Az EDPB társadalmi konzultációra bocsátotta az ún. blockchain technológiákról szóló 02/2025-os iránymutatását, melyben ismerteti a legfontosabb megfelelőségi követelményeket az ilyen technológiák esetleges jövőbeli használatát mérlegelő szervezetek számára, ideértve a vonatkozó adatvédelmi jogi alapelveket, valamint azok gyakorlati megvalósításának lépéseit, és az ilyen technológiákat alkalmazó adatkezelők felelősségét is. Az EDPB 2025. június 9-éig fogadja a visszajelzéseket az iránymutatással kapcsolatban az alábbi linken feltüntetett hivatkozás révén.
Az iránymutatás - egyelőre angol nyelven - a következő linkről érhető el:
https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2025/guidelines-022025-processing-personal-data_en
Közzététel időpontja szerint a Hatóság legfrissebben közzétett döntései
Közzététel időpontja szerint a Hatóság legfrissebb tájékoztatói, közleményei és ajánlásai
Együttműködési megállapodást kötött a Nemzeti Választási Iroda és a Nemzeti Adatvédelmi és Információszabadság Hatóság a választási eljárások során kezelt személyes adatok védelmének megerősítése érdekében.
A megállapodást, melynek célja a két szervezet közötti szakmai párbeszéd elősegítése, valamint az adatkezelési gyakorlatok összehangolása, Dr. Péterfalvi Attila András, a Nemzeti Adatvédelmi és Információszabadság Hatóságelnöke és Dr. Nagy Attila a Nemzeti Választási Irodaelnöke 2025. május 6-án írta alá.
Az együttműködési megállapodás alapján a felek vállalják, hogy rendszeres egyeztetések, szakmai konzultációk és tapasztalatcserék keretében osztják meg egymással ismereteiket, és közösen dolgoznak a választási adatvédelem legmagasabb szintjének biztosításán. Az együttműködés elősegíti a választási eljárások integritásának és átláthatóságának megőrzését, továbbá hozzájárul a választásokba vetett közbizalom erősítéséhez és a választópolgárok személyes adatainak hatékony védelméhez, jogainak érvényesüléséhez.
A 23andMe amerikai géntechnológiai cég szolgáltatásai Magyarországról is elérhetőek: genetikai adatok felhasználásával az érintett származására, rákos megbetegedésekre, egyéb egészségügyi kockázatokra vonatkozóan kínálnak genetikai elemzést. A mostanra pénzügyi nehézségekkel küzdő cég 2023 év végén jelentette be, hogy hackertámadás áldozata lett, mely összesen 6,9 millió ember adatait érinti. A hacker eladásra hirdette meg több millió érintett adatait (többek között név, születési év, rokonsági adatok, a rokonokkal közös DNS-ek aránya, családfa kutatási jelentések). Időközben a brit adatvédelmi hatóság, az ICO és a kanadai adatvédelmi biztos hivatala az adatvédelmi incidenst közösen vizsgálja és Stephen Bonner, az ICO szabályozási felügyeletért felelős helyettes biztosa az ICO honlapján 2025. március 24-én arról tájékoztatta a közvéleményt, hogy az adatvédelmi hatóságok megküldték a 23andMe-nek előzetes megállapításaikat, a 4,59 millió font bírság kiszabásáról való tájékoztatást és egy előzetes végrehajtási értesítést. Ezek egyelőre ideiglenes jellegűek. Az Egyesült Államokban végül csődeljárást kezdeményezett a cég, hogy megkönnyítse az értékesítési folyamatot, ugyanakkor az adatkezelő a csődeljárás ellenére is köteles ügyfelei személyes adatait jogszerűen, a GDPR hatálya alá tartozó esetekben az uniós adatvédelmi rendeletnek megfelelően kezelni.
Forrás:
https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2025/03/statement-on-23andme-investigation/
Időpont: 2025. május 22.
Helyszín: Nemzeti Közszolgálati Egyetem, Ludovika Főépület, 1083 Budapest, Ludovika tér 2.
A Hatóság telefonos ügyfélszolgálatától tájékoztatás kérhető:
-
a benyújtott beadvány vizsgálatának állásáról;
-
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 rendelet (a továbbiakban: általános adatvédelmi rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) továbbá az egyes adatvédelmi tárgyú ágazati jogszabályok általános rendelkezéseiről;
-
személyes ügyfélfogadás idejéről;
-
az adatvédelmi tisztviselő bejelentésével kapcsolatban.
Egy konkrét adatkezelésre vonatkozóan telefonon feltett kérdések az adatkezelés részleteinek és dokumentációjának ismerete nélkül telefonos ügyfélszolgálat keretében általánosságban sem ítélhetőek meg.
Ügyfélszolgálati idő: hétfő - csütörtök 9:00 – 16:00 óra között, péntek: 9:00 – 14.00 óra között.
Telefonszám:
+36 (30) 683-
+36 (30) 549-
A digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény (a továbbiakban: Dáptv.) 6. § (1) bekezdése szerint Magyarországon a felhasználó jogosult arra, hogy a digitális szolgáltatást biztosító szervezet előtti ügyét – az e törvényben meghatározott módon – digitálisan intézze.
A Dáptv. 8. § 21. pontja szerint felhasználó: a digitális szolgáltatást biztosító szervezet feladat- és hatáskörébe tartozó ügyben ügyfélként, félként vagy az eljárás alanyaként, az eljárás egyéb résztvevőjeként, a szolgáltatás igénybe vevőjeként vagy ezek képviselőjeként részt vevő természetes személy vagy egyéb jogalany, ide nem értve a digitális szolgáltatást biztosító szervezetet és az ügyben eljáró digitális szolgáltatást biztosító szervezet tagját vagy alkalmazottját;.
A Dáptv. 18. § (1)-(3) bekezdéseiben foglaltak szerint:
(1) A felhasználó – törvény vagy kormányrendelet eltérő rendelkezése hiányában – a digitális szolgáltatást biztosító szervezet előtt az ügyei digitális térben történő intézése során ügyintézési cselekményeit e törvény szerint, elektronikusan végzi, nyilatkozatait elektronikus úton teszi meg.
(2) Nincs helye elektronikus ügyintézésnek
a) azon eljárási cselekmények esetében, ahol törvény vagy kormányrendelet kifejezetten a felhasználó személyes megjelenését írja elő,
b) olyan eljárási cselekmény esetében, ahol ez nem értelmezhető,
c) olyan eljárás vagy eljárási cselekmény esetében, ahol ezt nemzetközi szerződés vagy az Európai Unió általános hatályú, közvetlenül alkalmazandó kötelező jogi aktusa kizárja, valamint
d) olyan irat, okirat vagy más beadvány esetében, amely minősített adatot tartalmaz.
(3) Törvény vagy kormányrendelet az elektronikus ügyintézés lehetőségét csak annyiban korlátozhatja, ha az eljárás során az ügyfél személyes jelenléte vagy valamely okirat másként nem pótolható benyújtása elengedhetetlen.
A Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) kapcsolattartási címe elektronikus ügyintézés során
Hivatali tárhely rövid neve: NAIH
Hivatali kapu azonosítója (KR ID): 429616918
Elektronikus ügyintézés lehetősége
A Dáptv. 24. § (1) bekezdése szerint: Elektronikus a kapcsolattartás, ha a felhasználó a nyilatkozatát vagy a digitális szolgáltatást biztosító szervezet a nyilatkozatát vagy döntését (a továbbiakban együtt: nyilatkozat) elektronikus úton teszi meg. Jogszabály rendelkezhet úgy, hogy a felhasználó az elektronikus kapcsolattartással eleget tesz a személyes megjelenési kötelezettséggel járó eljárási cselekmény teljesítésének is.
A Dáptv. 29. § (2) bekezdésben foglaltak szerint: A digitális szolgáltatást biztosító szervezet a felhasználónak címzett nyilatkozatai megtétele során – ha jogszabály a kapcsolattartás módját nem határozza meg – a felhasználó hivatalos elérhetőségén tart kapcsolatot a felhasználóval.
Kötelező elektronikus ügyintézés
A Dáptv. 19. §-ában foglaltak szerint:
(1) Ha nemzetközi szerződésből eredő kötelezettség alapján törvény, nemzetközi szerződés, vagy az Európai Unió közvetlenül alkalmazandó jogi aktusa eltérően nem rendelkezik, elektronikus ügyintézésre köteles valamennyi, a digitális szolgáltatást biztosító szervezet által nyújtott digitális szolgáltatások tekintetében
a) az ügyfélként eljáró
aa) gazdálkodó szervezet,
ab) az államháztartásról szóló 2011. évi CXCV. törvény 3. §-a szerinti szervezet,
ac) ügyész,
ad) jegyző,
ae) az ab)–ad) alpontok hatálya alá nem tartozó egyéb közigazgatási hatóság, valamint
b) az ügyfél jogi képviselője.
(2) Az (1) bekezdésben megjelölt ügyfél, jogi képviselő, továbbá törvényben elektronikus ügyintézésre kötelezett ügyfél, valamint az elektronikus ügyintézést önkéntesen vállaló felhasználó részére küldött dokumentum kézbesítésére a 27. §-t megfelelően alkalmazni kell.
(3) Elektronikus ügyintézésre az (1) bekezdésben meghatározott eseteken túl az ügyfél vagy annak képviselője kizárólag törvényben meghatározott esetekben és csak akkor köteles, ha az adott ügyintézési cselekmény tekintetében az értelmezhető.
(4) Természetes személy – a köztulajdonban álló gazdasági társaságok takarékosabb működéséről szóló törvényben meghatározott kivétellel – csak törvényben kötelezhető elektronikus ügyintézésre.
(5) Ha jogszabály egy nyilatkozat megtétele vonatkozásában az elektronikus kapcsolattartást – vagy az elektronikus kapcsolattartás módját – kötelezővé teszi, az e követelménynek meg nem felelő nyilatkozat – törvényben vagy kormányrendeletben meghatározott esetek kivételével – érvénytelen.
A beadványok elektronikus benyújtása
A beadványok Dáptv. szerinti benyújtására ide kattintva, valamint az egységes, személyre szabott ügyintézési felületen (https://epapir.gov.hu) az e-Papír szolgáltatáson keresztül van lehetőség. Az e-Papír beadványhoz lehetőség van dokumentumok becsatolására, melyek maximális mérete 25 MB lehet. A csatolható fájlformátumokról a https://epapir.gov.hu/sugo weboldal nyújt részletes tájékoztatást.
Az általános adatvédelmi rendelet[1] szerint az adatvédelmi hatóságoknak nem feladata az adatkezelők/adatfeldolgozók jogértelmezésre irányuló beadványainak megválaszolása. A Hatóságnak e beadványok megválaszolására az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 38. § -a[2] alapján sincs törvényi kötelezettsége.
Ez alól kivételt jelentenek az általános adatvédelmi rendelet 57. cikk (1) bekezdése, Magyarország Alaptörvénye, továbbá az Infotv. alapján a következő esetek:
- az érintettektől érkező beadványok,
- az állami-önkormányzati szervektől jogértelmezési kérdésekben érkezett beadványok,
- a Hatóság működésével, hatáskörének gyakorlásával kapcsolatos tájékoztatáskérés,
- a Hatóság nemzetközi kötelezettségeihez kötődő megkeresések.
A konzultációs beadványok megválaszolása írásban történik.
Az Európai Adatvédelmi Testület[3] jogegységesítő, autentikus- jogértelmező szerepe és a Hatósághoz érkező, egyedi ügyekre vonatkozó álláspont kialakítása iránti kérések nagy száma miatt a Hatóság vizsgálati és hatósági eljárásaihoz szükséges erőforrásokra is tekintettel főszabály szerint a személyes adatok védelmére vonatkozó előírások értelmezésére és magyarázatára irányuló megkeresésekre, különösen, ha azok nem az érintetti jogok gyakorlására vonatkozó, az érintett természetes személytől származó kérdések, nem ad ki egyedi állásfoglalást. Mindez természetesen nem érinti az adatvédelmi hatásvizsgálat eredményének függvényében lefolytatandó előzetes konzultációkat, illetve a tanúsítás keretei között esetlegesen sorra kerülő egyeztetéseket, valamint a jogszabályból fakadó tájékoztatási
kötelezettségek teljesítését.
A Hatóság – eljárási kereteket nélkülöző, konzultációs válaszként kiadott – tájékoztatása egyébként sem jogszabálynak, sem egyéb jogi eszköznek nem tekinthető, az normatív jelleggel, jogi erővel, illetve kötelező tartalommal nem rendelkezik. A Hatóság kialakított jogértelmezése más hatóságot, a bíróságot és az adatkezelőt nem köti, annak csak iránymutató jellege van. Az állásfoglalás, tájékoztatás kiadása tehát nem mentesíti annak címzettjét, illetve az adatkezelőt saját jogi álláspontja kialakításának szükségessége, illetve az adatkezelésért fennálló felelősség alól.
Az adatkezelők jogaira és kötelezettségeire vonatkozó, az érintetteket megillető jogosultságokkal kapcsolatos általános információkat, az Európai Adatvédelmi Testület iránymutatásait, továbbá a törvényben meghatározott esetekben az egyedi ügyekben hozott döntéseit a Hatóság a honlapján közzéteszi, változatlanul folytatja továbbá az adatvédelmi tudatosság növelésére irányuló ismeretterjesztő tevékenységét. Emellett a Hatóság továbbra is ajánlást fog kibocsátani azon kérdésekben, amelyek tekintetében az egyedi ügyekben folytatott vizsgálatai során nyert jogalkalmazási tapasztalatok vagy a hozzá érkező egyéb jelzések alapján az ügy kiemelt jelentősége ezt szükségessé teszi, természetesen ezek tartalma tekintetében is szem előtt tartva az Európai Adatvédelmi Testület által kibocsátott iránymutatásokkal való összhangot.
[1] Az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
[2] Infotv. 38. § „(2) A Hatóság feladata a személyes adatok védelméhez, valamint a közérdekű és a közérdekből nyilvános adatok megismeréséhez való jog érvényesülésének ellenőrzése és elősegítése, továbbá a személyes adatok Európai Unión belüli szabad áramlásának elősegítése.
(2a) Az általános adatvédelmi rendeletben a felügyeleti hatóság részére megállapított feladat- és hatásköröket a Magyarország joghatósága alá tartozó jogalanyok tekintetében az általános adatvédelmi rendeletben és e törvényben meghatározottak szerint a Hatóság gyakorolja.
(3) A Hatóság a (2) és (2a) bekezdés szerinti feladatkörében az e törvényben meghatározottak szerint különösen
a) bejelentés alapján és hivatalból vizsgálatot folytat;
b) az érintett kérelmére és hivatalból adatvédelmi hatósági eljárást folytat;
c) hivatalból titokfelügyeleti hatósági eljárást folytat;
d) a közérdekű adatokkal és a közérdekből nyilvános adatokkal kapcsolatos jogsértéssel összefüggésben bírósághoz fordulhat;
e) a más által indított perbe beavatkozhat
g) kérelemre adatkezelési engedélyezési eljárást folytat;
h) ellátja az Európai Unió kötelező jogi aktusában, így különösen az általános adatvédelmi rendeletben és a 2016/680 (EU) irányelvben a tagállami felügyeleti hatóság részére megállapított, továbbá a törvényben meghatározott egyéb feladatokat.
[3] Az Európai Adatvédelmi Testület az általános adatvédelmi rendelet által létrehozott, az adatvédelemmel, valamint a magánélet védelmével kapcsolatos kérdésekkel foglalkozó, független európai tanácsadó szerv.
Tájékoztatás a személyes ügyfélfogadás rendjéről és a beadványok személyes benyújtásáról
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Hatóság) személyes ügyfélfogadás során
- az általános közigazgatási rendtartásról szóló 2016. évi CL. törvény hatálya alá tartozó eljárásokban az iratbetekintési és/vagy nyilatkozattételi jog gyakorolható, továbbá
- a személyes adatok kezelésével, illetve a közérdekű vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatos jogsérelem miatti konkrét panasz bejelentésére, illetőleg
- a Hatóság kezelésében lévő közérdekű és közérdekből nyilvános adatok igénylésének előterjesztésére
van lehetőség.
Személyes ügyfélfogadásra előre egyeztetett időpontban tud a Hatóság lehetőséget biztosítani.
1. Az iratbetekintési és/vagy nyilatkozattételi jog gyakorlására vonatkozó kérelmek benyújtására:
a.) a Dáptv.[1] szerint elektronikus ügyintézésre kötelezett ügyfél, valamint az elektronikus ügyintézést önkéntesen vállaló ügyfél esetében, a törvényben meghatározott elektronikus úton (hivatali tárhelyen, vagy e-Papír szolgáltatáson keresztül)
b.) elektronikus ügyintézésre nem kötelezett ügyfél (pl. természetes személy) esetében a fentieken túl
ba) írásban, eredeti aláírással ellátva, postai úton a Hatóság levelezési címén (1363 Budapest, Pf. 9.),is, vagy
bb) személyes átadással, a személyazonossága igazolását követően a Hatóság nyitvatartási idejében, előzetes időpont egyeztetése nélkül
van lehetőség.
A kérelem Dáptv. szerinti benyújtására a Hatóság honlapjáról (https://naih.hu/online-ugyinditas), valamint a Személyes Ügyintézési Felületen keresztül is elérhető https://epapir.gov.hu címen, e-Papír szolgáltatáson keresztül van lehetőség.
2. A személyes adatok kezelésével, illetve a közérdekű vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatos jogsérelem miatti konkrét panasz személyes ügyfélfogadás keretében történő bejelentéséhez, továbbá a Hatóság kezelésében lévő közérdekű és közérdekből nyilvános adatok igénylésének előterjesztéséhez időpont kérelmezésére:
a.) a Dáptv.-ben szabályozott elektronikus úton,
b.) írásban, eredeti aláírással ellátva, postai úton a Hatóság levelezési címén,
c.) telefonon, ügyfélszolgálati napokon, ügyfélszolgálati időben hétfőtől - csütörtökig 9:00 és 16:00 óra között, pénteken 9:00 és 14.00 óra között a +36/1 391-1400, a +36/30 683-5969 vagy a +36/30 549-6838 telefonszámokon, valamint
d.) Hatóság elektronikus levelezési címén, az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. e-mail címen
van lehetőség.
3. Beadványok személyes benyújtása
Az elektronikus ügyintézésre nem kötelezett ügyfelek beadványaikat személyesen a személyazonosságuk igazolását és – amennyiben az eljáráshoz szükséges és a beadványa azt nem tartalmazza – természetes személyazonosító adataik rögzítését követően a Hatóság nyitvatartási idejében, hétfőtől - csütörtökig 8:00 és 17:00 óra között, pénteken 8:00 és 14:00 óra között, előzetes időpont egyeztetése nélkül is benyújthatják.
[1] A digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény (a továbbiakban: Dáptv.)
2.1 A SZERV ALAPTEVÉKENYSÉGE, FELADAT- ÉS HATÁSKÖRE
2.3 HELYI ÖNKORMÁNYZAT FELADATAI
2.4 A HATÓSÁGI ÜGYEK INTÉZÉSÉNEK RENDJE
2.8 TESTÜLETI SZERV DÖNTÉSHOZATAL, ÜLÉSEK
2.9 A SZERV DÖNTÉSEI, KONCEPCIÓK, TERVEZETEK, JAVASLATOK
2.12 ALAPTEVÉKENYSÉGGEL KAPCSOLATOS VIZSGÁLATOK
2.13 KÖZÉRDEKŰ ADATOK IGÉNYLÉSÉNEK RENDJE
2.14 STATISZTIKÁK JOGSZABÁLY ALAPJÁN
2.15 STATISZTIKÁK KÖZÉRDEKŰ ADATOKRÓL
2.16 KÖZÉRDEKŰ ADATOK HASZNOSÍTÁSI SZERZŐDÉSEI
2.17 KÖZÉRDEKŰ ADATOK FELHASZNÁLÁSI FELTÉTELEI
2.18 EGYEDI KÖZZÉTÉTELI LISTÁK
2.19 KÖZADAT ÚJRAHASZNOSÍTÁS TÁJÉKOZTATÁS
2.20 KÖZADAT ÚJRAHASZNOSÍTÁSI SZERZŐDÉSI FELTÉTELEK
2.21 KÖZADAT ÚJRAHASZNOSÍTÁSI DÍJSZABÁS
2.22 KÖZADAT ÚJRAHASZNOSÍTÁSI JOGORVOSLAT
2.23 KÖZADAT ÚJRAHASZNOSÍTÁSI SZERZŐDÉSEK
Az adatvédelmi tisztviselők konferenciájának előadásai
Kiemelt témák
1363 Budapest, Pf.: 9.
KR ID: 429616918
+36 (30) 549-6838
+36 (1) 391 1400
Falk Miksa utca 9-11
Adószám: 15795771-1-41
A naih.hu-n kizárólag az oldal működéséhez feltétlenül szükséges és munkamenet támogató, az egyes felhasználói munkamenetek azonosítására szolgáló sütiket (cookies) használunk.
A Hatóság oldalán alkalmazott funkcionális sütikről bővebb tájékoztatás a "Tájékoztatás a sütikről" gomb megnyomásával érhető el.