Szakképző iskolák Krétájának adatfeldolgozója a SZIR adatkezelője?

Tisztelt Nemzeti Szakképzési és Felnőttképzési Hivatal!

Az információszabadságról szóló törvény alapján a következő adatigénylést terjesztem elő.

Kérem, közfeladatával, tevékenységével kapcsolatban szíveskedjen megválaszolni azt a kérdést, hogy a tisztelt Címzett a szakképzési centrumok fenntartásában működő állami iskoláknak, pontosabban az iskolák Krétában gyűjtött adatainak (pl. az itt felsoroltaknak: file:///C:/Users/docto/Downloads/SZIR-t%C3%A1j%C3%A9koztat%C3%B3.pdf) adatfeldolgozója-e.

Tájékoztatom, hogy a GDPR alapján „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

GDPR 28. cikk
Az adatfeldolgozó
(1) Ha az adatkezelést az adatkezelő nevében más végzi, az adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés e rendelet követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
(2) Az adatfeldolgozó az adatkezelő előzetesen írásban tett eseti vagy általános felhatalmazása nélkül további adatfeldolgozót nem vehet igénybe. Az általános írásbeli felhatalmazás esetén az adatfeldolgozó tájékoztatja az adatkezelőt minden olyan tervezett változásról, amely további adatfeldolgozók igénybevételét vagy azok cseréjét érinti, ezzel biztosítva lehetőséget az adatkezelőnek arra, hogy ezekkel a változtatásokkal szemben kifogást emeljen.
(3) Az adatfeldolgozó által végzett adatkezelést az uniós jog vagy tagállami jog alapján létrejött olyan - az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát, az érintettek kategóriáit, valamint az adatkezelő kötelezettségeit és jogait meghatározó -szerződésnek vagy más jogi aktusnak kell szabályoznia, amely köti az adatfeldolgozót az adatkezelővel szemben. A szerződés vagy más jogi aktus különösen előírja, hogy az adatfeldolgozó:
a) a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli - beleértve a személyes adatoknak valamely harmadik ország vagy nemzetközi szervezet számára való továbbítását is -, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő; ebben az esetben erről a jogi előírásról az adatfeldolgozó az adatkezelőt az adatkezelést megelőzően értesíti, kivéve, ha az adatkezelő értesítését az adott jogszabály fontos közérdekből tiltja;
b) biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak;
c) meghozza a 32. cikkben előírt intézkedéseket;
d) tiszteletben tartja a további adatfeldolgozó igénybevételére vonatkozóan a (2) és (4) bekezdésben említett feltételeket;
e) az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti az adatkezelőt abban, hogy teljesíteni tudja kötelezettségét az érintett III. fejezetben foglalt jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében;
f) segíti az adatkezelőt a 32-36. cikk szerinti kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat;
g) az adatkezelési szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő;
h) az adatkezelő rendelkezésére bocsát minden olyan információt, amely az e cikkben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.
Az első albekezdés h) pontjával kapcsolatban az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti ezt a rendeletet vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.
(4) Ha az adatfeldolgozó bizonyos, az adatkezelő nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, uniós vagy tagállami jog alapján létrejött szerződés vagy más jogi aktus útján erre a további adatfeldolgozóra is ugyanazok az adatvédelmi kötelezettségeket kell telepíteni, mint amelyek az adatkezelő és az adatfeldolgozó között létrejött, a (3) bekezdésben említett szerződésben vagy egyéb jogi aktusban szerepelnek, különösen úgy, hogy a további adatfeldolgozónak megfelelő garanciákat kell nyújtania a megfelelő technikai és szervezési intézkedések végrehajtására, és ezáltal biztosítania kell, hogy az adatkezelés megfeleljen e rendelet követelményeinek. Ha a további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, az őt megbízó adatfeldolgozó teljes felelősséggel tartozik az adatkezelő felé a további adatfeldolgozó kötelezettségeinek a teljesítéséért.
(5) A 40. cikk szerinti jóváhagyott magatartási kódexekhez vagy a 42. cikk szerinti jóváhagyott tanúsítási mechanizmushoz való csatlakozás felhasználható annak bizonyítása részeként, hogy az adatfeldolgozó biztosítja az (1) és (4) bekezdésben említett megfelelő garanciákat.
(6) Az adatkezelő és az adatfeldolgozó közötti egyedi szerződés sérelme nélkül az e cikk (3) és (4) bekezdésében említett szerződés vagy más jogi aktus teljes egészében vagy részben az e cikk (7) és (8) bekezdésében említett általános szerződési feltételeken alapulhat, beleértve azt is, amikor ezek a 42. és a 43. cikk alapján az adatkezelőnek vagy az adatfeldolgozónak megadott tanúsítvány részét képezik.
(7) A Bizottság - a 93. cikk (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően - általános szerződési feltételeket határozhat meg az e cikk (3) és (4) bekezdésében foglaltakra vonatkozóan.
(8) A felügyeleti hatóságok a 63. cikkben említett egységességi mechanizmusnak megfelelően általános szerződési feltételeket fogadhatnak el az e cikk (3) és (4) bekezdésében foglaltakra vonatkozóan.
(9) A (3) és (4) bekezdésben említett szerződést vagy más jogi aktust írásba kell foglalni, ideértve az elektronikus formátumot is.
(10) A 82., 83. és 84. cikk sérelme nélkül, ha egy adatfeldolgozó e rendeletet sértve maga határozza meg az adatkezelés céljait és eszközeit, akkor őt az adott adatkezelés tekintetében adatkezelőnek kell tekinteni.
29. cikk
Az adatkezelő vagy az adatfeldolgozó irányítása alatt végzett adatkezelés
Az adatfeldolgozó és bármely, az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személy ezeket az adatokat kizárólag az adatkezelő utasításának megfelelően kezelheti, kivéve, ha az ettől való eltérésre őt uniós vagy tagállami jog kötelezi.

Segítő együttműködését előre is köszönöm.

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 28. § (1) bekezdése alapján a következő adatigénylést terjesztem elő.

Kérem, szíveskedjen elektronikus másolatban megküldeni részemre

(__ IGÉNYELT ADATOK MEGJELÖLÉSE __)

Az Infotv. 30. § (2) bekezdése szerint kérem, hogy a másolatokat és az egyéb igényelt adatokat elektronikus úton szíveskedjen részemre a feladó e-mail címére megküldeni.
Ha az igényelt adatokat bármely okból nem lehet e-mailben megküldeni, akkor kérem, hogy azokat a kimittud.atlatszo.hu weboldalon töltse fel.

Az Infotv. 29. § (3) és (5) bekezdése alapján adatigénylésem teljesítéséért költségtérítés kizárólag akkor állapítható meg, ha az adatigénylés teljesítése a közfeladatot ellátó szerv alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár. Ilyen esetben az adatkezelő jogosult az adatigénylés teljesítésével összefüggő munkaerő-ráfordítás költségét költségtérítésként meghatározni. Kérem, hogy előzetesen elektronikus úton tájékoztasson arról, amennyiben a kért iratmásolatokra tekintettel költségtérítést állapítana meg. Ebben az esetben kérem, hogy a tájékoztatásban mellékeljen dokumentumlistát, dokumentumonként tüntesse fel az oldalszámot, az adatigénylés teljesítésével kapcsolatos munkaerő-ráfordítás mértékét és annak óradíját.

Kérem, hogy abban az esetben, ha az igényelt adatoknak csak egy részét tekinti megismerhetőnek, az Infotv. 30. § (1) bekezdése alapján azokat az adatigénylés részbeni megtagadásával együtt küldje meg számomra.

Felhívom szíves figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság NAIH/2015/4710/2/V. számú állásfoglalásából következően a jelen adatigénylés az Infotv. 29. § (1b) bekezdése alapján nem tagadható meg, mivel tartalmazza az adatigénylő nevét és elérhetőségét. Ezen túlmenő adatok megadását az adatkezelő NAIH állásfoglalás szerint nem kérheti, továbbá nem jogosult a személyazonosság ellenőrzésére sem.

Segítő együttműködését előre is köszönöm.

Kelt: 2024. január 28.

Üdvözlettel:

Kiss László

Tisztelt Nemzeti Szakképzési és Felnőttképzési Hivatal!

Felhívom szíves figyelmét a "Szakképző iskolák Krétájának adatfeldolgozója a SZIR adatkezelője?" adatigénylésemmel kapcsolatos mai határidőre.

Segítő együttműködését előre is köszönöm.

Kelt: 2024. február 12.

Üdvözlettel:
Kiss László

Tisztelt NSZFH Közadat!

A határidő lejárta napján kért pontosítást azonnal küldöm is, így még határidőben tud válaszolni.

Ezt írta:
"Az említett törvény felhatalmazást ad a szakképző intézmények számára az említett adatok továbbítására (a törvény 115. (3) bekezdése) a szakképzési államigazgatási szerv számára.
Az adatok továbbítása esetén a szakképzési államigazgatási szerv, azaz a Nemzeti Szakképzési és Felnőttképzési Hivatal adatfeldolgozónak tekintendő.

Tájékoztatom továbbá, amennyiben adatigénylésének tárgya nem általánosságban a hivatal adatkezelésének jogalapja, úgy kérem az igény célját és tárgyát pontosan megjelölni szíveskedjen."

A megadott jogalap:
114. § [A szakképző intézmény adatkezelése]

(1) A szakképző intézmény a szakmai oktatással összefüggésben a tanulói jogviszony, illetve a felnőttképzési jogviszony létesítése és fenntartása céljából kezeli

a) a tanuló, illetve a képzésben részt vevő személy

aa) természetes személyazonosító adatait,

ab) nemét,

ac) állampolgárságát, nem magyar állampolgár esetén a Magyarország területén való tartózkodás jogcímét és a tartózkodásra jogosító okirat megnevezését és számát,

ad) lakcímét, levelezési címét, elektronikus levelezési címét és telefonszámát,

ae) társadalombiztosítási azonosító jelét,

af) adóazonosító jelét,

b) a kiskorú tanuló törvényes képviselője

ba) természetes személyazonosító adatait,

bb) lakcímét, levelezési címét, elektronikus levelezési címét és telefonszámát,

c) a tanulói jogviszonnyal kapcsolatos adatok keretében

ca) a felvételi eljárással kapcsolatos adatokat,

cb) a tanulói jogviszony szünetelésével, megszűnésével kapcsolatos adatokat, ideértve annak időpontját és okát,

cc) a tanuló mulasztásával kapcsolatos adatokat,

cd) a tanulóbalesetre vonatkozó adatokat,

ce) a tanuló oktatási azonosító számát,

cf) az egyéni tanulmányi renddel kapcsolatos adatokat,

cg) a tanuló tudásának értékelésével és minősítésével, valamint a tanuló által tett vizsgákkal kapcsolatos adatokat,

ch) az oktatás munkarendjével kapcsolatos adatokat,

ci) a tanulói fegyelmi és kártérítési ügyekkel kapcsolatos adatokat,

cj) a tanuló diákigazolványának sorszámát,

ck) a tankönyvellátással kapcsolatos adatokat,

cl) az évfolyamismétlésre vonatkozó adatokat,

cm) a sajátos nevelési igényre, a fogyatékosságra, a beilleszkedési, tanulási vagy magatartási nehézségre, a hátrányos helyzetre és a halmozottan hátrányos helyzetre vonatkozó adatokat,

d) a felnőttképzési jogviszonnyal kapcsolatos adatok keretében a c) pont cb)–cg), ch)–ck) és cm) alpontjában meghatározott adatokat,

e) jogszabályban biztosított kedvezményekre való igényjogosultság elbírálásához és igazolásához szükséges olyan adatokat, amelyekből megállapítható a jogosult személye és a kedvezményre való jogosultsága.

(1a) A szakképző intézmény a tanulmányi kötelezettség teljesítésének biztosítása és ellenőrzése céljából kezeli a tanuló, illetve a képzésben részt vevő személy szakképzési munkaszerződéssel összefüggésben keletkezett és az állami adó- és vámhatóság által számára átadott adatát. Ezzel összefüggésben az állami adó- és vámhatóság a szakképzési munkaszerződéshez kapcsolódóan az adózás rendjéről szóló 2017. évi CL. törvény 50. § (2) bekezdés 1., 3–5., 9., 14. és – ha rendelkezésre áll, a heti munkaidő tartama kivételével – 15. pontjában meghatározott adatokat a tanuló, illetve a képzésben részt vevő személy adóazonosító jelének összevetése útján – az e törvényben vagy a Kormány e törvény végrehajtására kiadott rendeletében a szakképzés irányításával és ellenőrzésével összefüggésben meghatározott feladatok ellátása céljából – a szakképzési államigazgatási szerv részére a szakképzés információs rendszerébe átadja. Az állami adó- és vámhatóság az adatszolgáltatást havonta, a bevallásra előírt határidőt követő hónap tizedik napjáig teljesíti.

(2) A szakképző intézmény az alkalmazottja foglalkoztatása, számára a juttatások, kedvezmények, kötelezettségek megállapítása és teljesítése, továbbá az e törvényben meghatározott nyilvántartások vezetése céljából kezeli

a) az alkalmazott

aa) családi és utónevét és születési családi és utónevét,

ab) nemét,

ac) születési helyét és idejét,

ad) anyja születési családi és utónevét, állampolgárságát, nem magyar állampolgár esetén a Magyarország területén való tartózkodás jogcímét és a tartózkodásra jogosító okirat megnevezését és számát,

ae) lakcímét, levelezési címét, elektronikus levelezési címét és telefonszámát,

af) végzettségével, szakképesítésével, szakképzettségével és idegennyelv-ismeretével kapcsolatos adatokat,

ag) oktatási azonosító számát,

ah) pedagógusigazolványának számát,

ai) társadalombiztosítási azonosító jelét,

aj) adóazonosító jelét,

ak) fizetésiszámla-számát,

b) az alkalmazott valamennyi korábbi foglalkoztatásával kapcsolatosan

ba) a munkahely megnevezését,

bb) a jogviszony típusát, kezdő és záró dátumát, valamint megszűnésének módját,

bc) a beosztását és a munkakörének megnevezését,

bd) bér- és bérjellegű juttatásai mértékét, valamint az azok kiszámításának alapjául szolgáló időtartamot,

c) az alkalmazott szakképző intézménnyel fennálló jogviszonyával kapcsolatosan

ca) a b) pontban meghatározott adatokat,

cb) a bűnügyi nyilvántartó szerv által kiállított hatósági bizonyítvány számát és keltét,

cc) a munkaköri alkalmassági vizsgálat eredményének adatait,

cd) munkaidejének mértékét, munkából való távollétének jogcímét és időtartamát,

ce) kirendelésének adatait,

cf) értékelésének eredményét,

cg) továbbképzési kötelezettsége teljesítésével kapcsolatos adatokat,

ch) vétkes kötelezettségszegésével, illetve kártérítési felelősségével összefüggő adatokat.

115. § [A kezelt adatok továbbítása]

(1) A szakképző intézmény köteles a jogszabályban előírt nyilvántartásokat vezetni, a szakképzés információs rendszerébe bejelentkezni, a regisztrációs és tanulmányi alaprendszert használni, valamint az országos statisztikai adatfelvételi program keretében előírt és a korai iskolaelhagyással veszélyeztetett tanulókról összesített adatot szolgáltatni.

(2) A 114. § (1) bekezdésében meghatározott adatok közül
a) a tanuló családi és utóneve, születési helye és ideje, lakóhelye, tartózkodási helye, törvényes képviselője családi és utóneve, lakcíme és telefonszáma, a tanulói jogviszony kezdete, szünetelésének ideje, megszűnése, az egyéni tanulmányi renddel kapcsolatos adatok, a tanuló mulasztásával kapcsolatos adatok a tartózkodásának megállapítása, a tanítási napon a foglalkozástól való távolmaradás jogszerűségének ellenőrzése és a törvényes képviselővel való kapcsolatfelvétel céljából, a tanulói jogviszony fennállásával, a tankötelezettség teljesítésével összefüggésben a fenntartó, a bíróság, a rendőrség, az ügyészség, a települési önkormányzat jegyzője, a közigazgatási szerv és a nemzetbiztonsági szolgálat részére,
b) a tanuló felvételével, átvételével kapcsolatos adatok az érintett iskola, szakképző intézmény, felsőoktatási intézménybe történő felvétellel kapcsolatosan az érintett felsőoktatási intézmény részére, ...
f) a tanuló állami vizsgája alapján kiadott oklevelének, illetve bizonyítványának adatai a szakképzési államigazgatási szervnek az oklevél, illetve a bizonyítvány nyilvántartása céljából, továbbá a szakképzési államigazgatási szervtől a felsőfokú felvételi kérelmeket nyilvántartó szervezethez,
továbbítható.

(3) A 114. §-ban meghatározott adatok – az e törvényben meghatározottak szerint, a személyes adatok védelmére vonatkozó célhoz kötöttség megtartásával –
továbbíthatók
a fenntartónak,
a kifizetőhelynek,
a bíróságnak,
a rendőrségnek,
az ügyészségnek,
a szakképzési államigazgatási szervnek,
a munkavégzésre vonatkozó rendelkezések ellenőrzésére jogosultaknak és
a nemzetbiztonsági szolgálatnak.

Az adatfeldolgozás-adatkezelés törvényben meghatározott tárgyi adataival kapcsolatos pontosítás:
Ki pontosan a fenntartója (egyben adatfeldolgozója) a meghatározott adatokat kötelezően nyilvántartó szakképző intézménynek,?
Mely adatokat milyen konkrét célokból továbbíthatja az NSZFH államigazgatási szervnek a szakképző intézmény?
Mely adatokat milyen konkrét célokból továbbíthatja a fenntartónak a szakképző intézmény?
A fenntartónak továbbított mely adatokat milyen konkrét célokból továbbíthatja a fenntartó az
NSZFH államigazgatási szervnek?
Mely továbbított adatokat kell nyilvántartania (feldolgoznia, kezelnie) az NSZFH-nak pontosan milyen konkrét célokból és meddig?
Mely továbbított adatokat kell közhitelesen nyilvántartania az NSZFH-nak és pontosan meddig?
Az Szkt. 114. § (1) jogalapban taxatíve felsorolt adatokon kívül bármely további személyes adatot továbbíthat-e az NSZFH-nak a szakképző intézmény? Ha igen, pontosan mely adatot, milyen konkrét célból és pontosan milyen, az Szkt. 114-115. §-től eltérő jogszabályi alapo(ko)n?

Felhívom szíves figyelmét, hogy a személyes adatokat kezelő szervnek, intézménynek a fenti kérdésekben a GDPR alapján kötelező volt tájékoztatást adnia az adatok érintettjeinek a GDPR-ban meghatározott időben és a GDPR-ban foglaltaknak megfelelően. Tehát az igényelt információk már régóta és jelenleg is készen és hozzáférhetőek kellene legyenek.

Üdvözlettel:
Kiss László