1. számú melléklet a 30515-3/36/2015. sz. intézkedéshez
A Győr-Moson-Sopron Megyei Bv. Intézet – személyes adatokra vonatkozó – Adatvédelmi és Adatbiztonsági Szabályzata I. Fejezet ÁLTALÁNOS RENDELKEZÉSEK I. Cím A szabályozás célja 1) A Szabályzat célja biztosítani a Győr-Moson-Sopron Megyei Bv. Intézet (a továbbiakban: intézet) tevékenysége során a személyes adatok védelméhez fűződő alkotmányos alapjogon alapuló információs önrendelkezési jog érvényesülését, továbbá az intézet. által kezelt személyes adatok jogosulatlan felhasználásának megakadályozása érdekében meghatározza a személyes adatok kezelése során irányadó adatvédelmi és adatbiztonsági szabályokat. II. Cím Az adatkezelés célja 2) Az intézet a törvényben szabályozott feladatai végrehajtását segítő céllal végez adatkezelést, amely során a) olyan nyilvántartásokat vezet, amelyek nem egy adott ügyhöz kapcsolódnak (pl. fogvatartottak nyilvántartása, személyügyi nyilvántartás, bérszámfejtési rendszer) b) adott ügy elintézéséhez kapcsolódó céllal végez adatkezelést, amely esetén kizárólag az abban szereplő – az eljárásban részt vevők azonosításához illetve az eljárás lefolytatásához szükséges - személyes adatokat kezel. III. Cím A szabályozás hatálya 3) E Szabályzat hatálya kiterjed az intézet személyi állományának valamennyi tagjára, aki feladatainak ellátása során személyes adatot kezel vagy feldolgoz. 4) A Szabályzat hatálya az adatkezelés módjától és eszközétől függetlenül kiterjed az intézet által folytatott minden olyan adatkezelésre és adatfeldolgozásra, amely természetes személy adataira vonatkozik. 5) A Szabályzatot alkalmazni kell bármely azonosított vagy azonosítható személyre vonatkozó információra. Annak eldöntésénél, hogy egy személy azonosítható-e vagy sem, figyelembe kell venni minden lehetséges eszközt, amely valószínűsíthetően felhasználható az adott személy azonosítására. A védelem szabályai nem alkalmazhatóak az olyan adatokra, amelyekkel az érintett többé nem azonosítható. 6) A szabályzat hatálya nem terjed ki az intézet által kezelt közérdekű- vagy közérdekből nyilvános adatokra; ezek kezeléséről jelen szabályzat nem rendelkezik.
1
IV. Cím Az intézet adatvédelmi alapelvei 7) Az intézet szervezeti egységei (szakterületei) és személyi állományának tagjai szolgálati feladataik ellátása körében személyes adatot csak a vonatkozó jogszabályok és belső normák előírásainak figyelembe vételével, a következő alapelvek tiszteletben tartásával kezelhetnek úgy, hogy a jogszerű és célhoz kötött adatkezelés, annak minden szakaszában biztosítható és bizonyítható legyen. Az alapelvek megfelelően vonatkoznak az intézet megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre, amit az adatfeldolgozóval kötött írásbeli szerződésben kifejezésre kell juttatni. Az Alaptörvényi védelem elve 8) A személyes adatok védelméhez való jog a természetes személyek Alaptörvényben biztosított alkotmányos alapjoga, amely garantálja az érintettek információs önrendelkezési jogát. Az információs önrendelkezési jog az érintett beleegyezésének hiányában kizárólag törvényi felhatalmazás alapján korlátozható. Az információs önrendelkezési jog tiszteletben tartása érdekében a bv., illetve hatáskörében eljárva a személyi állomány tagja személyes adatot csak az érintett – különleges adat esetén írásbeli – hozzájárulásával vagy törvényi felhatalmazással kezelhet. A felelősség elve 9) Az intézet személyi állományának tagja fegyelmi, kártérítési, szabálysértési, illetve büntetőjogi felelősséggel tartozik a feladat- és hatáskörének gyakorlása során tudomására jutott személyes adatok jogszerű kezeléséért, az adatbiztonsági követelmények megtartásáért, különösen az intézet nyilvántartásaihoz rendelkezésére álló hozzáférési jogosultságok rendeltetésszerű gyakorlásáért. A célhoz kötöttség elve 10) Személyes adat kezelésére csak az intézet jogszabályban meghatározott feladat- és hatáskörének gyakorlásához szükséges célból, jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. Törvényben elrendelt adatkezelés esetén kizárólag a felhatalmazást adó törvényben meghatározott célból kezelhető személyes adat. Az intézet által kezelt – vagy a hatáskörének gyakorlásához más adatkezelő által rendelkezésre bocsátott – személyes adatok magáncélra történő felhasználása jogszabályellenes, ezért nem megengedett. Az adatkezelésnek minden esetben és az eljárás minden szakaszában meg kell felelnie a célhoz kötöttség alapelvének. 11) Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. Az adatkezelés csak a cél megvalósulásához szükséges mértékben és ideig történhet. Az adatminőség elve 12) A személyes adatnak pontosnak, teljesnek és – ha szükséges – időszerűnek kell lenniük. A személyes adatok tárolási módjának alkalmasnak kell lennie arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani. 13) Amennyiben az adatkezelő tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos, vagy időszerűtlen, akkor köteles azt kijavítani és erről mindazokat tájékoztatni, akiknek az érintett adatot továbbította. Az értesítés kizárólag abban az esetben mellőzhető, ha ez az adatkezelés céljára tekintettel az érintett jogos érdekét nem sérti. Az adatbiztonság elve 14) Az adatkezelő, illetőleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket, illetve kialakítani azokat az eljárási szabályokat, amelyek az adatvédelmi jogszabályok és belső
normák érvényre juttatásához szükségesek. Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az érintett jogainak érvényesítése 15) Az intézetparancsnok köteles biztosítani, hogy az érintett az adatkezelő szerv által kezelt adataihoz – ha törvény kivételt nem tesz – hozzáférjen, gyakorolhassa a tájékoztatás kéréshez, a helyesbítéshez vagy a törléshez való, illetve a tiltakozási jogát. V. Cím Értelmező rendelkezések 16) E szabályzat alkalmazásában: 1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; [Infotv. 3. § 1.] 2. személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; [Infotv. 3. § 2.] 3. különleges adat: [Infotv. 3. § 3.] a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; 4. bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat; [Infotv. 3. § 4.] 5. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; [Infotv. 3. § 7.] 6. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; [Infotv. 3. § 8.] 7. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; [Infotv. 3. § 9.] 8. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; [Infotv. 3. § 10.] 9. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; [Infotv. 3. § 11.] 10. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele; [Infotv. 3. § 12.] 11 adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; [Infotv. 3. § 13.]
12 adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; [Infotv. 3. § 14.] 13. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából; [Infotv. 3. § 15.] 14. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; [Infotv. 3. § 16.] 15. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik; [Infotv. 3. § 17.] 16 adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi; [Infotv. 3. § 18.] 17. adatállomány: az egy nyilvántartásban kezelt adatok összessége; [Infotv. 3. § 21.] 18. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; [Infotv. 3. § 22.] 19. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez; [Infotv. 3. § 23.] 20. harmadik ország: minden olyan állam, amely nem EGT-állam. [Infotv. 3. § 24.] 21. döntés megalapozását szolgáló adat (döntés-előkészítő adat): a bv. szerv feladat- és hatáskörébe tartozó döntéshozatali eljárás során készített vagy rögzített olyan adat, amely a döntés alapjául szolgál. VI. Cím Az adatkezelés jogcíme 17) (1) Az intézetnél személyes adat akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény elrendeli (a továbbiakban: kötelező adatkezelés) (2) Különleges adat az Info.tv. 6. §-ban meghatározott esetekben, valamint akkor kezelhető, ha a) az adatkezeléshez az érintett írásban hozzájárul, b) a 16) 3. pont a) alpontjában foglalt adatok esetében a törvényben kihirdetett nemzetközi szerződés végrehajtásához szükséges, vagy azt az Alaptörvényben biztosított alapvető jog érvényesítése, továbbá a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése érdekében vagy honvédelmi érdekből törvény elrendeli, vagy c) a 16) 3. pont b) alpontjában foglalt adatok esetében törvény közérdeken alapuló célból elrendeli. (3) Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése a) az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. (4) Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.
(5) A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. (6) Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. VII. Cím Az intézet által vezetett nyilvántartások és a belső adatvédelmi nyilvántartás 18) Az intézet a következő nyilvántartásokat vezeti, amelyek személyes adatokat tartalmaznak: a) személyügyi nyilvántartás b) fegyelmi- és büntető ügyek nyilvántartása c) szolgálatszervezés d) személyi állomány kiértesítéséhez, riadóztatásához szükséges adatok nyilvántartása e) illetményszámfejtés f) elszámolással kapcsolatos nyilvántartások (pl. túlszolgálat, pótlékok, költségtérítések, kiküldetés) g) cafetéria h) lövészeti és fizikai állapot felmérés nyilvántartások i) fogvatartottak nyilvántartása j) informatikai szakterület által vezetett nyilvántartások (pld. informatikai felhasználói azonosítók, telefonáláshoz kapcsolódó kódok) k) biztonsági intézkedéssel összefüggő adatkezelések l) munkabalesetek m) személyi állomány egészségügyi ellátásáról vezetett nyilvántartások n) fogvatartottak egészségügyi ellátásáról vezetett nyilvántartások o) fogvatartottak nyilvántartása p) fogvatartotti letét q) fogvatartottak kapcsolattartási, telefonálási adatai r) fogvatartottak munkáltatásával kapcsolatos adatok, munkadíj számfejtésének adatai s) egyéb, jogszabály által előírt nyilvántartások 19) Ezen nyilvántartások kezelése során a jelen Szabályzat előírásai irányadók. 20) Az intézet által kezelt, személyes adatot tartalmazó nyilvántartásokról adatvédelmi nyilvántartást kell vezetni, amely tartalmazza: - a nyilvántartás megnevezését, - adattartalmát, - a nyilvántartást elrendelő jogszabály megnevezését, - a nyilvántartás megnyitásának időpontját, - a nyilvántartás lezárásának időpontját, - a nyilvántartást kezelő szervezeti egység megnevezését. 21) A belső adatvédelmi nyilvántartást az adatvédelmi megbízott vezeti, a személyes adatot kezelő szervezeti egység vezetőjének bejelentése alapján. A szakterületi vezetők felelősek az osztály adatvédelmi nyilvántartásával kapcsolatos feladatok végrehajtásáért. Az adatkezelést, annak megkezdése előtt legalább 15 nappal kell bejelenteni.
II. Fejezet VÉDELMI INTÉZKEDÉSEK I. Cím A hardverekhez, a szoftverekhez és az elektronikus adathordozókhoz kapcsolódó előírások 22) A berendezéseket, az adathordozókat védeni kell a káros környezeti hatások ellen, azok ne kerüljenek fűtőtest közelébe, ne érje őket közvetlen napsugárzás, e berendezések közelében port és szemetet okozó tevékenységet tilos végezni. 23) A számítástechnikai eszközök karbantartását, javítását dokumentálni kell, és gondoskodni kell arról, hogy külső személy a kezelt adatokat ne ismerhesse meg, erre az időszakra tilos az adathordozókat a számítógép környezetében hagyni. 24) A számítógépeket úgy kell elhelyezni, hogy csak a betekintésre jogosultak láthassák a képernyőt. 25) Külső személyek számára a számítástechnikai eszközökhöz való hozzáférés csak abban az esetben engedélyezhető, ha a kezelt adatok megismerése kizárható és titoktartási nyilatkozatot tesznek. 26) A számítógépről elérhető adatokat több szintű jelszavas védelemmel kell ellátni. A számítógép illetéktelen elindítását jelszóvédelem beállításával kell biztosítani. 27) A hálózaton működő számítógépet a hálózatról való illetéktelen hozzáférés ellen is biztosítani kell. 28) A jelszó megismerésére jogosult ügyintéző köteles a jelszót bizalmasan kezelni. 29) A rendszerbe kerülő adatokat tartalmazó dokumentumokat úgy kell kezelni, hogy elvesztésük, elcserélésük, vagy meghibásodásuk elkerülhető, kiküszöbölhető legyen. 30) Az adatmegőrzés érdekében folyamatosan biztosítani kell, hogy az adathordozó az adott technikai feltételek mellett olvasható maradjon, vagy olvasható állapotba kerüljön. 31) Gondoskodni kell arról, hogy a számítástechnikai eszközök biztonsági megoldásainak dokumentációjához csak az arra felhatalmazott személyek férjenek hozzá. 32) Az informatikai rendszerben tárolt adatok védelme érdekében többszintű, informatikai hálózathoz (LAN), operációs rendszerhez, alkalmazói programhoz és a programon belüli munkafolyamathoz történő hozzáférési rendszert kell alkalmazni. 33) A tartalék működési helyeken továbbá a mobil vezetési pontról, illetve helyről történő működéshez az informatikai szakterület biztosítja a számítógépes adatfeldolgozáshoz és adatátvitelhez (hardver, szoftver) szükséges feltételeket. 34) Az intézet folytonos működésének fenntartásához biztosítani kell a feldolgozott adatállományok reprodukálhatóságát az informatikai adatok IBSZ-ben meghatározott időszakonkénti mentésével. A mentések szakszerű végrehajtásáért, tárolásáért, ellenőrzéséért az informatikai osztály vezetője felelős.
35) Az elkészített mentéseket az IBSZ-ben meghatározott időszakonként ellenőrizni kell az adatok visszaállíthatósága szempontjából. Az ellenőrzéseket az informatikai szakterület (osztályvezető, segédelőadó) dokumentáltan végzi. II. Cím Veszélyhelyzethez kapcsolódó védelmi intézkedések 36) Az intézet feladatainak ellátáshoz szükséges és elégséges adatkezelést és az személyes adatok védelmét rendkívüli esemény alkalmával, veszélyhelyzetben, illetve katasztrófahelyzetben is biztosítani kell. Az erre vonatkozó szabályozást az érintett szakterületeknek jelen szabályzat hatálybalépését követő 60 napon belül el kell készíteni vagy aktualizálni kell. III. Cím Személyekhez kapcsolódó védelmi intézkedések 37) Jelen Szabályzat végrehajtása során a személyi állomány tagjai a munkaköri leírásukban meghatározott adatbázisokhoz és nyilvántartásokhoz férhetnek hozzá. 38) Amennyiben a jogosultság megállapítására alapot adó körülményben változás történik, haladéktalanul intézkedni kell a jogosultság módosítására vagy visszavonására. Helyettesítés esetén, a helyettesítés idejére, a helyettesítő részére a helyettesített személy jogosultságait és kötelezettségeit dokumentáltan delegálni kell. A kilépő alkalmazottak felhasználóneveit és hozzáférési jogosultságait kilépéskor azonnal deaktiválni kell, amelyet a „Leszerelő lap” aláírásakor is dokumentálni kell, mely az informatikai szakterület feladata. A munkaügyi elszámolásokat követően azonnal intézkedni kell a felhasználó törlésére az informatikai rendszerekből. IV. Cím Dokumentumokhoz kapcsolódó védelmi intézkedések 39) E szabályzat vonatkozásában, dokumentumok alatt – függetlenül a megjelenési formájától – minden olyan információhordozót érteni kell, amely személyes adatot tartalmaz. Az ilyen dokumentumot ugyanolyan védelem illeti meg, mint magát a személyes adatot. 40) A munkafolyamatok során nyomtatással keletkezett hibás, vagy feleslegessé vált, aktualitását vesztett listákat, táblázatokat, nyomtatványokat, képernyőkivonatokat, stb. kidobni, bezúzás vagy darálás nélkül elszállítani tilos. A megsemmisítés – egyeztetett időpontban - a személyügyi, a gazdasági és a biztonsági szakterület feladata.
III. Fejezet KÜLÖN ELJÁRÁSI SZABÁLYOK I. Cím Tájékoztatás az adatkezelésről 41) Az Infotv. 20. §-a alapján az adatkezelés megkezdése előtt (előzetes tájékoztatás) a) az érintettel közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező b) egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen - az adatkezelés céljáról, - az adatkezelés jogalapjáról, - az adatkezelésre és az adatfeldolgozásra jogosult személyéről,
- az adatkezelés időtartamáról, - arról, ha az érintett személyes adatait az adatkezelő az Infotv. 6. § (5) bekezdése alapján kezeli, - kik ismerhetik meg az adatokat, - az érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről. c) az írásbeli tájékoztatást az érintett részére át kell adni, aki annak átvételét aláírásával igazolja. 42) Kötelező adatkezelés esetén a tájékoztatás megtörténhet az előző bekezdés szerinti információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is. A nyilvánosságra hozatal a BvOP honlapján történik, amelyet meg kell ismételni – ha van - az intézet honlapján is. A tájékoztató elkészítése az adatkezelő szerv/szervezeti egység feladata. 43) Kérelemre adott tájékoztatás esetén az adatkezelési tájékoztatásnak ki kell terjednie az adatkezelés a) céljára, b) jogalapjára, c) időtartamára, d) adatfeldolgozó megnevezésére, e) az adattovábbítás jogalapjára és címzettjére, f) kezelt, illetve a megbízott adatfeldolgozó által feldolgozott adatok körére, g) adatok forrására. II. Cím Dokumentumok kezelése, a megsemmisítési, selejtezési rend 44) A dokumentumok kezelése során biztosítani kell az iratkezelési szabályok betartását a következő eltérésekkel: a) személyes adatot tartalmazó iratot továbbítani kizárólag zárt borítékban (csomagolásban) lehet, b) személyes adat vagy azt tartalmazó bármely adathordozón megjelenő dokumentum úgy továbbítható, hogy a továbbítás útja nyomon követhető (ellenőrizhető), illetve a jogosulatlan megismerés kizárható legyen, - papíralapú dokumentum továbbítása esetén „saját kezű felbontásra” jelzéssel kell ellátni, - postai szolgáltatás igénybe vétele esetén – előzőek mellett - a „tértivevényes” szolgáltatást is igénybe kell venni, - elektronikus továbbítás esetén is biztosítani kell, hogy a címzetthez érkezés hitelesen bizonyítható legyen. 45) Az adott ügy elintézését szolgáló adatkezelés esetén az adatok az ügy alapjául szolgáló irat (akta) selejtezéséig kezelhetőek. A személyes adatokat tartalmazó nyilvántartások megőrzési ideje 25 év, a személyügyi szakterület nyilvántartásának megőrzési ideje 50 év. 46) A nyilvántartások és azok alapjául szolgáló dokumentumok megőrzési ideje eltérő nem lehet. A dokumentum irattárba tétele előtt és a selejtezés előtt is meg kell győződni arról, hogy az ügyre vonatkozó selejtezési idő nem rövidebb-e a benne foglalt személyes adat megőrzési idejénél. Eltérő selejtezési idők esetén a hosszabbat kell figyelembe venni. 47) Személyes adatot tartalmazó irat vagy nyilvántartás az iratkezelési szabályok szerinti eljárásrendben, az ott meghatározott dokumentálás mellett selejtezhető és semmisíthető meg. Az adathordozó esetleges újrafelhasználása esetén az azon szereplő információt, újrafelhasználásra való átadás előtt, helyreállíthatatlanul felismerhetetlenné kell tenni. Erről és az átadásról is jegyzőkönyvet kell felvenni.
48) Papír alapú vagy elektronikus levelet, amennyiben azt több személy kapja meg, úgy kell továbbítani, hogy abból (elektronikus) címük a többi címzett számára ne válhasson ismertté. III. Cím Betekintési rend a nyilvántartott adatokba és másolat kiadása 49) Az érintett, a róla nyilvántartott adatokba és iratokba – a személyügyi, az egészségügyi, illetve a büntetés-végrehajtási szabályok betartása mellett - betekinthet, azokból kivonatot készíthet vagy kérhet, megismerheti a személyét érintő nyilvántartásokat. Kérésére a róla nyilvántartott adatokról közérthető formában másolatot kell kiadni. A betekintést az iraton vagy az ügyirathoz beiktatott külön lapon dokumentálni kell, amelyet a betekintő aláírásával igazol. A dokumentációban rögzíteni kell a betekintő azonosítására alkalmas adatokat, a betekintés idejét, az esetleges észrevételeket. Az ügy irataiban fel kell jegyezni, hogy mely iratról, kinek a részére, hány példányban készült másolat. 50) Az adatkezelő a betekintés vagy másolat kiadásának megtagadását köteles megindokolni. A megtagadott kérelmekről külön nyilvántartást kell vezetni az alábbi tartalommal: a) betekintést/másolatot kérő neve, rendelkezésre álló azonosító adatai, b) kérelem kelte, c) betekintés/másolat tárgya, d) elutasítás indoka. 51) Az adott személy személyi dossziéjában (személyügyi, fogvatartotti vagy egészségügyi) is jelölni kell a betekintéseket a „Betekintési nyilvántartó lap” vezetésével, amennyiben a személyi anyagba való betekintés nem kifejezetten az adott szakterületre vonatkozó munkaköri kötelezettségből adódik. IV. Cím Adattovábbítás rendje 52) Adatközlés iránti megkeresésnek kell tekinteni minden olyan írásban érkező (beleértve az elektronikusan érkezőket is) információkérést, ami személyes, különleges vagy bűnügyi személyes adatok továbbítását vonja maga után. 53) Adattovábbítás kizárólag törvényi előírás (kötelező adattovábbítás) vagy kérelem (megkeresés) alapján lehet. Az adattovábbítás nem tartalmazhat több adatot annál, mint amit törvény kötelezően előír, vagy ami a kérelemben (megkeresésében) szerepel. 54) Az adattovábbítás jogosságának elbírálása során minden esetben vizsgálni kell a jogalapot, a célhoz kötöttséget, és figyelembe kell venni az összes körülményt valamint az adatvédelmi alapelveket. 55) Az adatszolgáltatásra irányuló kérelemnek tartalmaznia kell az adatkérés indokát, jogalapját, célját, valamint az adatszolgáltatáshoz fűződő érdek igazolását. Ellenkező esetben az adatszolgáltatást meg kell tagadni, ezzel egyidejűleg fel kell hívni az adatot kérő figyelmét, hogy a hiányosság pótlásáig a kért adatszolgáltatás nem teljesíthető. 56) Az adattovábbítás engedélyezésének elutasításáról a vonatkozó jogszabályi helyre (… §) való hivatkozást is tartalmazó, indoklással ellátott írásbeli értesítést kell küldeni. Erről egy másolati példány megküldésével az intézet belső adatvédelmi felelősét is tájékoztatni kell.
57) Büntetés-végrehajtási szervezet által kezelt személyes adatot Magyarországon kívüli hatóság vagy szervezet, kivételes esetben magánszemély részére kizárólag a BvOP érintett szakterülete továbbíthat. Ezen adattovábbításokat is rögzíteni kell az adattovábbítási nyilvántartásban. 58) A megkereséseket a nyilvántartást vezető szervezeti egységnek kell megválaszolnia (kivéve a Magyarországon kívüli adatszolgást, amelyet a BvOP nyilvántartási szakterülete válaszol meg), illetve a válasz elkésztése az egyébként feladatkörrel rendelkező szakterület adatszolgáltatása alapján történhet. 59) A megkeresésben megfogalmazott információkérés, illetve adatszolgáltatás megfelelő szakterülethez vagy más bv. szervhez illetékességből történő átirányításáról az ügyintéző gondoskodik. Azokban az estekben, amikor az adatigénylés olyan személyes adatra vonatkozik, amelynek nem a büntetés-végrehajtási szervezet az adatkezelője, az adatkérőt erről tájékoztatni kell. Amennyiben ismert az adatkezelő, akkor – az adatkérő egyidejű tájékoztatása mellett – a kérelmet meg kell küldeni a hatáskörrel rendelkező szerv részére. A harmadik személy vagy szerv által benyújtott adattovábbítási kérelemre adandó választ az adatkezelő szerv vezetője vagy az általa erre írásban felhatalmazott vezető kiadmányozza. 60) Adattovábbítás kizárólag dokumentáltan és utólag is ellenőrizhetően végezhető, annak biztosítása mellett, hogy az adatokhoz csak a címzett férhet hozzá. Tilos az adattovábbítás olyan elektronikus címre, amelyről nem állapítható meg egyértelműen, hogy a címzett személyes vagy hivatali levelezésére szolgál-e, illetve nem állapítható meg egyértelműen az elektronikus postafiók tulajdonosa. Az ügyfélkapun keresztül érkezett leveleket hitelesnek-, a feladót azonosítottnak kell tekinteni. 61) Az adattovábbításról és adatszolgáltatásról adattovábbítási nyilvántartást kell vezetni. A nyilvántartás vezetése annak az intézet azon szervezeti egységének (osztályának) a feladata, amely az adattovábbítást végezte. A törvényi előíráson alapuló, rendszeres adatszolgáltatásokat elegendő a nyilvántartásban egyszer, a jogszabályi hely megjelölésével, az adatszolgáltatási időpontok/időszakok megjelölésével valamint az érintett adatkör és személyi kör megjelölésével feltüntetni, azonban a jogszabályváltozás miatt bekövetkezett változásokat ebben az esetben is dokumentálni kell. A törvényi előíráson alapuló, rendszeres adatszolgáltatásokat is dokumentálni kell a küldő és a fogadó oldalon is. Az ilyen jellegű adattovábbításokért a továbbító szervezeti egység vezetője, mint kiadmányozó a felelős. 62) Az adattovábbítási nyilvántartás tartalmi elemei: „ki fért hozzá az adatokhoz” – az adatátvevő (adatkérő) azonosításához szükséges adatok, adattovábbítás jogalapja „milyen célból” – az adatátvevő által megjelölt cél, „mikor történt az adathozzáférés” – az adattovábbítás időpontja, „kinek az adatához történt hozzáférés” – a kérelemben vagy igény benyújtásában megjelölt személy természetes azonosító adatai, - „milyen adathoz fértek hozzá” – valamennyi, az adattovábbításban szereplő adat fajtája és maga az adat, - Az adattovábbítás elutasítása (megtagadása) esetén rögzíteni kell az elutasítás konkrét, jogszabályi helyre (… §) való hivatkozást tartalmazó indokát. -
63) Az adattovábbítási nyilvántartási kötelezettségnek való megfelelés, valamint az érintett tájékoztatási kötelezettségének teljesítése érdekében, bármely jogcímen végrehajtott adattovábbításokat az adatkezelő szerv egészére vonatkozóan külön, önálló csoportszámra kell iktatni. Ennek során el kell különíteni a személyes adat és a közérdekű adat iránti kérelmeket.
Ezek esetében a tárgymezőben a „személyes adat továbbítása” vagy a „közérdekű adat továbbítása” megjelölés szerepel. 64) A bv-nél rendszeresített személyes adatot kezelő elektronikus nyilvántartásokból is előállítható az adattovábbítási nyilvántartás, amennyiben az adattovábbítás e rendszeren keresztül történt. Az adattovábbítási nyilvántartásnak ebben az esetben is meg kell felelnie a tartalmi követelményeknek. 65) Az adott személy személyi dossziéjában (személyügyi, fogvatartotti vagy egészségügyi) is jelölni kell az adattovábbításokat pl. külön nyilvántartó lap vezetésével, vagy az adattovábbítások másodpéldányának dossziéba helyezésével. 66) Személyes adatokról telefonon vagy egyéb, nem ellenőrizhető és dokumentálható módon felvilágosítás nem adható. 67) Adattovábbítási kérelem, vagy bármely megkeresésre adott felvilágosítás, amely személyes adatot tartalmaz, e-mail-en csak akkor továbbítható, ha hitelesen megállapítható, hogy ki az email fiók tulajdonosa, vagyis, hogy a címzett jogszerűen fér hozzá a megküldött (különleges) személyes adatokhoz. V. Cím Közvetlen adathozzáférés biztosítása 68) Elektronikus adatbázishoz történő közvetlen hozzáférés kizárólag együttműködési megállapodás alapján biztosítható és kizárólag olyan állami szerv részére, amelyre vonatkozóan törvény, kötelező adatszolgáltatást ír elő. Az együttműködési megállapodásban rögzíteni kell: - részletesen azt az adatkört, amelyhez hozzáférhet, - a hozzáférés jogalapját, - a felhasználás célját, - a felhasználás indokát, az adatszolgáltatáshoz fűződő érdeket - minden más olyan tényt, körülményt, amely az adathozzáférés jogosságának elbíráláshoz szükséges, - az esetleges felelősség megállapításának módját - az adatátadás és adatátvétel mindkét oldalon történő hiteles dokumentálását, amely adattartalma meg kell, hogy feleljen az adattovábbítási nyilvántartás adattartalmának. 69) A közvetlen hozzáféréssel csak az a személy vehet át adatokat, akinek a közvetlen hozzáférésre az együttműködési megállapodás szerint jogosult szerv erre felhatalmazást adott. 70) A felhatalmazás jogosultjának személyéről, hozzáférési jogosultságának terjedelméről és feltételeiről, valamint az abban bekövetkezett változásról az együttműködési megállapodásban megjelölt, közvetlen hozzáférésre jogosult szerv – a felhatalmazás kiadását, változását követően haladéktalanul – értesíti az adott nyilvántartás vezető szervet, szervezeti egységet. 71) Amennyiben az adatigénylő nem jelöli meg pontosan az adatátvétel célját, továbbá azt az adatkört és azt a törvényi rendelkezést, amely tekintetében, és amely rendelkezés szerint az igényelt adatok kezelésére törvény feljogosította, az adatigénylésre történő adattovábbítási eljárást meg kell szüntetni.
VI. Cím Felelősségi viszonyok 72) Az intézetparancsnok: a) felügyeli az adatkezelő szerv tevékenységét; b) felelős az adatkezelő, adatfeldolgozó osztályok adatkezelésének, illetve adatfeldolgozásának jogszerűségéért, az adatbiztonsági követelmények betartásáért; c) felelős a hozzá beosztott adatkezelők, adatfeldolgozók tevékenységéért; d) felelős az irányítása alá tartozó szerv adatvédelemi és adatbiztonsági intézményrendszerének kiépítéséért és működtetéséért, ennek keretében a szerv által kezelt személyes adatok védelméhez szükséges személyi, tárgyi és technikai feltételek biztosítását célzó, hatáskörébe tartozó intézkedések megtételéért; e) biztosítja az alárendelt személyi állomány adatvédelmi oktatását és továbbképzését; f) felelős az irányítása alá tartozó szerv tevékenységének rendszeres adatvédelmi ellenőrzéséért, az ellenőrzés során esetlegesen feltárt hiányosságok vagy jogszabálysértő körülmények megszüntetéséért, a személyi felelősség megállapításához szükséges eljárás kezdeményezéséért, illetve lefolytatásáért. Az eljárásról és annak eredményéről a BvOP belső adatvédelmi felelősét írásban tájékoztatni kell; g) felelős az érintett törvényben meghatározott jogainak gyakorolásához szükséges feltételek biztosításáért; h) az egészségügyi adatvédelmi szabályokat is figyelembe véve intézkedik adatvédelmi felelős megbízására; i) adatkezelési hiányosság illetve szabálytalanság esetén annak a szakterületnek a vezetője, ahol az esemény bekövetkezett, köteles azt jelenteni közvetlen elöljárójának, illetve annak megszüntetésére haladéktalanul intézkedni; j) Minden év január 10-ig jelentést tesz a BvOP belső adatvédelmi felelőse részére az adott év adatvédelmi tevékenységéről. A jelentés minimális tartalma a következő: - jóváhagyott (teljesített) adatvédelmi megkeresések száma, - elutasított (megtagadott) adatvédelmi megkeresések száma, - elutasítás (megtagadás) indoka, - az évben lefolytatott adatvédelmi ellenőrzésekről rövid tájékoztató (mikor, mely szakterületen, feltárt-e hiányosságot, amennyiben igen, milyen intézkedés történt a megszüntetésére) k) Felelős az általa vezetett intézet érdekkörében létrejövő szerződésekben az adatvédelmi követelmények szerepeltetéséért. 73) Az intézet belső adatvédelmi felelőse az intézetparancsnok megbízása alapján, az intézet parancsnok közvetlen alárendeltségében végzi tevékenységét, melynek során: a) elkészíti az adatkezelő szerv adatvédelmet érintő belső normáinak tervezetét, felkérésre közreműködik az adatvédelmi jogszabályok és magasabb szintű belső normák tervezeteinek véleményezésében, az intézetparancsnoknak és a BvOP adatvédelmi felelősének jelzi a jogalkalmazás során tudomására jutott, esetleges normamódosítást igénylő problémákat; b) segíti az adatkezelésre vonatkozó jogszabályok és belső normák érvényre juttatását, figyelemmel kíséri az adatvédelemmel összefüggő jogszabály-változásokat, részt vesz az adatkezelő szerv vezetőjének adatvédelmi tárgyú döntéseinek előkészítésében; c) kivizsgálja a szerv adatkezelésével összefüggésben érkező panaszokat, kifogásokat, közreműködik, illetve segítséget nyújt az érintettek jogainak gyakorlásában; d) az intézetparancsnok megbízásából ellenőrzi az adatkezelő szervnél az adatvédelmi követelmények megtartását, az előírások megszegésének észlelése esetén felhív a jogszerű állapot haladéktalan helyreállítására és a hiányosságokat a szolgálati út
e) f) g) h) i)
betartásával – amennyiben emiatt a szolgálati érdek sérelmet szenvedne, közvetlenül – jelzi a szerv vezetőjének, és indokolt esetben a szerv vezetőjénél kezdeményezi a felelősség megállapításához szükséges eljárás lefolytatását. A vizsgálathoz a BvOP adatvédelmi felelősétől segítséget kérhet; köteles részt venni a központi oktatáson, gondoskodik az ott elhangzott ismereteknek az intézet személyi állománya részére történő dokumentált továbboktatásáról; vezeti az adatkezelő szerv adatvédelmi nyilvántartását, gondoskodik annak aktualizálásáról; féléves ellenőrzési tervet készít az adatvédelmi nyilvántartás ellenőrzése céljából, melynek megállapításait rögzíti az Ellenőrzési naplóban; állásfoglalás kialakításával, véleményezéssel segíti az adott adatkezelő szerv adatvédelmi munkáját, előkészíti az intézetparancsnok részére a 72. j) pontban foglalt jelentést.
74) Biztonsági vezető a) Felelős a minősített adatok körében kezelt személyes adatok biztonságáért és megfelelő kezeléséért. A szabályok betartásának ellenőrzéséért. b) A minősített személyes adatok kezelésének szabálytalansága esetén – a minősített adat védelmére vonatkozó jogszabályok és a Biztonsági Szabályzat rendelkezéseinek betartásával – annak megszüntetésére tett javaslattal együtt írásban jelzi azt az adatvédelmi felelős részére. 75) Adatkezelést, adatfeldolgozást végző személyi állomány Felelős az általa végzett adatkezelés, adatfeldolgozás jogszerűségéért és annak dokumentálásáért, valamint az adatbiztonsági követelmények betartásáért. 76) Informatikai osztályvezető a) feladata az elektronikus adatvédelmi, adatbiztonsági követelmények részletes meghatározása, felelős annak betartásáért és betartatásáért, b) ezen részletszabályokat – a jelen szabályzattal összhangban - a bv. szervezet egésze vonatkozásában a BvOP Informatikai Biztonsági Szabályzata (IBSz) határozza meg, c) az adatmegőrzés érdekében folyamatosan biztosítja, hogy az adathordozó az adott technikai feltételek mellett olvasható maradjon, vagy olvasható állapotba kerüljön. [Eüak. 30. § (8) bek. alapján] d) Gondoskodik arról, hogy a számítástechnikai eszközök biztonsági megoldásainak dokumentációjához csak az arra felhatalmazott személyek férjenek hozzá. 77) Sajtó szakterület a) köteles biztosítani a sajtónyilatkozatok megtétele előtt a teljes körű tájékoztatást, b) köteles meggyőződni arról, hogy az érintett tehet-e önálló jognyilatkozatot, c) felelős a bv. honlapjain az adatvédelmi nyilatkozat elhelyezéséért és megfelelő tartalmáért. VII. Cím Az adatvédelmi ellenőrzésekkel kapcsolatos rendelkezések 78) A személyes adatok védelme és a közérdekű adatok biztosítása vonatkozásában előírt jogok és kötelezettségek érvényesítése, elősegítése érdekében ellenőrzésre jogosult a) Nemzeti Adatvédelmi és Információszolgáltatási Hivatal (NAIH) b) a Belügyminisztérium írásbeli megbízással ellenőrzési jogkörrel felruházott munkatársa,
a büntetés-végrehajtás országos parancsnoka, a büntetés-végrehajtás országos parancsnoka által írásban kijelölt személy, a BVOP Ellenőrzési és Fegyelmi Főosztályának munkatársai, a BVOP belső adatvédelmi felelőse, a BvOP önálló szervezeti egységének vezetője az általa vezetett szervezeti egység tekintetében, h) az intézetparancsnok az általa vezetett intézet tekintetében, i) az intézetparancsnok által írásban kijelölt személy, j) az intézet adatvédelmi felelőse. c) d) e) f) g)
79) A 78.) pont a-f) alpontja szerinti ellenőrzők országos hatáskörrel járnak el. 80) Az ellenőrzés során csak az ellenőrzés adatvédelmi jogszabályok által meghatározott célt szolgáló, a célhoz viszonyítva szükséges és arányos ellenőrzési cselekmények végezhetők, illetve ehhez igazodó adatok kérhetők. Az ellenőrzés során az adatvédelmi jogszabályok előírásait mind az ellenőrzött, mind az ellenőrző félnek érvényesítenie kell. 81) Az ellenőrzésre feljogosított az ellenőrzés céljára figyelemmel minden olyan helyiségbe beléphet, ahol adatkezelés vagy adatfeldolgozás folyik, az adatkezelést vagy adatfeldolgozást végzőktől minden olyan kérdésben felvilágosítást kérhet, minden olyan adatkezelést megismerhet, vagy abba betekinthet, amely az adatkezelési tevékenységgel összefügg. 82) Minősített adatok körébe tartozó személyes adat akkor ellenőrizhető, ha az ellenőrző megfelel a Mav.tv-ben foglalt feltételeknek. 83) Az ellenőrzések - szúrópróbaszerűen – kiterjedhetnek különösen: a) az adatkérés és adattovábbítás dokumentálására, b) a továbbításról vezetett nyilvántartások naprakészségére, c) az elutasított és teljesített adatmegismerési, adatbetekintési kérelmek indokoltságára, d) az adatokhoz való hozzáférési jogok munkakörhöz igazított besorolására, e) az adatkezelés szabályozottságára (belső szabályzat, ügyrend, munka és ellenőrzési terv, munkaköri leírás, oktatáson való részvétel stb.) f) bv. specifikus személyes adatok kezelésére vonatkozó szabályok betartása 84) Az egyes ellenőrzéseknek ki kell terjedniük a szakmai feladatellátáshoz szükséges adatkezelések törvényességének ellenőrzésére is. 85) Az elektronikus nyilvántartó rendszerek naplózási kötelezettségének teljesítését a naplót vezető szervezeti egység vezetője – informatikai osztályvezető - legalább három havonta ellenőrizni köteles. 86) Az informatikai osztályvezető minden félévben köteles ellenőrizni a bv. szervnél, valamint a BVOP-nál kiosztott hozzáférési jogosultságok aktualizálását. Annak lefolytatása során a jelszavak meghatározott időszakonkénti megváltoztatására vonatkozó kötelezettség teljesítését is ellenőrizni kell, melyre az informatikai osztályvezető teljes körben jogosult. 87) Az ellenőrzés megállapításairól, annak során feltárt hiányosságokról, az esetleges jogszabályvagy normasértésekről az ellenőrzést végző az ellenőrzés befejezését követően írásban köteles tapasztalatait rögzíteni az „Ellenőrzési naplóban” és az intézetparancsnokot, vagy országos hatáskör esetén a büntetés-végrehajtás országos parancsnokát tájékoztatni, akik haladéktalanul megteszik a jogszerű állapot helyreállításához szükséges intézkedéseket. Indokolt esetben a személyi felelősség megállapítása iránti eljárást kell kezdeményezni, illetve intézkedni kell az
erre irányuló eljárás elrendeléséről. A hiányosság megszüntetésére tett intézkedésekről az adatvédelmi felelőst írásban tájékoztatni kell. 88) A 78.) pont g-j) alpontjában felsorolt személyek saját feladatkörükben kötelesek az ellenőrzést időszakosan, de legalább évente végrehajtani. A felmerült hiányosságok megszüntetésére saját hatáskörben kell intézkedni és annak eredményét jelenteni kell az adott bv. szerv vezetőjének. 89) A jelen fejezetben felsorolt személyek adatvédelmet érintő kérdésekben munkájuk során kötelesek együttműködni, egymás munkáját segíteni. VIII. Cím Oktatás 90) Az országos képzések a bv. szervek belső adatvédelmi felelőseinek rendszeres kapcsolattartását szolgálják. A bv. személyi állománya részére, a feladatköréhez szükséges mértékben, az adatvédelmi szabályokat rendszeresen oktatni kell. Az oktatás célja az aktuális szabályozás ismereteinek elmélyítése, valamint az egységes gyakorlat kialakítása. Ennek érdekében: a) A BvOP belső adatvédelmi felelőse évente legalább egy alkalommal továbbképzést tart a bv. szervek belső adatvédelmi felelősei és a BvOP főosztályainak és önálló osztályainak kijelölt tagja részére, akik a részvétel után az ott elhangzottakat továbboktatják az intézet vezető és személyi állományának. E továbboktatásról a BvOP belső adatvédelmi felelőse részére jelentést kell tenni a „Haladási napló” felhasználásával. b) a BvOP belső adatvédelmi felelőse más szakterületek, vagy egyes bv. szervek részére is tarthat külön oktatást, továbbképzést. c) az adott bv. szerv belső adatvédelmi felelőse előzőeken túl további oktatást tarthat a bv. szerv sajátosságainak figyelembe vételével. IX. Cím Egészségügyi Osztály 91) Az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.) büntetés-végrehajtási szerveknél történő végrehajtására – tekintettel arra is, hogy a kötelező egészségbiztosítás ellátásairól szóló 1997. évi LXXXIII. törvényben foglaltak szerint egészségügyi szolgáltatónak minősül a külön jogszabály alapján egészségügyi szolgáltatás nyújtására jogosult természetes vagy jogi személy, illetve jogi személyiség nélküli szervezet, így a fogva tartást végrehajtó büntetés-végrehajtási intézetek is - jelen szabályzatot a következők figyelembe vételével kell végrehajtani. 92) Jelen fejezet alkalmazásában: a) egészségügyi adat: az érintett testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátóhálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás); [Eüak. 3. § a) pont] b) személyazonosító adat: a családi és utónév, leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására; [Eüak. 3. § b) pont]
c) gyógykezelés: minden olyan tevékenység, amely az egészség megőrzésére, továbbá a megbetegedések megelőzése, korai felismerése, megállapítása, gyógyítása, a megbetegedés következtében kialakult állapotromlás szinten tartása vagy javítása céljából az érintett közvetlen vizsgálatára, kezelésére, ápolására, orvosi rehabilitációjára, illetve mindezek érdekében az érintett vizsgálati anyagainak feldolgozására irányul, ideértve a gyógyszerek, gyógyászati segédeszközök, gyógyászati ellátások kiszolgálását, a mentést és betegszállítást, valamint a szülészeti ellátást is; [Eüak. 3. § c) pont] d) orvosi titok: a gyógykezelés során az adatkezelő tudomására jutott egészségügyi és személyazonosító adat, továbbá a szükséges vagy folyamatban lévő, illetve befejezett gyógykezelésre vonatkozó, valamint a gyógykezeléssel kapcsolatban megismert egyéb adat; [Eüak. 3. § d) pont] e) egészségügyi dokumentáció: a gyógykezelés során a betegellátó tudomására jutott egészségügyi és személyazonosító adatokat tartalmazó feljegyzés, nyilvántartás vagy bármilyen más módon rögzített adat, függetlenül annak hordozójától vagy formájától; [Eüak. 3. § e) pont] f) kezelést végző orvos: az érintett gyógykezelését végző vagy abban közreműködő orvos; [Eüak. 3. § f) pont] g) betegellátó: a kezelést végző orvos, az egészségügyi szakdolgozó, az érintett gyógykezelésével kapcsolatos tevékenységet végző egyéb személy, a gyógyszerész; [Eüak. 3. § g) pont] h) közeli hozzátartozó: a házastárs, az egyeneságbeli rokon, az örökbe fogadott, a mostohaés nevelt gyermek, az örökbe fogadó, a mostoha- és nevelőszülő, valamint a testvér és az élettárs; [Eüak. 3. § j) pont] i) sürgős szükség: az egészségi állapotban hirtelen bekövetkezett olyan változás, amelynek következtében azonnali egészségügyi ellátás hiányában az érintett közvetlen életveszélybe kerülne, illetve súlyos vagy maradandó egészségkárosodást szenvedne; [Eüak. 3. § k) pont] 93) Az Eüak. alkalmazásában a bv. szervezetnél: a) betegellátó a bv. szerv orvosa, fogorvosa, foglalkozás egészségügyi orvosa, egészségügyi szakdolgozója (a továbbiakban: egészségügyi személyzet , mely a főápoló és a szakápolókat jelenti) és az érintett gyógykezelésével kapcsolatos tevékenységet ellátó egyéb személy; b) az intézet parancsnoka, c) adatvédelmi felelős (a bv. szervnél az intézményvezető által e feladatra kinevezett vagy megbízott dolgozó); d) egészségügyi adatvédelmi felelős 94) Egészségügyi adatot a 93.) pontban felsoroltak kezelhetnek, továbbá az Eüak. 15/A. § tekintetében a hatósági jogkörrel eljáró munkavédelmi megbízott, a büntetés-végrehajtási feladatok ellátása érdekében az intézményvezető által az egészségügyi adatok kezelésével megbízott más személy más személy (egészségügyi adatkezelők). 95) Egészségügyi és személyazonosító adat az Eüak. 4. §-ában meghatározott célból kezelhető. 96) Az adatkezelő a tevékenysége során tudomására jutott egészségügyi adatot - munkakörétől, beosztásától függetlenül - orvosi titokként köteles kezelni. E titoktartási kötelezettség időbeli korlát nélküli és kiterjed az elhunyt személy egészségügyi adataira is. A titoktartási kötelezettség alól az Eüak. 7. § (2) bekezdése esetén van csak felmentés. 97) Az egészségügyi adatok védelmére vonatkozó szabályokat a meghalt személyre vonatkozó adatokra is alkalmazni kell. [Eüak. 37. § (3) bek. alapján]
98) Az egészségügyi adatok kezelése valósul meg a betegjogok érvényesítése során is, ezért ezekre kiemelt figyelmet kell fordítani, így különösen: a) egészségügyi ellátáshoz való jog, b) emberi méltósághoz való jog, c) tájékoztatáshoz való jog, d) önrendelkezéshez való jog, e) ellátás visszautasításának joga, f) egészségügyi dokumentáció megismerésének joga, g) orvosi titoktartáshoz való jog. 99)
A bv. szervek orvosi rendelőiben a gyógykezeléshez szükséges egészségügyi nyilvántartások (eü. törzslap, törzskönyv, zárójelentések, leletek stb.) tárolása során biztosítani kell, hogy az adatkezelőkön kívül más személy ne férhessen hozzá.
100) Ha a fogvatartott egészségügyi ellátása nem a büntetés-végrehajtás szervezetébe tartozó egészségügyi intézményben történik, a fogvatartott egészségügyi adatait az ellátó orvos kérésére rendelkezésre kell bocsátani. Így kell eljárni abban az esetben is, ha a fogvatartott egészségügyi ellátását a bv. intézetben a település orvosi ügyeleti- vagy mentőszolgálat orvosa végzi. Ezek tényét az egészségügyi dokumentációban rögzíteni kell. 101) Amennyiben a beteg fogvatartott szállítása, előállítása során állapota rosszabbodására lehet számítani (pl. cukorbetegség, epilepszia miatt stb.), erre a körülményre, továbbá a 8. pont előírásaira és az orvosi titok megtartására vonatkozó szabályokra a bv. intézet egészségügyi személyzete a szállításért, előállításért felelős hivatásos állományú személy figyelmét hívja fel, illetve kötelezettségeire és jogosultságaira a szükséges mértékben oktassa ki. A beteg fogvatartott állapot-rosszabbodásának lehetőségét az átadás-átvételi elismervényre is rá kell vezetni. 102) A gyógykezelés során a kezelést végző orvoson és az egyéb betegellátó személyeken kívül a következők lehetnek jelen: a) akinek a jelenlétéhez az érintett hozzájárul, b) az érintett emberi jogainak és méltóságának tiszteletben tartása mellett jelen lehet a bv. szolgálati jogviszonyban álló tagja, amennyiben a kezelésre olyan személy esetében kerül sor, aki a büntetés-végrehajtási intézetben fogva van, és a gyógykezelést végző betegellátó biztonsága, illetve szökés megakadályozása céljából erre szükség van [Eüak. 14. § (1) bekezdés e) pontja figyelembe vételével] 103) Egészségügyi adatokról tájékoztatást kaphat, illetve betekinthet: a) érintett, b) érintett által írásban felhatalmazott személy az Eüak. 7. § (4) bekezdés a) pontjában foglaltak, c) az Eüak. 7. § (4) bekezdés b) pontjában foglaltak, d) érintett házastársa, egyeneságbeli rokona, testvére, élettársa az Eüak. 7. § (5) bekezdésében foglalt feltételek fennállása esetén, e) érintett halála esetén az Eüak. 7. § (7) bekezdésében foglaltak, f) érintett választott háziorvosa, kivéve ha ezt az érintett kifejezetten megtiltja, g) igazságügyi orvosszakértő, h) a kezelőorvos az adott kezeléssel kapcsolatban, i) kutatók, külön engedély alapján, j) a bv. szerv jogi képviseletét ellátó személy a peres eljáráshoz szükséges és elégséges mértékben.
104) Egészségügyi adat továbbításának szabályai a. egészségügyi adat akkor továbbítható, ha aa. ahhoz az érintett, illetve törvényes képviselője hozzájárult, ab. az törvény előírása alapján kötelező, ac. az egészségügyi ellátóhálózaton belül, ha az adattovábbítás az Eüak. 4. § (1)-(3) bekezdéseiben foglalt célból történik, ad. a gyógykezelés érdekében fontos adatok az Eüak. 4. § (1) bekezdés szerinti adatkezelés és adatfeldolgozás esetén, ha az adat az érintett betegségével kapcsolatba hozható, ae. a választott háziorvos részére az Eüak. 4. § (1) bekezdésében foglalt cél érdekében, amennyiben az adattovábbítást az érintett nem tiltotta meg, af. egészségügyi ellátóhálózaton kívüli szerv részére írásbeli megkeresés alapján továbbítható adat az Eüak. 23-27. §-a szerint. b. Egészségügyi nyilvántartás, adat bármilyen célú továbbítása lezárt borítékban történhet. A borítékra "Egészségügyi adatok" feliratot, valamint az érintett nevét és természetes azonosítóját kell ráírni. A boríték felnyitására jelen fejezet 94-95) pontja szerinti adatkezelők jogosultak. c. Az előző pont nem érinti az informatikai eszközbázison tárolt és továbbított egészségügyi adatokat, azonban az adatvédelmet az Infotv. előírásainak megfelelően ez esetben is biztosítatni kell. 105) A betekintés és az adattovábbítás nyilvántartása a. Az egészségügyi adatokba betekintőkről nyilvántartást kell vezetni, amely tartalmazza: aa. betekintő nevét, ab. kinek az adataiba történt a betekintés, ac. betekintés célját, ad. betekintés időpontját, ae. betekintési engedély számát (különösen kutatási kérelem esetén), af. betekintési kérelem elutasítása esetén annak ügyiratszámát és indokát. b. Adattovábbítási nyilvántartást kell vezetni minden olyan adattovábbításról, amely kérelem vagy igénylés alapján történik, az alábbi tartalommal: ba. adattovábbítás címzettje, bb. adattovábbítás jogalapja, bc. adattovábbítás módja, bd. adattovábbítás időpontja, be. kinek az adatait továbbították, bf. továbbított adatok köre, bg. adattovábbítás megtagadása esetén annak ügyiratszámát és indokát. c. Az adattovábbítási nyilvántartásban nem kell tételesen feltüntetni a jogszabály alapján rendszeresen teljesített, nagyszámú adatalanyt érintő adatszolgáltatásokat, azonban a nyilvántartás elején azokat meg kell nevezni a pontos jogszabályi hivatkozással együtt. d. Az adatokba való betekintést vagy azok továbbítását az egészségügyi dokumentációban is jelezni kell. 106) Egészségügyi dokumentációk megőrzési ideje: a. egészségügyi dokumentáció: 30 év, b. zárójelentés: 50 év, c. képalkotó diagnosztikai eljárással készült felvétel: 10 év, d. a c) pontban szereplő felvételről a lelet: 30 év, e. egészségügyi adatokra vonatkozó betekintési és adattovábbítási nyilvántartás: 20 év.
f. Az egészségügyi adatokba való betekintés, illetve az azokból történő adattovábbítás az a)-d) pontokban foglalt megőrzési idő alatt biztosított. Az e) pontban szereplő nyilvántartás az utolsó bejegyzéstől számított 20 évig kell megőrizni. g. A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében - amennyiben indokolt - az adatok továbbra is nyilvántarthatók és megőrizhetők. h. Egészségügyi adatot tartalmazó dokumentáció kizárólag az Eüak. 30. §-ában foglalt, illetve a Kormány által erre kijelölt levéltáraknak adható át. 107) Az olyan szervezeti egységben, ahol az egészségügyi adatkezelők száma meghaladja a 20 főt, a munkáltató a feltételeknek megfelelő szervezeti egységenként, az Eüak. 32. § (4) bekezdésében foglaltak szerinti egészségügyi adatvédelmi felelőst is köteles kijelölni. Az intézetben az egészségügyi adatkezelők száma nem haladja meg a 20 főt. 108) Adatvédelmi szempontból is alkalmazni kell az egészségügyi dolgozók szakmai kamarájának etikai kódexének előírásait. 109) Az Egészségügyi ellátás során tanúsítandó bizalmas adatkezelésre és a magánélet tiszteletben tartására kidolgozott európai szabvány alapján: a) A fogvatartott és a kényszerintézkedés hatálya alatt álló személy alapvető joga, hogy a rá vonatkozó egészségügyi információt bizalmasan kezeljék és titokban tartsák (lásd: betegjogok és orvosi titoktartás). b) Együtt kell érvényesíteni az általános adatvédelmi, az egészségügyi adatvédelmi, az orvosi titoktartási és a vonatkozó orvosi etikai szabályokat, kiemelt figyelemmel a kiszolgáltatott helyzetű páciensekre. Kiszolgáltatott helyzetű páciensek adatvédelmi szempontból a bv. keretein belül különösen: kiskorúak (anya-gyermek körlet), fiatalkorúak, az olyan személyek, akik nem rendelkeznek önálló döntéshozási képességgel, pszichiátriai kezelésben részesültek, szellemi fogyatékkal élők, Az egészségügyi szempontú kiszolgáltatott helyzet tényét fel kell jegyezni az egészségügyi dokumentációban. c) A fogvatartottak egészségügyi önrendelkezési joga a fogvatartás biztonsága érdekében, közegészségügyi- és járványügyi érdekből a szükségesség és arányosság elvének figyelembe vétele mellet korlátozható. d) Az egészségügyi adatok kutatását az intézetparancsnok engedélyezi. e) Minden adatbázis alapú kutatást etikai vizsgálatnak kell alávetni. A kutatási etikai bizottság tagjai: intézményvezető, bv. szerv vezetője intézményvezető (bv. szerv vezetője) orvosi szakmai helyettese intézmény belső adatvédelmi felelőse f) Multidiszciplináris team hozható létre a büntetés-végrehajtási szervezeten/szerven belül a különböző szakterületek között, egyedi ügyek elbírálására. A Multidiszciplináris team-ek tagjaival egészségügyi adat csak az orvosi titoktartási kötelezettség írásbeli vállalása és betartása mellett osztható meg.
X. Cím Sajtó szakterület 110) A sajtó szakterület köteles biztosítani, hogy a) A sajtónyilatkozatok ne sértsék más személy személyiségi jogait. A nyilatkozatok során tiszteletben kell tartani mindenkinek a személyes adatokkal való önrendelkezési jogát, továbbá figyelemmel kell lenni a személyhez fűződő jogokra, a kegyeleti jogokra és az áldozatok jogainak védelmére vonatkozó szabályok betartására is. b) A sajtónyilatkozatok előtt az érintett részletes tájékoztatása után be kell szerezni nyilatkozatát arról, hogy kíván-e nyilatkozni, illetve annak során milyen személyes adatai (ideértve fényképét, arcképének megjelenítését is) hozhatók nyilvánosságra. c) A nyilatkozat megtétele előtt meg kell győződni arról, hogy az érintett tehet-e önálló jognyilatkozatot, továbbá – személyi állományi tag esetén – rendelkezik-e a megfelelő engedélyekkel 111) Az információs önrendelkezési jog gyakorlása nem sértheti az intézet rendjét és biztonságát, bűncselekményt, illetve arra való felhívást nem valósíthat meg, minősített adat közlésére megismerésére nem terjedhet ki. Ennek betartása érdekében az információs önrendelkezési jog gyakorlása korlátozható. E korlátozásra az intézetparancsnok jogosult. 112) A bv. honlapjain adatvédelmi nyilatkozatot kell elhelyezni, amelyben a látogatók figyelmét különösen a következőkre kell felhívni: a) a személyes adatok megadásának önkéntességére, b) a személyes adatok kezelése a hatályos jogszabályoknak megfelelően történik, c) a honlap tartalmazhat hivatkozást más honlapokra, amelyek adatvédelmi gyakorlata felett a bv. semmilyen befolyást nem gyakorol, d) a bv. szerv nem ad ki, nem ad el, vagy továbbít személyes adatokat semmilyen szervezetnek, kivéve, ha törvény ezt megköveteli. 113) A honlapról elérhető adatvédelmi tájékoztató nem azonos a bv. szerv hivatalos adatvédelmi szabályzatával, hanem annak – kizárólag a honlap használatával összefüggő – kivonatos, vázlatos, publikus formája. XI. Cím Büntetés-végrehajtási Osztály (bűnügyi nyilvántartás és nevelés) 114) A fogvatartotti adatok kezelése az általános részben foglalt szabályok érvényesítése mellett, jelen fejezetben foglalt kiegészítések betartásával történhet, figyelemmel különösen a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról szóló 2013. évi CCXL. törvény ), a büntetés-végrehajtási szervezetről szóló 1995. évi CVII. törvény (Bvsztv.), a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről szóló 2012. évi II. tv, a bűnügyi nyilvántartási rendszerről, az Európai Unió tagállamainak bíróságai által magyar állampolgárokkal szemben hozott ítéletek nyilvántartásáról, valamint a bűnügyi és rendészeti biometrikus adatok nyilvántartásáról 2009. évi XLVII. tv. (Bny. tv.), valamint a szabadságvesztés és az előzetes letartóztatás végrehajtásának szabályairól szóló 6/1996. (VII.12.) IM. rendelet és a szabadságvesztés kezdő és utolsó napjának megállapításáról szóló 17/1997 IM rendelet előírásaira. 115) Az adatkezelők: A fogvatartottak Infotv-ben meghatározott személyes, különleges- és bűnügyi személyes
adatait kezelők azok a szakterületek és személyek, akik beosztásuknál, feladatkörüknél fogva jogosultak a fogvatartottak ezen adatainak Infotv. 3. §. 10. pont szerinti kezelésére. 116) A kezelt fogvatartotti adatok: A szakterületek által a fogvatartottakkal kapcsolatosan kezelt adatok körét (személyes azonosító adatokon túl) a külön törvények határozzák meg. 117) Az adatok kezelésének célja: a büntetőügyben eljáró bíróság ítéletében foglalt büntetés és intézkedés végrehajtásának elősegítése, bűnmegelőzési, bűnüldözési, igazságszolgáltatási és nemzetbiztonsági érdekek védelme, az érintett jogai gyakorlásának elősegítése, valamint, mások jogainak és biztonságának védelme.
118) A fogvatartottak adatainak tárolása: a) Az adatok tárolásának módjai: aa. manuális ab. elektronikus b) A manuális adattárolás a fogvatartottak végrehajtás során keletkezett és nyilvántartási, biztonsági, nevelési továbbá egészségügyi adatainak - zárt helyen történő - kézzel írt, gépelt illetőleg nyomtatott formában - rendszeresített iratgyűjtőben - történő tárolása, ami az erre kialakított irattárban (élő és ún. holt) történik. c) A jelenlévő fogvatartottak anyagait a szakterületek a saját részükre kialakított zárható helyen tárolhatják az iratkezelési szabályzat előírásainak megfelelően. d) Személyes adatok elektronikus adattárolása kizárólag a BvOP által erre rendszeresített adatbázisban valósítható meg. 119) Betekintési rend a fogvatartottakról nyilvántartott adatokba: a) Nem hozható a fogvatartott tudomására a fogvatartás biztonságát érintő azon adat, mely olyan intézkedéssel kapcsolatban keletkezett, amelyet a fogvatartott törvényi rendelkezés következtében eltűrni köteles, továbbá az az adat, amellyel kapcsolatban olyan jelzés elhelyezését kérték, hogy arról meghatározott ideig nem szolgáltatható információ. A fogvatartott szabadulásakor a minősített adat kivételével, jelzés esetén a határidő lejárta után - kérésére - ezeket az adatokat is megismerheti. b) A büntetés és az intézkedés végrehajtása során keletkezett iratokról másolat kiadását az elítélt, az egyéb jogcímen fogvatartott, a védő, illetve a fiatalkorú törvényes képviselője, valamint a kényszergyógykezelt házastársa vagy törvényes képviselője kérheti. Az iratokról a végrehajtásért felelős szerv legkésőbb a kérelem előterjesztésétől számított nyolc munkanapon belül másolatot ad ki. A másolat kiadásáért költségtérítés kérhető. 120) A fogvatartottak adatainak továbbítása: a) Az adatok továbbítása az általános részben foglalt szabályok érvényesítése mellett, jelen fejezetben foglalt kiegészítések betartásával történhet. b) Büntetés-végrehajtási szervezet által kezelt személyes adatot Magyarországon kívüli hatóság vagy szervezet részére kizárólag a BvOP nyilvántartási szakterülete továbbíthat a vonatkozó törvényi előírások betartásával, a kijelölt minisztériumon keresztül. c) A fogvatartott adatai - személyazonosításra alkalmatlan módon - statisztikai és tudományos célra felhasználhatók.
121) A befogadási eljárás során keletkező adatokról: a) Az eljárás során keletkező adatok: személyes adatok (név; anyja neve; születési hely és dátum), neme, állampolgársága, személyi azonosító száma, társadalombiztosítási azonosító száma, nyilvántartási szám, a visszaesés foka, családi állapot, bv. intézetbe kerülés módja, lakcím és tartózkodási hely megnevezése, digitális fényképfelvétel, melyet az informatikai osztály készít nyilatkozat a kényszerítő eszközök használatának lehetőségéről, a tájékoztatás megtörténtéről és a tudomásulvételről, nyilatkozat az elterelés igénybevételéről, külföldi állampolgárságú fogvatartott esetén szándékának megfelelő nyilatkozat hazája külképviseletének értesítéséről, nyilatkozat jövedelemről és letéti pénzről a gyógyszerellátáshoz kapcsolódóan, eseti jelleggel nyilatkozat választáson népszavazáson történő részvételi jog gyakorlásáról, ujjlenyomatlap, DNS mintavétel, egyéb, törvényben előírt adatokra vonatkozó nyilatkozatok. b) Előzetes letartóztatottak esetén továbbá: az elrendelő szerv megnevezése, a rendelkezés száma, keltezésének és lejáratának dátuma, a gyanú szerint elkövetett bűncselekmény megnevezése, értesítések a befogadás megtörténtéről. c) Elzárás esetén: a külön jogszabályban meghatározott befogadás alapjául szolgáló és végrehajthatósági záradékkal ellátott határozat adatai, rendőri jelentés személyes szabadságot korlátozó kényszerintézkedésről, átkísérési utasítás, személyazonosító adatlap 122) Elítéltek (pénzbüntetést helyettesítő szabadságvesztést, közérdekű munka átváltoztatása folytán megállapított szabadságvesztést továbbá elzárást töltő elkövetők befogadása) esetén: elővezetés vagy elfogatóparancs vagy bírósági felhívás, rendőri jelentés személyes szabadságot korlátozó kényszerintézkedésről, körözési irányító rendszerből kinyomtatott adatlap (KIR), átkísérési utasítás. 123) A szabadságvesztés és elzárás illetve szabálysértési elzárás kezdő és utolsó napjának megállapítása (foganatbavétel) során keletkező adatok: a végrehajtandó szabadságvesztést kiszabó hatóság megnevezése (I. és II. fok ítélőtábla), az ítélet száma, jogerőre emelkedésének dátuma, az ítélet tartama, végrehajtási fokozata,
rendelkezés a feltételes szabadságra bocsátás lehetőségéről, beszámítandó idő (előzetesben illetve házi őrizetben töltött), a szabadságvesztés kezdő és utolsó napja a feltételes szabadságra bocsátás dátumának megjelölésével, rendelkezés más ügyben kiszabott szabadságvesztésről, rendelkezés a mellékbüntetésről, eseti jelleggel a megszakított szabadságvesztések, végrehajtásában félbeszakított büntetések adatai, a külön jogszabályban meghatározott befogadás alapjául szolgáló és végrehajthatósági záradékkal ellátott határozat adatai, az elzárás kezdő és utolsó napja, eseti jelleggel az elzárás-félbeszakításának, felfüggesztésének adatai, DNS mintavételi adatlap (csak elítéltek esetében, a vonatkozó jogszabályban meghatározottak szerint), Ujjlenyomatlap (csak elítéltek esetében, a vonatkozó jogszabályban meghatározottak szerint), 124) A fogvatartottak kapcsolattartóinak a személyes adatait csak az érintett hozzájárulásával, addig és olyan formában kezelheti az intézet, amit külön jogszabály meghatároz. 125) A fogvatartottak kapcsolattartói adatainak nyilvántartására és a nyilvántartott adatok harmadik fél részére történő továbbítására az 1995. évi CVII. törvény 28/A. § -ának rendelkezései az irányadók. A kapcsolattartók adatait a fogvatartott szabadulását követően az elektronikus és a manuális nyilvántartásból is törölni kell az erre vonatkozó dokumentumokat meg kell semmisíteni. XII. Cím Biztonsági osztály 126) A biztonsági szakterület által kezelt fogvatartotti adatok köre: (személyes azonosító adatokon túl) egyedi utasításokban foglalt, többletinformációk, mutatókarton adatai, fogvatartottak és kapcsolattartóik (ügyvédek is) ki- és beléptetésének naplózása, DNS mintavételi adatlap (adategyeztetési céllal), ujjlenyomatlap (adategyeztetési céllal), kényszerintézkedésekről, eseményekről készült jegyzőkönyvek jelentések, az azokon szereplő egészségügyi adatok a sérülésekről, az élethez való jog védelme érdekében szükséges egészségügyi adatok (PL.: suicid magatartás, fertőző betegségek), technikai rendszer által rögzített adatok. 127) A biztonsági osztály által, a személyi állomány vonatkozásában kezelt adatok köre a fogvatartási, biztonsági és bűnügyi nyilvántartási szakterületeken dolgozók vonatkozásában: jelentések, feljegyzések, szolgálati jegyek, munkaköri leírások, jegyzőkönyvek, nyilatkozatok, nyilvántartások lőkarton,
kiértesítéshez és mozgósításhoz szükséges személyes adatok. 128) Előzőeken túl kezeli az intézet területére hivatalos vagy szolgálati ügyben belépő személyek, valamint a fogvatartottak kapcsolattartói (ügyvédek is) ki-és beléptetésének nyilvántartását. 129) Az intézetbe bármilyen jogcímen belépőkről kérelemre, vagy megkeresés alapján - a bv. szerv területére belépő személyek nyilvántartására az iratkezelési szabályzatban meghatározott megőrzési idő tartama alatt - igazolás adható arról, mikor, mennyi ideig, milyen célból és melyik bv. intézetben tartózkodott. Az adatkérésnek (megkeresésnek) meg kell felelnie az általános követelményeknek. XIII. Cím Adatvédelmi feladatok a fogvatartottak szállítása során (Biztonsági osztály) 130) A fogvatartottak szállítása során a küldő intézettől a fogadó intézetig történő megérkezésig adatkezelésre jogosult a küldő a fogadó és a szállítást koordináló szakfeladat végrehajtásába bevont személyi állomány. 131) A szállítás során az abban érintett valamennyi bv. szerv jogosult a feladatellátáshoz szükséges adatokhoz hozzáférni. 132) A szállítás ideje alatt, harmadik fél részére adatszolgáltatást csak a BvOP nyilvántartási szakterülete végezhet. 133) A szállítási feladat végrehajtása közben bekövetkezett esemény esetén az adatvédelmi rendelkezésekben meghatározott szabályokat maradéktalanul be kell tartani. 134) Rendkívüli esemény bekövetkeztekor adatszolgáltatásra illetve adattovábbításra az esemény felszámolásában érintett szakterületi vezető jogosult. XIV. Cím Személyügyi és Szociális Osztály 135) A személyügyi adatok kezelése az általános részben foglalt szabályok érvényesítése mellett, jelen címben foglalt kiegészítések betartásával történhet. E cím rendelkezései kiterjednek különösen a személyügyi és szociális szakterületen vezetett személyügyi alapnyilvántartásra, a büntetés-végrehajtási szervhez hivatásos, vagy közalkalmazotti jogviszonyba jelentkezők személyi adataira, hivatásos szolgálati jogviszony létesítése esetén az érintett közeli hozzátartozói és a vele közös háztartásban élő nagykorú személyek szükséges személyes adatai kezelésére, valamint a büntetés-végrehajtási szervezet szakmai feladatainak végrehajtását elősegítő, támogató civil, egyházi - és karitatív szervezetek képviselői személyes adatai kezelésére. A vagyonnyilatkozatra és a kapcsolódó iratokra külön szabályzat tartalmaz rendelkezéseket. 136) A toborzás a) A Bv. szervek személyügyi szakterülete nyilvántartja és kezeli a felvételi eljárással, a toborzási adatbázissal kapcsolatos adatokat, amelynek célja a hivatásos szolgálati ill. közalkalmazotti kiválasztási eljárás elősegítése, a személyi állomány utánpótlásának biztosítása. b) A toborzási adatbázis adatköre I. Személyi adatok: - név (leánykori név),
- születési hely, idő, - anyja neve, - lakóhely, lakáscím, telefonszám, e-mail cím II. - szakmai tapasztalat, - munkáltató megnevezése, tevékenységi területe, - betöltött feladatkör/munkakör, - időtartam III. - iskolai végzettség, - képző intézmény megnevezése (kar, szak megjelölésével), - képzés időtartama, végzés időpontja, - idegen nyelv ismerete (szintje, típusa), - közigazgatási versenyvizsga megszerzésének időpontja, oklevél száma, eredménye, - informatikai ismeretek IV. - területek, amelyekről a pályázat kiírása esetén hírlevélben értesülni szeretne. V. - jogosítvány (típusa) 137) A toborzási adatbázisban jelentkező által megadott adatokat a büntetés-végrehajtási szerv addig kezeli, ameddig azok kezeléséhez az érintett írásban hozzájárul, illetve adatainak törlését nem kéri. A toborzási adatbázisban nyilvántartott személy adatait külön figyelmeztetés nélkül törölni kell a nyilvántartásból, amennyiben a nyilvántartott személlyel foglalkoztatási jogviszony a jelentkezéstől számított 1,5 éven belül nem jön létre. Amennyiben felvételi eljáráson kívül, önéletrajzot küldenek a bv. szerv részére, a hozzájárulást megadottnak kell tekinteni. Amennyiben egy adott álláspályázatra történik a jelentkezés, külön hozzájárulás hiányában az adatok a pályázat lezárásáig kezelhetőek. 138) A toborzási adatbázisban szereplő személy adatainak törlését – az előbb jelzett határidőtől eltérő időpontra vonatkozóan - személyesen vagy meghatalmazott képviselője útján, írásban kérheti. 139) A személyügyi alapnyilvántartás és adatvédelmi szabályai a) A személyügyi nyilvántartásban szereplő személyes adatok védelméért, az adatkezelés jogszerűségéért, valamint a Hszt. a Kjt. és egyéb törvény rendelkezéseiben előírt adatszolgáltatásokért az intézetparancsnok a felelős. b) A személyügyi alapnyilvántartás adatkörét a Hszt. 7. számú melléklete és a Kjt. 5. sz. melléklete valamint az Mt. határozza meg. c) A hivatásos és közalkalmazott állomány tagjairól személyügyi alapnyilvántartást, személyi anyaggyűjtőt kell vezetni, amely a foglalkoztatási jogviszony létesítésével kapcsolatos, a foglalkoztatási jogviszony fennállása alatt és az azt követően keletkezett iratokat, okmányokat, és minősítéseket (szolgálati jellemzéseket), teljesítményértékeléseket tartalmazza. d) A nyilvántartható adatok számítógépes rendszerben is feldolgozhatók. A személyügyi alapnyilvántartás adatairól és változásairól az állományilletékes szerv folyamatos adatszolgáltatást nyújt a személyügyi központi nyilvántartásnak. e) A Hszt. 7. számú, ill. a Kjt. 5. számú mellékletében meghatározott adatkörre kiterjedő személyügyi alapnyilvántartás vezetésével kapcsolatos feladatokat, valamint a személyügyi programrendszer vezetését a személyügyi szakterületek, mint adatkezelők látják el.
f)
g)
h)
i)
j)
Törvény eltérő rendelkezésének, illetve az érintett személy hozzájárulásának hiányában a személyügyi és szociális szakterület a személyi állomány tagjáról a fentieken kívül adatszerzést, adatnyilvántartást nem végezhet, ilyen adatot nem tarthat nyilván. A személyi állomány tagjának nyilvántartott adatairól a jogszabályi kivételektől eltekintve harmadik személy részére csak a személyi állomány tagjának írásbeli hozzájárulásával teljesíthető adatszolgáltatás. E szabály alól kivétel a személyügyi alapnyilvántartás adatai közül a munkáltató megnevezése, a személyi állomány tagjának neve, továbbá beosztására illetve munkakörére vonatkozó adat, amely közérdekből nyilvános, ezért ezeket az adatokat az érintett előzetes tudta és beleegyezése nélkül nyilvánosságra lehet hozni. A személyügyi alapnyilvántartásban szereplő, nem nyilvános személyes adatokat csak törvényben meghatározott esetekben és célokra, illetve az érintett erre irányuló írásbeli kérelmére lehet felhasználni, illetve harmadik személy részére átadni. Az illetményszámfejtéssel megbízott szervnek csak azok az adatok továbbíthatók, amelyek az illetményszámfejtéssel kapcsolatos feladatok ellátását szabályozó törvények szerint nélkülözhetetlenek az érintett illetményének számfejtéséhez, valamint a társadalombiztosítással, családi pótlékkal, személyi jövedelemadóval összefüggő feladatok ellátásához. Az előzőekben meghatározottakon kívüli adatok továbbítását az illetményszámfejtéssel megbízott szerv kezdeményezésére is meg kell tagadni. Az illetményszámfejtő hely vezetője felelős az átadott adatok védelméért, kezelésük jogszerűségéért. A személyügyi nyilvántartásban szereplők jogainak érvényesítése: - A személyügyi és szociális szakterület köteles biztosítani, hogy az érintett a róla nyilvántartott adatokba és iratokba korlátozás nélkül betekinthessen, valamint írásbeli kérelmére soron kívül azokról másolatot, illetve kivonatot kaphasson. - Az érintett írásban kérheti adatai helyesbítését, kijavítását, illetve törlését. A személyügyi és szociális osztály soron kívül köteles a kérelemnek eleget tenni. A közokirat, illetve a munkáltatói jogkör gyakorlójának döntése alapján bejegyzett adatok helyesbítését vagy törlését csak közokirat, illetve a munkáltatói jogkör gyakorlójának erre irányuló nyilatkozatának vagy döntésének az illetékes szerv által történt megváltoztatása alapján kérheti az érintett. - Az érintettet írásbeli kérelme alapján a személyügyi és szociális osztály köteles soron kívül, de legfeljebb 30 napon belül tájékoztatni arról, hogy hivatásos szolgálati, avagy közalkalmazotti jogviszonyával összefüggő adatkezelés során adatait kinek, milyen célból és milyen terjedelemben továbbították. Ennek biztosítása érdekében a személyügyi és szociális osztály tárgyévenként – az általános szabályok szerinti - adattovábbítási nyilvántartást vezet, amelyet a lezárásától számított 5 évig a személyügyi és szociális osztály köteles megőrizni.
140) Megszűnt jogviszonyú személyekre (bv. nyugállományúak, leszereltek) vonatkozó rendelkezések Az állományból kikerülők személyi anyagait a tartalomjegyzék és a betekintési lap lezárását követően – kivéve a vagyonnyilatkozat-tételével összefüggő személyi iratokat – fogyatékanyagként kell kezelni, arról külön nyilvántartást kell vezetni, és külön kell tárolni. Ezen iratok megőrzési ideje 50 év.
141) Állományban nem lévő „külsős” személyekre (civil, egyházi és karitatív szervezetek képviselői) vonatkozó rendelkezések 142) A bv. szervek a Szervezeti és Működési Szabályzatában foglaltaknak megfelelően, szakmai feladataik ellátása érdekében külsős személyek számára is biztosítják a belépést a szerv meghatározott területére. A személyügyi alapnyilvántartás vezetésével kapcsolatos feladatokat és a programrendszerben történő vezetést a személyügyi és szociális osztály látja el. A külsős személyek adatbázisának adatköre: - név (leánykori név), - arcképmás, - születési hely, idő, - anyja neve, - lakóhely, lakáscím, tartózkodási hely, telefonszám, - személyi igazolvány szám, - szolgálati, egyéb igazolvány szám 143) A személyi iratok köre és a személyi anyag A büntetés-végrehajtási szervnél személyi irat minden – bármilyen anyagon, alakban és bármilyen eszköz felhasználásával keletkezett – adathordozó, amely a hivatásos szolgálati, közalkalmazotti jogviszony létesítésekor, fennállása alatt, megszűnésekor, illetve azt követően keletkezik és az érintett személyével összefüggésben adatot, megállapítást tartalmaz. A személyi iratok körébe tartozik: a) A személyi anyag iratai: a tartalomjegyzék; a személyügyi alapnyilvántartás adatlapjai; az önéletrajz; az erkölcsi bizonyítvány; az esküokmány, fogadalom okmány; a kinevezés, a kinevezés módosításai; a megbízás és annak visszavonása; a munkaköri leírás; a besorolással, előléptetéssel, illetve jutalmazással, a címadományozással kapcsolatos iratok; az áthelyezéssel, valamint a jogviszony megszüntetésével kapcsolatos iratok; a minősítés, jellemzés teljesítményértékelés iratai; a fegyelmi eljárást elrendelő és fegyelmi büntetést kiszabó határozat; egészségi alkalmasságra vonatkozó adatok; fizikai, pszichikai állapotra vonatkozó adatok; öt évnél nem régebbi fénykép; korábbi foglalkoztatási jogviszonyok igazolásának másolata; b) A hivatásos szolgálati, közalkalmazotti jogviszonnyal összefüggő egyéb iratok, ideértve a juttatásokkal kapcsolatos iratokat (pl. családalapítási támogatás, munkáltatói kölcsön, stb.); c) vagyonnyilatkozattal összefüggő iratok; d) nemzetbiztonsági ellenőrzéssel összefüggő iratok. 144) A személyi iratok kezelése a) A személyi iratokat a Személyügyi és szociális szakterületen kell kezelni. A személyi iratokat tartalmuknak megfelelően csoportosítva, keletkezésük sorrendjében, az e célra kialakított iratgyűjtőben kell őrizni. Az iratgyűjtőben elhelyezett iratokról tartalomjegyzéket kell készíteni, amely tartalmazza az iktatószámot és az ügyirat keletkezésének időpontját is.
b) Az állomány tagjainak személyi iratait együttesen, névre szóló iratgyűjtőben kell kezelni. A személyi iratok a bv. szerv tulajdonát képezik. c) A személyi iratra csak olyan adat és megállapítás vezethető rá, amelynek alapja: - közokirat; - az érintett írásbeli nyilatkozata; - a munkáltatói jogkör gyakorlójának írásbeli rendelkezése; - bíróság vagy más hatóság döntése; - jogszabályi rendelkezés. d) A személyi iratok összetételében bekövetkezett változásokat azonnal át kell vezetni a tartalomjegyzéken. e) Az egészségi, pszichikai és fizikai állapotra vonatkozó vizsgálati adatokat - szolgálati viszony létesítése, fenntartása, módosítása, megszüntetése, továbbá a rendelkezési állományba helyezés - a vizsgálatok teljes egészségügyi dokumentációját az alkalmasság megállapításában résztvevő orvos és pszichológus, valamint orvosi bizottság kezelheti, illetve kizárólag részére továbbítható. Fizikai alkalmasságra vonatkozó adatokat a felmérésben közreműködő, illetve az orvosi bizottság kezelheti. f) Az állományilletékes parancsnok és a személyügyi szerv részére kizárólag az alkalmasság minősítését tartalmazó adat továbbítható. Kivéve, ha az alkalmassági vizsgálatot az állományilletékes parancsnok kezdeményezi, mely esetben az alkalmassági vizsgálat megindulása előtt tudomására jutott adatokat jogosult kezelni és továbbítani is. g) Amennyiben szolgálati viszonnyal összefüggő jogvitában az eljáró bíróság számára indokolt az egészségi, pszichikai, fizikai alkalmasságra vonatkozó adat ismerete, úgy az a bíróság részére, illetve a büntetőügyben eljáró bíróság, ügyész részére – az eljáráshoz indokolt mértékben – továbbítható. h) Az egészségi, pszichikai és fizikai állapotra vonatkozó vizsgálati adat, valamint az alkalmassági vizsgálat megindulása előtt tudomásra jutott egészségügyi adat a szolgálati viszony létesítését célzó alkalmassági vizsgálatot, illetve a szolgálati viszony megszűnését követő 5. év december 31-ig kezelhető. i) Az érintettnek írásbeli kérelmére a valóságnak meg nem felelő adatot a személyügyi és szociális szakterület köteles helyesbíteni. A személyes adatot törölni kell, ha a kezelés jogellenes, ha az érintett kéri, vagy az adatkezelés célja megszűnt j) A fegyelmi büntetés hatályának lejáratakor a fegyelmi büntetést azonnal törölni kell a személyi iratokból. A törlést a fegyelmi határozatnak a személyi iratokból és az elektronikus nyilvántartásból való eltávolításával és megsemmisítésével kell végrehajtani. 145) A személyi iratokba és a hozzájuk kapcsolódó nyilvántartásokba való betekintés szabályai a) A személyi iratokba, valamint a hozzájuk kapcsolódó nyilvántartásokba betekinteni csak a kezeléssel megbízott jelenlétében lehet. b) A személyi anyagot a nyilvántartásból a betekintési joggal rendelkezők, valamint a személyügyi és szociális osztály azon munkatársa viheti el, akinek a munkaköri leírásában rögzített feladatai végzéséhez a személyi anyagra szüksége van. A betekintés, illetve elvitel esetén a személyi anyag elzárásáról gondoskodni kell. c) A személyi anyagba történő betekintést „Betekintési lapon” kell dokumentálni. A „Betekintési lapot” a személyi anyag részeként kell kezelni. A „Betekintési lap” tartalmazza: d) a személyi anyagba történő betekintés tényét, e) jogosultjának személyét, f) jogszabályi alapját, g) a betekintés időpontját, h) elvitel esetén a nyilvántartásba visszakerülés időpontját. 146)
A személyügyi alapnyilvántartásba betekintésre jogosultak köre:
a saját adatait illetően a hivatásos állomány tagja illetve írásos felhatalmazása alapján törvényes képviselője, meghatalmazottja; az alárendeltjei vonatkozásában - a minősítést végző személy, - a szolgálati elöljáró, - az állományilletékes parancsnok, - az országos parancsnok és az illetékes helyettese; a miniszter, az államtitkár, közigazgatási államtitkár, felügyeleti hatáskörében a helyettes államtitkár; a szervezeti egység, az országos parancsnokság, valamint a minisztérium személyügyi szervének vezetője és az arra feljogosított beosztottja, valamint a fegyelmi ügyben eljáró személy; a törvényben meghatározott egyéb szervek és személyek; a törvény alapján nyugellátás megállapításához szükséges adatokat a miniszter által kijelölt nyugdíjmegállapító szerv a saját adatait illetően a közalkalmazott illetve írásos felhatalmazása alapján törvényes képviselője, meghatalmazottja; a közalkalmazott felettese, a minősítést végző vezető, feladatkörének keretei között a törvényességi ellenőrzést végző szerv, a fegyelmi eljárást lefolytató testület vagy személy, munkaügyi, polgári jogi, közigazgatási per kapcsán a bíróság, a közalkalmazott ellen indult büntetőeljárásban a nyomozó hatóság, az ügyész és a bíróság, a törvényben meghatározott egyéb szervek és személyek a személyzeti, munkaügyi és illetmény-számfejtési feladatokat ellátó szerv e feladattal megbízott munkatársa feladatkörén belül, az adóhatóság, a nyugdíjbiztosítási igazgatási szerv és az egészségbiztosítási szerv, az üzemi baleseteket kivizsgáló szerv és a munkavédelmi szerv. 147) Felelősségi szabályok a) A Szabályzatban meghatározott személyi iratok kezelésével, az azokban foglalt adatok védelmével összefüggő feladatokat, a vagyonnyilatkozat-tétel iratainak, a nemzetbiztonsági ellenőrzés iratainak nyilvántartását, kezelését a személyügyi és szociális osztály látja el. Az adatok informatikai kezelésével, védelmével összefüggő feladatok ellátása az informatikai szakterület feladatkörébe tartozik. b) A Szabályzatban meghatározott adatok kezeléséért, védelméért felelős személyek: - a személyzeti adatkezelés jogszerűségéért, a személyes adatok védelméért, a szerv vezetője; - a minősítést, teljesítményértékelést végző vezető e tevékenységi körén belül; - a vagyonnyilatkozattal kapcsolatos adatkezelés jogszerűségéért, az adatok védelméért, a szerv vezetője, vagy az általa írásban megbízott személy; - a személyi iratok esetében a személyügyi és szociális osztály vezetője a szakterülete kezelésében lévő iratok vonatkozásában; illetőleg a munkaköri leírásában meghatározott felelősségi körén belül a személyügyi munkatárs; - az informatikai szakterület vezetője a számítástechnikai adathordozók biztonsága tekintetében; - az érintett állományi tag saját adatai közlése tekintetében; c) A minősítést, jellemzést, teljesítményértékelést végző vezető az érintett minősítésével kapcsolatosan felelősségi körén belül gondoskodik arról, hogy a minősítési eljárásba bevont érdekképviseleti szerv képviselője csak a jogszerű és tárgyilagos minősítéshez szükséges
adatokat ismerhesse meg. A teljesítményértékeléssel kapcsolatosan felelősségi körén belül gondoskodik a teljesítményértékelés és az ahhoz kapcsolódó dokumentumok adatvédelméről. d) A személyügyi és szociális osztályvezető, illetőleg a munkaköri leírásában meghatározott felelősségi körén belül az ügyintéző gondoskodik arról, hogy: - a személyi iratra csak olyan adat, illetve megállapítás kerülhessen, amely megfelel a Szabályzat 143. c) pontjában foglaltaknak, - az adatkezelés teljes folyamatában megfeleljen a Szabályzatban foglaltaknak, - a szolgálati viszonnyal összefüggő adat helyesbítésre, illetve törlésre kerüljön, e) Az informatikai osztályvezető: köteles a megfelelő számban és minőségben biztosítani az adatkezeléshez használt számítástechnikai eszközöket; köteles biztosítani az adatkezeléshez használt számítástechnikai eszközök zavartalan működését; köteles együttműködni az adatkezelésért, adatvédelemért felelős, szervezeti egység vezetőjével; a Szabályzatban foglaltakkal összhangban a számítástechnikai eszközök használata során biztosítja az adatvédelem technikai követelményeit. f) A személyi állomány tagja a saját adatai tekintetében felelős azért, hogy az általa átadott, illetve bejelentett adatok hitelesek, pontosak, teljesek és aktuálisak legyenek. A személyi állomány tagja az alábbi adataiban bekövetkező változást köteles a személyügyi és szociális szakterületnek 8 munkanapon belül írásban bejelenteni, és okirattal igazolni: név, családi állapot, eltartott gyermek (név, születési idő, eltartás kezdete), lakóhely, tartózkodási hely címe, iskolai végzettség, szakképzettség, tudományos fokozat, államilag elismert nyelvvizsga, 148) A vagyonnyilatkozati iratok kezelése a) A vagyonnyilatkozat-tétellel kapcsolatban keletkezett vagyonnyilatkozat és a vagyonnyilatkozatban közölt adatokat, illetve az azokra vonatkozó adatokat tartalmazó személyi iratok (a továbbiakban: vagyonnyilatkozati iratok) nyilvántartása, védelme (különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, megsemmisítés vagy sérülés) az intézetparancsnok, illetőleg az általa írásban megbízott személyügyi ügyintéző (a továbbiakban: ügyintéző) végzi. b) Az ügyintéző felelős azért, hogy a vagyonnyilatkozat tartalmát a betekintési jogosultakon kívül harmadik személy ne ismerhesse meg, azokról ne szerezhessen tudomást. c) Az intézetparancsnok a vagyonnyilatkozatot tartalmazó borítékokat csak a vagyongyarapodási vizsgálatra vonatkozó kezdeményezés esetén bonthatja fel titoktartási nyilatkozat mellett. d) Valamennyi nyilatkozattételre kötelezett vagyonnyilatkozattal kapcsolatos összes iratát együttesen, az egyéb iratokról elkülönítetten egy iratgyűjtőben kell tárolni, azokról külön nyilvántartást kell vezetni. e) Az iratgyűjtő tartalmazza: - a vagyonnyilatkozat-tételi kötelezettség esedékességére történő felhívást tartalmazó értesítés másolatát, - a vagyonnyilatkozatot tartalmazó zárt borítékot, - a vagyonnyilatkozat átvételéről szóló igazolást,
- külön törvény alapján tett vagyonnyilatkozatról a nyilatkozatot vagy igazolást, - a kötelezett vagyoni helyzetére vonatkozó bejelentést, - „kísérő lapot” - a kötelezett meghallgatásáról felvett jegyzőkönyv másodpéldányát, - az intézetparancsnok vagyongyarapodási vizsgálatot kezdeményező levelének másolatát, - a kötelezett jogviszonyának megszűnéséről szóló döntést tartalmazó okmányt. 149)
Nemzetbiztonsági ellenőrzés iratainak kezelése
a) A biztonsági ellenőrzés célja azon kockázati tényezők, körülmények feltárása, amelyek felhasználásával a fontos és bizalmas munkakört betöltő személy tevékenysége jogellenes céllal befolyásolhatóvá, illetve támadhatóvá válhat, és ezáltal a nemzetbiztonságot sértő vagy veszélyeztető helyzet állhat elő. b) Az intézetparancsnok, illetőleg az általa kijelölt személy (Személyügyi és szociális szakterület tagja) biztosítja az „A”, „B”, „C” típusú biztonsági kérdőívet az érintett személyi állomány részére. c) A végrehajtott nemzetbiztonsági ellenőrzés eredményéről szóló tájékoztatót a Személyügyi és szociális szakterület ismerteti az érintett személy részére. A keletkezett irat tartalma, a vonatkozó törvény szerint arra jogosultak kivételével, harmadik személy számára nem megismerhető. Az irat tárolása, őrzése zárt borítékban történik. XV. Cím Internet, közösségi oldalak használata a teljes személyi állományra vonatkozólag 150) Az internet, különösen az internetes fórumok és közösségi oldalak használata során a bv. szervezet személyi állományának tagja nem sértheti vagy veszélyeztetheti mások személyiségi jogait, a bv. szervezet megítélését, jó hírnevét, a bv. etikai kódexében megfogalmazott elvárásokat, nem tehet közzé olyan információt, amely a bv. törvényes működését sérti vagy veszélyezteti az érintett hozzájárulása nélkül nem tehet közzé olyan információt, amely mások személyes adatát tartalmazza (ideértve a fényképet is). XVI. Cím Kamera használata a bv. szervezetnél 151) Az intézetben zárt rendszerű műszaki megoldással kiépített elektronikus megfigyelőrendszer (a továbbiakban: kamerarendszer) működik. 152) Az intézet területén működő kamerarendszerek felvételei az intézet külső és belső biztonsága, a bűnmegelőzés vagy bűnüldözés érdekében, valamint fegyelmi, etikai vétségek, a munkajogi és munkavédelmi kötelezettségek elmulasztásának megelőzése és feltárása céljából - beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében használhatók. 153) A kamerafelvételek általános megőrzési ideje 30 nap. Ettől hosszabb őrzési időtartamot az intézetparancsnok határozhat meg, amely 60 napnál hosszabb nem lehet. 154) A felvételek bizonyítékként akkor használhatók fel, ha a fennálló körülmények valószínűsítik, hogy a jogvédelem más módszerrel nem érvényesíthető.
155) Az, akinek jogát vagy jogos érdekét a kamerarendszer által rögzített felvétel érinti, a felvétel rögzítésétől számított 30 napon belül jogának vagy jogos érdekének igazolásával kérheti, hogy a felvétel ne kerüljön törlésre. Amennyiben a megkeresésre attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített felvételt haladéktalanul törölni kell úgy, hogy azok többé ne legyenek helyreállíthatóak. 156) Bíróság, rendőrség, ügyészség vagy más hatóság megkeresésére a rögzített felvétel részt haladéktalanul meg kell küldeni. A továbbításra kizárólag törvényben meghatározott esetekben és a felvételre igényt tartó adatkezelési jogalapjának megfelelő igazolása után kerülhet sor. 157) A felvételek megismeréséről jegyzőkönyvet kell készíteni, amelynek tartalmaznia kell a rögzített felvételt, az annak megismerésére jogosult személy nevét, továbbá az adatok megismerésének okát és idejét. 158) Bizonyítékként való felhasználás esetén a felvétel releváns részének hiteles másolatát dokumentáltan át kell adni az eljáró szerv vagy személy részére. Intézeten belüli felhasználás esetén az eljárás lezárását követően, az eljárás irataival együtt, annak selejtezéséig kell megőrizni. 159) A kamerák felvétele a „legjobb gyakorlat” bemutatására az adott intézetnél felhasználható. Más bv. szervnél való bemutatás vagy oktatási anyagként való felhasználás esetén, a felvételen szereplők írásbeli hozzájárulása szükséges. 160) Az intézet minden bejáratánál jól láthatóan elhelyezett, jól olvasható felirattal (táblával) fel kell hívni a figyelmet arra, hogy kamera rendszer működik. 161) A kamerarendszerek által megjelenített kép (élőkép) megtekintését az arra vonatkozó szolgálati feladat ellátása céljából engedélyezem. A feladatellátás során gondoskodni kell róla, hogy a megjelenített kép illetéktelen személy részére ne váljon megismerhetővé. 162) A kamerarendszerek által rögzített felvételekbe való betekintést, a felvételekről másolatkészítést – az e címben meghatározott célok végrehajtásával kapcsolatosan – a biztonsági osztályvezető és helyettese, a biztonsági segédelőadó (hír- biztonságtechnikus), a fegyelmi tiszt, a nyomozótiszt és az Informatikai Osztály állománya részére engedélyezek. Az elkészített másolatokról azt készítőnek nyilvántartást kell vezetnie (4. számú melléklet), a megőrzés okának megszűnése esetén a másolatot törölnie kell.
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FIZIKAI ÁLLAPOT-FELMÉRÉS NYILVÁNTARTÁS
Adattartalma -
személyes adatok fizikai vizsgálat eredményei fizikai alkalmasság minősítése
az adatkezelést elrendelő jogszabály megnevezése:
57/2009. (X.30.) IRM-ÖM-PTNM együttes rendelet 1-1/26/2012. OP intézkedés a büntetés-végrehajtási szervezet hivatásos állományú tagjainak fizikai állapotfelméréséről
a nyilvántartás megnyitásának időpontja 2013. január 01. a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztás Személyügyi és Szociális Osztály, személyügyi és szociális osztályvezető, segédelőadó, ügykezelő
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI NÖVEDÉK / FOGYATÉK NAPLÓ
Adattartalma fogvatartott neve és nyilvántartási száma befogadás napja, fogvatartott státusza intézetből távozás napja és jogcíme az adatkezelést elrendelő jogszabály megnevezése 1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 28. § a nyilvántartás megnyitásának időpontja folyamatos a nyilvántartás lezárásának időpontja a folyamatos a nyilvántartást kezelő szervezeti egység Büntetés-végrehajtási Osztály, bűnügyi nyilvántartás
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTÁSI TERÜLET (BÜNTETÉS-VÉGREHAJTÁSI OSZTÁLY) Fogvatartott nyilvántartási és nevelési anyaga (személyi lap és számítógépes rendszer) Adattartalma Az előzetesen letartóztatottak adatai: I. Személyi azonosító adatok - név, - leánykori név, - anyja neve, - születési hely, idő - házassági név - fénykép II. Állampolgárság III. Lakóhely (tartózkodási hely): IV. TAJ-szám V. Iskolai végzettség VI. Szakképzettség VII. Az előzetes letartóztatásra vonatkozó adatok: 1. az előzetes letartóztatást elrendelő, fenntartó, megszüntető bíróság megnevezése, a végzés száma, kelte, 2. bűncselekmény megnevezése, ha rendelkezésre áll, a törvényhely megjelölése, 3. az előzetes letartóztatás lejárata, nem jogerős ítélet esetén a szabadságvesztés tartama, 4. nyomozati szakban: az eljáró ügyészség megnevezése, 5. a rendelkezési jogkör gyakorlója által adott rendelkezések (így különösen: kapcsolattartás: korlátozása, bűntársaktól elkülönítés, okozott őrzés, engedély kiadásra, elszállításra, telefonálásra), 6. a védő neve, címe, telefonszáma, 7. fiatalkorú ideiglenes elhelyezésére vonatkozó adatok 8. ügyészi szám VIII. A nemzetközi bűnügyi jogsegély keretében folytatott, az előzetesen letartóztatottat érintő eljárásra, intézkedésre vonatkozó adatok. IX. A bv. intézet által képzett adatok: 1. befogadás időpontja (ideértve a megőrzést is), más bv. intézetbe szállítás, a bv. intézet megnevezése, 2. más hatóság részére átadás esetén a hatóság megnevezése, az átadás időpontja (rendőrségi fogda, katonai bv. intézet, javítóintézet),
3. nyomozóhatóság részére kiadás kezdő és utolsó napja, nyomozóhatóság megnevezése. 4. nyilvántartási szám, 5. biztonsági csoport, 6. befogadási és foglalkoztatási bizottság adatai, 7. munkáltatási adatok események, 8. értékelő vélemény, feljegyzések, foglalkozások adatai, 9. többletinformáció, 10. dohányzási szokások, 11. kapcsolattartók, kapcsolattartói hozzájáruló nyilatkozat, 12. látogatások, 13. csomagküldések, 14. zárkába helyezés adatai, biztonsági és fegyelmi elkülönítés, 15. zárkatársak, 16. fegyelmi eljárások adatai, fenyítések, 17. jutalmi javaslatok, jutalmak, 18. könyvkölcsönzések, 19. elterelés adatai, drogprevenciós körlet, 20. külföldi állampolgár állama külképviseletével kapcsolatos nyilatkozata X. Szabadlábra helyezés időpontja, (ha arra külön intézkedéssel került sor) elrendelő hatóság megnevezése, intézkedés kelte. XI. A kérelmek intézésével kapcsolatos eljárás: 1. kérelem beadásának időpontja, 2. kérelmező megnevezése, 3. tett intézkedések, 4. döntésre vonatkozó adat, 5. jogorvoslati jogra vonatkozó adat. XII. A hivatalbóli eljárások: 1. tett intézkedés, 2. döntésre vonatkozó adat, 3. jogorvoslati jogra vonatkozó adat, 4. átszállítás kezdeményezése, 5. idézések, értesítések, 6. előállításokra vonatkozó adatok {előjegyzés, illetve a végrehajtás időpontja, helye, jogcíme) (bírósági, ügyészségi, iü. szakértői), 7. nyomozóhatóság általi meghallgatás időpontja, a hatóság megnevezése. XIII. Az előzetesen letartóztatott halála esetén: 1. a halál időpontja, 2. a tett intézkedések, 3. halottvizsgálati jegyzőkönyv, halotti anyakönyvi másolat, 4. a temetés időpontjára vonatkozó adatok, 5. az eltemettető hozzátartozó, illetve hatóság megnevezése, 6. a holttest eltemetéséhez hozzájáruló ügyészi nyilatkozat. Az elítélt adatai: I. Személyi azonosító adatok: - név,
- leánykori név, - anyja neve, - születési hely, idő, - házassági név - fénykép II. Állampolgárság III. Lakóhely (Tartózkodási hely) IV. TAJ-szám V. Személyi azonosító jel (kizárólag a választójoggal nem rendelkező fogvatartottak esetében) VI. Iskolai végzettség VII. Szakképzettség VIII. A fogva tartás jogcímére, tartamára vonatkozó adatok: 1. a szabadságvesztést kiszabó első és másodfokú bíróság megnevezése, az ítélet ügyszáma, kelte, a jogerő napja, 2. a szabadságvesztés tartama, végrehajtási fokozata, 3. a szabadságvesztésbe beszámított idő, 4. a mellékbüntetés neme, tartama, 5. intézkedés megnevezése, 6. a feltételes szabadságra vonatkozó rendelkezés, 7. a szabadságvesztés kapcsán alkalmazott rendelkezés (feltételes szabadság megszüntetése, felfüggesztett szabadságvesztés elrendelése, kegyelem hatályvesztése), 8. az elkövetett bűncselekmény(ek), 9. életfogytig tartó szabadságvesztés esetén a feltételes szabadságra bocsátás legkorábbi időpontja, 10. összbüntetésbe foglalás esetén az összbüntetésre vonatkozó 1. a)-b), d)-e) pont alatti adatok. IX. Az előzetes letartóztatásra vonatkozó adatok: 1. az előzetes letartóztatást elrendelő, fenntartó, megszüntető bíróság megnevezése, a végzés száma, kelte, 2. az előzetes letartóztatás lejárata, nem jogerős ítélet esetén a szabadságvesztés tartama, 3. az eljárt ügyészség megnevezése, 4. a rendelkezési jogkör gyakorlója által adott rendelkezések (így különösen: kapcsolattartás korlátozása, bűntársaktól elkülönítés, fokozott őrzés, engedély kiadásra, elszállításra, telefonálásra), 5. a védő neve, címe, telefonszáma, 6. fiatalkorú ideiglenes elhelyezésére vonatkozó adatok, 7. ügyészi szám. X. A nemzetközi bűnügyi jogsegély keretében folytatott, fogvatartottat érintő eljárásra, intézkedésre vonatkozó adatok; XI. A bv. bírói eljárás kapcsán:
1. előterjesztés (a feltételes szabadságra bocsátás, a szabadságvesztés végrehajtási fokozatának megváltoztatása, a pártfogó felügyelet elrendelése, illetve a fiatalkorúak esetében a szabadságvesztés végrehajtási fokozatának újbóli megállapítása, enyhébb végrehajtási szabályok kezdeményezése, elrendelése, illetve megszüntetése) időpontja és tartalma, 2. az előállítás (meghallgatás, tárgyalás) időpontja, 3. a bv. bíró végzésére vonatkozó adatok (bíróság megnevezése, a végzés száma, kelte, a határozat tartalma), 4. az enyhébb végrehajtási szabályok felfüggesztésére vonatkozó adatok, ill. újabb büntető eljárás esetén annak rögzítése, hogy az elítélt a bv. intézetet nem hagyhatja el, XII. A bv. intézet eljárása során képzett adatok: 1. a befogadás időpontja, módja, 2. a szabadságvesztés kezdő napja, 3. a szabadságvesztés utolsó napja, 4. a feltételes szabadságra bocsátás esedékességének 5. az átmeneti csoportba helyezés esedékessége, 6. a szabadságvesztés végrehajtási fokozatának utólagos meghatározása időpontjának esedékessége (fiatalkorúak esetében), 7. a büntetés-félbeszakításra vonatkozó adatok, (tartama, kezdő és utolsó napja), 8. a jogellenes távollétre vonatkozó adatok, (kezdő és utolsó napja), 9. az intézetből engedéllyel történő eltávozás kezdő és utolsó napja, a jelentkezés, illetve elővezetés időpontja; 10. befogadás időpontja (ideértve a megőrzést is), ill. más bv. intézetbe szállítás, a bv. intézet megnevezése, 11. nyomozóhatóság részére kiadás kezdő és utolsó napja, a hatóság megnevezése, 12. átmeneti csoportba helyezés, ill. annak megszüntetésének időpontja, 13. a tényleges szabadítás: a) jogcíme és időpontja, b) kiutasított elítélt átadása a rendőrségnek, c) 18 év alatti intézeti nevelt átadása a GYIVI-nek, d) katonai bv. intézetnek, javítóintézetnek átadás időpontja, e) szabadságvesztés végrehajtásának átengedése esetén a rendőrségnek (INTERPOL Nemzeti Iroda) átadás. 14. nyilvántartási szám, 15. biztonsági csoport, 16. befogadási és foglalkoztatási bizottság adatai, 17. munkáltatási események, 18. értékelő vélemény, feljegyzések, foglalkozások adatai, 19. többletinformáció, 20. dohányzási szokások, 21. kapcsolattartók, kapcsolattartói hozzájáruló nyilatkozat, 22. látogatások, 23. csomagküldések, 24. zárkába helyezés adatai, biztonsági és fegyelmi elkülönítés, 25. zárkatársak, 26. fegyelmi eljárások adatai, fenyítések, 27. jutalmi javaslatok, jutalmak, 28. könyvkölcsönzések
29. elterelés adatai, drogprevenciós körlet. 30. külföldi állampolgár állama külképviseletével kapcsolatos nyilatkozata XIII. A kérelmek (panasz) intézésével kapcsolatos eljárásban keletkezett adatok: 1. kérelem beadásának időpontja, 2. kérelmező megnevezése, 3. kérelem tárgya, 4. tett intézkedések, 5. döntés, 6. a jogorvoslati jogra vonatkozó fogvatartotti nyilatkozat; XIV. A hivatalbóli eljárások (például: átszállítás; büntetés-félbeszakítás hivatalból; foganatbavétel; előállítás): 1. az eljárás tárgya, 2. tett intézkedés, 3. döntés, 4. jogorvoslati jogra vonatkozó fogvatartotti nyilatkozat, 5. idézésekre, értesítésekre vonatkozó adatok, 6. bíróság elé, ügyészhez, közjegyzőhöz, szakértőhöz történő előállításokra vonatkozó adatok (előjegyzés, illetve a végrehajtás időpontja, helye, jogcíme), 7. nyomozóhatóság általi meghallgatás időpontja, a hatóság megnevezése. XV. A fogvatartott halála esetén: 1. a halál időpontja, 2. a tett intézkedés, 3. halottvizsgálati jegyzőkönyv, halotti anyakönyvi kivonat fénymásolata, halotti anyakönyvi másolat, 4. a temetés időpontjára vonatkozó adatok, 5. az eltemettető hozzátartozó, illetve hatóság megnevezése, 6. a holttest eltemetéséhez hozzájáruló ügyészi nyilatkozat. Fenti adatokat részben a Főnix rendszerben , részben manuálisan, részben az alapiratokon kell nyilvántartani. A rendszerben jelenleg nem, vagy korlátozottan tartható nyilván: Az előzetesen letartóztatottak vonatkozásában: - IX/2. pont - csak általános megnevezéssel; - XI/3. és 5. pont - csak a memo mezőben; - XII/1. és 3. pontok - csak a memo mezőben; - XIII/2-6. pontok - csak a memo mezőben. Az elítéltekre vonatkozóan: - XI/4. pont második fordulata - csak a memo mezőben; - XII/5. és 6. pont; - XII/I3/d) és e) pontok - csak általános megnevezéssel; - XIII/4. és 6. pontok - csak a memo mezőben; - XIV/2. és 4. pontja - csak a memo mezőben; - XV/2-6. pontok - csak a memo mezőben.
az adatkezelést elrendelő jogszabály megnevezése
1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 2013. évi CCXL. törvény a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról IV. fejezet 16/2014. (XII. 19.) IM rendelet a szabadságvesztés, az elzárás, az előzetes letartóztatás és a rendbírság helyébe lépő elzárás végrehajtásának részletes szabályairól 17/1997. IM rendelet a szabadságvesztés kezdő és utolsó napjának megállapításáról, 11/1996. (X.15.) a büntetés-végrehajtási intézetekben fogvatartottak fegyelmi felelősségéről,
a nyilvántartás megnyitásának időpontja a fogvatartási jogviszony létesítésének napja a nyilvántartás lezárásának időpontja a fogvatartási jogviszony megszüntetésének napja a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Büntetés-végrehajtási Osztály, osztályvezető, csoportvezető, reintegrációs segédelőadó, Biztonsági Osztály, beléptető biztonsági felügyelő – látogatás adatai esetén.
tiszt,
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet
FOGVATARTOTTI EGÉSZSÉGÜGYI ADATBÁZIS
Adattartalma fogvatartott neve és nyilvántartási száma fényképe személyes adatai előző gyógykezelésének adatai (más bv. intézetből áthelyezett esetén) helyi gyógykezelésének adatai gyógyszerellátása külső egészségügyi intézményben rögzített adatok AIDS szűrés, tüdőszűrés, védőoltások orvosi, fogorvosi, pszichológusi szakvélemények adatai az adatkezelést elrendelő jogszabály megnevezése
1997. évi CLIV. tv. az egészségügyről 1-1/24/2013. OP intézkedés a fogvatartottak gyógyszer- és gyógyászati segédeszköz ellátásáról
a nyilvántartás megnyitásának időpontja fogvatartotti jogviszony kezdete a nyilvántartás lezárásának időpontja fogvatartotti jogviszony megszűnése a nyilvántartást kezelő szervezeti egység Egészségügyi Osztály, főápoló, szakápoló
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI EGYÉNI KEZELÉSI UTASÍTÁS
Adattartalma fogvatartott neve és nyilvántartási száma rezsim kategória egyéni kezelési utasítás indoka alkalmazott mozgáskorlátozás, közösségtől való elkülönítés, tartható tárgyak korlátozása szállítás során alkalmazott rendelkezések az adatkezelést elrendelő jogszabály megnevezése 1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 1. § (2) bek., 11. § 2013. évi CCXL. törvény a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról IV. fejezet 16/2014. (XII. 19.) IM rendelet a szabadságvesztés, az elzárás, az előzetes letartóztatás és a rendbírság helyébe lépő elzárás végrehajtásának részletes szabályairól a nyilvántartás megnyitásának időpontja folyamatos a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység Büntetés-végrehajtási Osztály, Biztonsági Osztály
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI FEGYELMI NYILVÁNTARTÁS
Adattartalma név nyilvántartási szám fegyelmi eljárás száma elkülönítés ideje, helye intézeten belüli mozgás korlátozása fegyelmi fenyítés határozat kelte és száma, bv. bíró végzése fegyelmi fenyítés jogerőre emelkedése fegyelmi fenyítés töltésének megkezdése és lejárta, magánelzárás esetén helye az adatkezelést elrendelő jogszabály megnevezése 1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 28. § 2013. évi CCXL. törvény a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról IV. fejezet 11/1996. (VII. 12.) IM rendelet a büntetés-végrehajtási intézetekben fogvatartottak fegyelmi felelősségéről a nyilvántartás megnyitásának időpontja 2013. január 01. a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység Büntetés-végrehajtási Osztály
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI FÉNYKÉPEK SZÁMÍTÓGÉPES ADATBÁZIS
Adattartalma fogvatartott neve és nyilvántartási száma fényképe az adatkezelést elrendelő jogszabály megnevezése
1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 28. § 2013. évi CCXL. törvény a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról IV. fejezet
a nyilvántartás megnyitásának időpontja fogvatatotti jogviszony kezdete a nyilvántartás lezárásának időpontja fogvatatotti jogviszony megszűnése a nyilvántartást kezelő szervezeti egység Informatikai Osztály
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI LETÉT A) Értékletét-könyv Adattartalma: név nyilvántartási szám bankkártya szám B) Okmányletét-könyv Adattartalma: név nyilvántartási szám személyi igazolvány szám lakcímkártya szám adóazonosító jel hatósági igazolvány szám vezetői engedély szám útlevélszám bizonyítványok C) Letétkönyv Adattartalma: név nyilvántartási szám tárgy megnevezése D) Másodletétezés Adattartalma: név nyilvántartási szám személyi igazolvány szám lakcímkártya szám adóazonosító jel hatósági igazolvány szám vezetői engedély szám útlevélszám bizonyítványok az adatkezelést elrendelő jogszabály megnevezése: 1995. évi CVII. tv. a büntetés-végrehajtási szervezetről
16/2014. (XII. 19.) IM rendelet a szabadságvesztés, az elzárás, az előzetes letartóztatás és a rendbírság helyébe lépő elzárás végrehajtásának részletes szabályairól a nyilvántartás megnyitásának időpontja a fogvatartási jogviszony létesítésének napja a nyilvántartás lezárásának időpontja a fogvatartási jogviszony megszüntetésének napja a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Gazdasági Osztály, osztályvezető-helyettes, segédelőadó, körletellátó raktárvezető, előadó
segédelőadó,
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI KAPCSOLATTARTÁS A) Kapcsolattartók számítógépes nyilvántartása Adattartalma fogvatartott neve és nyilvántartási nyilatkozat kapcsolattartás jogcíme kapcsolattartó neve kapcsolattartó korcsoportja kapcsolattartó lakcíme kapcsolattartó lakcímének jellege kapcsolattartó telefonszáma B) Kapcsolattartói nyilatkozat fogvatartott neve kapcsolattartó neve kapcsolattartás jogcíme gyermek születési időpontja kapcsolattartó lakcíme kapcsolattartó lakcímének jellege kapcsolattartó telefonszáma fogvatartott és kapcsolattartó aláírása C) Telefonálási adatok fogvatartott neve és nyilvántartási száma kapcsolattartó neve kapcsolattartó telefonszáma hívás időpontja hívás időtartama hívás bontásának időpontja korlátozások telefonálás helyének adatai az adatkezelést elrendelő jogszabály megnevezése 1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 2013. évi CCXL. törvény a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról IV. fejezet 16/2014. (XII. 19.) IM rendelet a szabadságvesztés, az elzárás, az előzetes letartóztatás és a rendbírság helyébe lépő elzárás végrehajtásának részletes szabályairól a nyilvántartás megnyitásának időpontja a kapcsolattartás kezdete a nyilvántartás lezárásának időpontja a fogvatartott szabadulása a nyilvántartást kezelő szervezeti egység Büntetés-végrehajtási Osztály, nevelő
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet FOGVATARTOTTI MUNKÁLTATÁS
Adattartalma név nyilvántartási szám munkahely megnevezése munkakör műszakok száma munkáltatás kezdete/vége fogvatartott élelmezési normája hozzájáruló nyilatkozat, fogvatartott aláírása, befogadási és foglalkoztatási bizottság nyilatkozat az adatkezelést elrendelő jogszabály megnevezése
1995. évi CVII. tv. a büntetés-végrehajtási szervezetről 2013. évi CCXL. törvény a büntetések, az intézkedések, egyes kényszerintézkedések és a szabálysértési elzárás végrehajtásáról IV. fejezet 16/2014. (XII. 19.) IM rendelet a szabadságvesztés, az elzárás, az előzetes letartóztatás és a rendbírság helyébe lépő elzárás végrehajtásának részletes szabályairól
a nyilvántartás megnyitásának időpontja a munkáltatás kezdete a nyilvántartás lezárásának időpontja a munkáltatás vége a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Büntetés-végrehajtási Osztály, osztályvezető, nevelő, főelőadó Gazdasági Osztály, főelőadó, műhelyvezető, élelmezésvezető Egészségügyi Osztály, főápoló, szakápoló, orvos
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet ILLETMÉNYSZÁMFEJTÉSSEL, ELSZÁMOLÁSSAL KAPCSOLATOS NYILVÁNTARTÁSOK (költségtérítések, kiküldetés, pótlékok)
Adattartalma - név, - beosztás, munkakör, - rendfokozat, - Adóazonosítójel, - TAJ szám, - állandó/ideiglenes lakcím, - számfejtendő járandóságok, - távolmaradási adatok, - nem rendszeres kifizetések, - bankszámlaszám, - harmadik személy adatai az adatkezelést elrendelő jogszabály megnevezése
7/2014. OP szakutasítás a munkaerővel és személyi juttatással történő gazdálkodásról, valamint a személyi juttatások kifizetésével kapcsolatos adatszolgáltatásról
a nyilvántartás megnyitásának időpontja folyamatos a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Gazdasági Osztály, osztályvezető-helyettes, főelőadó, segédelőadó, előadó
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet NEMZETBIZTONSÁGI ELLENŐRZÉS
Adattartalma -nemzetbiztonsági ellenőrzésre kötelezett személyek neve, rendfokozata, beosztása -nemzetbiztonsági ellenőrzés típusa (szintje) -tájékoztatás a nemzetbiztonsági ellenőrzés eredményéről az adatkezelést elrendelő jogszabály (OP intézkedés) megnevezése: - 1995. évi CXXV. tv. a nemzetbiztonsági szolgálatokról - 2009. évi CLV. tv. a minősített adat védelméről - 3/2010. (X.21.) BM rendelet a Belügyminisztérium és a belügyminiszter irányítása, illetve felügyelete alá tartozó szervek fontos és bizalmas munkaköreiről és a nemzetbiztonsági ellenőrzés szintjének megállapításáról a nyilvántartás megnyitásának időpontja a nemzetbiztonsági ellenőrzés körébe tartozás kezdő napja a nyilvántartás lezárásának időpontja a foglalkoztatási jogviszony megszűnésének napja a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Személyügyi és Szociális Osztály, személyügyi és szociális osztályvezető, titkos ügykezelő
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYI ÁLLOMÁNY INFORMATIKAI RENDSZEREKHEZ VALÓ HOZZÁFÉRÉSÉVEL KAPCSOLATOS ADATOK
Adattartalma - név, - beosztás, munkakör, - hozzáférés módja az egyes rendszerek használatához: - loginnév, - csoporttagság (AD-csoportok, e-mail postafiók, RzsNeo rendszer, egyéb alkalmazások), - kiadás, visszavonás időpontja. az adatkezelést elrendelő jogszabály megnevezése
1996. évi XLIII. tv. a fegyveres szervek hivatásos szolgálati jogviszonyáról, 1992. évi XXXIII. törvény a közalkalmazottak jogállásáról, személyi állomány tagjának hozzájárulásával.
a nyilvántartás megnyitásának időpontja folyamatos a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Informatikai Osztály, osztályvezető, segédelőadó
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet A SZEMÉLYI ÁLLOMÁNY BŰNÜGYI NYILVÁNTARTÁSA (bűnügyi napló, büntetőeljárás iratanyaga, Nexon rendszer)
Adattartalma név születési hely, idő, anyja neve, lakcíme, gyermekei száma, illetménye, szolgálati igazolvány száma, beosztás, bűncselekmény törvényi minősítése parancsnoki nyomozás, vagy büntetőeljárás ügyszáma büntetés határozat kelte és száma, jogerőre emelkedése töltésének megkezdése és lejárta, próbára bocsátás, felfüggesztett büntetés kezdete és lejárta, az adatkezelést elrendelő jogszabály megnevezése:
1996. évi XLIII. tv. a fegyveres szervek hivatásos állományú tagjainak szolgálati jogviszonyáról a belügyminiszter irányítása alá tartozó szervek katonai nyomozó hatóságairól és 25/2003. (VI. 24.) BM-IM együttes rendelet a bűncselekmények parancsnoki nyomozásáról
a nyilvántartás megnyitásának időpontja 2013. január 01. a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások fegyelmi- és nyomozótiszt
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYI ÁLLOMÁNY FEGYELMI NYILVÁNTARTÁSA (fegyelmi napló, fegyelmi eljárás iratanyaga, Nexon rendszer) Adattartalma név születési hely, idő, anyja neve, lakcíme, gyermekei száma, illetménye, szolgálati igazolvány száma, beosztás, fegyelmi cselekmény minősítése fegyelmi eljárás száma fegyelmi fenyítés határozat kelte és száma, jogerőre emelkedése fegyelmi fenyítés töltésének megkezdése és lejárta, az adatkezelést elrendelő jogszabály megnevezése
1996. évi XLIII. tv. a fegyveres szervek hivatásos szolgálati jogviszonyáról 11/2006. (III. 14.) BM rendelet a belügyminiszter irányítása alatt álló fegyveres szervek hivatásos állományú tagjai Fegyelmi Szabályzatáról
a nyilvántartás megnyitásának időpontja 2013. január 01. a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások fegyelmi- és nyomozótiszt
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYI ÁLLOMÁNY CAFETÉRIA
Adattartalma név születési hely, idő, anyja neve, lakcíme, adóazonosító béren kívüli juttatás választott formája és összege, az igényelt időtartama az adatkezelést elrendelő jogszabály megnevezése
1996. évi XLIII. törvény a fegyveres szervek hivatásos állományú tagjainak szolgálati viszonyáról 116/A. § 1992. évi XXXIII. törvény a közalkalmazottak jogállásáról 2/2012. (I.17.) BM utasításra és a belügyminisztérium irányítása alatt álló költségvetési szervek választható béren kívüli juttatásairól, valamint a személyi juttatás terhére teljesítendő egyes kifizetésekről a nyilvántartás megnyitásának időpontja 2013. január 01. a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Gazdasági Osztály
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYI ÁLLOMÁNY KIÉRTESÍTÉSÉHEZ, RIADÓZTATÁSÁHOZ SZÜKSÉGES ADATOK NYILVÁNTARTÁSA
Adattartalma -
személyes adatok
az adatkezelést elrendelő jogszabály megnevezése: -
1-1/53/2011. OP intézkedés a büntetés-végrehajtási szervek készenlétbe helyezéséről, minősített időszaki működésének szabályairól, valamint a személyi állomány értesítéséről
a nyilvántartás megnyitásának időpontja 2013. január 01. a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztás Biztonsági Osztály, biztonsági tiszt, biztonsági főfelügyelő
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYI ÁLLOMÁNY TELEFONHASZNÁLATÁVAL KAPCSOLATOS ADATOK
Adattartalma név, mely szervezeti egység tagja, PIN kód az NTG-s telefonrendszer használatához, kiadás, visszavonás időpontja. a kezdeményezett hívás adatai: jellege (hivatalos vagy magán), helye (melyik mellékről), időpontja, időtartama, költsége, hívott szám (utolsó 2 jegy nélkül). az adatkezelést elrendelő jogszabály megnevezése
1996. évi XLIII. törvény a fegyveres szervek hivatásos állományú tagjainak szolgálati jogviszonyáról 1992. évi XXXIII. törvény a közalkalmazottak jogállásáról
a nyilvántartás megnyitásának időpontja folyamatos a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Informatikai Osztály, osztályvezető, segédelőadó
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYÜGYI NYILVÁNTARTÁS (ka. állomány) Adattartalma - a közalkalmazott neve (leánykori neve) - születési helye, ideje - anyja neve - TAJ száma, adóazonosító jele - lakóhelye, tartózkodási hely, telefonszáma - családi állapota - gyermekeinek születési ideje - egyéb eltartottak száma, az eltartás kezdete - legmagasabb iskolai végzettsége (több végzettség esetén valamennyi) - szakképzettsége(i) - iskolarendszeren kívüli oktatás keretében szerzett szakképesítése(i), valamint meghatározott munkakör betöltésére jogosító okiratok adatai - tudományos fokozata - idegennyelv-ismerete - a korábbi, 87/A. § (1) és (3) bekezdése szerinti jogviszonyban töltött időtartamok megnevezése, - a munkahely megnevezése, - a megszűnés módja, időpontja - a közalkalmazotti jogviszony kezdete - állampolgársága - a bűnügyi nyilvántartó szerv által kiállított hatósági bizonyítvány száma, kelte - a jubileumi jutalom és a végkielégítés mértéke kiszámításának alapjául szolgáló időtartamok - a közalkalmazottat foglalkoztató szerv neve, székhelye, statisztikai számjele - e szervnél a jogviszony kezdete - a közalkalmazott jelenlegi besorolása, besorolásának időpontja, vezetői beosztása, FEOR-száma - címadományozás, jutalmazás, kitüntetés adatai - a minősítések időpontja és tartalma - személyi juttatások - a közalkalmazott munkából való távollétének jogcíme és időtartama - a közalkalmazotti jogviszony megszűnésének, valamint a végleges és a határozott idejű áthelyezés időpontja, módja, a végkielégítés adatai -a közalkalmazott munkavégzésére irányuló egyéb jogviszonyával összefüggő adatai [41. § (1)-(2) bek.]. -minősítési lap (Kjt. 1. számú melléklete) az adatkezelést elrendelő jogszabály megnevezése: a közalkalmazottak jogállásáról szóló 1992. évi XXXIII. tv. 1. és 5. számú melléklete a nyilvántartás megnyitásának időpontja a foglalkoztatási jogviszony létesítésének napja
a nyilvántartás lezárásának időpontja a foglalkoztatási jogviszony megszűnésének napja a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Személyügyi és Szociális Osztály, osztályvezető, segédelőadó, ügykezelő
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZEMÉLYÜGYI NYILVÁNTARTÁS (ht. állomány) Adattartalma I/A. Személyi adatok - a hivatásos állományú neve (leánykori név), - arcképmás, saját kezű aláírásminta, - születési hely, idő, - anyja neve, - lakóhely, lakáscím, tartózkodási hely, telefonszám, - családi állapot, - házastárs (élettárs) neve, lakcíme, - társadalombiztosítási azonosító jele, - adóazonosító jele, - fizetési számlaszáma. I/B. Eltartott gyermeke(i) - neve, - születési helye, ideje, - anyja neve, - eltartás kezdete, - lakcíme, - társadalombiztosítási azonosító jele, - adóazonosító jele, - egyéb eltartottak száma, eltartás kezdete. II. Iskolai végzettségek, egyéb képesítések: - legmagasabb iskolai végzettség (több végzettség esetén valamennyi), - szakképzettség(ek), - katonai rendvédelmi szakmai képesítés(ek), - tudományos fokozat, - iskolarendszeren kívüli oktatás keretében szerzett képesítés(ek), meghatározott beosztás betöltésére jogosító okirat adatai, - idegennyelv-ismeret és annak foka, - gépjárművezetői engedély megszerzése, kategóriája. III. Korábbi alkalmazási (foglalkoztatási) adatok: Munkajogi jogviszonyra (munkaviszony, kormányzati közalkalmazotti stb.) vonatkozó adatok: - munkahely, - munkakör, - besorolás, - jogviszony időtartama, - megszűnésének ideje, módja. IV. A szolgálati beosztásra vonatkozó adatok: - a fegyveres szerv megnevezése, címe, statisztikai számjele, - állománykategória,
szolgálati,
valamint
közszolgálati,
- rendszeresített rendfokozat, - előírt iskolai végzettség, - a beosztás megnevezése, - illetménykategória, - szolgálati igazolvány típusa, száma, - közterületi jelvény száma, V. Az alkalmazási feltételek fontosabb adatai: - a bűnügyi nyilvántartó szerv által kiállított hatósági bizonyítvány, - egészségi alkalmasságra vonatkozó adatok, - fizikai, pszichikai állapotra vonatkozó adatok. VI. A szolgálat teljesítésének adatai: - állományviszony, - a szolgálati viszony kezdete, kinevezés ideje, - a szolgálati viszonyra és a szolgálati időre vonatkozó adatok, - a FEOR száma, - elért rendfokozat(ok), - a szolgálat során elért címek, - betöltött beosztás(ok), - helyettesítési megbízások, - a fegyveres szervek tanintézeteiben folytatott tanulmányok, - szolgálati besorolás fegyvernem, szakcsapat, szolgálati ág, - továbbképzés(ek), - tanulmányi szerződés, - berendelés, vezénylés, - kitüntetések, egyéb elismerések, - fenyítés(ek) és a folyamatban levő fegyelmi eljárások adatai, - folyamatban levő büntetőeljárás(ok), büntetőügyben hozott érdemi döntések adatai, - legutóbbi minősítés ideje, - külföldi szolgálati hely(ek), idő, - szabadságolási adatok, - sebesülések, - a szolgálati viszony meghosszabbítása, - a szolgálati viszony megszűnésének jellege, oka, ideje, - végkielégítés. VII. Szolgálatteljesítési kötelezettséggel nem járó távollétek adatai: - a szolgálatteljesítés alóli mentesítés, - illetmény nélküli szabadság, - a szolgálati viszony szünetelése. VIII. Összeférhetetlenségre vonatkozó adatok: - közeli hozzátartozóval engedélyezett alá-fölérendeltségi, elszámolási, ellenőrzési kapcsolat, - engedélyezett, más kereső foglalkozás, - a bejelentéshez kötött egyéb, szolgálati viszonyon kívüli tevékenységre vonatkozó adatok, - a szolgálati viszony összeférhetetlenség miatti megszűnésének jogcíme. IX. Illetmény, juttatások, költségtérítések, kedvezmények és támogatások adatai:
X. Fegyelmi, kártérítési adatok: - a fegyelmi fenyítés neme, hatálya, mentesítés, - kártérítési kötelezettség mértéke, a teljesítésre vonatkozó adatok. XI. Társadalombiztosítási adatok: - a társadalombiztosítási jogosultságot igazoló adatok, - a társadalombiztosítási igazolvány, - társadalombiztosítási ellátások. XII. A nyugállományúakra vonatkozó adatok: - szolgálati lakásra jogosultság, - a nyugállományba helyezés, nyugállományba vonulás ideje, - a nyugdíjfolyósítási törzsszám, - egyenruha viselésének a joga. XIII. A szociális és kegyeleti gondoskodás adatai: - elhalálozás ideje, oka, - a haláleset minősítése, - a temetés helye, ideje, - visszamaradt hozzátartozók neve és címe, - segélyezés, - járadékfizetés. az adatkezelést elrendelő jogszabály megnevezése
a fegyveres szervek hivatásos állományú tagjainak szolgálati viszonyáról szóló 1996. évi XLIII. tv. 7. sz. melléklete
a nyilvántartás megnyitásának időpontja a foglalkoztatási jogviszony létesítésének napja a nyilvántartás lezárásának időpontja a foglalkoztatási jogviszony megszűnésének napja a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztások Személyügyi és Szociális Osztály, osztályvezető, segédelőadó, ügykezelő
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet SZOLGÁLATSZERVEZÉS NYILVÁNTARTÁS
Adattartalma -
hadrendi szám név rendfokozat beosztás jelmagyarázat szerinti adatok - kérelmek (szabadság, szolgálatmentesség) időpontok
az adatkezelést elrendelő jogszabály megnevezése
8/2014. OP utasítás a szolgálattervezésről és szolgálatszervezésről 1-1/52/2011. OP intézkedés a büntetés-végrehajtás jelentési és adatszolgáltatási rendszeréről
a nyilvántartás megnyitásának időpontja folyamatos a nyilvántartás lezárásának időpontja folyamatos a nyilvántartást kezelő szervezeti egység Biztonsági Osztály Büntetés-végrehajtási Osztály Gazdasági Osztály Személyügyi és Szociális Osztály Egészségügyi Osztály Informatikai Osztály pályázati referens
Győr-Moson-Sopron Megyei Büntetés-végrehajtási Intézet VAGYONNYILATKOZAT NYILVÁNTARTÁS
Adattartalma -vagyonnyilatkozat tételére kötelezett személyek neve, rendfokozata, beosztása -vagyonnyilatkozat tételi kötelezettség esedékessége -vagyonnyilatkozat tételi kötelezettség esedékességére történő felhívás és annak teljesítése -vagyonnyilatkozatot tartalmazó zárt boríték -vagyonnyilatkozat átvételéről szóló igazolás -külön törvény alapján tett vagyonnyilatkozatról szóló nyilatkozat vagy igazolás -a kötelezett vagyoni helyzetéről szóló bejelentés -kísérőlap -a kötelezett meghallgatásáról felvett jegyzőkönyv példánya -az intézetparancsnok vagyongyarapodási vizsgálatot kezdeményező levelének példánya -a kötelezett jogviszonyának megszűnéséről szóló döntést tartalmazó okmány az adatkezelést elrendelő jogszabály megnevezése:
2007. évi CLII. tv. egyes vagyonnyilatkozat-tételi kötelezettségekről a fegyveres szervek hivatásos állományú tagjainak szolgálati viszonyáról szóló 1996. évi XLIII. törvény a közalkalmazottak jogállásáról szóló 1992. évi XXXIII. törvény a munka törvénykönyvéről szóló 2012. évi I. törvény
a nyilvántartás megnyitásának időpontja a vagyonnyilatkozat tételi kötelezettség kezdő napja a nyilvántartás lezárásának időpontja a foglalkoztatási jogviszony megszűnésének napja a nyilvántartást kezelő szervezeti egység és a feladattal érintett beosztás személyügyi és szociális osztályvezető
Győr - Moson - Sopron Megyei Büntetés-végrehajtási Intézet Győr
3. számú melléklet a 30515-
/2015. intézkedéshez
Szakterület: ……………………………………………………………………….. Nyilvántartás kezdete: ………………………………………………………
Adatvédelmi nyilvántartás
Sorszám
Adatkérés ideje
Adatkérő személy, intézmény
Adatkérés célja
Adatkérés jogalapja
Adattípus (személyes, bűnügyi, közérdekű)
Adatkezelés (gyüjtés, tárolás, Adatkezelés továbbítás..) ideje
Adatkezelő (feldolgozó, közlő)
Elutasítás indoka
Elutasítás jogalapja
További ügyintézés
Győr-Moson-Sopron Megyei Bv. Intézet
4. számú melléklet a 30515-
/2015. intézkedéshez
Kamerarendszer-felvételről készített másolatok nyilvántartása A nyilvántartást vezeti:Informatikai Osztály Sorszám
Felvétel időpontja
Felvétel megnevezése
A másolat készítésének indoka
Megőrzés időtartama/határideje
Törlés időpontja