Dr. Péterfalvi Attila András
2025-08-28 - 14:04:32 +0200
Ügyiratszám: NAIH-13109-2/2025.
Tóth János részére
[email protected] Tárgy: Válasz közérdekű adatigénylésre
Tisztelt Adatigénylő!
A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság)
2025.
augusztus 13. napján elektronikus úton megküldött beadványában a következő adatigénylést tette:
„[…]Kérem, szíveskedjen elektronikus másolatban megküldeni részemre:
Milyen célból és milyen jogalap alapján került sor a marketing tartalmú levél kiküldésére?
Miért nem tartalmazott a levél adatkezeléssel kapcsolatos tájékoztatást a GDPR 13-14. cikkeinek
megfelelően?
Miért nem tartalmaz a NAIH által küldött levél leiratkozási lehetőséget, ha egyszer a Hatóság ezt
maga is számon kéri más adatkezelőkön?
Milyen szempontok alapján döntött a NAIH az említett felsőoktatási intézmények népszerűsítése
mellett és miért ezeket választotta ki?
Milyen megállapodást kötött a NAIH a fent említett felsőoktatási intézményekkel a fizetős képzések
népszerűsítésével kapcsolatban?
Milyen ellenszolgáltatásban részesül a NAIH e tevékenyégéért?”
A Hatóság fent idézett közérdekű adatigénylésére – annak sorrendjében – az alábbi választ adja.
1. Az Európai Adatvédelmi Testület adatvédelmi tisztviselők helyzetére fókuszáló kiemelt
ellenőrzési keretrendszer eredményeire
(https://www.edpb.europa.eu/our-work-tools/our-
documents/other/coordinated-enforcement-action-designation-and-position-data_en) tekintettel,
továbbá az évente megrendezésre kerülő Adatvédelmi tisztviselők
konferenciájához kötődően négy alkalommal folytatott anonim felmérés válaszai alapján a
Hatóság kiemelt jelentőségűnek tekinti az adatvédelmi tisztviselők adatvédelmi és
adatbiztonsági ismereteinek növelését, a megszerzett tudás naprakészen tartását, az egy
évben az adatvédelmi képzésre fordított órák számának jelentős növelését. Az általános
adatvédelmi rendelet alkalmazandóvá válása óta eltelt időszakban is számos jelentős Európai
Bírósági döntés, és Európai Adatvédelmi Testületi iránymutatás született, a jogalkalmazási
tapasztalatok érdemben bővültek, amelyek ismerete nélkülözhetetlen az adatvédelmi
tisztviselők feladatellátása szempontjából. Ezen tudás megszerzésére a Hatóság álláspontja
szerint kiemelt lehetőség valamely egyetemi szintű adatvédelmi továbbképzésen történő
részvétel. Az adatkezelés célja az Infotv. 38. § (2) bekezdése szerinti feladat ellátása, azaz a
személyes adatok védelméhez, valamint a közérdekű és a közérdekből nyilvános adatok
megismeréséhez való jog érvényesülésének ellenőrzése és elősegítése, amely közfeladat
ellátásához szükséges adatkezelésként az adatvédelmi tisztviselői tudásának naprakészen
tartására vonatkozó kötelezettség teljesülése érdekében a Hatóság azt az általános
adatvédelmi rendelet 6. cikk (1) bek. e) pontja alapján végezte.
…………………………………………………………………………………………………………………………………………..………………….
1055 Budapest
Tel.: +36 1 391-1400
naih.hu/adatkezelesi-tajekoztatok
Falk Miksa utca 9-11.
KR ID: 429616918
[email protected]
2. Az általános adatvédelmi rendelet 39. cikk (1) bekezdés d) pontja szerint az adatvédelmi
tisztviselő feladata együttműködni a felügyeleti Hatósággal, számára a feladati ellátásával
összefüggő és jogállása szempontjából releváns tájékoztatást küldött az adatvédelmi
tisztviselőként bejelentett elérhetőségén keresztül a Hatóság. Az általános adatvédelmi
rendelet 37. cikk (7) bek. és az Infotv. 25/L. § (4) bekezdése értelmében az őt kijelölő
adatkezelő vagy adatfeldolgozó jelenti be a Hatóságnak az adatvédelmi tisztviselő
elérhetőségét, ezért az általános adatvédelmi rendelet 14. cikk (5) bekezdés a) pontjára
tekintettel a természetes személy érintett adatvédelmi tisztviselőt a Hatóságnak nem
szükséges az adatkezelésről tájékoztatnia annyiban, amennyiben már rendelkezik az
információkkal; továbbá c) pontja szerint az adat megszerzését kifejezetten előírja az
adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek
védelmét szolgáló megfelelő intézkedésekről rendelkezik.
3. A Hatóság az adatvédelmi tisztviselő elérhetőségeit közfeladata ellátása keretében, a
tisztviselői kijelölés fennállása alatt kezeli, leiratkozni ezen kötelező adatkezelésről az
érintettnek nincs lehetősége. Azonban az általános adatvédelmi rendelet 21. cikk (1)
bekezdése szerint az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból
bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján
alapuló kezelése ellen. A Hatóságnak nincs hatásköre leiratkozási linkek megléte,
alkalmazása kapcsán állást foglalni, eljárásai során azt nem vizsgálja, az általános
adatvédelmi rendelet szerinti érintetti jogok biztosítását kéri számon az adatkezelőkön.
4. A Hatóság minden hazánkban jelenleg elérhető adatvédelmi jogi, egyetemi szintű
továbbképzésről tájékoztatást adott, a teljes elérhető képzési választékot ismertette, ingyenes
egyetemi szintű adatvédelmi képzés nem érhető el a Hatóság ismeretei szerint.
5. A Hatóság nem kötött megállapodást ezen intézményekkel, azokkal a körlevél kiküldését
megelőzően nem vette fel a kapcsolatot, arról az egyetemeket nem tájékoztatta, az
egyetemek részéről a Hatósághoz arra vonatkozó felkérés, vagy megkeresés nem érkezett.
A Hatóság a közfeladata ellátása keretében tájékoztatást adott az összes elérhető képzésről.
6. A Hatóság semmilyen ellenszolgáltatásban nem részesült a figyelemfelhívás kiküldése
kapcsán, arról azt megelőzően az érintett felsőoktatási intézmények tájékoztatást sem kaptak.
Budapest, az elektronikus aláírás és időbélyeg szerint
Üdvözlettel:
Dr. habil. Péterfalvi Attila
elnök, c. egyetemi tanár
2
