2018. évi XXXVIII. törvény — mi változott? 2018. augusztus 26.

(3) Az Infotv. 38. § (3) bekezdése a következő g) ponttal egészül ki:

[A Hatóság a (2) bekezdés szerinti feladatkörében az e törvényben meghatározottak szerint]

„g) kérelemre adatkezelési engedélyezési eljárást folytat;”

24. § Az Infotv. 34/A. alcíme helyébe a következő alcím lép:

„34/A. Az adatkezelési engedélyezési eljárás

64/A. § (1) A Hatóság az általános adatvédelmi rendelet

a) 40. cikkében meghatározott magatartási kódexek tervezetének, kiegészítésének vagy módosításának jóváhagyása,

b) 41. cikkében meghatározott ellenőrzési tevékenység engedélyezése,

c) 42. cikk (5) bekezdésében meghatározott tanúsítási szempontok jóváhagyása,

d) 46. cikk (3) bekezdés a) pontjában meghatározott szerződéses rendelkezések engedélyezése,

e) 46. cikk (3) bekezdés b) pontjában meghatározott rendelkezések engedélyezése,

f) 47. cikkében meghatározott kötelező erejű vállalati szabályok jóváhagyása

iránti kérelmek benyújtása esetén adatkezelési engedélyezési eljárást folytat le.

(2) Az általános közigazgatási rendtartásról szóló törvényben meghatározottakon túl az (1) bekezdés

a) a) pontjában meghatározott kérelem tartalmazza a magatartási kódex, illetve annak kiegészítése vagy módosítása tervezetét,

b) b) pontjában meghatározott kérelem tartalmazza az általános adatvédelmi rendelet 41. cikk (2) bekezdésében, valamint a Hatóság által közzétett engedélyezési követelményekben meghatározott feltételek fennállásának igazolására szolgáló adatokat,

c) c) pontjában meghatározott kérelem tartalmazza a tanúsítási mechanizmus általános leírását és a tanúsítási szempontok tervezetét,

d) d) pontjában meghatározott kérelem tartalmazza a szerződéses rendelkezések tervezetét,

e) e) pontjában meghatározott kérelem tartalmazza a rendelkezések tervezetét,

f) f) pontjában meghatározott kérelem tartalmazza a kötelező erejű vállalati szabályok kötelező jellegének igazolására szolgáló adatokat és a kötelező erejű vállalati szabályok tervezetét.

64/B. § Az adatkezelési engedélyezési eljárásért miniszteri rendeletben meghatározott mértékű igazgatási szolgáltatási díjat kell fizetni.

64/C. § (1) Az adatkezelési engedélyezési eljárásban az ügyintézési határidő

a) a 64/A. § (1) bekezdés a)–c) és f) pontjában meghatározott kérelmek esetén száznyolcvan nap,

b) a 64/A. § (1) bekezdés d) és e) pontjában meghatározott kérelmek esetén kilencven nap.

(2) A Hatóság az adatkezelési engedélyezési eljárást az általános adatvédelmi rendelet

a) 60. cikk (3)–(5) bekezdésben meghatározott együttműködési eljárás és

b) 63–66. cikkében meghatározott egységességi mechanizmus

alkalmazásának időtartamára felfüggeszti, azzal, hogy a Hatóság a felfüggesztés időtartama alatt is elvégzi az együttműködési eljárásban és az egységességi mechanizmusban szükséges eljárási cselekményeket.

(3) Az adatkezelési engedélyezési eljárásban a 64/A. § (1) bekezdés a)–c) és f) pontjában meghatározott kérelmek esetén a Hatóság a jóváhagyás, illetve az engedély megadhatósága érdekében szükség szerinti alkalommal a kérelem és az annak tárgyát képező tervezetek módosítása vagy kiegészítése vonatkozásában nyilatkozattételre hívhatja fel a kérelmezőt.

(4) Az adatkezelési engedélyezési eljárásban nincs helye sommás eljárásnak.

64/D. § Az adatkezelési engedélyezési eljárásban hozott határozatában a Hatóság

a) az általános adatvédelmi rendelet

aa) 40. cikkében meghatározott magatartási kódexek tervezetét, kiegészítését vagy módosítását jóváhagyja,

ab) 41. cikkében meghatározott ellenőrzési tevékenységet engedélyezi,

ac) 42. cikk (5) bekezdésében meghatározott tanúsítási szempontokat jóváhagyja,

ad) 46. cikk (3) bekezdés a) pontjában meghatározott szerződéses rendelkezések alkalmazását engedélyezi,

ae) 46. cikk (3) bekezdés b) pontjában meghatározott rendelkezések alkalmazását engedélyezi,

af) 47. cikkében meghatározott kötelező erejű vállalati szabályokat jóváhagyja, vagy

b) a kérelmet elutasítja.”

33. § (1) Az Infotv.

- 15. 72. § (3) bekezdésében az „a kötelező szervezeti szabályozás jóváhagyásáért, az adatvédelmi nyilvántartásba vételért” szövegrész helyébe az „az adatkezelési engedélyezési eljárás lefolytatásáért” szöveg

lép.

35. § (1) A nemzeti akkreditálásról szóló 2015. évi CXXIV. törvény (a továbbiakban: NAH tv.) 5. § (1) bekezdése a következő l) ponttal egészül ki:

[Akkreditálás iránti kérelmet]

„l) az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: általános adatvédelmi rendelet) 43. cikke szerinti tanúsító szervezet (a továbbiakban: adatvédelmi tanúsító szervezet)”

[nyújthat be az akkreditáló szervhez.]

(2) A NAH tv. 5. §-a a következő (4) bekezdéssel egészül ki:

„(4) Az akkreditálást azon adatvédelmi tanúsító szervezet kérheti, amely megfelel az általános adatvédelmi rendeletben meghatározott szervezeti, személyi és működési követelményeknek.”

36. § (1) A NAH tv. 6. §-a a következő (2a) bekezdéssel egészül ki:

„(2a) Adatvédelmi tanúsító szervezet akkreditálási eljárásában és az akkreditált státusz területének bővítési eljárásában az értékelési szakasz során az általános adatvédelmi rendelet 43. cikk (2) bekezdés a) és e) pontjában meghatározott követelményeknek való megfelelés és 43. cikk (3) bekezdése szerint meghatározott szempontok mint szakkérdések tekintetében a Nemzeti Adatvédelmi és Információszabadság Hatóságot szakhatóságként kell bevonni.”

(2) A NAH tv. 6. §-a a következő (5a) bekezdéssel egészül ki:

„(5a) A Nemzeti Adatvédelmi és Információszabadság Hatóság szakhatósági eljárásának ügyintézési határideje ötven nap.”

37. § A NAH tv. 7. §-a helyébe a következő rendelkezés lép:

„7. § (1) Az akkreditálási eljárásért, az akkreditált státusz területének bővítési eljárásáért, a kérelemre indult felügyeleti vizsgálati eljárásért, továbbá a külföldi akkreditált státusz elismerési eljárásáért igazgatási szolgáltatási díjat kell fizetni.

(2) A Nemzeti Adatvédelmi és Információszabadság Hatóság mint szakhatóság eljárásáért az igazgatási szolgáltatási díjat az adatvédelmi tanúsító szervezet akkreditálási eljárásában, az akkreditált státusz területének bővítési eljárásában és a kérelemre indult felügyeleti vizsgálati eljárásban fizetett igazgatási szolgáltatási díj részeként, azzal együtt kell megfizetni.”

38. § A NAH tv. 8. §-a a következő (3a) bekezdéssel egészül ki:

„(3a) A kérelemre indult felügyeleti vizsgálati eljárásban a Nemzeti Adatvédelmi és Információszabadság Hatóság szakhatóságként való bevonására a 6. § (2a) és (5a) bekezdését kell alkalmazni.”

39. § A NAH tv. 14. § (3) bekezdése helyébe a következő rendelkezés lép:

„(3) Felhatalmazást kap az iparügyekért felelős miniszter, hogy az adópolitikáért felelős miniszterrel egyetértésben

a) az akkreditálási eljárásért, az akkreditált státusz területének bővítési eljárásáért, a kérelemre indult felügyeleti vizsgálati eljárásért, továbbá a külföldi akkreditált státusz elismerési eljárásáért fizetendő és

b) a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az adatvédelmi tanúsító szervezet akkreditálási eljárásában, az akkreditált státusz területének bővítési eljárásában és a kérelemre indult felügyeleti vizsgálati eljárásban szakhatóságként való eljárásáért fizetendő

igazgatási szolgáltatási díj mértékét, a díjak beszedésével, megosztásával, kezelésével, nyilvántartásával és visszatérítésével kapcsolatos részletes szabályokat – a b) pontban meghatározottak tekintetében a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke véleményének kikérésével – rendeletben állapítsa meg.”

40. § A NAH tv. 17. §-a a következő (4) bekezdéssel egészül ki:

„(4) A 3. és 4. alcím a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 43. cikke végrehajtásához szükséges rendelkezéseket állapít meg.”