Adatkezelői nyilvántartás
Adatkezelő neve:
Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelő elérhetőségei:
3400 Mezőkövesd, Mátyás király út 112.,
[email protected]
49/511-500
Adatvédelmi tisztviselő neve:
dr. Szegedi Ágota
Adatvédelmi tisztviselő elérhetősége:
[email protected]
Jelen dokumentum célja, hogy az Európai Parlament és a Tanács 2016. április 27.-én kiadott, 2018. május 25.-től
hatályos, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen
adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679
rendelete (GDPR: General Data Protection Regulation – általános adatvédelmi rendelet) 30. cikkének (1)
bekezdésében, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi
CXII. törvényben (Info tv.) foglalt előírásoknak megfelelően az Adatkezelő, az általa a felelősségébe tartozóan
végzett adatkezelési tevékenységekről történő nyilvántartás vezetési kötelezettségének teljesítését biztosítsa.
Az adatkezelői nyilvántartás tartalmazza az Adatkezelő mindenkori, aktuálisan folytatott adatkezeléseiről
egyesével a fenti jogszabályi követelményeknek megfelelő információkat. A nyilvántartás aktualizálásáról és
mindenkori hatályos változatának papír alapon történő megőrzéséről Adatkezelő köteles gondoskodni.
Készítette:
HANGANOV Kft.
Az információbiztonság és az adatvédelem szakértője
www.hanganov.hu
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
megnevezése:
1.
Elektronikus beléptető rendszer – állandó belépésre jogosultak
belépőkártyáihoz kapcsolódó személyes adatok
Az adatkezelés célja:
A belépő személyek Adatkezelő telephelyén belül kijelölt zárt területekre történő
belépésének, valamint bent tartózkodásra való jogosultságának ellenőrzése,
továbbá az illetéktelen személyek belépésének megakadályozása.
Érintettek köre:
Adatkezelő telephelyére történő állandó belépésre jogosultságot kapott
személyek.
Kezelt adatok köre:
Az állandó belépésre jogosult azonosításához legszükségesebb, illetve
azonosítását lehetővé tevő alábbi adatok:
név,
belépőkártya sorszáma (egyedi azonosító).
Profilalkotás alkalmazásra Nem
kerül-e?
Adattovábbítás
Adattovábbítás nem történik.
címzettje(i):
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység
műveletek jogalapja:
szabályairól szóló 2005. évi CXXXIII. törvény (32. § (1)) alapján Adatkezelő
jogos érdekén alapul.
A kezelt személyes adatok Az állandó belépésre jogosultak rendszerben kezelt személyes adatait a
törlésének időpontja:
munkaviszony megszűnése alkalmával – a belépési jogosultság visszavonásával
egyidőben – törli a rendszerből a beléptető rendszer kezelésével megbízott
munkatárs.
A rögzített belépési és mozgásadatok törlése a rendszerből manuálisan, a
beléptető rendszer kezelésével megbízott munkatárs által, a jogszabályban
meghatározott 6 hónap időtartam leteltét követően történik meg.
Adatbiztonsági
A beléptető rendszer működtetését végző és adminisztrációját biztosító szoftver
intézkedések:
Adatkezelő belső hálózatán, saját tulajdonú számítógépén üzemel.
A beléptető rendszer adminisztrációs felületének használata jogosultsági
rendszerrel védett (jelszavas védelemmel ellátott), a rendszerhez hozzáféréssel
kizárólag a kezelésével megbízott munkatársak rendelkeznek.
Adatkezelő a felügyelete alá tartozó, a rendszerhez történő hozzáférésre
használható informatikai eszközök (pl.: munkaállomások) mindegyikén
azonosítás és hitelesítés alkalmazásával (jelszavas védelem), naprakész
vírusvédelmi rendszer üzemeltetésével és a gyártók által kiadott szoftver
biztonsági frissítések részben automatikus-, részben informatikai munkatárs
közreműködésével történő telepítésével, továbbá rendszeres biztonsági mentések
elvégzésével biztosítja a kezelt adatok bizalmasságának, sértetlenségének és
rendelkezésre állásának védelmét.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
2. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés megnevezése:
2. Elektronikus beléptető rendszer – belépőkártyák átadás-átvételi
jegyzőkönyvei
Az adatkezelés célja:
A belépőkártyák kiadásának dokumentálása, nyilvántartása
Érintettek köre:
Adatkezelő telephelyére történő állandó belépésre jogosultságot kapott
személyek.
Kezelt adatok köre:
A munkavállalók azonosításához legszükségesebb, illetve azonosításukat
lehetővé tevő alábbi adatok:
név,
belépőkártya sorszáma (egyedi azonosító).
Profilalkotás alkalmazásra Nem
kerül-e?
Adattovábbítás
Adattovábbítás nem történik.
címzettje(i):
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az adatkezelési műveletek A munka törvénykönyvéről szóló 2012. évi I. törvény (180.§ (1) A megőrzési
jogalapja:
felelősség) fejezete alapján Adatkezelő jogos érdekén alapul.
A kezelt személyes adatok Az átadás-átvételi jegyzőkönyvek selejtezése, megsemmisítése a munkaviszony
törlésének időpontja:
megszűnését követően történik meg.
Adatbiztonsági
Az átadás-átvételi jegyzőkönyvek papír alapú adathordozóit Adatkezelő az
intézkedések:
Iratkezelési Szabályzatában meghatározott előírások szerint tárolja és kezeli.
A jegyzőkönyvek tárolása és kezelése Adatkezelő zárt területein, védett
helyiségeiben történik.
Az átadás-átvételi jegyzőkönyvekhez kizárólag Adatkezelő erre feljogosított
munkavállalói férhetnek hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
3. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
megnevezése:
3. Érdeklődés, kapcsolatfelvétel során kezelt személyes adatok
Az adatkezelés célja:
Az érdeklődő tájékoztatásának biztosítása.
Érintettek köre:
Adatkezelővel kapcsolatba lépő természetes, illetve jogi személyek.
Kezelt adatok köre:
A kapcsolattartásra az alábbi adatok közül az ügyfél által önkéntesen megadott
adatok:
név (kapcsolattartó vagy cég neve),
email cím,
telefonszám,
cím (postacím).
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Adattovábbítás nem történik.
címzettje(i):
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi
műveletek jogalapja:
CXII. törvényben, illetve a GDPR 6. cikk 1. a) pontjában előírtak szerint önkéntes
hozzájáruláson alapuló adatkezelés.
A kezelt személyes Amennyiben a kapcsolatfelvétel tárgyában jogszerűen igény érvényesíthető, annak
adatok
törlésének igazolhatósága céljából legfeljebb 5 éven belül.
időpontja:
Adatbiztonsági
Az adatok kezelése az Adatkezelő által használt levelező rendszerben, illetve
intézkedések:
telefonon vagy levélben történő megkeresés esetén papír alapon kerül rögzítésre,
illetve történik.
Az igénybe vett levelező rendszer hozzáférési- és jogosultsági rendszerrel védett.
Adatkezelő a felügyelete alá tartozó, a levelező rendszerhez történő hozzáférésre
használható informatikai eszközök (pl.: munkaállomások) mindegyikén azonosítás
és hitelesítés alkalmazásával (jelszavas védelem), naprakész vírusvédelmi rendszer
üzemeltetésével és a gyártók által kiadott szoftver biztonsági frissítések részben
automatikus-, részben informatikai munkatárs közreműködésével történő
telepítésével, továbbá rendszeres biztonsági mentések elvégzésével biztosítja a
kezelt adatok bizalmasságának, sértetlenségének és rendelkezésre állásának
védelmét.
Az érdeklődők személyes adatait tartalmazó papír alapú adathordozókat Adatkezelő
az Iratkezelési Szabályzatában meghatározott előírások szerint tárolja és kezeli.
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek
hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
4. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
4.
Szerződéses partnerek adatainak kezelése
megnevezése:
Az adatkezelés célja:
Adatkezelő szerződéses partnereinek nyilvántartása, partnerekkel való
kapcsolattartás biztosítása, továbbá jogszabályi kötelezettség teljesítése.
Érintettek köre:
Adatkezelő szerződéses partnerei
Kezelt adatok köre:
A szerződéses partnerek (jogi személyek), illetve képviselői, kapcsolattartói
(természetes személyek) beazonosításához, a velük történő kapcsolattartáshoz, a
szerződés jogszerűségének igazolásához (pl.: átláthatósági nyilatkozatok), továbbá
a számlák- és egyéb pénzügyi bizonylatok kiállításához szükséges adatok közül az
alábbi adatok:
név (cég tulajdonosa, képviselője, kapcsolattartója neve),
lakcím,
adószám,
email cím,
telefonszám.
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Magyar Államkincstár
címzettje(i):
Nemzeti Adó- és Vámhivatal
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési
az államháztartásról szóló 2011. évi CXCV. törvény,
műveletek jogalapja:
a nemzeti vagyonról szóló 2011. évi CXCVI. törvény,
Magyarország helyi önkormányzatairól szóló 2011. évi CLXXXIX.
törvény,
a közbeszerzésekről szóló 2015. évi CXLIII. törvény,
a Polgári Törvénykönyvről szóló 2013. évi V. törvény,
az információs önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény,
az adózás rendjéről szóló 2017. évi CL. törvény,
a számvitelről szóló 2000. évi C. törvény
A kezelt személyes A szerződések jogszabályban meghatározott megőrzési ideje 10 év.
adatok
törlésének A szerződéskötéshez kapcsolódó átláthatósági nyilatkozatok megőrzése a
időpontja:
szerződésből eredő követelések elévüléséig tarthat.
A szerződés teljesítéséhez kapcsolódó pénzügyi bizonylatok (pl.: számlák)
megőrzési ideje 5, illetve az adóügyi önellenőrzés biztosíthatósága érdekében
legfeljebb 8 év. Ennek elteltével Adatkezelő törli, illetve leselejtezi és
megsemmisíti a bizonylatokat.
Adatbiztonsági
A szerződött partnerekkel történő kapcsolattartás az Adatkezelő által használt
intézkedések:
levelező rendszerben, illetve telefonon vagy írásos formában, levélben történik.
Az igénybe vett levelező rendszer hozzáférési- és jogosultsági rendszerrel védett.
Adatkezelő a felügyelete alá tartozó, a szerződésekhez kapcsolódó adatok
feldolgozását, kezelését szolgáló helyi, illetve központi üzemeltetésű
szakrendszerekhez történő hozzáférést biztosító informatikai eszközök (pl.:
munkaállomások) mindegyikén azonosítás és hitelesítés alkalmazásával (jelszavas
védelem), naprakész vírusvédelmi rendszer üzemeltetésével és a gyártók által
kiadott szoftver biztonsági frissítések részben automatikus-, részben informatikai
munkatárs közreműködésével történő telepítésével, továbbá rendszeres biztonsági
mentések elvégzésével biztosítja a kezelt adatok bizalmasságának, sértetlenségének
és rendelkezésre állásának védelmét.
A szerződéses partnerek személyes adatnak minősülő adatait tartalmazó papír alapú
adathordozókat Adatkezelő az Iratkezelési Szabályzatában meghatározott előírások
szerint tárolja és kezeli.
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
5. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek
hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
6. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
5.
Közigazgatási feladatellátáshoz kapcsolódó adatkezelés
megnevezése:
Az adatkezelés célja:
Jogszabályi kötelezettség teljesítése.
Érintettek köre:
Adatkezelő illetékességi területéhez tartozó természetes és jogi személyek
(ügyfelek).
Kezelt adatok köre:
Az ügyfelek természetes személyazonosító adatai közül az adott ügyintézéshez,
eljáráshoz, illetve nyilvántartáshoz kapcsolódó alábbi adatok:
név (cég tulajdonosa, képviselője, kapcsolattartója neve),
email cím,
születési név,
anyja neve,
neme,
születési hely, idő,
családi állapot,
állampolgárság,
cím (állandó, ideiglenes, székhely, telephely),
adószám,
TAJ szám,
telefonszám.
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Az adott ügyintézéshez, eljáráshoz kapcsolódóan illetékes felettes szervek, eljáró
címzettje(i):
hatóságok, továbbá az elektronikus ügyintézés keretében az információátadásban
címzett szervek.
A közigazgatási feladatok ellátásához, valamint a vezetett nyilvántartásokhoz
kapcsolódó központi, illetve statisztikai adatszolgáltatások címzettjei.
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési
az általános közigazgatási rendtartásról szóló 2016. évi CL. törvény,
műveletek jogalapja:
az elektronikus ügyintézés és a bizalmi szolgáltatások általános
szabályairól szóló 2015. évi CCXXII. törvény,
Magyarország helyi önkormányzatairól szóló 2011. évi CLXXXIX.
törvény,
a helyi adókról szóló 1990. évi C. törvény,
a szociális igazgatásról és a szociális ellátásokról szóló 1993. évi III.
törvény,
a tűz elleni védekezésről szóló 1996. évi XXXI. törvény,
a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi
XXXI. törvény,
az állatok védelméről szóló 1998. évi XXVIII. törvény,
az anyakönyvi eljárásról szóló 2010. évi I. törvény,
az információs önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény,
az állami és önkormányzati szervek elektronikus információbiztonságáról
szóló 2013. évi L. törvény,
a jövedéki adóról szóló 2016. évi LXVIII törvény,
az adózás rendjéről szóló 2017. évi CL. törvény,
114/2013. (IV. 16.) Korm. rendelet. a magyar nemzeti értékek és a
hungarikumok gondozásáról,
17/2015 (II.16.) Korm. rendelet a jegyző hatáskörébe tartozó
birtokvédelmi eljárásról,
210/2009 (IX.29) Korm. rendelet a kereskedelmi tevékenységek
végzésének feltételeiről,
239/2009 (X.20.) Korm. rendelet a szálláshely-szolgáltatási tevékenység
folytatásának részletes feltételeiről és a szálláshely-üzemeltetési engedély
kiadásának rendjéről,
245/1998. (XII.31.) Korm. rendelet a települési önkormányzat jegyzőjének
7. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
az állatok védelmével, valamint az állatok nyilvántartásával kapcsolatos
egyes feladat- és hatásköreiről,
305/2005. (XII. 25.) Korm. rendelet a közérdekű adatok elektronikus
közzétételére, az egységes közadatkereső rendszerre, valamint a központi
jegyzék adattartalmára, az adatintegrációra vonatkozó részletes
szabályokról,
328/2011. (XII. 29.) Korm. rendelet a személyes gondoskodást nyújtó
gyermekjóléti alapellátások és gyermekvédelmi szakellátások térítési
díjáról és az igénylésükhöz felhasználható bizonyítékokról,
41/2015. (VII.15.) BM rendelet az állami és önkormányzati szervek
elektronikus információbiztonságról szóló 2013. évi L. törvényben
meghatározott technológiai biztonsági, valamint a biztonságos információs
eszközökre, termékekre, továbbá a biztonsági osztályba és biztonsági
szintbe sorolásra vonatkozó követelményekről,
429/2017. (XII.20.) Korm. rendelet az anyakönyvezési feladatok
ellátásának részletes szabályairól,
465/2017. (XII.28.) Korm. rendelet az adóigazgatási eljárás
részletszabályairól,
57/2013 (II. 27.) Korm. rendelet a telepengedély, illetve a telep
létesítésének bejelentése alapján gyakorolható egyes termelő és egyes
szolgáltató tevékenységekről, valamint a telepengedélyezés rendjéről és a
bejelentés szabályairól,
63/2006. (III. 27.) Korm. rendelet a pénzbeli és természetbeni szociális
ellátások igénylésének és megállapításának, valamint folyósításának
részletes szabályairól,
70/2003. (VI.27.) FVM rendelet a méhállományok védelméről és a mézelő
méhek egyes betegségeinek megelőzéséről és leküzdéséről
A kezelt személyes
adatok
törlésének
időpontja:
Adatbiztonsági
Adatkezelő a felügyelete alá tartozó, az ügyfelek adatainak feldolgozását, kezelését
intézkedések:
szolgáló helyi, illetve központi üzemeltetésű szakrendszerekhez hozzáférést
biztosító informatikai eszközök (pl.: munkaállomások) mindegyikén azonosítás és
hitelesítés alkalmazásával (jelszavas védelem), naprakész vírusvédelmi rendszer
üzemeltetésével és a gyártók által kiadott szoftver biztonsági frissítések részben
automatikus-, részben informatikai munkatárs közreműködésével történő
telepítésével, továbbá rendszeres biztonsági mentések elvégzésével biztosítja a
kezelt adatok bizalmasságának, sértetlenségének és rendelkezésre állásának
védelmét.
Az ügyfelekkel történő elektronikus kapcsolattartáshoz igénybe vett levelező
rendszer hozzáférési- és jogosultsági rendszerrel védett.
Az ügyfelek személyes adatnak minősülő adatait tartalmazó papír alapú
adathordozókat Adatkezelő az Iratkezelési Szabályzatában meghatározott előírások
szerint tárolja és kezeli.
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek
hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
8. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
6.
Álláspályázatra jelentkezők adatai
megnevezése:
Az adatkezelés célja:
Adatkezelő működése folyamatos biztosításához szükséges humánerőforrás
biztosítása, a munkakör betöltésére alkalmas (megfelelő kompetenciákkal
rendelkező) pályázó kiválasztása.
Érintettek köre:
Adatkezelő meghirdetett álláspályázataira jelentkező természetes személyek.
Kezelt adatok köre:
Az álláshirdetésre jelentkezők beazonosításához, a velük történő
kapcsolattartáshoz, valamint a munkakör betöltésére való alkalmasságuk előzetes
elbírálásához szükséges alábbi adatok:
fénykép,
vezetéknév/utónév,
születési név,
anyja neve,
neme,
születési hely, idő,
családi állapot,
állampolgárság,
állandó lakcím,
ideiglenes lakcím (tartózkodási hely),
telefonszám(ok),
fax,
e-mail cím,
honlap,
önéletrajz,
képesítést, szakképzettséget igazoló dokumentumok.
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Adattovábbítás nem történik.
címzettje(i):
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési
a közszolgálati tisztviselőkről szóló 2011. évi CXCIX. törvény,
műveletek jogalapja:
a közalkalmazottak jogállásáról szóló 1992. évi XXXIII. törvény,
az információs önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény,
a közszolgálati tisztviselők személyi irataira, a közigazgatási szerveknél
foglalkoztatott munkavállalók személyi irataira és a munkaügyi
nyilvántartásra, a közszolgálati alapnyilvántartásra és közszolgálati
statisztikai adatgyűjtésre, valamint a tartalékállományra vonatkozó egyes
szabályokról szóló 45/2012. (III. 20.) Korm. rendelet
A kezelt személyes A benyújtott álláspályázat elbírálását követően sikertelen pályázat esetén a pályázó
adatok
törlésének számára Adatkezelő visszajuttatja a benyújtott pályázati anyagokat. Amennyiben a
időpontja:
pályázó nem veszi át azokat, akkor Adatkezelő 90 nap elteltével törli,
megsemmisíti az adatokat.
Adatbiztonsági
Adatkezelő a felügyelete alá tartozó, a rendszerhez történő hozzáférésre
intézkedések:
használható informatikai eszközök (pl.: munkaállomások) mindegyikén azonosítás
és hitelesítés alkalmazásával (jelszavas védelem), naprakész vírusvédelmi rendszer
üzemeltetésével és a gyártók által kiadott szoftver biztonsági frissítések részben
automatikus-, részben informatikai munkatárs közreműködésével történő
telepítésével, továbbá rendszeres biztonsági mentések elvégzésével biztosítja a
kezelt adatok bizalmasságának, sértetlenségének és rendelkezésre állásának
védelmét.
Az álláspályázatra jelentkezők személyes adatait tartalmazó, kinyomtatásra került
papír alapú adathordozókat Adatkezelő az Iratkezelési Szabályzatában
meghatározott előírások szerint tárolja és kezeli.
9. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek
hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
10. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
7.
Munkavállalók személyes adatai – személyügyi nyilvántartás
megnevezése:
Az adatkezelés célja:
Adatkezelő, mint munkáltató jogszabályban előírt munkaviszonnyal összefüggő
nyilvántartási, adatszolgáltatási kötelezettségeinek teljesítése; humánerőforrás
menedzsment feladatainak támogatása.
Érintettek köre:
Adatkezelő munkavállalói.
Kezelt adatok köre:
A munkavállalók természetes személyazonosító adatai (törzsadatok), valamint a
munkaviszonnyal összefüggő egyéb adatok:
munkavállaló neve;
születési helye, ideje;
anyja neve;
személyi igazolvány száma;
állandó és ideiglenes lakcíme;
állampolgársága;
iskolai végzettsége;
szakmai, tanfolyami végzettségei;
munkakör, beosztás, telephely, felvétel időpontja;
gépkocsivezetői engedélye száma (gépjármű használatára jogosult
munkavállalók esetén).
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Adatkezelő szerződéses foglalkozás-egészségügyi szolgáltató partnere
címzettje(i):
(üzemorvos);
Adatkezelő munkavédelmi szolgáltató partnere
Közszolgálati alapnyilvántartás
Nemzetközi
-
adattovábbítás esetén a
továbbított
adatok
köre:
Az
adatkezelési
a közszolgálati tisztviselőkről szóló 2011. évi CXCIX. törvény,
műveletek jogalapja:
a közalkalmazottak jogállásáról szóló 1992. évi XXXIII. törvény,
a közszolgálati tisztviselők személyi irataira, a közigazgatási szerveknél
foglalkoztatott munkavállalók személyi irataira és a munkaügyi
nyilvántartásra, a közszolgálati alapnyilvántartásra és közszolgálati
statisztikai adatgyűjtésre, valamint a tartalékállományra vonatkozó egyes
szabályokról szóló 45/2012. (III. 20.) Korm. rendelet,
az egyes vagyonnyilatkozat-tételi kötelezettségekről szóló 2007. évi CLII.
törvény,
a munka törvénykönyvéről szóló 2012. évi I. törvény,
a munkavédelemről szóló 1993. évi XCIII. törvény
A kezelt személyes Adatkezelő, mint munkáltató a munkaviszonnyal összefüggő adatokat a hatályos
adatok
törlésének jogszabályi előírások alapján korlátlan ideig köteles megőrizni.
időpontja:
Adatbiztonsági
Adatkezelő a felügyelete alá tartozó, a személyügyi nyilvántartás adatainak
intézkedések:
feldolgozását, kezelését szolgáló helyi, illetve központi üzemeltetésű
szakrendszerekhez történő hozzáférést biztosító informatikai eszközök (pl.:
munkaállomások) mindegyikén azonosítás és hitelesítés alkalmazásával (jelszavas
védelem), naprakész vírusvédelmi rendszer üzemeltetésével és a gyártók által
kiadott szoftver biztonsági frissítések részben automatikus-, részben informatikai
munkatárs közreműködésével történő telepítésével, továbbá rendszeres biztonsági
mentések elvégzésével biztosítja a kezelt adatok bizalmasságának, sértetlenségének
és rendelkezésre állásának védelmét.
A foglalkozás-egészségügyi ellátáshoz, illetve a munkavédelmi tevékenységekhez
szükséges alapadatok (név, munkakör, beosztás) továbbítását a személyügyi
nyilvántartás alapján a szolgáltató felé Adatkezelő személyesen, elektronikus úton
(email), postai úton vagy telefonon végzi.
11. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
A személyügyi nyilvántartás munkavállalók személyes adatait tartalmazó papír
alapú adathordozóit Adatkezelő az iratkezelés általános szabályai által
meghatározott előírások szerint tárolja és kezeli.
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek hozzá.
Adatvédelmi
incidensek adatai:
Hozzáférés korlátozás,
megtagadás indokai:
Adatkezelés
8.
Munkavállalók személyes adatai – bérszámfejtés
megnevezése:
Az adatkezelés célja:
A munkavállalók bér- és járulék elszámolásának biztosítása.
Érintettek köre:
Adatkezelő munkavállalói.
Kezelt adatok köre:
A munkavállalók bér- és járulékelszámolásához és kifizetéséhez szükséges
személyazonosító adatai (törzsadatok), valamint a munkaviszonnyal összefüggő
egyéb adatok:
munkavállaló neve;
adószáma;
TAJ száma;
bankszámlaszáma;
nyugdíj-, illetve egészségpénztári tagságához kapcsolódó adatok;
eltartottjai adatai (név, születési idő, adószám, TAJ szám);
házastársa, élettársa adatai (név, adószám, TAJ szám);
munkaköre, beosztása.
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Nemzeti Adó- és Vámhivatal
címzettje(i):
Magyar Államkincstár
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési
a közszolgálati tisztviselőkről szóló 2011. évi CXCIX. törvény
műveletek jogalapja:
a közalkalmazottak jogállásáról szóló 1992. évi XXXIII. törvény
a munka törvénykönyvéről szóló 2012. évi I. törvény
az adózás rendjéről szóló 2017. évi CL. törvény
a személyi jövedelemadóról szóló 1995. évi CXVII. törvény
a társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról,
valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény
az egészségügyi hozzájárulásról szóló 1998. évi LXVI. törvény
a magánnyugdíjról és a magán-nyugdíjpénztárakról szóló 1997. évi
LXXXII. törvény
a családok támogatásáról szóló 1998. évi LXXXIV törvény
a Polgári Törvénykönyvről szóló 2013. évi V. törvény
A kezelt személyes Adatkezelő, mint munkáltató a munkaviszonnyal összefüggő adatokat a hatályos
adatok
törlésének jogszabályi előírások alapján korlátlan ideig köteles megőrizni.
időpontja:
Adatbiztonsági
Adatkezelő a felügyelete alá tartozó, a munkavállalók bér- és járulékelszámolásához
intézkedések:
kapcsolódó adatainak feldolgozását, kezelését szolgáló helyi, illetve központi
üzemeltetésű szakrendszerekhez történő hozzáférésre használható informatikai
eszközök (pl.: munkaállomások) mindegyikén azonosítás és hitelesítés
alkalmazásával (jelszavas védelem), naprakész vírusvédelmi rendszer
üzemeltetésével és a gyártók által kiadott szoftver biztonsági frissítések részben
automatikus-, részben informatikai munkatárs közreműködésével történő
telepítésével, továbbá rendszeres biztonsági mentések elvégzésével biztosítja a
kezelt adatok bizalmasságának, sértetlenségének és rendelkezésre állásának
12. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
védelmét.
A munkavállalók személyes adatait tartalmazó papír alapú adathordozóit
Adatkezelő az Iratkezelési Szabályzatában meghatározott előírások szerint tárolja és
kezeli.
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek hozzá.
Adatvédelmi
incidensek adatai:
Hozzáférés korlátozás,
megtagadás indokai:
Adatkezelés
megnevezése:
9. Menetlevelek adatai
Az adatkezelés célja:
Jogszabályi kötelezettség teljesítése.
Érintettek köre:
Adatkezelő céges gépjármű használatára jogosult munkavállalói.
Kezelt adatok köre:
munkavállaló neve,
gépjármű azonosító adatai (forgalmi rendszám).
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Adattovábbítás nem történik.
címzettje(i):
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési Az adatkezelés az alábbi jogszabályi előírásokon alapul:
műveletek jogalapja:
a gépjárműadóról szóló 1991. évi LXXXII. törvény,
az adózás rendjéről szóló 2017. évi CL. törvény,
a számvitelről szóló 2000. évi C. törvény,
261/2011. (XII. 7.) Korm. rendelet a díj ellenében végzett közúti
árutovábbítási, a saját számlás áruszállítási, valamint az autóbusszal díj
ellenében végzett személyszállítási és a saját számlás személyszállítási
tevékenységről, továbbá az ezekkel összefüggő jogszabályok
módosításáról.
A kezelt személyes A hatályos jogszabályi előírások alapján a menetlevelek megőrzési ideje 8 év.
adatok
törlésének Ennek elteltével Adatkezelő leselejtezi és megsemmisíti a bizonylatokat.
időpontja:
Adatbiztonsági
A munkavállalók személyes adatait tartalmazó papír alapú adathordozókat
intézkedések:
Adatkezelő az Iratkezelési Szabályzatában meghatározott előírások szerint tárolja
és kezeli.
Az iratok megőrzése, tárolása Adatkezelő zárt területein, védett helyiségeiben
történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek
hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
13. oldal
Adatkezelői nyilvántartás – Mezőkövesdi Közös Önkormányzati Hivatal
Adatkezelés
10. Közérdekű adatok igénylésével kapcsolatos adatkezelés
megnevezése:
Az adatkezelés célja:
A közérdekű adatigénylés teljesítése, valamint az azonos igénylő által egy éven
belül benyújtott, azonos adatkörre irányuló közérdekű és közérdekből nyilvános
adatigénylés azonosítása, az adatigényléshez kapcsolódó költségtérítés
megállapítása és pénzügyi teljesítésének biztosítása, bizonylatolása.
Érintettek köre:
Az adatigénylést benyújtó személyek
Kezelt adatok köre:
adatigénylő neve,
elérhetőségei (az adatigénylés formájától függően: postázási cím, email
cím, telefonszám),
igényelt adatok köre,
költségtérítés megállapításához kapcsolódó számlázási adatok (név,
számlázási cím, adószám)
Profilalkotás
Nem
alkalmazásra kerül-e?
Adattovábbítás
Amennyiben költségtérítés is megállapításra kerül, akkor a közérdekű adatigénylés
címzettje(i):
teljesítéséhez kapcsolódó pénzügyi bizonylatok (pl.: számlák) tartalmát a Nemzeti
Adó- és Vámhivatal számára kötelesek vagyunk átadni.
Nemzetközi
-
adattovábbítás esetén a
továbbított adatok köre:
Az
adatkezelési Az adatkezelés az alábbi jogszabályi előírásokon alapul:
műveletek jogalapja:
GDPR 6. cikk (1) bekezdés c) pontja,
az információs önrendelkezési jogról és az információszabadságról szóló
2011. évi CXII. törvény 28. § (2) bekezdés és 29. § (1b) bekezdés,
az államháztartásról szóló 2011. évi CXCV. törvény,
Magyarország helyi önkormányzatairól szóló 2011. évi CLXXXIX.
törvény,
az adózás rendjéről szóló 2017. évi CL. törvény,
a számvitelről szóló 2000. évi C. törvény.
A kezelt személyes Adatkezelő a közérdekű adatigényléssel összefüggésben megadott személyes
adatok
törlésének adatokat az adatigénylés teljesítését követő egy évig kezeli, a költségtérítéssel járó
időpontja:
adatigénylések teljesítéséhez kapcsolódó pénzügyi bizonylatok (pl.: számlák)
megőrzési ideje 5, illetve az adóügyi önellenőrzés biztosíthatósága érdekében
legfeljebb 8 év. Ennek elteltével Adatkezelő törli, illetve leselejtezi és
megsemmisíti a bizonylatokat.
Adatbiztonsági
A közérdekű adatot igénylő személlyel történő kapcsolattartás az Adatkezelő által
intézkedések:
használt levelező rendszerben, illetve telefonon vagy írásos formában, levélben
történik.
Az igénybe vett levelező rendszer hozzáférési- és jogosultsági rendszerrel védett.
Adatkezelő a felügyelete alá tartozó, a levelező rendszerhez történő hozzáférésre
használható informatikai eszközök (pl.: munkaállomások) mindegyikén azonosítás
és hitelesítés alkalmazásával (jelszavas védelem), naprakész vírusvédelmi rendszer
üzemeltetésével és a gyártók által kiadott szoftver biztonsági frissítések részben
automatikus (újabb gépeken), részben informatikus munkatárs közreműködésével
(régebbi gépeken) történő telepítésével, továbbá rendszeres biztonsági mentések
elvégzésével biztosítja a kezelt adatok bizalmasságának, sértetlenségének és
rendelkezésre állásának védelmét.
A közérdekű adatot igénylő személy személyes adatnak minősülő adatait tartalmazó
papír alapú adathordozókat Adatkezelő az iratkezelés általános szabályai szerint
tárolja és kezeli.
Az iratkezelés Adatkezelő zárt területein, védett helyiségeiben történik.
Az iratokhoz kizárólag Adatkezelő erre feljogosított munkavállalói férhetnek hozzá.
Adatvédelmi incidensek
adatai:
Hozzáférés korlátozás,
megtagadás indokai:
14. oldal
Document Outline
