2013. évi CXXXV. törvény — mi változott? 2025. július 1.

- a) egységes informatikai rendszer: az Integrációs Szervezet tagjai és a további ellenőrzés alá vont szervezet részére az integrációs üzleti irányító szervezet irányításával, az Integrációs Szervezet prudenciális kontrollja mellett összeállított és fejlesztett, a Központi Adatfeldolgozó által üzemeltetett adatbázis és ahhoz kapcsolódó egyedi rendszerek együttese;

- e) ellenőrzés alá vont szervezet: az Integrációs Szervezet tagjai, a Kapcsolt Vállalkozások, valamint a Központi Adatfeldolgozó;

- l) Központi Adatfeldolgozó: az egységes informatikai rendszer folyamatos és biztonságos üzemeltetését, valamint fejlesztését az Integrációs Szervezet tagjával kötött, – az e törvényben meghatározottak figyelembevételével – a Hpt. kiszervezésre vonatkozó szabályainak megfelelő megállapodás alapján végző informatikai szolgáltató;

- b) a Központi Adatfeldolgozó, feltéve, hogy abban az Integrációs Szervezet, vagy annak tagja a Hpt. szerinti befolyásoló részesedéssel rendelkezik, továbbá

(6) Az Integrációs Szervezet évente megvizsgálja a Központi Adatfeldolgozó tevékenységét, ideértve a Központi Adatfeldolgozó által ellátott kiszervezett tevékenység 17/V. § (2) és (3) bekezdésében meghatározott megállapodásban és üzemeltetési szerződésben foglaltaknak megfelelő végzését, valamint a Központi Adatfeldolgozó által alkalmazott közreműködő által ellátott kiszervezett tevékenységet.

(8) Az Integrációs Szervezet tagja, a Kapcsolt Vállalkozás, valamint a 11/B. § (9) bekezdésben meghatározott körben a Központi Adatfeldolgozó az Integrációs Szervezet által hozott, neki címzett utasítással vagy döntéssel szemben, valamint az Integrációs Szervezet tagja a valamennyi tagra kötelező döntésekkel szemben a jogi személy határozatának bírósági felülvizsgálatára irányadó szabályok szerint bírósághoz fordulhat abban a körben, hogy az utasítás vagy döntés a jogszabályoknak, a létesítő okiratnak és az Integrációs Szervezet által kiadott szabályzatoknak és meghatározott irányelveknek, illetve a hitelintézetek integrációja egyéb szabályzatainak megfelel-e. A bírósághoz fordulásnak nincs halasztó hatálya, az utasítás vagy döntés attól függetlenül az abban megjelölt határidőben végrehajtandó.

11/A. § (1) Az Integrációs Szervezet a hitelintézetek integrációja egységes működése és irányítása, továbbá a hitelintézetek integrációja céljainak elérése érdekében olyan – az e törvényen és az Integrációs Szervezet szabályzatán és irányelvén alapuló – ellenőrző és felügyelési rendszert működtet, amely lehetővé teszi az Integrációs Szervezet tagja és a Kapcsolt Vállalkozás tevékenységének, valamint a jogszabályoknak, az e törvény alapján kiadott szabályzatoknak, utasításoknak és irányelveknek megfelelő működésének ellenőrzését, valamint folyamatos felügyelését, továbbá a Központi Adatfeldolgozó és az általa alkalmazott közreműködő által ellátott kiszervezett tevékenység ellenőrzését. Az Integrációs Szervezet jogosult ellenőrizni és folyamatosan felügyelni az Integrációs Szervezet tagjainak azon tevékenységét is, amelyet a Hpt., illetve Bszt. szerinti közvetítő útján végeznek.

(9) Az Integrációs Szervezet a Központi Adatfeldolgozó vagy az általa alkalmazott közreműködő által végzett tevékenység ellenőrzésére vonatkozó vizsgálati jelentésben megfogalmazott megállapítások teljesítésére utasítást adhat a Központi Adatfeldolgozónak.

- d) az egységes informatikai rendszerről;

17/U. § (1) Az integrált hitelintézetek az integrációs üzleti irányító szervezet által meghatározott informatikai alkalmazást igénylő tevékenységüket az egységes informatikai rendszer használatával kötelesek ellátni, és az ügyfelek, egyéb érintettek – az igénybe vett szolgáltatásoktól függően személyes adatnak, bank-, értékpapír-, fizetési, illetve biztosítási titoknak is minősülő – adatait az egységes informatikai rendszer közös adatbázisában kötelesek nyilvántartani, ideértve a már a csatlakozás időpontjában kezelt adatokat is. Az egységes informatikai rendszerre való átállást, beleértve a korábbi informatikai rendszerekben meglévő adatok migrálását és azok központi feldolgozását, 2017. december 31-ig valamennyi integrált hitelintézet esetében teljes körűen biztosítani kell.

(2) Az integrációs üzleti irányító szervezet egységes informatikai rendszer kialakításáról szóló szabályzata határozza meg

- a) az egységes informatikai rendszer modularitását,

- b) az egyes modulok funkcionalitását,

- c) az egységes informatikai rendszer szolgáltatói hátterét,

- d) az egységes informatikai rendszerhez csatlakozott tagok (a továbbiakban: csatlakozott tagok), valamint az integrált hitelintézetek vagy az integrációs üzleti irányító szervezet ellenőrző befolyása alatt működő pénzügyi intézmények, pénzforgalmi intézmények, elektronikuspénz-kibocsátó intézmények, befektetési vállalkozások, biztosítók, ABAK-ok és ÁÉKBV-alapkezelők (a továbbiakban: hozzáféréssel rendelkező szervezetek) és felhasználóik – szükség szerint – eltérő szintű jogosultságait, valamint

- e) az egységes informatikai rendszerre vonatkozó elektronikus információbiztonsági és adatvédelmi követelményeket, valamint a d) pont szerinti szervezetek és személyek által kötelezően megvalósítandó, a rendszer használatához kapcsolódó védelmi intézkedéseket.

(3) Az egységes informatikai rendszerben kezelt személyes adatokat, bank-, értékpapír-, fizetési, illetve biztosítási titoknak is minősülő adatokat a csatlakozott tagok és a hozzáféréssel rendelkező szervezetek tevékenységi körük ellátásával összefüggésben – ha az ügyfél nem tett a (3a) bekezdés szerinti korlátozó vagy tiltó nyilatkozatot – az Integrációs Szervezet adatvédelmi szabályzatában és az integrációs üzleti irányító szervezet (2) bekezdés szerinti szabályzatában foglaltak betartásával, tevékenységi körük ellátásával összefüggésben a szolgáltatásaik nyújtásához szükséges mértékben kölcsönösen megismerhetik, az egyedi szolgáltatásokhoz való hozzáférés biztosítása céljából egymásnak továbbíthatják, felhasználhatják, módosíthatják és az e törvényben meghatározott feltételek mellett az így átvett adatokat az ügyfélkapcsolat létrehozásának és fennállásának időtartamában kezelhetik.

(3a) Az ügyfél kifejezett nyilatkozatával jogosult korlátozni vagy megtiltani a (3) bekezdés szerinti adattovábbítást. A csatlakozott tagok és a hozzáféréssel rendelkező szervezetek az ügyféllel kötendő szerződés megkötését megelőzően kötelesek az ügyfél részére az e §-ban foglalt közös adatkezelés érdekében történő kölcsönös adatátadás lehetőségéről igazolható módon tájékoztatást adni. A tájékoztatásban egyértelműen fel kell hívni az ügyfél figyelmét arra, hogy az adatai e §-ban foglalt kezelésének lehetőségét kifejezett nyilatkozatával bármikor korlátozhatja vagy megtilthatja.

(4) A csatlakozott tagok, valamint a hozzáféréssel rendelkező szervezetek a hitelintézetek integrációja céljainak megfelelően – az integrációs üzleti irányító szervezet (2) bekezdés szerinti szabályzatában foglaltak szerint, erre vonatkozó külön megállapodás nélkül is – jogosultak egymás ügyfeleinek kölcsönös kiszolgálására az egységes informatikai rendszerben kezelt adatok felhasználásával.

(5) Az egységes informatikai rendszerben történő adatkezelés tekintetében a csatlakozott tagok, valamint a hozzáféréssel rendelkező szervezetek közös adatkezelőnek minősülnek. Az integrációs üzleti irányító szervezet feladatköre kiterjed az egységes informatikai rendszer közös adatbázisán alapuló kockázatelemzésre és kockázatkezelésre.

(6) Az adatok egységes informatikai rendszerben történő közös adatkezelésének időtartama – ha törvény eltérő időtartamot nem határoz meg – a mindenkori polgári jogi elévülés időtartama, amelyet az ügyféllel fennálló jogviszony megszűnésétől – jogviszony létre nem jötte esetén a jogviszony létrejöttét megakadályozó jogcselekmény hatályosulásától – kell számítani.

#### 8/K. A Központi Adatfeldolgozó feladatai

17/V. § (1) Az egységes informatikai rendszer folyamatos üzemeltetését és fejlesztését végző Központi Adatfeldolgozót az Integrációs Szervezet igazgatósága bízza meg az integrációs üzleti irányító szervezet javaslatára.

(2) Az Integrációs Szervezet és az integrációs üzleti irányító szervezet együttesen határozzák meg a Központi Adatfeldolgozónak az egységes informatikai rendszer fejlesztésére és működésére vonatkozó tevékenységét szabályozó, jogait és kötelezettségeit tartalmazó megállapodás feltételeit. A megállapodást az Integrációs Szervezet igazgatósága köti meg, módosítja vagy szünteti meg a Központi Adatfeldolgozóval az integrációs üzleti irányító szervezet javaslata alapján.

(3) Az Integrációs Szervezetbe belépő új, a Felügyelet által felügyelt tag a belépéstől számított három éven belül köteles az egységes informatikai rendszerhez csatlakozni akként, hogy az Integrációs Szervezet előzetes jóváhagyását követően a Központi Adatfeldolgozóval egyedi üzemeltetési szerződést köt. Az Integrációs Szervezet a hároméves határidőt indokolt esetben egy alkalommal legfeljebb további három évvel meghosszabbíthatja.

(4) A csatlakozott tag köteles az integrációs üzleti irányító szervezet által utasításban megjelölt egyedi banki informatikai rendszerre való átállásnak a megjelölt határidőben eleget tenni. Az átállással kapcsolatos feladatokról és az átállásra vonatkozó utasítás kiadásával kapcsolatos szabályokról az integrációs üzleti irányító szervezet szabályzatot alkot.

(5) A csatlakozott tagok a Központi Adatfeldolgozó vonatkozásában mentesülnek a Hpt. 68. § (6) bekezdésében meghatározott kötelezettség alól. E kötelezettséget az Integrációs Szervezet teljesíti.

(6) A Központi Adatfeldolgozó által alkalmazott közreműködővel kötött szerződés vonatkozásában a Hpt. 68. § (10) bekezdésében meghatározott jóváhagyást az integrációs üzleti irányító szervezet az Integrációs Szervezet előzetes egyetértése alapján gyakorolja. A szerződésben biztosítani kell a kiszervezett tevékenységnek az Integrációs Szervezet által történő ellenőrzését.