2016. évi CLXXXII. törvény — mi változott? 2016. december 29.

35. § (1) A befektetési vállalkozásokról és az árutőzsdei szolgáltatókról, valamint az általuk végezhető tevékenységek szabályairól szóló 2007. évi CXXXVIII. törvény (a továbbiakban: Bszt.) 12. § (13) bekezdése helyébe a következő rendelkezés lép:

„(13) A (12) bekezdésben meghatározott követelményeknek való megfelelést külső szakértő (a továbbiakban: tanúsító szervezet) által kiadott, az informatikai rendszerre vonatkozó tanúsítással kell igazolni. A tanúsító szervezettel, a tanúsítással és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeket külön jogszabály határozza meg.”

(2) A Bszt. 12. §-a a következő (15) és (16) bekezdéssel egészül ki:

„(15) A tanúsító szervezet és alvállalkozója a vizsgált intézmény kezelésében lévő, a tanúsítás lefolytatásához szükséges adatokat – ideértve a személyes adatokat és üzleti titkokat is – a tanúsítással igazolandó követelmények teljesülésének vizsgálata céljából, a tanúsítási eljárás lefolytatásához szükséges mértékben, a tanúsítási eljárás befejezéséig jogosult kezelni, azokat harmadik személy részére nem továbbíthatja.

(16) A tanúsító szervezet és alvállalkozója köteles szabályzatban rögzíteni azon munkaköröket, amelyeket betöltő személyek a tanúsítási eljárás során az üzleti titkokhoz hozzáférhetnek, annak tartalmát megismerhetik. Az eljárásban részt vevő munkatársakat a tanúsítási eljárás során tudomásukra jutott üzleti titok tekintetében titoktartási kötelezettség terheli a tanúsító szervezetnél fennálló jogviszonyuk megszűnését követően is.”

36. § A Bszt . 117. § (1) bekezdése a következő e) ponttal egészül ki:

(A befektetési vállalkozás és az árutőzsdei szolgáltató, a befektetési vállalkozásban és az árutőzsdei szolgáltatóban)

„e) a befektetési vállalkozás és az árutőzsdei szolgáltató által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.”

[személy vagy bármely más személy, aki valamilyen módon birtokába jutott, az üzleti titkot – a (2) és (3) bekezdésben foglalt kivétellel – időbeli korlátozás nélkül köteles megőrizni.]

37. § A Bszt. 180. § (1) bekezdés a) pontja helyébe a következő rendelkezés lép:

(Felhatalmazást kap a Kormány arra, hogy)

„a) a befektetési szolgáltatási tevékenység végzésének, a kiegészítő szolgáltatás nyújtásának és az árutőzsdei szolgáltatás nyújtásának személyi, tárgyi, technikai, biztonsági feltételeit és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott feltételeit,”

(rendeletben állapítsa meg.)

38. § (1) Az egyes fizetési szolgáltatókról szóló 2013. évi CCXXXV. törvény (a továbbiakban: Fsztv.) 12/A. § (2) bekezdése helyébe a következő rendelkezés lép:

„(2) Az (1) bekezdésben meghatározott követelményeknek való megfelelést külső szakértő (a továbbiakban: tanúsító szervezet) által kiadott, az informatikai rendszerre vonatkozó tanúsítással kell igazolni. A tanúsító szervezettel, a tanúsítással és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeket külön jogszabály határozza meg.”

(2) Az Fsztv. 12/A. §-a a következő (4) és (5) bekezdéssel egészül ki:

„(4) A tanúsító szervezet és alvállalkozója a vizsgált intézmény kezelésében lévő, a tanúsítás lefolytatásához szükséges adatokat – ideértve a személyes adatokat és üzleti titkokat is – a tanúsítással igazolandó követelmények teljesülésének vizsgálata céljából, a tanúsítási eljárás lefolytatásához szükséges mértékben, a tanúsítási eljárás befejezéséig jogosult kezelni, azokat harmadik személy részére nem továbbíthatja.

(5) A tanúsító szervezet és alvállalkozója köteles szabályzatban rögzíteni azon munkaköröket, amelyeket betöltő személyek a tanúsítási eljárás során az üzleti titkokhoz hozzáférhetnek, annak tartalmát megismerhetik. Az eljárásban részt vevő munkatársakat a tanúsítási eljárás során tudomásukra jutott üzleti titok tekintetében titoktartási kötelezettség terheli a tanúsító szervezetnél fennálló jogviszonyuk megszűnését követően is”

39. § Az Fsztv. 60. §-ának (1) bekezdése a következő d) ponttal egészül ki:

(Fizetési titok csak akkor adható ki harmadik személynek, ha)

„d) a pénzforgalmi intézmény, elektronikuspénz-kibocsátó intézmény által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.”

40. § Az Fsztv. 88. § a) pontja helyébe a következő rendelkezés lép:

(Felhatalmazást kap a Kormány, hogy rendeletben szabályozza)

„a) a pénzforgalmi intézmény, az elektronikuspénz-kibocsátó intézmény és a pénzforgalmi szolgáltatási, elektronikuspénz-kibocsátási tevékenységet végző Posta Elszámoló Központot működtető intézmény informatikai rendszerének biztonsági követelményeit, továbbá a pénzforgalmi intézmény, az elektronikuspénz-kibocsátó intézmény vonatkozásában a biztonsági tanúsítási eljárás lefolytatásának – általános forgalmi adó nélkül számított – maximális díjára vonatkozó mértéket és”

41. § (1) A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (a továbbiakban: Hpt.) 67/A. § (2) bekezdése helyébe a következő rendelkezés lép:

„(2) Az (1) bekezdésben meghatározott követelményeknek való megfelelést külső szakértő (a továbbiakban: tanúsító szervezet) által kiadott, az informatikai rendszerre vonatkozó tanúsítással kell igazolni. A tanúsító szervezettel, a tanúsítással és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeket külön jogszabály határozza meg.”

(2) A Hpt. 67/A. §-a a következő (4) és (5) bekezdéssel egészül ki:

„(4) A tanúsító szervezet és alvállalkozója a vizsgált intézmény kezelésében lévő, a tanúsítás lefolytatásához szükséges adatokat – ideértve a személyes adatokat és üzleti titkokat is – a tanúsítással igazolandó követelmények teljesülésének vizsgálata céljából, a tanúsítási eljárás lefolytatásához szükséges mértékben, a tanúsítási eljárás befejezéséig jogosult kezelni, azokat harmadik személy részére nem továbbíthatja.

(5) A tanúsító szervezet és alvállalkozója köteles szabályzatban rögzíteni azon munkaköröket, amelyeket betöltő személyek a tanúsítási eljárás során az üzleti tikokhoz hozzáférhetnek, annak tartalmát megismerhetik. Az eljárásban részt vevő munkatársakat a tanúsítási eljárás során tudomásukra jutott üzleti titok tekintetében titoktartási kötelezettség terheli a tanúsító szervezetnél fennálló jogviszonyuk megszűnését követően is”

42. § A Hpt. 161. § (1) bekezdése a következő d) ponttal egészül ki:

(Banktitok csak akkor adható ki harmadik személynek, ha)

„d) a pénzügyi intézmény által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.”

43. § A Hpt. 290. § (1) bekezdés c) pontja helyébe a következő rendelkezés lép:

(Felhatalmazást kap a Kormány arra, hogy rendeletben állapítsa meg:)

„c) a 3. § (1) bekezdésében, valamint a 3. § (2) bekezdésében meghatározott pénzügyi szolgáltatások, illetve kiegészítő pénzügyi szolgáltatások folytatásához szükséges személyi és tárgyi feltételekre, továbbá a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott feltételekre,”

(vonatkozó részletes szabályokat.)

44. § (1) A biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (a továbbiakban: Bit.) 94. § (5) bekezdése helyébe a következő rendelkezés lép:

„(5) A (4) bekezdésben meghatározott követelményeknek való megfelelést külső szakértő (a továbbiakban: tanúsító szervezet) által kiadott, az informatikai rendszerre vonatkozó tanúsítással kell igazolni. A tanúsító szervezettel, a tanúsítással és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeket külön jogszabály határozza meg.”

(2) A Bit. 94. §-a a következő (7) és (8) bekezdéssel egészül ki:

„(7) A tanúsító szervezet és alvállalkozója a vizsgált intézmény kezelésében lévő, a tanúsítás lefolytatásához szükséges adatokat – ideértve a személyes adatokat és üzleti titkokat is – a tanúsítással igazolandó követelmények teljesülésének vizsgálata céljából, a tanúsítási eljárás lefolytatásához szükséges mértékben, a tanúsítási eljárás befejezéséig jogosult kezelni, azokat harmadik személy részére nem továbbíthatja.

(8) A tanúsító szervezet és alvállalkozója köteles szabályzatban rögzíteni azon munkaköröket, amelyeket betöltő személyek a tanúsítási eljárás során az üzleti titkokhoz hozzáférhetnek, annak tartalmát megismerhetik. Az eljárásban részt vevő munkatársakat a tanúsítási eljárás során tudomásukra jutott üzleti titok tekintetében titoktartási kötelezettség terheli a tanúsító szervezetnél fennálló jogviszonyuk megszűnését követően is.”

45. § A Bit. 137. §-a a következő c) ponttal egészül ki:

(Biztosítási titok csak akkor adható ki harmadik személynek, ha)

„c) a biztosító vagy a viszontbiztosító által megbízott tanúsító szervezet és alvállalkozója ezt a tanúsítási eljárás lefolytatása keretében ismeri meg.”

46. § A Bit. 437. § c) pontja helyébe a következő rendelkezés lép:

(Felhatalmazást kap a Kormány, hogy)

„c) a biztosítók és viszontbiztosítók informatikai rendszere védelmének követelményeire és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeire,”

(vonatkozó részletes szabályokat rendeletben állapítsa meg.)

53. § A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) 5/C. § (1) bekezdése helyébe a következő rendelkezés lép:

„(1) A reklámközvetítő a reklám közzétevőjétől vagy más személytől a reklámközvetítés során vagy a reklámközvetítési tevékenységével összefüggésben közvetve vagy közvetlenül – a reklámközvetítési tevékenységre vonatkozó díjon felül – ajándékot, a reklám közzétevőjétől vagy a nevében eljáró médiahirdetésifelület-értékesítőtől kapott árengedmény kivételével vagyoni előnyt vagy más juttatást nem fogadhat el. A reklám közzétevője vagy a nevében eljáró médiahirdetésifelület-értékesítő a reklámközvetítő részére árengedmény kivételével vagyoni előnyt vagy más juttatást nem adhat.”

54. § A Grt. 5/D. § (1) bekezdése helyébe a következő rendelkezés lép:

„(1) Az a reklámszolgáltató, aki a reklám közzététele tekintetében tervezési, tanácsadási vagy a reklám közzétételére alkalmas eszköz kiválasztására – ide nem értve a reklámközvetítést – vonatkozó szolgáltatást nyújt, a reklám közzétételére alkalmas eszközzel rendelkező személytől vagy a nevében eljáró médiahirdetésifelület-értékesítőtől ajándékot, árengedményt, kedvezményt, vagyoni előnyt vagy más juttatást nem fogadhat el. A reklám közzétételére alkalmas eszközzel rendelkező személy vagy a nevében eljáró médiahirdetésifelület-értékesítő a reklám közzététele tekintetében tervezési, tanácsadási vagy a reklám közzétételére alkalmas eszköz kiválasztására – ide nem értve a reklámközvetítést – vonatkozó szolgáltatást nyújtó reklámszolgáltató részére árengedményt, kedvezményt, vagyoni előnyt vagy más juttatást nem adhat.”

56. § A Grt. a következő 5/G. §-sal egészül ki:

„5/G. § Az 5/C. § és az 5/D. § (1) és (4) bekezdésének megsértése esetén a Gazdasági Versenyhivatal köteles versenyfelügyeleti eljárást lefolytatni az érintett személyekkel, illetve szervezetekkel szemben.”