Ki alkalmazza a szakképző iskolák adatvédelmi tisztviselőjét? A miniszter? Az NSZFH?
Tisztelt Nemzeti Szakképzési és Felnőttképzési Hivatal!
A következő adatot/ információt / ismeretet igényelem:
A szakképzési centrum és szakképző intézmény (továbbiakban: SZC) adatvédelmi tisztviselője az adatkezelő vagy az adatfeldolgozó alkalmazottja? ˙
Az SZC adatvédelmi tisztviselője szolgáltatási szerződés keretében látja el feladatait?˙
Ki(k) az adatkezelő(k), aki(k)nek az SZC adatvédelmi tisztviselője az alkalmazottja?
Ki(k) az adatfeldolgozó(k), aki(k)nek az SZC adatvédelmi tisztviselője az alkalmazottja?
Válasz-ötletek a hatályos jogból:
adatfeldolgozó: NSZFH;
adatkezelő: szakképző iskolák;
alkalmazó: miniszter; Kormány.
Üdvözlettel:
Kiss László
˙ GDPR 37. cikk
Az adatvédelmi tisztviselő kijelölése
(1) Az adatkezelő és az adatfeldolgozó adatvédelmi tisztviselőt jelöl ki minden olyan esetben, amikor:
a) az adatkezelést közhatalmi szervek vagy egyéb, közfeladatot ellátó szervek végzik, kivéve az igazságszolgáltatási feladatkörükben eljáró bíróságokat;
b) az adatkezelő vagy az adatfeldolgozó fő tevékenységei olyan adatkezelési műveleteket foglalnak magukban, amelyek jellegüknél, hatókörüknél és/vagy céljaiknál fogva az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé;
(3) Ha az adatkezelő vagy az adatfeldolgozó közhatalmi szerv vagy egyéb, közfeladatot ellátó szerv, közös adatvédelmi tisztviselő jelölhető ki több ilyen szerv számára, az adott szervek szervezeti felépítésének és méretének figyelembevételével.
(4) Az (1) bekezdésben foglaltaktól eltérő esetekben az adatkezelő vagy az adatfeldolgozó, illetve az adatkezelők vagy adatfeldolgozók kategóriáit képviselő egyesületek és egyéb szervezetek adatvédelmi tisztviselőt jelölhetnek ki, vagy ha ezt uniós vagy tagállami jog írja elő, kötelesek kijelölni. Az adatkezelőket vagy adatfeldolgozókat képviselő ilyen egyesületek és egyéb szervezetek nevében az adatvédelmi tisztviselő eljárhat.
(5) Az adatvédelmi tisztviselőt szakmai rátermettség és különösen az adatvédelmi jog és gyakorlat szakértői szintű ismerete, valamint a 39. cikkben említett feladatok ellátására való alkalmasság alapján kell kijelölni.
(6) Az adatvédelmi tisztviselő az adatkezelő vagy az adatfeldolgozó alkalmazottja lehet, vagy szolgáltatási szerződés keretében láthatja el a feladatait.
(7) Az adatkezelő vagy az adatfeldolgozó közzéteszi az adatvédelmi tisztviselő elérhetőségeit, és azokat közli a felügyeleti hatósággal.
Iktatószám: NSZFH/110/000072-2/2024
Tisztelt Kiss László!
A Hivatalunkhoz 2024. február 25-én érkezett közérdekű adatigénylésére
hivatkozással az alábbiakról tájékoztatjuk.
A szakképzési centrumok mint önálló jogi személyiséggel rendelkező
intézmények, saját hatáskörben, a jogszabályi rendelkezésekben
foglaltaknak megfelelően döntenek arról, hogy adatvédelmi tisztviselőt
milyen formában foglalkoztatnak. Hivatalunk a szakképzési centrumoknál
foglalkoztatott adatvédelmi tisztviselők adatait nem kezeli.
Jogorvoslati lehetőség:
A közérdekű adat megismerésére vonatkozó igény elutasítása vagy a
teljesítésre nyitva álló (illetve a meghosszabbított) határidő
eredménytelen eltelte esetén, valamint – ha a költségtérítést nem fizette
meg – a másolat készítéséért megállapított költségtérítés összegének
felülvizsgálata érdekében a Fővárosi Törvényszéken (1363 Budapest, Pf. 16
- 1055 Budapest, Markó utca 27.) keresettel élhet.
A közérdekű adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatos
jogsértés esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
(1055 Budapest, Falk Miksa u. 9-11.) is fordulhat.
A pert az igény elutasításának közlésétől, a határidő eredménytelen
elteltétől, illetve a költségtérítés megfizetésére vonatkozó határidő
lejártától számított harminc napon belül kell megindítani.
Ha az igény elutasítása, nem teljesítése vagy a másolat készítéséért
megállapított költségtérítés összege miatt a Nemzeti Adatvédelmi és
Információszabadság Hatóságnál bejelentést tesz, a pert a bejelentés
érdemi vizsgálatának elutasításáról, a vizsgálat megszüntetéséről vagy
lezárásáról, továbbá az adatkezelő jogsérelem orvoslására, illetve annak
közvetlen veszélye megszüntetésére történő felszólítása eredményéről szóló
értesítés kézhezvételét követő harminc napon belül lehet megindítani
Üdvözlettel:
Nemzeti Szakképzési és Felnőttképzési Hivatal
