kvetkezk:
-
a dikok szmonkrse oly mdon, hogy az elrt feladatot hangfelvtel formjban a pedaggus szmra kell megkldeni;
-
a dikok szmonkrse oly mdon, hogy az elrt feladatot videfelvtel formjban a pedaggus szmra kell megkldeni;
-
a dikok szmonkrse oly mdon, hogy a pedaggus s a dik video-chat keretben l beszlgetst folytat kp s hang egyttes kzvettsvel vagy kizrlag a hang kzvettsvel (n. online felels);
-
a dikok szmonkrse oly mdon, hogy az elrt feladatot fnykp vagy rgztett kp formjban a pedaggus szmra kell megkldeni;
-
a dikok szmonkrse oly mdon, hogy az elrt feladatot – Word, PDF vagy JPG formtumban, elzetesen meghatrozott terjedelemben s szempontok alapjn kidolgozva – az rsbeli feladatok formai kvetelmnyei szerint a pedaggus szmra kell megkldeni.
A fenti formkban megvalsul szmonkrs, illetve teljestmnyrtkels kizrlag az adatkezel oktatsi intzmny ltal kifejezetten e clra ltrehozott intzmnyi online felleteken lehetsges, melyet a Google Suite for Education platform intzmnyi fellete biztost. E felletek nem nyilvnosak, a feltlttt anyagot kizrlag csak a pedaggus ri el, a feltlttt anyag letltse cljbl. Az adatkezel oktatsi intzmny az intzmnyi felleteken szmra elrhet szemlyes adatokat jellemzen kifejezetten rvid ideig kezeli. Az adatkezelsi idtartam rszletei alul, a tblzatban tallhatak meg.
A dikok feladata az, hogy a hangfelvtelt, vagy a videfelvtelt ezen intzmnyi felletek valamelyikn – a szmukra ltrehozott felhasznli fikba – feltltsk. A tanulk ms platformot, internetes felletet nem hasznlhatnak, a feladatokat hang- vagy videfelvtel formjban nem kldhetik meg e-mailben, hasonlkppen nem tlthetik fel a Youtube vagy ms videmegoszt felletre. A pedaggus szmra csak az elz bekezdsben emltett kt platform intzmnyi felletn lehetsges a feladatok teljestse, ellenkez esetben a pedaggus joggal tekinti gy, hogy a dik a feladatot nem teljestette. Egyb platformok, illetve emailcmek hasznlata mellzsnek adatvdelmi szempontbl is jelentsge van.
Tjkoztatjuk az rintetteket arrl is, hogy az intzmnyi KRTA felletet az Adatkezel kizrlag az intzmnyi adminisztrcira hasznlja, azaz a tanmenetben val halads rgztsre, valamint a tanuli hzifeladatok megjellsre, illetve a szlk tjkoztatsa s az adminisztratv ktelessgek teljestse cljbl.
Amennyiben a dik s a pedaggus kztt l chat formjban n. online felels kezddik, az hasonlkppen e kt intzmnyi felleten trtnhet csak meg.
Az adatkezel felkri arra a dikokat (s a felvtelek elksztsben s megkldsben esetlegesen segt szli felgyeletet gyakorlkat), hogy amennyiben valamilyen gyakorlati feladatrl videfelvtel kszl, azon ne szerepeljen a tanuln kvl ms szemly, s az otthoni, privt trbl, krnyezetbl is minl kevesebb ltszdjon.
Felhvjuk tovbb a dikok, illetve a szli felgyeletet gyakorl szemly figyelmt arra, hogy nem csupn a dikok szemlyes adatait (pl: kp, hang), hanem a pedaggusok szemlyes adatait is vdi a jog. A pedaggusok szemlyes adatainak msokkal trtn megosztsa (pl:Facebook, Youtube stb. oldalakon) jogszablysrtsnek minslhet, s gy szankcival jrhat.
Rmutatunk arra, hogy egyedi, indokolt krelem alapjn – ha igazolhat, hogy az elektronikus kapcsolattarts az rintetti oldalon nem biztostott – az online szmonkrsi fellet ktelez hasznlata all mentesl a tanul; de ebben az esetben a hagyomnyos papr alap tanknyvi feladatok kerlnek kzbestsre, postai vagy szemlyes ton. E tantsi-tanulsi mdozat esetn az adatkezels szablyai az Adatkezel SZMSZ-ben kerlnek rgztsre, krjk, hogy rintettknt olvassa el a r vonatkoz rendelkezseket.
A digitlis tvoktats keretben ltrehozott online szmonkrsi fellet mkdtetse ltal megvalsul szemlyes adatok kezelse az albbiak szerint trtnik meg:
Az adatkezel (kznevelsi intzmny) adatai:
Vcdukai Benedek Elek ltalnos Iskola (a tovbbiakban: Adatkezel)
Kpviseli: Makkosn Boda Babett igazgat
Szkhelye: 2167 Vcduka, Ifjsg utca 2.
E-mail cme: titkarsag@vacduka-suli.hu
Telefonja: 0627566770
Honlapja: https://vacdukaiiskola.gportal.hu/
|
Adatvdelmi felels adatai:
Neve: dr. Kri dm
(Vci Tankerleti Kzpont)
Szkhelye: 2600 Vc, Dr. Csnyi Lszl krt 45.
Postacme: azonos
E-mail cme: vac.adatvedelem@kk.gov.hu
|
Az adatkezels clja:
|
Az adatkezels clja az iskolai nevels s oktats folytonossgnak biztostsa (ezen bell jelen esetben a szmonkrs, a feladat megoldsok ellenrzsi lehetsgnek megteremtse), mint ktelez kznevelsi feladat elltsa.
|
Az adatkezels jogalapja:
|
A GDPR 6. cikk (1)(e) bekezds szerinti kzrdek vagy az adatkezelre ruhzott kzhatalmi jogostvny gyakorlsnak keretben vgzett feladat vgrehajtshoz szksges az adatkezels; figyelemmel a nemzeti kznevelsrl szl 2011. vi CXC. trvny 41-44. -aira s a kznevelsi s szakkpzsi intzmnyekben j munkarend bevezetsrl szl 1102/2020. (III.14) Korm. hatrozat 1. pont a)-c) alpontjaiban foglaltakra is.
|
Jogos rdek alap-e az adatkezels?
|
Nem, az adatkezels nem jogos rdek alapon trtnik.
|
Az rintettek kategrii:
|
A kznevelsi intzmny tanuli, hallgati; tovbb l chat-felels esetben a pedaggus is.
|
A szemlyes adatok kategrii:
|
Az rintettrl ksztett kpi mozgfelvtel (vide feltltse esetben), illetve az rintett kpmsa s/vagy hangja (online video-chat alkalmazsakor, hanganyag kldsekor), az rintett ltal elvgzett feladat viden rgztett tartalma, vagy az rintett ltal a hangfelvtelen vagy a video-chat keretei kztt elmondott tartalom, a felvtel helyszne s idpontja, illetleg idtartama.
|
Az adatkezels idtartama:
|
A feltlttt hang-, illetve videfelvteleket, fnykpeket s egyb rgztett kpeket (bevezet rsz 1-4. pontjai) a megtekints s a dik teljestmnye rtkelsnek megtrtnte utn a pedagdus haladktalanul, vissza nem llthat mdon trli.
Az rsbeli feladatokat (bevezet rszben lert 5. pont) az adatkezel a nevelsi-oktatsi intzmnyek mkdsrl s a kznevelsi intzmnyek nvhasznlatrl szl 20/ 2012. (VIII. 31.) EMMI rendelet 1. szm mellklet I. Irattri Terv cm 25. sor alapjn („tanulk dolgozatai, tmazri, vizsgadolgozatai”) 1 vig rzi meg.
A chat-felleten trtn l, jelenidej n. „online felels” esetben a pedaggus s a dik kztti prbeszd, illetve amennyiben kpi megjelents is trtnik (nem csupn hang kzvettse, hanem a pedaggus s a dik egymst ltja is), gy a kpi kzvetts rgztsre, illetve mentsre nem kerl. Ennek megfelelen a kzvetts, azaz a chat formjban trtn felels megtrtntt kveten a szemlyes adatok tovbbi kezelse nem valsul meg.
|
A cmzettek kategrii:
|
Sem az adatkezel oktatsi intzmny, sem maga a pedaggus a dik (vagy a szli felgyeleti jogot gyakorl szemly ltal) feltlttt anyagot nem tovbbthatja harmadik szemly rszre, azt nem terjesztheti, illetve nem hozhatja nyilvnossgra; vgezetl az adatkezel intzmny a felvteleket csak az adatkezelsi hatridn bell trolhatja.
A digitlis tvoktats sorn a Google Suite for Education intzmnyi felletnek felhalap adattrolsa adatfeldolgozst jelent a Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, rorszg; telefon: +353 1 436 1000, e-mail: googleirelandlobbyingreturn-external@google.com) ltal.
|
Harmadik orszgba trtn adattovbbts
|
A cmzetti rszben emltetteknek megfelelen harmadik orszgba trtn adattovbbts valsul meg a Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, rorszg; telefon: +353 1 436 1000, e-mail: googleirelandlobbyingreturn-external@google.com) fel.
Rmutatunk ugyanakkor arra, hogy a vllalat nyilatkozatot tett kzz arrl, hogy tevkenysge sorn az adatvdelemre s adatbiztonsgra figyelmet fordt:
Microsoft Corporation adatvdelmi szablyai:
https://privacy.microsoft.com/hu-hu/privacy
A Microsoft Corporation rszese az EU-USA kztt ltrejtt Adatvdelmi Pajzsnak.
https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active
A Google adatvdelmi szablyai:
https://policies.google.com/privacy s
https://edu.google.com/intl/en_uk/why-google/privacy-security/?modal_active=none
A Google az Eurpai Bizottsg ltal jvhagyott minta adatfeldolgozsi szerzdst alkalmazza.
Az adatkezel oktatsi intzmny az un. harmadik orszgba trtn adattovbbts kvetkezmnyeit mrlegelte, a kzoktatshoz fzd kzrdek egyb mdon azonban nem kielgthet.
|
A szemlyes adatok forrsa:
|
Az adatokat az rintett maga szolgltatja az adatkezel szmra.
|
Automatizlt dntshozatal / profilalkots megvalsul-e ?
|
Nem trtnik.
|
Ktelez-e az adatszolgltats:
|
Igen, az adatszolgltats az Infotv. 5. (3) bekezdse alapjn ktelez, ahhoz az rintett hozzjrulst krni nem kell.
|
Milyen kvetkezmnyekkel jr, ha az rintett nem adja meg a szemlyes adatait:
|
Az rintett kteles az adatszolgltatsra, ennek megtagadsa esetben a teljestmnyt, a tudst a pedaggus a feladatmegtagads figyelembe vtelvel fogja rtkelni, s jogosan llaptja meg a tuds igazolt megltnek hinyt.
|
Az rintett adatkezelssel kapcsolatos jogai:
|
Az rintett joga az adatkezels folyamatban ltrl val tjkoztatshoz val jog; az adatkezelssel kapcsolatos fenti informcikhoz val hozzfrs joga; a kezelt szemlyes adatok msolatnak rendelkezsre bocstsa irnti jog; a r vonatkoz szemlyes adatok helyesbtse, trlse, kezelse korltozsnak krse irnti jog; a szemlyes adatok kezelse elleni tiltakozshoz val jog; a felgyeleti hatsghoz val panasz benyjtsnak joga, valamint a brsghoz forduls joga.
Az egyes rintetti jogok rszletes magyarzatt a „Az rintett adatkezelssel sszefgg jogainak magyarzata” cm fejezetben olvashatja el.
|
Technikai s szervezsi intzkedsek:
|
Az adatkezel kifejezetten erre a clra szolgl alkalmazsokat (internetes felleteket) hasznl, amelyek a kvetkezk:
Google Suite for Education platform intzmnyi fellete.
A tanul (illetve a szli felgyeletet gyakorl szl) kteles e kt internetes fellet valamelyikt hasznlni, s a pedaggus ltal krt feladatot ide – sajt fikjba – feltlteni. E fellet nem nyilvnos, a feltlttt anyagot kizrlag csak a pedaggus ri el, a feltlttt anyag letltse cljbl.
Rmutatunk ugyanakkor ismtelten arra, hogy egyedi, indokolt krelem alapjn – ha igazolhat, hogy az elektronikus kapcsolattarts az rintetti oldalon nem biztostott – az online szmonkrsi fellet ktelez hasznlata all mentesl a tanul; de ebben az esetben a hagyomnyos papr alap tanknyvi feladatok kerlnek kzbestsre, postai vagy szemlyes ton. E tantsi-tanulsi mdozat esetn az adatkezels szablyai az Adatkezel SZMSZ-ben kerlnek rgztsre, krjk, hogy rintettknt olvassa el a r vonatkoz rendelkezseket.
A pedaggus a feltlttt anyagot megtekints cljbl letlti, azonban azt adathordozra nem msolja t.
|
AZ ADATKEZELSRE VONATKOZ FONTOSABB JOGSZABLYOK:
- ltalnos Adatvdelmi Rendelet: 2016/679. szm rendelet (GDPR);
- Az informcis nrendelkezsi jogrl s az informciszabadsgrl szl 2011. vi CXII.tv. (Infotv.);
- A nemzeti kznevelsrl szl 2011. vi CXC. trvny;
- A kznevelsi s szakkpzsi intzmnyekben j munkarend bevezetsrl szl 1102/2020. (III.14) Korm. hatrozat.
A hatlyos jogszablyokat elrheti ingyenesen a Nemzeti Jogszablytrban (www.njt.hu), illetve az Eurpai Bizottsg honlapjn keresztl (https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679&from=HU).
Adatvdelmi, adatkezelsi szempontbl fontos fogalmak
Szemlyes adat: azonostott vagy azonosthat termszetes szemlyre („rintett”) vonatkoz brmely informci; amelybl az a termszetes szemly, aki kzvetlen vagy kzvetett mdon, klnsen valamely azonost, pldul nv, szm, helymeghatroz adat, online azonost vagy a termszetes szemly testi, fiziolgiai, genetikai, szellemi, gazdasgi, kulturlis vagy szocilis azonossgra vonatkoz egy vagy tbb tnyez alapjn azonosthat (GDPR 4. cikk 1. pont);
A szemlyes adatok klnleges kategrii: a faji vagy etnikai szrmazsra, politikai vlemnyre, vallsi vagy vilgnzeti meggyzdsre vagy szakszervezeti tagsgra utal szemlyes adatok, valamint a termszetes szemlyek egyedi azonostst clz genetikai s biometrikus adatok, az egszsggyi adatok s a termszetes szemlyek szexulis letre vagy szexulis irnyultsgra vonatkoz szemlyes adatok (GDPR 9. cikk /1/ bekezds).
Genetikai adat: egy termszetes szemly rklt vagy szerzett genetikai jellemzire vonatkoz minden olyan szemlyes adat, amely az adott szemly fiziolgijra vagy egszsgi llapotra vonatkoz egyedi informcit hordoz, s amely elssorban az emltett termszetes szemlybl vett biolgiai minta elemzsbl ered (GDPR 4. cikk 13. pont);
Egszsggyi adat: egy termszetes szemly testi vagy pszichikai egszsgi llapotra vonatkoz szemlyes adat, idertve a termszetes szemly szmra nyjtott egszsggyi szolgltatsokra vonatkoz olyan adatot is, amely informcit hordoz a termszetes szemly egszsgi llapotrl (GDPR 4. cikk 15. pont);
Adatkezels: a szemlyes adatokon vagy adatllomnyokon automatizlt vagy nem automatizlt mdon vgzett brmely mvelet vagy mveletek sszessge, gy a gyjts, rgzts, rendszerezs, tagols, trols, talakts vagy megvltoztats, lekrdezs, betekints, felhasznls, kzls tovbbts, terjeszts vagy egyb mdon trtn hozzfrhetv ttel tjn, sszehangols vagy sszekapcsols, korltozs, trls, illetve megsemmists azonosthat (GDPR 4. cikk 2. pont);
Adatkezels korltozsa: a trolt szemlyes adatok megjellse jvbeli kezelsk korltozsa cljbl (GDPR 4. cikk 3. pont);
Adatkezel: az a termszetes vagy jogi szemly, kzhatalmi szerv, gynksg vagy brmely egyb szerv, amely a szemlyes adatok kezelsnek cljait s eszkzeit nllan vagy msokkal egytt meghatrozza; ha az adatkezels cljait s eszkzeit az unis vagy a tagllami jog hatrozza meg, az adatkezelt vagy az adatkezel kijellsre vonatkoz klns szempontokat az unis vagy a tagllami jog is meghatrozhatja (GDPR 4. cikk 7. pont);
Adatfeldolgoz: az a termszetes vagy jogi szemly, kzhatalmi szerv, gynksg vagy brmely egyb szerv, amely az adatkezel nevben szemlyes adatokat kezel (GDPR 4. cikk 8. pont);
Cmzett: az a termszetes vagy jogi szemly, kzhatalmi szerv, gynksg vagy brmely egyb szerv, akivel vagy amellyel a szemlyes adatot kzlik, fggetlenl attl, hogy harmadik fl-e. Azon kzhatalmi szervek, amelyek egy egyedi vizsglat keretben az unis vagy a tagllami joggal sszhangban frhetnek hozz szemlyes adatokhoz, nem minslnek cmzettnek; az emltett adatok e kzhatalmi szervek ltali kezelse meg kell, hogy feleljen az adatkezels cljainak megfelelen az alkalmazand adatvdelmi szablyoknak (GDPR 4. cikk 9. pont);
Harmadik fl: az a termszetes vagy jogi szemly, kzhatalmi szerv, gynksg vagy brmely egyb szerv, amely nem azonos az rintettel, az adatkezelvel, az adatfeldolgozval vagy azokkal a szemlyekkel, akik az adatkezel vagy adatfeldolgoz kzvetlen irnytsa alatt a szemlyes adatok kezelsre felhatalmazst kaptak (GDPR 4. cikk 10. pont);
Az rintett hozzjrulsa: az rintett akaratnak nkntes, konkrt s megfelel tjkoztatson alapul s egyrtelm kinyilvntsa, amellyel az rintett nyilatkozat vagy a megerstst flrerthetetlenl kifejez cselekedet tjn jelzi, hogy beleegyezst adja az t rint szemlyes adatok kezelshez (GDPR 4. cikk 11. pont);
Profilalkots: szemlyes adatok automatizlt kezelsnek brmely olyan formja, amelynek sorn a szemlyes adatokat valamely termszetes szemlyhez fzd bizonyos szemlyes jellemzk rtkelsre, klnsen a munkahelyi teljestmnyhez, gazdasgi helyzethez, egszsgi llapothoz, szemlyes preferencikhoz, rdekldshez, megbzhatsghoz, viselkedshez, tartzkodsi helyhez vagy mozgshoz kapcsold jellemzk elemzsre vagy elrejelzsre hasznljk (GDPR 4. cikk 4. pont);
lnevests a szemlyes adatok olyan mdon trtn kezelse, amelynek kvetkeztben tovbbi informcik felhasznlsa nlkl tbb mr nem llapthat meg, hogy a szemlyes adat mely konkrt termszetes szemlyre vonatkozik; feltve, hogy az ilyen tovbbi informcit kln troljk, s technikai s szervezsi intzkedsek megttelvel biztostott, hogy azonostott vagy azonosthat termszetes szemlyekhez ezt a szemlyes adatot nem lehet kapcsolni (GDPR 4. cikk 5. pont);
Adatvdelmi incidens: a biztonsg olyan srlse, amely a tovbbtott, trolt vagy ms mdon kezelt szemlyes adatok vletlen vagy jogellenes megsemmistst, elvesztst, megvltoztatst, jogosulatlan kzlst vagy az azokhoz val jogosulatlan hozzfrst eredmnyezi (GDPR 4. cikk 12. pont);
Az adatkezels korltozsa: a trolt szemlyes adatok megjellse jvbeli kezelsk korltozsa cljbl azonosthat (GDPR 4. cikk 3. pont);
Nyilvntartsi rendszer: a szemlyes adatok brmely mdon – centralizlt, decentralizlt vagy funkcionlis vagy fldrajzi szempontok szerint – tagolt llomnya, amely meghatrozott ismrvek alapjn hozzfrhet (GDPR 4. cikk 6. pont);
Felgyeleti hatsg: fggetlen kzhatalmi szerv (GDPR 4. cikk 21. pont), amely Magyarorszgon a Nemzeti Adatvdelmi s Informciszabadsg Hatsg.
Vllalkozs: gazdasgi tevkenysget folytat termszetes vagy jogi szemly, fggetlenl a jogi formjtl, idertve a rendszeres gazdasgi tevkenysget folytat szemlyegyest trsasgokat s egyesleteket is (GDPR 4. cikk 18. pont).
Az adatkezel a szemlyes adatokat a kvetkez elvek betartsval kezeli:
Az adatkezel a szemlyes adatok kezelst jogszeren s tisztessgesen, valamint az rintett szmra tlthat mdon vgzi („jogszersg, tisztessges eljrs s tlthatsg”);
az adatkezel adatot csak meghatrozott, egyrtelm s jogszer clbl gyjt, s a begyjttt adatokat nem kezeli az itt lert clokkal ssze nem egyeztethet mdon („clhoz ktttsg”);
az adatkezel csak az adatkezelsi cl szempontjbl megfelel, relevns s szksges adatokat kezeli („adattakarkossg”);
az adatkezel minden sszer intzkedst megtesz annak rdekben, hogy az adatok pontosak, s ha lehet, naprakszek legyenek, mg a pontatlan szemlyes adatokat igyekszik haladktalanul trlni vagy helyesbteni („pontossg”);
az adatkezel az adatokat olyan formban trolja, amely az rintettek azonostst csak a szemlyes adatok kezelse cljainak elrshez szksges ideig teszi lehetv („korltozott trolhatsg”);
az adatkezel megfelel technikai vagy szervezsi intzkedseket alkalmaz annak rdekben, hogy biztostva legyen a szemlyes adatok megfelel biztonsga, az adatok jogosulatlan vagy jogellenes kezelsvel, vletlen elvesztsvel, megsemmistsvel vagy krosodsval szembeni vdelem („integrits s bizalmas jelleg”).
Az adatkezel a megfelels igazolsra kpes, ezltal az elszmoltathatsg elvnek biztostsrl is gondoskodik.
AZ RINTETT ADATKEZELSSEL SSZEFGG JOGAINAK MAGYARZATA:
Tjkoztatshoz val jog:
n az adatkezeltl tjkoztatst krhet szemlyes adatai kezelsvel kapcsolatban.
Az adatkezel az n rszre a szemlyes adatok kezelsre vonatkoz valamennyi informcit tmr, tlthat, rthet s knnyen hozzfrhet formban, vilgosan s kzrtheten megfogalmazva kteles tadni. Jelen tjkoztat ezt a clt szolglja.
Az informcikat az adatkezel ksedelem nlkl, de legksbb a krelem berkezstl szmtott egy hnapon bell rsban adja meg. Az rintett krsre szbeli tjkoztats is adhat, feltve, hogy az rintett a szemlyazonossgt megelzleg ms mdon hitelt rdemlen igazolta.
Amennyiben a krelem sszetett s nagy szm, az egy hnapos hatrid tovbbi kt hnappal meghosszabbthat. A hatrid meghosszabbtsrl az adatkezel a ksedelem okainak megjellsvel a krelem kzhezvteltl szmtott egy hnapon bell tjkoztatja az rintettet. Ha az rintett elektronikus ton nyjtotta be a krelmet, a tjkoztatst lehetsg szerint elektronikus ton kell megadni, kivve, ha az rintett azt msknt kri.
Ha az adatkezel nem tesz intzkedseket az rintett krelme nyomn, ksedelem nlkl, de legksbb a krelem berkezstl szmtott egy hnapon bell tjkoztatja az rintettet az intzkeds elmaradsnak okairl, valamint arrl, hogy az rintett panaszt nyjthat be valamely felgyeleti hatsgnl, s lhet brsgi jogorvoslati jogval.
A szemlyes adatokhoz, az adatkezelssel kapcsolatos informcikhoz val hozzfrs joga:
Az rintett jogosult arra, hogy az adatkezeltl visszajelzst kapjon arra vonatkozan, hogy szemlyes adatainak kezelse folyamatban van-e, s ha ilyen adatkezels folyamatban van, jogosult arra, hogy a szemlyes adatokhoz s a kvetkez informcikhoz hozzfrst kapjon:
-
az adatkezels cljai;
-
az rintett szemlyes adatok kategrii;
-
azon cmzettek vagy cmzettek kategrii, akikkel, illetve amelyekkel a szemlyes adatokat kzltk vagy kzlni fogjk;
-
a szemlyes adatok trolsnak tervezett idtartama, vagy ezen idtartam meghatrozsnak szempontjai;
-
az rintett tjkoztatsa arrl, hogy krelmezheti az adatkezeltl a r vonatkoz szemlyes adatok helyesbtst, trlst vagy kezelsnek korltozst, s tiltakozhat az ilyen szemlyes adatok kezelse ellen;
-
a felgyeleti hatsghoz (amely a NAIH) cmzett panasz benyjtsnak joga;
-
ha az adatokat nem az rintettl gyjtttk, a forrsukra vonatkoz minden elrhet informci;
-
az automatizlt dntshozatal (idertve a profilalkotst is) megvalsul-e az adatkezelnl s ha igen, mely terleten, mi az alkalmazott logika s az ilyen adatkezels milyen jelentsggel br, illetleg az rintettre nzve milyen vrhat kvetkezmnyekkel jr.
Ezen tjkoztatst az adatkezel jelen tjkoztat anyagba is belefoglalta.
Az adatkezel ismtelten tjkoztatja az rintettet, hogy szemlyes adatoknak harmadik orszgba vagy nemzetkzi szervezet rszre trtn tovbbtsra semmilyen formban nem kerl sor.
Msolat rendelkezsre bocstsnak joga:
Az adatkezel az adatkezels trgyt kpez szemlyes adatok msolatt az rintett rendelkezsre bocstja az rintett krelme esetn. Az rintett ltal krt tovbbi msolatokrt az adatkezel az adminisztratv kltsgeken alapul, szszer mrtk djat szmthat fel. Ha az rintett elektronikus ton nyjtotta be a krelmet, az informcikat szles krben hasznlt elektronikus formtumban kell rendelkezsre bocstani, kivve, ha az rintett msknt kri.
A msolat ignylsre vonatkoz jog korltjt kpezi azonban, hogy az nem rintheti htrnyosan msok jogait s szabadsgait.
A helyesbts joga:
Az rintett jogosult arra, hogy az adatkezeltl krje a r vonatkoz pontatlan szemlyes adatok indokolatlan ksedelem nlkli helyesbtst, illetleg a hinyos szemlyes adatok – egyebek mellett pl. kiegszt nyilatkozat tjn trtn – kiegsztst.
A trls joga:
Az rintett jogosult arra, hogy az adatkezeltl krje a r vonatkoz szemlyes adatok indokolatlan ksedelem nlkli trlst, az adatkezel pedig kteles arra, hogy az rintettre vonatkoz szemlyes adatokat indokolatlan ksedelem nlkl trlje, ha az albbi indokok valamelyike fennll:
-
a szemlyes adatokra mr nincs szksg abbl a clbl, amelybl azokat gyjtttk vagy ms mdon kezeltk;
-
az rintett visszavonja az adatkezels jogalapjt kpez hozzjrulst (vagy kifejezett hozzjrulst), s az adatkezelsnek nincs msik jogalapja;
-
az rintett tiltakozik a kzrdekbl vagy jogos rdekbl trtn adatkezelse ellen, s valban nincs elsbbsget lvez jogszer ok az adatkezelsre, vagy az rintett a kzvetlen zletszerzsi rdekbl trtn adatkezels ellen tiltakozik;
-
a szemlyes adatokat az adatkezel jogellenesen kezelte;
-
a szemlyes adatokat az adatkezelre alkalmazand unis vagy tagllami jogban elrt jogi ktelezettsg teljestshez trlni kell.
Ha az adatkezel nyilvnossgra hozta a szemlyes adatot, s azt trlni kteles, az elrhet technolgia s a megvalsts kltsgeinek figyelembevtelvel megteszi az sszeren elvrhat lpseket – idertve technikai intzkedseket – annak rdekben, hogy tjkoztassa az adatokat kezel egyb adatkezelket, hogy az rintett krelmezte tlk a szban forg szemlyes adatokra mutat linkek vagy e szemlyes adatok msolatnak, illetve msodpldnynak trlst.
Nem lehet az adatok trlst krni, amennyiben az adatkezels szksges:
-
a vlemnynyilvnts szabadsghoz s a tjkozdshoz val jog gyakorlsa cljbl;
-
a szemlyes adatok kezelst elr, az adatkezelre alkalmazand unis vagy tagllami jog szerinti ktelezettsg teljestse, illetve kzrdekbl vagy az adatkezelre ruhzott kzhatalmi jogostvny gyakorlsa keretben vgzett feladat vgrehajtsa cljbl;
-
a npegszsggy terlett rint kzrdek alapjn;
-
kzrdek archivls cljbl, tudomnyos s trtnelmi kutatsi clbl vagy statisztikai clbl, amennyiben a trlshez val jog valsznstheten lehetetlenn tenn vagy komolyan veszlyeztetn ezt az adatkezelst; vagy
-
jogi ignyek elterjesztshez, rvnyestshez, illetve vdelmhez.
Az adatkezels korltozshoz val jog:
Az rintett jogosult arra, hogy krsre az adatkezel korltozza az adatkezelst, ha az albbiak valamelyike teljesl:
-
az rintett vitatja a szemlyes adatok pontossgt, ez esetben a korltozs arra az idtartamra vonatkozik, amely lehetv teszi, hogy az adatkezel ellenrizze a szemlyes adatok pontossgt;
-
az adatkezels jogellenes, azonban az rintett ellenzi az adatok trlst, s ehelyett kri azok felhasznlsnak korltozst;
-
az adatkezelnek mr nincs szksge a szemlyes adatokra adatkezels cljbl, de az rintett ignyli azokat jogi ignyek elterjesztshez, rvnyestshez vagy vdelmhez; vagy
-
az rintett tiltakozott az adatkezels ellen; ez esetben a korltozs arra az idtartamra vonatkozik, amg megllaptsra nem kerl, hogy a tiltakozs jogszer, helytll-e vagy sem.
Ha az adatkezels korltozs al esik, gy az ilyen szemlyes adatokat a trols kivtelvel csak az rintett hozzjrulsval, vagy jogi ignyek elterjesztshez, rvnyestshez, vdelmhez, vagy ms termszetes vagy jogi szemly jogainak vdelme rdekben, vagy az Uni, illetve valamely tagllam fontos kzrdekbl lehet kezelni.
Az adatkezel kteles tjkoztatni az rintettet arrl elzetesen, amennyiben az adatkezels korltozst feloldja.
Az adatkezels elleni tiltakozshoz val jog:
Az rintett jogosult arra, hogy a sajt helyzetvel kapcsolatos okokbl brmikor tiltakozzon szemlyes adatainak jogos rdekbl, kzrdekbl vagy kzhatalmi jogostvny alapjn trtn kezelse ellen.
Ebben az esetben az adatkezel a szemlyes adatokat nem kezelheti tovbb, kivve, ha bizonytja, hogy az adatkezelst olyan knyszert erej jogos okok indokoljk, amelyek elsbbsget lveznek az rintett rdekeivel, jogaival s szabadsgaival szemben, vagy amelyek jogi ignyek elterjesztshez, rvnyestshez vagy vdelmhez kapcsoldnak. Jelen esetben a kzhatalmi tevkenysg folyamatos, zkkenmentes gyakorlshoz kapcsold adatkezelsi clok az online tvoktats jelen Adatkezelsi Tjkoztatban rgztett forminak alkalmazst felttlenl indokoljk.
Panasz benyjtsnak joga:
Az rintett jogosult arra, hogy amennyiben brmely fenti joga srlne, gy a felgyeleti hatsghoz cmzett panaszt nyjtson be.
A felgyeleti hatsg a Nemzeti Adatvdelmi s Informciszabadsg Hatsg (levelezsi cm: 1530 Budapest, Pf.: 5., telefon: +36 (1) 391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), ahol panaszt tehet, illetleg bejelentssel vizsglatot kezdemnyezhet arra hivatkozssal, hogy szemlyes adatai kezelsvel kapcsolatban jogsrelem rte vagy annak kzvetlen veszlye fennll, illetve jogainak megsrtse esetn.
Brsghoz forduls joga:
Tjkoztatjuk arrl is, hogy szemlyes adatai kezelsvel kapcsolatban jogsrelem rte vagy annak kzvetlen veszlye fennll, illetve jogainak megsrtse esetn kzvetlenl brsghoz is fordulhat.
szrevteleit, krdseit, panaszt az adatkezelnek, illetve az adatvdelmi felelsnek is jelezheti.
GY VIGYZUNK SZEMLYES ADATAI BIZTONSGRA
Az adatkezel megfelel technikai s szervezsi intzkedseket hajt vgre annak rdekben, hogy a kockzat mrtknek megfelel szint adatbiztonsgot garantlja, idertve, tbbek kztt, adott esetben:
-
a szemlyes adatok lnevestst s titkostst;
-
a szemlyes adatok kezelsre hasznlt rendszerek s szolgltatsok folyamatos bizalmas jellegnek biztostst, integritst, rendelkezsre llst s ellenll kpessgt;
-
fizikai vagy mszaki incidens esetn az arra val kpessget, hogy a szemlyes adatokhoz val hozzfrst s az adatok rendelkezsre llst kell idben vissza lehet lltani;
-
az adatkezels biztonsgnak garantlsra hozott technikai s szervezsi intzkedsek hatkonysgnak rendszeres tesztelsre, felmrsre s rtkelsre szolgl eljrst.
Adatbiztonsgi intzkedseink a kvetkezk:
A jelen szablyzatban lert szemlyes adatai az adatkezel zrt rendszerben, elektronikusan kerlnek trolsra.
Digitlisan (elektronikus mdon) trolt szemlyes adatok biztonsga
A digitlisan trolt szemlyes adatok biztonsga rdekben az albbi intzkedseket s garancilis elemeket alkalmazza:
-
az adatkezels sorn hasznlt szmtgpek az adatkezel tulajdont kpezik, vagy azok fltt tulajdonosi jogkrrel megegyez joggal br,
-
a szmtgpen tallhat adatokhoz csak rvnyes, szemlyre szl, azonosthat jogosultsggal - legalbb felhasznli nvvel s jelszval – lehet csak hozzfrni, a jelszavak cserjrl az adatkezel rendszeresen gondoskodik;
-
az adatokkal trtn minden szmtgpes mvelet nyomon kvetheten naplzsra kerl;
-
a hlzati kiszolgl gpen (a tovbbiakban: szerver) trolt adatokhoz csak megfelel jogosultsggal s csakis az arra kijellt szemlyek frhetnek hozz;
-
amennyiben az adatkezels clja megvalsult, az adatkezels hatrideje letelt, gy az adatot tartalmaz fjl visszallthatatlanul trlsre kerl, az adat jra vissza nem nyerhet;
-
a szemlyes adatokat tartalmaz adatbzisok aktv adataibl rendszeres mentst vgez;
-
a szemlyes adatokat kezel hlzaton a vrusvdelemrl folyamatosan gondoskodik;
-
a rendelkezsre ll szmtstechnikai eszkzkkel, azok alkalmazsval megakadlyozza illetktelen szemlyek hlzati hozzfrst.
ADATVDELMI INCIDENC ESETN KVETEND ELJRSUNK
Adatvdelmi incidensnek nevezzk a biztonsg olyan srlst, amely a tovbbtott, trolt vagy ms mdon kezelt szemlyes adatok vletlen vagy jogellenes megsemmistst, elvesztst, megvltoztatst, jogosulatlan kzlst vagy az azokhoz val jogosulatlan hozzfrst eredmnyezi.
1. Az adatvdelmi incidens bejelentse a felgyeleti hatsgnak
Az adatvdelmi incidenst az adatkezel indokolatlan ksedelem nlkl, s ha lehetsges, legksbb 72 rval azutn, hogy az adatvdelmi incidens a tudomsra jutott, bejelenti a felgyeleti hatsgnak, kivve, ha az adatvdelmi incidens valsznstheten nem jr kockzattal a termszetes szemlyek jogaira s szabadsgaira nzve. Ha a bejelents nem trtnik meg 72 rn bell, mellkelni kell hozz a ksedelem igazolsra szolgl indokokat is.
A bejelentsben a felgyeleti szervet az adatkezel a kvetkezkrl kteles tjkoztatni:
-
ismertetni kell az adatvdelmi incidens jellegt, belertve – ha lehetsges – az rintettek kategriit s hozzvetleges szmt, valamint az incidenssel rintett adatok kategriit s hozzvetleges szmt;
-
kzlni kell az adatvdelmi tisztvisel vagy a tovbbi tjkoztatst nyjt egyb kapcsolattart nevt s elrhetsgeit;
-
ismertetni kell az adatvdelmi incidensbl ered, valsznsthet kvetkezmnyeket;
-
ismertetni kell az adatkezel ltal az adatvdelmi incidens orvoslsra tett vagy tervezett intzkedseket, belertve adott esetben az adatvdelmi incidensbl ered esetleges htrnyos kvetkezmnyek enyhtst clz intzkedseket.
2. Az rintett tjkoztatsa az adatvdelmi incidensrl
Ha az adatvdelmi incidens valsznstheten magas kockzattal jr a termszetes szemlyek jogaira s szabadsgaira nzve, az adatkezel indokolatlan ksedelem nlkl, vilgosan s kzrtheten tjkoztatja az rintettet az adatvdelmi incidensrl.
Az rintettet nem kell tjkoztatni, ha a kvetkez felttelek brmelyike teljesl:
-
az adatkezel megfelel technikai s szervezsi vdelmi intzkedseket hajtott vgre, s ezeket az intzkedseket az adatvdelmi incidens ltal rintett adatok tekintetben alkalmaztk, klnsen azokat az intzkedseket – mint pldul a titkosts alkalmazsa –, amelyek a szemlyes adatokhoz val hozzfrsre fel nem jogostott szemlyek szmra rtelmezhetetlenn teszik az adatokat;
-
az adatkezel az adatvdelmi incidenst kveten olyan tovbbi intzkedseket tett, amelyek biztostjk, hogy az rintett jogaira s szabadsgaira jelentett magas kockzat a tovbbiakban valsznstheten nem valsul meg;
-
a tjkoztats arnytalan erfesztst tenne szksgess. Ilyen esetekben az rintetteket nyilvnosan kzztett informcik tjn kell tjkoztatni, vagy olyan hasonl intzkedst kell hozni, amely biztostja az rintettek hasonlan hatkony tjkoztatst.
|