Dr. Péterfalvi Attila András
Ügyiratszám: NAIH-9353-2/2023
Adatigénylő
részére
[email protected]
Tárgy: Közérdekű adatigénylés
Tisztelt Adatigénylő!
Ön 2023. november 8-án elektronikus levél útján közérdekű adatigényléssel fordult a Nemzeti
Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság), amelyben az
alábbi kérdés megválaszolását kérte:
„Volt-e olyan közérdekű bejelentés tankerületi központ fenntartó és / vagy szakképzési centrum
fenntartó adatkezelésével kapcsolatban, amely arra hívta fel a Hatóság figyelmét, hogy az
adatkezelő által közzétett jogalap (törvény) nem a tankerületi központ fenntartó és / vagy
szakképzési centrum fenntartó személyét, hanem a fenntartó fenntartásában lévő intézményt
határozta meg, mint az Infotv. 5. § (3) bekezdésben foglalt adatkezelő személyét.”
Tájékoztatom, hogy a Hatóság a kért adatra vonatkozó nyilvántartást nem vezet. Az Hatóság
iktatási rendszeréből történt lekérdezés alapján a Hatósághoz konkrétan ilyen tárgyú, a
Panasztörvény1 1. § (3) bekezdése szerinti közérdekű bejelentés, vagy az Infotv.2 52. § (1)
bekezdése bejelentés nem érkezett.
A gyermeke érdemjegyének rögzítésével összefüggő konkrét szülői panasz kapcsán indult
vizsgálati eljárásban a Hatóság kimondta, hogy a köznevelési intézmények adatkezelőnek, míg
az eKRÉTA Informatikai Zrt. adatfeldolgozónak minősülnek az eKRÉTA használata során.
A Hatóság arra az álláspontra jutott, hogy a köznevelési intézmények által kötelezően igénybe
veendő adatfeldolgozó alkalmazása és az általános adatvédelmi rendelet3 28. cikkének való
megfelelés állami intézkedést igényel, amelyre tekintettel jogszabályalkotásra vonatkozó
ajánlást fogalmazott meg a Belügyminisztérium részére. Kérte a Belügyminisztérium
közreműködését abban, hogy – a fenntartói formától függetlenül – egyértelmű legyen az
érintetti jogok gyakorlása során, hogy az adatkezelő intézmény feladata biztosítani az érintetti
joggyakorlást, nem a fenntartóé, ehhez az adatfeldolgozónak segítséget kell nyújtania, és ezt
az általános adatvédelmi rendelet 28. cikke szerinti szerződésnek, vagy más jogi aktusnak kell
szabályoznia.
1 a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő
szabályokról szóló 2023. évi XXV. törvény
(2023. május 25-ét megelőzően a panaszokról és a közérdekű
bejelentésekről szóló 2013. évi CLXV. törvény) 2 az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
3 az Európai Parlament és Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok
kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv
hatályon kívül helyezéséről (általános adatvédelmi rendelet)
………………………………………………………………………………………………………………
1055 Budapest
Tel.: +36 1 391-1400
[email protected]
Falk Miksa utca 9-11.
Fax: +36 1 391-1410
www.naih.hu
A Hatóság kiemelte továbbá azt is, hogy az adatkezelésről adott tájékoztatásnak is – kitérve
az érintetti jogérvényesítés módjára – igazodnia kell a fenti követelményhez.
Tájékoztatom, hogy fenti ajánlását a Hatóság idén év elején fogalmazta meg a
Belügyminisztérium felé.
Budapest, elektronikus aláírás szerint
Üdvözlettel:
Dr. habil. Péterfalvi Attila
elnök, c. egyetemi tanár
2
