217. § [Személyes adatok kezelése]
(1) A foglalkoztató NAV szerv köteles a foglalkoztatottat tájékoztatni személyes adatainak kezeléséről. A foglalkoztató NAV szerv a foglalkoztatottra vonatkozó tényt, adatot, véleményt harmadik személlyel csak törvényben meghatározott esetben vagy a foglalkoztatott hozzájárulásával közölhet.
(2) A foglalkoztatott jogosult a róla nyilvántartott helytelen adat helyesbítését, a jogellenesen nyilvántartott adat törlését kérni, a jogellenesen kért adat közlését megtagadni. Az adatkezelő köteles a helytelen adatot haladéktalanul helyesbíteni, illetve törölni.
(3) A szolgálati jogviszonyból származó kötelezettségek teljesítése céljából a NAV a foglalkoztatott személyes adatait – az adatszolgáltatás céljának megjelölésével, törvényben meghatározottak szerint – adatfeldolgozó számára átadhatja. Erről a foglalkoztatottat előzetesen tájékoztatni kell.
(4) A foglalkoztatottra vonatkozó adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra – hozzájárulása nélkül, személyazonosításra alkalmatlan módon – átadhatók.
(5) A foglalkoztatottak önéletrajza tartalmazza a 9. mellékletben meghatározott kötelező adatköröket, valamint az önéletrajzhoz csatolandó, az önéletrajzban foglaltakat igazoló mellékleteket, illetve tartalmazhat egyéb kiegészítő információkra vonatkozó adatokat.
(6) Ha a munkáltatói jogkör gyakorlója a büntetőeljárásról szóló 2017. évi XC. törvény 111. §-a alapján tájékoztatást kap arról, hogy e törvény hatálya alatt állóval szemben büntetőeljárás indult, a tájékoztatás során tudomására jutott természetes személyazonosító adatot, valamint a közvádra üldözendő bűncselekmény miatt indult büntetőeljárás megindításának tényéről szóló adatot a tájékoztatást követő tizenöt napig, ha a tájékoztatás alapján munkáltatói intézkedésre kerül sor, az intézkedés elleni keresetindításra nyitva álló határidő leteltét követő kilencven napig, keresetindítás esetén a bíróság döntésének jogerőre emelkedéséig jogosult kezelni. Ezt követően az adatokat törölni kell.
218. § [A személyügyi alapnyilvántartás]
(1) A NAV a foglalkoztatottról a 10. mellékletben meghatározott adatkörre kiterjedő nyilvántartást vezet (a továbbiakban: személyügyi alapnyilvántartás). A 10. mellékletben nem szereplő körben – törvény eltérő rendelkezésének hiányában – adatszerzés nem végezhető, ilyen adatot nyilvántartani nem lehet.
(2) A személyügyi alapnyilvántartásban történő adatkezelés célja
a) a szolgálati jogviszonnyal összefüggő munkáltatói intézkedések és jognyilatkozatok előkészítésének és meghozatalának biztosítása,
b) a szolgálati jogviszonnyal összefüggő jogok gyakorlásának és kötelezettségek teljesítésének biztosítása, továbbá
c) a közeli hozzátartozót megillető társadalombiztosítási, szociális és kegyeleti gondoskodás megállapításának és folyósításának biztosítása.
(3) A személyügyi alapnyilvántartásban szereplő személyes adatok védelméért, az adatkezelés jogszerűségéért, valamint a Kormányzati Személyügyi Döntéstámogató Rendszerről szóló törvényben előírt adatszolgáltatásokért – eltérő jogszabályi rendelkezés hiányában – a NAV vezetője felelős.
(4) Adatvédelmi szabályzatban (a továbbiakban: szabályzat) kell meghatározni az iratok, az adatok kezelésének adatvédelmi, adatbiztonsági szabályait, így különösen a foglalkoztatott saját adataival történő rendelkezési joga biztosításának, a harmadik személy részére történő adattovábbításnak, a betekintési jog gyakorlásának, valamint az adatkezelésben részt vevő foglalkoztatott felelősségének és az adatokhoz történő hozzáférése terjedelmének szabályait.
(5) A NAV személyügyi alapnyilvántartási rendszere törvény felhatalmazásának hiányában más adatrendszerrel nem kapcsolható össze.
(6) A nyilvántartható adatok számítógépes rendszerben is feldolgozhatók.
(7) A személyügyi alapnyilvántartásban a 10. mellékletben meghatározott személyes adat – a (8) bekezdésben meghatározott kivétellel – a szolgálati jogviszony fennállása alatt kezelhető.
(8) A szolgálati jogviszony bármely jogcímen történő megszűnését vagy megszüntetését követően a személyügyi alapnyilvántartásban az érintettre vonatkozó, a 10. mellékletben felsorolt személyes adatok kezelését 50 évig korlátozni kell. A korlátozás alá eső személyes adatokat csak az érintett – illetve halála esetén közeli hozzátartozója, illetve a halálakor vele együtt élt élettársa – ismerheti meg, valamint a törvényben erre feljogosított szervnek továbbítható megkeresés alapján. A korlátozás alá eső adatokkal – a szolgálati jogviszonyban állók nyilvántartásától elkülönített tároláson kívül – más művelet nem végezhető.
(9) A személyügyi alapnyilvántartásban a (8) bekezdés alapján tárolt adatokat az ott meghatározott határidő lejárta napján törölni kell.
(10) A Kormányzati Személyügyi Döntéstámogató Rendszerről szóló törvényben meghatározott döntéstámogatási feladatot a NAV a személyügyi alapnyilvántartás adatainak és azok változásainak, továbbá a NAV szervezeti
(2) A foglalkoztatott jogosult a róla nyilvántartott helytelen adat helyesbítését, a jogellenesen nyilvántartott adat törlését kérni, a jogellenesen kért adat közlését megtagadni. Az adatkezelő köteles a helytelen adatot haladéktalanul helyesbíteni, illetve törölni.
(3) A szolgálati jogviszonyból származó kötelezettségek teljesítése céljából a NAV a foglalkoztatott személyes adatait – az adatszolgáltatás céljának megjelölésével, törvényben meghatározottak szerint – adatfeldolgozó számára átadhatja. Erről a foglalkoztatottat előzetesen tájékoztatni kell.
(4) A foglalkoztatottra vonatkozó adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra – hozzájárulása nélkül, személyazonosításra alkalmatlan módon – átadhatók.
(5) A foglalkoztatottak önéletrajza tartalmazza a 9. mellékletben meghatározott kötelező adatköröket, valamint az önéletrajzhoz csatolandó, az önéletrajzban foglaltakat igazoló mellékleteket, illetve tartalmazhat egyéb kiegészítő információkra vonatkozó adatokat.
(6) Ha a munkáltatói jogkör gyakorlója a büntetőeljárásról szóló 2017. évi XC. törvény 111. §-a alapján tájékoztatást kap arról, hogy e törvény hatálya alatt állóval szemben büntetőeljárás indult, a tájékoztatás során tudomására jutott természetes személyazonosító adatot, valamint a közvádra üldözendő bűncselekmény miatt indult büntetőeljárás megindításának tényéről szóló adatot a tájékoztatást követő tizenöt napig, ha a tájékoztatás alapján munkáltatói intézkedésre kerül sor, az intézkedés elleni keresetindításra nyitva álló határidő leteltét követő kilencven napig, keresetindítás esetén a bíróság döntésének jogerőre emelkedéséig jogosult kezelni. Ezt követően az adatokat törölni kell.
218. § [A személyügyi alapnyilvántartás]
(1) A NAV a foglalkoztatottról a 10. mellékletben meghatározott adatkörre kiterjedő nyilvántartást vezet (a továbbiakban: személyügyi alapnyilvántartás). A 10. mellékletben nem szereplő körben – törvény eltérő rendelkezésének hiányában – adatszerzés nem végezhető, ilyen adatot nyilvántartani nem lehet.
(2) A személyügyi alapnyilvántartásban történő adatkezelés célja
a) a szolgálati jogviszonnyal összefüggő munkáltatói intézkedések és jognyilatkozatok előkészítésének és meghozatalának biztosítása,
b) a szolgálati jogviszonnyal összefüggő jogok gyakorlásának és kötelezettségek teljesítésének biztosítása, továbbá
c) a közeli hozzátartozót megillető társadalombiztosítási, szociális és kegyeleti gondoskodás megállapításának és folyósításának biztosítása.
(3) A személyügyi alapnyilvántartásban szereplő személyes adatok védelméért, az adatkezelés jogszerűségéért, valamint a Kormányzati Személyügyi Döntéstámogató Rendszerről szóló törvényben előírt adatszolgáltatásokért – eltérő jogszabályi rendelkezés hiányában – a NAV vezetője felelős.
(4) Adatvédelmi szabályzatban (a továbbiakban: szabályzat) kell meghatározni az iratok, az adatok kezelésének adatvédelmi, adatbiztonsági szabályait, így különösen a foglalkoztatott saját adataival történő rendelkezési joga biztosításának, a harmadik személy részére történő adattovábbításnak, a betekintési jog gyakorlásának, valamint az adatkezelésben részt vevő foglalkoztatott felelősségének és az adatokhoz történő hozzáférése terjedelmének szabályait.
(5) A NAV személyügyi alapnyilvántartási rendszere törvény felhatalmazásának hiányában más adatrendszerrel nem kapcsolható össze.
(6) A nyilvántartható adatok számítógépes rendszerben is feldolgozhatók.
(7) A személyügyi alapnyilvántartásban a 10. mellékletben meghatározott személyes adat – a (8) bekezdésben meghatározott kivétellel – a szolgálati jogviszony fennállása alatt kezelhető.
(8) A szolgálati jogviszony bármely jogcímen történő megszűnését vagy megszüntetését követően a személyügyi alapnyilvántartásban az érintettre vonatkozó, a 10. mellékletben felsorolt személyes adatok kezelését 50 évig korlátozni kell. A korlátozás alá eső személyes adatokat csak az érintett – illetve halála esetén közeli hozzátartozója, illetve a halálakor vele együtt élt élettársa – ismerheti meg, valamint a törvényben erre feljogosított szervnek továbbítható megkeresés alapján. A korlátozás alá eső adatokkal – a szolgálati jogviszonyban állók nyilvántartásától elkülönített tároláson kívül – más művelet nem végezhető.
(9) A személyügyi alapnyilvántartásban a (8) bekezdés alapján tárolt adatokat az ott meghatározott határidő lejárta napján törölni kell.
(10) A Kormányzati Személyügyi Döntéstámogató Rendszerről szóló törvényben meghatározott döntéstámogatási feladatot a NAV a személyügyi alapnyilvántartás adatainak és azok változásainak, továbbá a NAV szervezeti
adatainak a jogszabályban meghatározottak szerint a Kormányzati Személyügyi Döntéstámogató Rendszerbe történő feltöltésével hajtja végre.
(11) A foglalkoztatottnak a személyügyi alapnyilvántartás 10. mellékletben meghatározott, az illetményszámfejtéshez szükséges adatairól és az azokban bekövetkezett változásról a (10) bekezdés szerinti információs rendszer közvetlen adatszolgáltatást nyújt – a Kormány rendeletében meghatározott rendben – a kincstár által működtetett központosított illetményszámfejtés részére.
219. § [Betekintés a személyügyi alapnyilvántartásba]
(1) A személyügyi alapnyilvántartásba – eljárásában indokolt mértékig – jogosult betekinteni, illetve abból adatokat átvenni:
a) saját adatai tekintetében a foglalkoztatott, b) a foglalkoztatott felettese,
c) a teljesítményértékelést végző vezető,
d) a törvényességi ellenőrzést végző vagy törvényességi felügyeletet gyakorló, e) a fegyelmi eljárást lefolytató testület vagy személy,
f) feladatkörében eljárva a NAV biztonsági feladatokat ellátó szervezeti egységének munkatársa, g) közszolgálati jogvita kapcsán az eljáró bíróság,
h) törvényben meghatározott célból, feladatkörükben eljárva a nemzetbiztonsági szolgálatok, valamint büntetőeljárásban a bíróság, az ügyészség és a nyomozó hatóság,
i) törvényességi ellenőrzési feladatkörében eljárva az ügyész,
j) a személyes adatok kezelésével összefüggésben a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke,
k) a személyzeti, munkaügyi és illetményszámfejtési feladatokat ellátó szerv e feladattal megbízott munkatársa feladatkörén belül, a 10. melléklet I/A., I/B., II., IV., V., VII., VIII. és X. pontjában foglalt adatkörökből a foglalkoztatott illetményének számfejtése, illetve annak ellenőrzése céljából,
l) a Kormányzati Személyügyi Döntéstámogatási Rendszer működtetésével összefüggésben a közszolgálati életpálya kidolgozásáért felelős miniszter,
m) az európai támogatásokat auditáló szerv,
n) a belső bűnmegelőzési és bűnfelderítési feladatokat ellátó szerv a vezetői munkakörbe kinevezés és a rendfokozatban történő soron kívüli előléptetést megelőző előzetes véleményalkotási eljárás keretében.
(2) A személyügyi központ – az adatfelhasználás dokumentálásával – jogszabályban meghatározott feladatai ellátása érdekében statisztikai adatfeldolgozást végezhet.
(3) A NAV a honvédségi adatkezelésről, az egyes honvédelmi kötelezettségek teljesítésével kapcsolatos katonai igazgatási feladatokról szóló 2013. évi XCVII. törvény 29. § c) pontja és 30. § (1) bekezdés d) pontjában foglaltak szerint adatot szolgáltat a Magyar Honvédség katonai igazgatási és központi adatfeldolgozó szerve részére a hadkötelesek nyilvántartásának vezetése céljából.
(4) A személyügyi alapnyilvántartás vezetéséhez az érintett személy köteles adatot szolgáltatni, és a változást nyolc napon belül bejelenteni a foglalkoztató NAV szervnek.
(5) Az (1) bekezdés n) pontja szerinti előzetes véleményalkotási eljárás alkalmazására kizárólag a munkáltatói jogkör gyakorlójának kezdeményezésére kerülhet sor.
220. § [Egyes közérdekből nyilvános adatok megismerésének korlátozása]
(1) A titkos információgyűjtést végrehajtó vagy leplezett eszközt alkalmazó állomány vonatkozásában az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 26. § (2) bekezdésében meghatározott adatok a keletkezésüktől kezdődően a szolgálati jogviszony megszűnését követő harminc évig a bűncselekmények üldözéséhez fűződő érdekből nem minősülnek nyilvánosnak. Ezen adatok megismerését a bűncselekmények üldözéséhez fűződő érdek mérlegelésével a miniszter engedélyezheti.
(2) Az (1) bekezdés szerinti adat megismerésére irányuló igény – az (1) bekezdésben meghatározott időtartamon belül – akkor engedélyezhető, ha az adat megismerése a NAV törvényes működési rendjét vagy feladat- és hatáskörének illetéktelen külső befolyástól mentes ellátását, valamint a bűncselekmények üldözéséhez fűződő érdekeket nem veszélyezteti.
XXII. FEJEZET