Adatvédelem

Az SZTNH az informatikai rendszereihez hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az SZTNH informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatainak ellátásához szükséges mértékben, az ezeknek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel. 

Az SZTNH-t és az adatfeldolgozóit szigorú titoktartási szabályok kötik, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni. 

Az SZTNH az adatokat saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az SZTNH elhatároltan, külön zárt, riasztórendszerrel ellátott szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten. 

Az SZTNH többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres határvédelmi eszköz (tűzfal) helyezkedik el. Az adatokat az SZTNH több szerveren tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől. 

Az SZTNH többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól. Az SZTNH által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést titkosított adatkapcsolaton keresztül valósítja meg (VPN).   

Az SZTNH mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak. 

Az SZTNH a fejlesztések során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek és észlelhetők a bekövetkezett incidensek (például a jogosulatlan hozzáférés). 

Az SZTNH mindenki számára segítséget nyújt jogai gyakorlásában, amennyiben a kérés benyújtóját be tudja azonosítani. A kérelem teljesítése érdekében az SZTNH köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Abban az esetben, ha az SZTNH nem tudja a kérelem benyújtóját azonosítani, a személyazonosság megállapításához szükséges további információkat kér. Az SZTNH a lehető legrövidebb időn, de legfeljebb egy– a kérelem összetettségére és a hozzá bárki által benyújtott kérelmek számára figyelemmel legfeljebb további két – hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésről vagy annak elmaradásáról. A határidő meghosszabbítása esetén az SZTNH az okok megjelölésével egy hónapon belül ad tájékoztatást. 

Az SZTNH az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában (elsősorban postai vagy elektronikus úton) nyújtja, amennyiben az arra vonatkozó kérést teljesíteni tudja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri. Az SZTNH a kért információkat és tájékoztatást díjmentesen biztosítja, amennyiben ez nem egyértelműen megalapozatlan, illetve nem túlzó. Az SZTNH minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az SZTNH tájékoztatja Önt e címzettekről. 

Az érintett bármikor jogosult kérni annak megerősítését, hogy az Adatkezelő kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről (pl. milyen címzetti kör ismerheti meg az adatokat, vagy hogy meddig tárolja azokat), valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát a széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése első alkalommal ingyenes. 

Az érintett kérheti a rá vonatkozó: 

Addig, amíg a szükséges információk nem állnak rendelkezésre, az Adatkezelő kiegészítő adatok benyújtását, az adatok helyességének igazolását kérheti, és az igazolás beérkezéséig az adatkezelést korlátozza. 

Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll: 

Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, az Adatkezelő megszünteti az adatok kezelését és törli azokat.  

A törlési jog nem gyakorolható akkor, ha az adatkezelés uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közfeladat ellátása céljából szükséges. Szintén nem hajtható végre az adattörlés, amennyiben az adatkezelés az alábbiakhoz szükséges: 

Amennyiben a személyes adatok kezelésére hozzájárulás alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor az Adatkezelő a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat. 

Az adatkezelés korlátozásának ideje alatt az Adatkezelő adatkezelési műveleteket – a tárolás kivételével – nem végezhet. 

Az adatkezelés korlátozására okot adhat: 

Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Az adatkezelés korlátozása addig áll fenn, míg az Adatkezelő a személyes adatok pontosságát ellenőrzi, illetve az adatkezelés folytatását szükségessé tevő kényszerítő erejű jogos indokot azonosítja. 

A személyes adatokat az adatkezelés korlátozás esetén, a tárolás kivételével, kizárólag az alábbi esetekben lehet kezelni: 

Az adatkezelés korlátozásának feloldásáról az Adatkezelő tájékoztatja az érintettet. 

Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. A személyes adatok tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátjuk rendelkezésre.  

A jog gyakorlása nem jár automatikusan a személyes adatoknak az Adatkezelő rendszereiből való törlésével.  

E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket az Adatkezelő automatizált módon (elektronikusan) az érintett hozzájárulása alapján vagy szerződés teljesítése érdekében kezel. Egyéb adatok hordozhatóságára lehetőség nincs. 

Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés közfeladat ellátásához szükséges vagy ha az Adatkezelő jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé, a személyes adatok kezelését az Adatkezelő megszünteti és az adatokat törli. 

Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban – az Adatkezelőnél – tett nyilatkozattal meghatalmazott.  

Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja. 

A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. 

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603., telefonszám: +36-1/391-1400, fax szám: +36-1/391-1410, e-mail cím: ugyfelszolgalat@naih.hu. 

Adatainak védelme érdekében bírósághoz fordulhat, amely soron kívül jár el. A keresetlevél benyújtható az SZTNH székhelye szerint illetékes Fővárosi Törvényszékhez (1055 Budapest, Markó utca 27, telefonszám: +36-1/354-6000), vagy az érintett lakóhelye, tartózkodási helye szerint illetékes törvényszékhez.