Személyes adatok uniós jogvédelme

A tavaszi ülésszak utolsó napján elfogadta a parlament az adatvédelmi törvény jogharmonizációs módosítását. Az üvegzseb-program keretében bevezetik a közérdekből nyilvános adat fogalmát, hatósági jogkört kap az adatvédelmi biztos és tiltakozhatunk személyes adataink törvénytelen kezelése ellen.

Az adatkezeléssel kapcsolatban az érintett személyt számtalan jogosultság illeti meg, így lehetősége van a kötelező adatkezelésekről részletekre kiterjedő tájékoztatást kérni. Törvényi felhatalmazás hiányában ellenben kizárólag a hozzájárulásával, beleegyezésével kerülhet sor a személyes adatainak a kezelésére. Az elfogadott módosítás értelmében további jogosultságként jelenik meg a tiltakozási jog.

Az érintett tiltakozhat személyes adatai kezelése ellen, ha

• az adatkezelés kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el
• az adatkezelés közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, továbbá
• a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

A tiltakozást az adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt köteles megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Ezzel egyidejűleg a sérelmezett adatkezelést fel kell függeszteni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetni, és az adatokat törölni, valamint a tiltakozásról, illetőleg az intézkedéseiről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik a tiltakozási jog érvényesítése érdekében kötelesek intézkedni. Amennyiben az érintett az adatkezelőnek a tiltakozás alapján meghozott döntésével nem ért egyet, az ellen - annak közlésétől számított 30 napon belül - bírósághoz fordulhat.

A törvénymódosítás egyértelműen rögzíti, hogy az érintett személy jogainak megsértése esetén bírósághoz fordulhat. Főszabályként az adatkezelő székhelye (lakóhelye) szerinti bíróság az illetékes, de a per - az érintett választása szerint - a lakóhelye (tartózkodási helye) szerinti bíróság előtt is megindítható. A bíróság az ügyben soron kívül jár el. Ha kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, törlésére, az automatizált egyedi döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére kötelezheti. Elrendelheti továbbá ítéletének - az adatkezelő azonosító adatainak közzétételével történő - nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.