A tanúsítás az általános adatvédelmi rendelet által létrehozott, az adatkezelők és az adatfeldolgozók által önkéntesen alkalmazható eszköz, amely felhasználható annak bizonyítása során, hogy az adatkezelő teljesíti az általános adatvédelmi rendeletben meghatározott kötelezettségeit.

A tanúsítás meghatározott követelmények – a tanúsítási szempontok – szerint folytatott megfelelőség értékelés, amelyet egy harmadik személy végez el és igazol. A követelmények szabványokból vagy jogszabályokból erednek, az adatvédelmi tanúsítás esetében az általános adatvédelmi rendelet jelenti a normatív szabályrendszert, amely a követelmények értékelésének alapját képezi. Ahhoz, hogy megfeleljen a tanúsítás céljának, az általános adatvédelmi rendelet rendelkezéseit azonban tanúsítási szempontokban, illetve tanúsítási mechanizmusban kell pontosítani, konkretizálni a tanúsítás tárgyára. A sikeres tanúsítás eredménye a tanúsítvány, bélyegző vagy jelölés, amely igazolja, hogy az adott szervezet megfelelt a tanúsítási mechanizmusban található tartalmi és eljárási követelményeknek.

A tanúsítással kapcsolatban a Hatóság felhívja a figyelmet a Testület által elfogadott, 1/2018. számú iránymutatásra.

A Testület álláspontja szerint az általános adatvédelmi rendelet szerinti tanúsítás tárgya adatkezelési művelet vagy műveletek összessége lehet. Ez jelenthet például irányítási folyamatokat is, amelyek szervezési intézkedésnek tekinthetők, és ezáltal egy adatkezelési műveletnek szerves részét képezik.

A tanúsítványt akkreditált tanúsító szervezetek vagy az illetékes felügyeleti hatóságok állítják ki. Amennyiben tanúsító szervezet kíván tanúsítványt kiállítani, akkor arra az illetékes felügyeleti hatóság által jóváhagyott tanúsítási szempontok, illetve mechanizmus alapján kerülhet sor. A tanúsító szervezet akkreditációjának tehát előfeltétele, hogy a tanúsítás alapjául szolgáló tanúsítási szempontokat, illetve mechanizmust a Hatóság adatkezelési engedélyezési eljárás keretében jóváhagyja.

A Hatóság a tanúsítási szempontok jóváhagyása iránti kérelmek benyújtása esetén adatkezelési engedélyezési eljárást folytat le.

Az eljárásért fizetendő igazgatási szolgáltatási díj:

684 000 forint (25/2018 (IX. 3.) IM rendelet).[1]

Az eljárás megindítása iránti kérelem előírt elemei:

Az eljárás megindítására vonatkozó kérelmét a Hatósághoz:

  • postai úton, illetve
  • amennyiben rendelkezik elektronikus azonosítással (pl. Ügyfélkapu), az azonosításra visszavezetett dokumentum hitelesítési szolgáltatás segítségével (a továbbiakban: AVDH)[2] elektronikusan hitelesített dokumentum elérése URL-jének e-mailben, a Hatóság elektronikus levelezési címére elküldve (Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.), vagy
  • személyesen a Hatóság ügyfélszolgálatán, minden kedden és csütörtökön 9 és 11 óra között

terjesztheti elő.

A kérelem benyújtását a +36-30-683-5969 vagy a +36-30-549-6838 telefonszámon jelezni kell.

Figyelemmel a Hatóság munkarendjére, továbbá arra, hogy a hitelesített dokumentum 24 óra elteltével törlődik az AVDH szolgáltatás rendszeréből, a Hatóság az AVDH szolgáltatás segítségével hitelesített dokumentumokat csak akkor tudja érkeztetni, ha Ön a feltöltött dokumentumok URL-jét az AVDH rendszer segítségével hétfőtől csütörtökig megküldi a Hatóság elektronikus levelezési címére.

A kérelemnek tartalmaznia kell:

  • az ügyfél és képviselője azonosításához szükséges adatokat és elérhetőséget (jogi személy esetén: jogi személy neve, székhelye, cégjegyzékszáma, képviseletre jogosult neve, ha rendelkezik adatvédelmi tisztviselővel, az adatvédelmi tisztviselő neve és elérhetősége)
  • a tanúsítási mechanizmus általános leírását és a tanúsítási szempontok tervezetét.

A tanúsítási szempontokkal, illetve mechanizmussal kapcsolatos minimum elvárásokat a Hatóság a Testület iránymutatásának véglegesítését követően fogja közzétenni.

Az ügyintézési határidő:

Az eljárásban az ügyintézési határidő száznyolcvan nap. A Hatóság az eljárást az általános adatvédelmi rendeletben meghatározott együttműködési eljárás, valamint egységességi mechanizmus alkalmazásának időtartalmára felfüggeszti.

A tanúsítási szempontok jóváhagyására irányuló kérelmek esetén a Hatóság a jóváhagyás, illetve az engedély megadhatósága érdekében szükség szerinti alkalommal a kérelem és az annak tárgyát képező tervezet módosítása vagy kiegészítése vonatkozásában nyilatkozattételre hívhatja fel az adatkezelőt.

[1] Az adatkezelési engedélyezési eljárás lefolytatásáért fizetendő igazgatási szolgáltatási díjról szóló 25/2018 (IX. 3.) IM rendelet

[2] Az AVDH-szolgáltatás elérhetősége: https://magyarorszag.hu/szuf_avdh_feltoltes