Internettel kapcsolatos Internettel kapcsolatos adatvédelmi kérdésekadatvédelmi kérdések

Szabó Endre GyőzőSzabó Endre Győző

Adatvédelmi Biztos IrodájaAdatvédelmi Biztos Irodája

2003. november 20.2003. november 20.

Internet: nem jogmentes Internet: nem jogmentes területterület

• Nem kivétel az adatvédelmi törvény Nem kivétel az adatvédelmi törvény (1992. évi LXIII. törvény) hatálya alól(1992. évi LXIII. törvény) hatálya alól

• Adatvédelem szabályai és alapelvei Adatvédelem szabályai és alapelvei vonatkoznak rávonatkoznak rá

• Álláspontját az adatvédelmi biztos Álláspontját az adatvédelmi biztos 2001-ben ajánlásban foglalta össze2001-ben ajánlásban foglalta össze

Internet jellemzői Internet jellemzői (adatvédelmi szempontból):(adatvédelmi szempontból):• Nyilvános, elvileg bárki számára Nyilvános, elvileg bárki számára

hozzáférhető, nincs tekintettel az hozzáférhető, nincs tekintettel az országhatárokraországhatárokra

• Megkönnyíti a közvéleményt érdeklő Megkönnyíti a közvéleményt érdeklő közérdekű információk közérdekű információk megismerhetőségétmegismerhetőségét

• Olyan adatok is elérhetők általa, amelyek Olyan adatok is elérhetők általa, amelyek egy része nem valós, jogsértő egy része nem valós, jogsértő cselekmények elkövetésére is teret engedcselekmények elkövetésére is teret enged

Két alapfogalomKét alapfogalom

• Személyes adat: a meghatározott természetes Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat, az személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó adatból levonható, az érintettre vonatkozó következtetéskövetkeztetés

• Adatkezelés: az alkalmazott eljárástól Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatok gyűjtése, függetlenül a személyes adatok gyűjtése, felvétele és tárolása, feldolgozása, felvétele és tárolása, feldolgozása, hasznosítása, továbbítása, nyilvánosságra hasznosítása, továbbítása, nyilvánosságra hozatala, törlése, megváltoztatása, további hozatala, törlése, megváltoztatása, további felhasználásának megakadályozásafelhasználásának megakadályozása

Adatvédelem két nagy Adatvédelem két nagy területe:területe:

• Személyes adatok védelme: ebből a Személyes adatok védelme: ebből a szempontból az Internet veszélyeket szempontból az Internet veszélyeket hordozhordoz

• A közérdekű adatok nyilvánossága A közérdekű adatok nyilvánossága felől közelítve pedig nagy felől közelítve pedig nagy lehetőségeket rejt magábanlehetőségeket rejt magában

A személyes adatok védelméhez A személyes adatok védelméhez és a közérdekű adatok és a közérdekű adatok nyilvánosságához fűződő jog helye nyilvánosságához fűződő jog helye a jogrendbena jogrendben• Alkotmányban rögzített jog mind a Alkotmányban rögzített jog mind a

kettő, az alapvető jogok és kettő, az alapvető jogok és kötelezettségek között foglalnak helyetkötelezettségek között foglalnak helyet

• Korlátozására csak törvényben és Korlátozására csak törvényben és kivételesen kerülhet sorkivételesen kerülhet sor

• Formailag ugyanolyan védelmet Formailag ugyanolyan védelmet élveznek, mint az élethez vagy emberi élveznek, mint az élethez vagy emberi méltósághoz való jogméltósághoz való jog

Az adatkezelés célhoz Az adatkezelés célhoz kötöttségének elvekötöttségének elve

• Személyes adatot kezelni csak Személyes adatot kezelni csak meghatározott célból, jog gyakorlása meghatározott célból, jog gyakorlása és kötelezettség teljesítése és kötelezettség teljesítése érdekében lehetérdekében lehet

• Az adatkezelésnek minden Az adatkezelésnek minden szakaszában meg kell felelnie e szakaszában meg kell felelnie e célnakcélnak

Adattovábbítás külföldreAdattovábbítás külföldre

• Érintett hozzájárulása, vagy törvényi Érintett hozzájárulása, vagy törvényi felhatalmazás szükségesfelhatalmazás szükséges

• 2004. jan. 1-jétől: nemzetközi szerződés is 2004. jan. 1-jétől: nemzetközi szerződés is lehetővé tehetilehetővé teheti

• 2004. május 1-jétől az EU országaiba 2004. május 1-jétől az EU országaiba irányuló adattovábbítás belföldi irányuló adattovábbítás belföldi adattovábbításnak minősüladattovábbításnak minősül

• Harmadik országok: megfelelő védelmi Harmadik országok: megfelelő védelmi szint további feltétel leszszint további feltétel lesz

Az érintett jogaiAz érintett jogai

• Tájékoztatást kérhet személyes adatai Tájékoztatást kérhet személyes adatai kezelésérőlkezeléséről

• Kérheti személyes adatainak Kérheti személyes adatainak helyesbítését, törléséthelyesbítését, törlését

• Az adatkezelő köteles a tájékoztatást Az adatkezelő köteles a tájékoztatást megadni, azt csak meghatározott megadni, azt csak meghatározott esetekben tagadhatja meg. Az elutasított esetekben tagadhatja meg. Az elutasított kérelmekről évente köteles tájékoztatni az kérelmekről évente köteles tájékoztatni az adatvédelmi biztostadatvédelmi biztost

Végleges lemondás a Végleges lemondás a személyes adatok személyes adatok védelméről semmisvédelméről semmis• A Polgári Törvénykönyv szerint: a A Polgári Törvénykönyv szerint: a

jogképességet korlátozó jogképességet korlátozó jognyilatkozat semmisjognyilatkozat semmis

• Ha az érintett hozzájárul személyes Ha az érintett hozzájárul személyes adatainak kezeléséhez, nem veszíti adatainak kezeléséhez, nem veszíti el az előbb bemutatott jogosultságait el az előbb bemutatott jogosultságait (kérheti adatai törlését, (kérheti adatai törlését, helyesbítését)helyesbítését)

Esztergomi „ketchupos Esztergomi „ketchupos bombamerénylet-kísérlet”bombamerénylet-kísérlet”

• Megyei rendőr-főkapitányság ügyészi Megyei rendőr-főkapitányság ügyészi ellenjegyzéssel kérte az Internet-ellenjegyzéssel kérte az Internet-szolgáltatóktól az előfizetők adataitszolgáltatóktól az előfizetők adatait

• Az Internet-hozzáférést biztosító cég Az Internet-hozzáférést biztosító cég távközlési szolgáltatónak minősül, távközlési szolgáltatónak minősül, tehát az adatkérés jogszerűnek tehát az adatkérés jogszerűnek bizonyultbizonyult

„„Felássuk az Újpest Felássuk az Újpest pályáját”-ügypályáját”-ügy

• Focifórum hozzászólója nem adta Focifórum hozzászólója nem adta meg adataitmeg adatait

• Akaratán kívül rögzíti a szerver a Akaratán kívül rögzíti a szerver a hozzászólás eredetére utaló adatokathozzászólás eredetére utaló adatokat

• Szerveren tárolt adatok személyes Szerveren tárolt adatok személyes adatoknak minősülnek, kezelésükhöz adatoknak minősülnek, kezelésükhöz törvényi felhatalmazásra, vagy az törvényi felhatalmazásra, vagy az érintett hozzájárulására van szükségérintett hozzájárulására van szükség

Különbség a két eset közöttKülönbség a két eset között

• Az első esetben a rendőrség elérési Az első esetben a rendőrség elérési szolgáltatót keresett meg, amely szolgáltatót keresett meg, amely távközlési szolgáltatónak minősül - távközlési szolgáltatónak minősül - kezelheti az előfizetők adataitkezelheti az előfizetők adatait

• A tartalomszolgáltató nem távközlési A tartalomszolgáltató nem távközlési szolgáltató, és mivel a hozzászólók szolgáltató, és mivel a hozzászólók hozzájárulása is hiányzott, az hozzájárulása is hiányzott, az adattovábbítás jogszerűtlen lett volnaadattovábbítás jogszerűtlen lett volna

E-mail cím általában személyes E-mail cím általában személyes adatnak minősüladatnak minősül

• Minden olyan esetben, amelyben Minden olyan esetben, amelyben meghatározott természetes meghatározott természetes személlyel hozható kapcsolatbaszeméllyel hozható kapcsolatba

• Csak a cég, intézmény nevét Csak a cég, intézmény nevét tartalmazó e-mail cím nemtartalmazó e-mail cím nem

SpammingSpamming

• Kéretlen kereskedelmi célú üzenetek Kéretlen kereskedelmi célú üzenetek küldése ma tilos Magyarországonküldése ma tilos Magyarországon

• Csak azoknak az e-mail címére küldhető Csak azoknak az e-mail címére küldhető spam, akik előzetesen ahhoz hozzájárultakspam, akik előzetesen ahhoz hozzájárultak

• Tájékoztatni kell a címzettet az üzenet Tájékoztatni kell a címzettet az üzenet eredetéről, és arról, hogy hol tilthatja meg eredetéről, és arról, hogy hol tilthatja meg további reklámok küldéséttovábbi reklámok küldését

• Nyilvántartást kell vezetni azokról, akik Nyilvántartást kell vezetni azokról, akik hozzájárultak ahhoz, hogy számukra hozzájárultak ahhoz, hogy számukra reklámokat küldjenekreklámokat küldjenek

Munkahelyi e-mailekMunkahelyi e-mailek

• Cég ügyeinek intézésére szolgáló e-Cég ügyeinek intézésére szolgáló e-mail címek: a munkáltató betekinthet mail címek: a munkáltató betekinthet az ezen folytatott levelezésbeaz ezen folytatott levelezésbe

• Személyes használatra adott e-mail Személyes használatra adott e-mail cím: a munkáltató nem tekinthet be, cím: a munkáltató nem tekinthet be, tartalmát nem ismerheti meg, tartalmát nem ismerheti meg, ahogyan a telefonbeszélgetéseket ahogyan a telefonbeszélgetéseket sem hallgathatja lesem hallgathatja le

Web-lapok látogatásaWeb-lapok látogatása

• Személyes adat, hogy milyen Web-Személyes adat, hogy milyen Web-oldalakat látogat a munkavállalóoldalakat látogat a munkavállaló

• Ha a munkáltató nem kötötte ki, hogy csak Ha a munkáltató nem kötötte ki, hogy csak a munkavégzéshez használható az Internet, a munkavégzéshez használható az Internet, nem ellenőrizhetők ezek az adatoknem ellenőrizhetők ezek az adatok

• Ha van ilyen tartalmú munkáltatói utasítás, Ha van ilyen tartalmú munkáltatói utasítás, megadottnak tekintendő az érintett megadottnak tekintendő az érintett hozzájárulása ezen adatok megismeréséhezhozzájárulása ezen adatok megismeréséhez

IP-címIP-cím

• Akkor minősül személyes adatnak, Akkor minősül személyes adatnak, ha meghatározott természetes ha meghatározott természetes személlyel hozható kapcsolatba, személlyel hozható kapcsolatba, vagy ez a kapcsolat helyreállíthatóvagy ez a kapcsolat helyreállítható

Köszönöm a figyelmet!Köszönöm a figyelmet!

dr. Szabó Endre Győződr. Szabó Endre Győző

szaboe@obh.huszaboe@obh.hu