A személyes adatok védelméhez való jog érvényesülése érdekében a Hatóság az adatkezelés érintettjének erre irányuló kérelmére adatvédelmi hatósági eljárást indít. Amennyiben Ön nem érintettként kívánja a Hatóság eljárását kezdeményezni, úgy közérdekű bejelentéssel kezdeményezheti a Hatóság vizsgálati eljárását, azonban ebben az esetben adatvédelmi hatósági eljárás megindítását nem kérelmezheti.

Az eljárás megindítása iránti kérelem előterjesztése

Adatvédelmi hatósági eljárás iránti írásbeli kérelem, folyamatban lévő eljárásokban írásbeli beadvány:

a.) az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló törvényben (a továbbiakban: Eüsztv.^[1]) elektronikus ügyintézésre kötelezett ügyfélként, valamint az elektronikus ügyintézést önkéntesen vállaló ügyfél esetében, a törvényben meghatározott elektronikus úton (hivatali tárhelyen, vagy cégkapu, ügyfélkapu birtokában e-Papír szolgáltatáson keresztül)

b.) elektronikus ügyintézésre nem kötelezett ügyfélként (pl. természetes személy) a fentieken túl

ba) írásban, eredeti aláírással ellátva, postai úton a Hatóság levelezési címén (1363 Budapest, Pf. 9.) is, vagy

bb) személyes átadással, a Hatóság nyitvatartási idejében, előzetes időpont egyeztetése nélkül, 

nyújtható be.

A beadvány Eüsztv. szerinti benyújtására a Hatóság honlapjáról, valamint a Személyes Ügyintézési Felületen keresztül is elérhető https://epapir.gov.hu címen, e-Papír szolgáltatáson keresztül van lehetőség. Az e-Papír beadványhoz lehetőség van dokumentumok becsatolására, melyek maximális mérete 25 MB lehet. A csatolható fájlformátumokról a https://epapir.gov.hu/sugo weboldal nyújt részletes tájékoztatást.

A Hatóságnál a személyes adatok kezelésével, illetve a közérdekű vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatos jogsérelem miatti konkrét panasz bejelentésére előre egyeztetett időpontban, személyes ügyfélfogadás keretében is lehetőség van.

A személyes ügyfélfogadás rendjéről részletes tájékoztatás az alábbi elérhetőségen olvasható: https://naih.hu/ugyfelszolgalat-kapcsolat

^[1] az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló 2015. évi CCXXII. törvény

A kérelem tartalmi elemei

Az adatvédelmi hatósági eljárás megindítása iránti kérelmének tartalmaznia kell:

• az Ön mint kérelmező és képviselője azonosításához szükséges adatokat és elérhetőségét (például: az Ön neve; születési helye, ideje; anyja neve; lakcíme),
• a feltételezett jogsértés megjelölését (például: az adatkezelő határidőben nem teljesítette az érintett valamely érintetti jog gyakorlására irányuló kérelmét, például nem biztosította hozzáféréshez való jogát; a munkáltató rejtett kamerákkal figyeli meg a munkavállalókat),
• a feltételezett jogsértést megvalósító konkrét magatartás vagy állapot leírását (például: a munkáltató rejtett kamerával figyelte meg a munkavállalókat, melyről akként szereztek tudomást, hogy a felvételek alapján munkáltatói intézkedést alkalmaztak velük szemben),
• a feltételezett jogsértést megvalósító adatkezelő, illetve adatfeldolgozó azonosításához szükséges, az Ön rendelkezésére álló adatokat (jogi személy esetében az adatkezelő, illetve adatfeldolgozó székhelye, cégjegyzékszáma; természetes személy esetén a kérelmező azonosítására vonatkozó azonosító adatok),
• a feltételezett jogsértéssel kapcsolatos állításokat alátámasztó tényeket és azok bizonyítékait, továbbá (például: érintetti jogok gyakorlása esetén az adatkezelővel folytatott levelezések; az adatkezelő által kibocsátott adatkezelésre vonatkozó szabályzatok, tájékoztatók)
• a megjelölt jogsértés orvoslása iránti döntésre vonatkozó határozott kérelmet (például: érintetti jogok esetén a Hatóság kötelezze az adatkezelőt a kérelemben foglaltak teljesítésére, például kötelezze az adatkezelőt a személyes adatok törlésére; állapítsa meg a Hatóság, hogy az adatkezelő nem nyújtott előzetesen tájékoztatást az adatkezelésről).

Ügyintézési határidő

Az adatvédelmi hatósági eljárásban az ügyintézési határidő százötven nap. Az eljárás a kérelemnek a Hatósághoz történő megérkezését követő napon indul. Az ügyintézési határidőbe nem számít be az eljárás felfüggesztésének, szünetelésének és az ügyfél mulasztásának vagy késedelmének időtartama.

A hatósági eljárás menete

Ha a döntéshozatalhoz nem elegendőek a rendelkezésre álló adatok, a Hatóság bizonyítási eljárást folytat le. A hatósági eljárásban minden olyan bizonyíték felhasználható, amely a tényállás tisztázására alkalmas. Nem használható fel bizonyítékként a Hatóság által, jogszabálysértéssel megszerzett bizonyíték. A Hatóság szabadon választja meg a bizonyítás módját, és a rendelkezésre álló bizonyítékokat szabad meggyőződése szerint értékeli. Bizonyíték különösen: az ügyfél nyilatkozata, az irat, a tanúvallomás, a szemléről készült jegyzőkönyv, a szakértői vélemény, a hatósági ellenőrzésen készült jegyzőkönyv és a tárgyi bizonyíték.

Az adatvédelmi hatósági eljárásban hozott határozatában a Hatóság

• figyelmezteti az adatkezelőt vagy az adatfeldolgozót, hogy egyes tervezett adatkezelési tevékenységei valószínűsíthetően sértik az általános adatvédelmi rendelet rendelkezéseit;
• elmarasztalja az adatkezelőt vagy az adatfeldolgozót, ha adatkezelési tevékenysége megsértette az általános adatvédelmi rendelet rendelkezéseit;
• utasítja az adatkezelőt vagy az adatfeldolgozót, hogy teljesítse az érintettnek az általános adatvédelmi rendelet szerinti jogai gyakorlására vonatkozó kérelmét;
• utasítja az adatkezelőt vagy az adatfeldolgozót, hogy adatkezelési műveleteit – adott esetben meghatározott módon és meghatározott időn belül – hozza összhangba az általános adatvédelmi rendelet rendelkezéseivel;
• utasítja az adatkezelőt, hogy tájékoztassa az érintettet az adatvédelmi incidensről;
• átmenetileg vagy véglegesen korlátozza az adatkezelést, ideértve az adatkezelés megtiltását is;
• elrendeli a személyes adatok helyesbítését, vagy törlését, illetve az adatkezelés korlátozását, valamint elrendeli azon címzettek erről való értesítését, akikkel vagy amelyekkel a személyes adatokat közölték;
• visszavonja a tanúsítványt vagy utasítja a tanúsító szervezetet a kiadott tanúsítvány visszavonására, vagy utasítja a tanúsító szervezetet, hogy ne adja ki a tanúsítványt, ha a tanúsítás feltételei nem vagy már nem teljesülnek;)

• elrendeli a harmadik országbeli címzett vagy nemzetközi szervezet felé irányuló adatáramlás felfüggesztését;

• a fenti intézkedéseken túlmenően vagy azok helyett hivatalból adatvédelmi bírságot szab ki.

Ha a Hatóság a kérelmre indult adatvédelmi hatósági eljárásban az ügyintézési határidőt túllépi, tízezer forintot megfizet a kérelmező ügyfélnek, aki mentesül az eljárási költségek megfizetése alól is.

A Hatóság elrendelheti határozatának – az adatkezelő, illetve az adatfeldolgozó azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha

• a határozat személyek széles körét érinti,
• azt közfeladatot ellátó szerv tevékenységével összefüggésben hozta, vagy
• a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.

Bírósági felülvizsgálat a Hatóság döntésével szemben

A Hatóság határozatával szemben közigazgatási úton jogorvoslatnak nincs helye, de a közléstől számított 30 napon belül a Fővárosi Törvényszékhez előterjesztett keresetlevéllel közigazgatási perben megtámadható. A keresetlevelet a Hatósághoz kell benyújtani, elektronikusan, amely azt az ügy irataival együtt továbbítja a bíróságnak. A tárgyalás tartása iránti kérelmet a keresetlevélben jelezni kell. A teljes személyes illetékmentességben nem részesülők számára a bírósági felülvizsgálati eljárás illetéke 30 000 Ft, a per tárgyi illetékfeljegyzési jog alá esik. A Fővárosi Törvényszék előtti eljárásban a jogi képviselet kötelező.

A határozat megtámadására nyitva álló keresetindítási határidő lejártáig, illetve közigazgatási per indítása esetén a bíróság jogerős határozatáig a vitatott adatkezeléssel érintett adatok nem törölhetők, illetve nem semmisíthetők meg.

A közigazgatási pert kezdeményező keresetlevél benyújtására szolgáló NAIH_K01 elnevezésű keresetlevél űrlap innen érhető el.