A személyes adatok védelméhez való jog érvényesülése érdekében a Hatóság az adatkezelés érintettjének erre irányuló kérelmére adatvédelmi hatósági eljárást indít. Amennyiben Ön nem érintettként kívánja a Hatóság eljárását kezdeményezni, úgy közérdekű bejelentéssel kezdeményezheti a Hatóság vizsgálati eljárását, azonban ebben az esetben adatvédelmi hatósági eljárás megindítását nem kérelmezheti.

Az eljárás megindítása iránti kérelem előterjesztése

A hatósági eljárás megindítására vonatkozó kérelmét a Hatósághoz:

• postai úton, illetve
• amennyiben rendelkezik elektronikus azonosítással (pl. Ügyfélkapu), az azonosításra visszavezetett dokumentum hitelesítési szolgáltatás segítségével (a továbbiakban: AVDH)^[1] elektronikusan hitelesített dokumentum elérése URL-jének e-mailben, a Hatóság elektronikus levelezési címére elküldve (Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.), vagy
• személyesen a Hatóság ügyfélszolgálatán, minden kedden és csütörtökön 9 és 11 óra között (a kérelem benyújtását a +36-30-683-5969 vagy a +36-30-549-6838 telefonszámon jelezni kell)

terjesztheti elő.

Figyelemmel a Hatóság munkarendjére, továbbá arra, hogy a hitelesített dokumentum 24 óra elteltével törlődik az AVDH szolgáltatás rendszeréből, a Hatóság az AVDH szolgáltatás segítségével hitelesített dokumentumokat csak akkor tudja érkeztetni, ha Ön a feltöltött dokumentumok URL-jét az AVDH rendszer segítségével hétfőtől csütörtökig megküldi a Hatóság elektronikus levelezési címére.

Az általános adatvédelmi rendelet eltérő rendelkezése hiányában az adatvédelmi hatósági eljárásra az Ákr. rendelkezéseit kell alkalmazni az Infotv.-ben meghatározott eltérésekkel.

A kérelem tartalmi elemei

Az adatvédelmi hatósági eljárás megindítása iránti kérelmének tartalmaznia kell:

• az Ön mint kérelmező és képviselője azonosításához szükséges adatokat és elérhetőségét (például: az Ön neve; születési helye, ideje; anyja neve; lakcíme),
• a feltételezett jogsértés megjelölését (például: az adatkezelő határidőben nem teljesítette az érintett valamely érintetti jog gyakorlására irányuló kérelmét, például nem biztosította hozzáféréshez való jogát; a munkáltató rejtett kamerákkal figyeli meg a munkavállalókat),
• a feltételezett jogsértést megvalósító konkrét magatartás vagy állapot leírását (például: a munkáltató rejtett kamerával figyelte meg a munkavállalókat, melyről akként szereztek tudomást, hogy a felvételek alapján munkáltatói intézkedést alkalmaztak velük szemben),
• a feltételezett jogsértést megvalósító adatkezelő, illetve adatfeldolgozó azonosításához szükséges, az Ön rendelkezésére álló adatokat (jogi személy esetében az adatkezelő, illetve adatfeldolgozó székhelye, cégjegyzékszáma; természetes személy esetén a kérelmező azonosítására vonatkozó azonosító adatok),
• a feltételezett jogsértéssel kapcsolatos állításokat alátámasztó tényeket és azok bizonyítékait, továbbá (például: érintetti jogok gyakorlása esetén az adatkezelővel folytatott levelezések; az adatkezelő által kibocsátott adatkezelésre vonatkozó szabályzatok, tájékoztatók)
• a megjelölt jogsértés orvoslása iránti döntésre vonatkozó határozott kérelmet (például: érintetti jogok esetén a Hatóság kötelezze az adatkezelőt a kérelemben foglaltak teljesítésére, például kötelezze az adatkezelőt a személyes adatok törlésére; állapítsa meg a Hatóság, hogy az adatkezelő nem nyújtott előzetesen tájékoztatást az adatkezelésről).

Ügyintézési határidő

Az adatvédelmi hatósági eljárásban az ügyintézési határidő százötven nap. Az eljárás a kérelemnek a Hatósághoz történő megérkezését követő napon indul. Az ügyintézési határidőbe nem számít be az eljárás felfüggesztésének, szünetelésének és az ügyfél mulasztásának vagy késedelmének időtartama.

A hatósági eljárás menete

Ha a döntéshozatalhoz nem elegendőek a rendelkezésre álló adatok, a Hatóság bizonyítási eljárást folytat le. A hatósági eljárásban minden olyan bizonyíték felhasználható, amely a tényállás tisztázására alkalmas. Nem használható fel bizonyítékként a Hatóság által, jogszabálysértéssel megszerzett bizonyíték. A Hatóság szabadon választja meg a bizonyítás módját, és a rendelkezésre álló bizonyítékokat szabad meggyőződése szerint értékeli. Bizonyíték különösen: az ügyfél nyilatkozata, az irat, a tanúvallomás, a szemléről készült jegyzőkönyv, a szakértői vélemény, a hatósági ellenőrzésen készült jegyzőkönyv és a tárgyi bizonyíték.

Az adatvédelmi hatósági eljárásban hozott határozatában a Hatóság

• figyelmezteti az adatkezelőt vagy az adatfeldolgozót, hogy egyes tervezett adatkezelési tevékenységei valószínűsíthetően sértik az általános adatvédelmi rendelet rendelkezéseit;
• elmarasztalja az adatkezelőt vagy az adatfeldolgozót, ha adatkezelési tevékenysége megsértette az általános adatvédelmi rendelet rendelkezéseit;
• utasítja az adatkezelőt vagy az adatfeldolgozót, hogy teljesítse az érintettnek az általános adatvédelmi rendelet szerinti jogai gyakorlására vonatkozó kérelmét;
• utasítja az adatkezelőt vagy az adatfeldolgozót, hogy adatkezelési műveleteit – adott esetben meghatározott módon és meghatározott időn belül – hozza összhangba az általános adatvédelmi rendelet rendelkezéseivel;
• utasítja az adatkezelőt, hogy tájékoztassa az érintettet az adatvédelmi incidensről;
• átmenetileg vagy véglegesen korlátozza az adatkezelést, ideértve az adatkezelés megtiltását is;
• elrendeli a személyes adatok helyesbítését, vagy törlését, illetve az adatkezelés korlátozását, valamint elrendeli azon címzettek erről való értesítését, akikkel vagy amelyekkel a személyes adatokat közölték;
• visszavonja a tanúsítványt vagy utasítja a tanúsító szervezetet a kiadott tanúsítvány visszavonására, vagy utasítja a tanúsító szervezetet, hogy ne adja ki a tanúsítványt, ha a tanúsítás feltételei nem vagy már nem teljesülnek;)

• elrendeli a harmadik országbeli címzett vagy nemzetközi szervezet felé irányuló adatáramlás felfüggesztését;

• a fenti intézkedéseken túlmenően vagy azok helyett hivatalból adatvédelmi bírságot szab ki.

Ha a Hatóság a kérelmre indult adatvédelmi hatósági eljárásban az ügyintézési határidőt túllépi, tízezer forintot megfizet a kérelmező ügyfélnek, aki mentesül az eljárási költségek megfizetése alól is.

A Hatóság elrendelheti határozatának – az adatkezelő, illetve az adatfeldolgozó azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha

• a határozat személyek széles körét érinti,
• azt közfeladatot ellátó szerv tevékenységével összefüggésben hozta, vagy
• a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.

Bírósági felülvizsgálat a Hatóság döntésével szemben

A Hatóság határozatával szemben közigazgatási úton jogorvoslatnak nincs helye, de a közléstől számított 30 napon belül a Fővárosi Törvényszékhez előterjesztett keresetlevéllel közigazgatási perben megtámadható. A keresetlevelet a Hatósághoz kell benyújtani, elektronikusan, amely azt az ügy irataival együtt továbbítja a bíróságnak. A tárgyalás tartása iránti kérelmet a keresetlevélben jelezni kell. A teljes személyes illetékmentességben nem részesülők számára a bírósági felülvizsgálati eljárás illetéke 30 000 Ft, a per tárgyi illetékfeljegyzési jog alá esik. A Fővárosi Törvényszék előtti eljárásban a jogi képviselet kötelező.

A határozat megtámadására nyitva álló keresetindítási határidő lejártáig, illetve közigazgatási per indítása esetén a bíróság jogerős határozatáig a vitatott adatkezeléssel érintett adatok nem törölhetők, illetve nem semmisíthetők meg.

A közigazgatási pert kezdeményező keresetlevél benyújtására szolgáló NAIH_K01 elnevezésű keresetlevél űrlap innen érhető el.

^[1] Az AVDH-szolgáltatás elérhetősége: https://magyarorszag.hu/szuf_avdh_feltoltes