Új eljárásrend a közérdekű adatigények kezelésére DPO ügyfeleinknek

​Az elmúlt időszakban sajnos jelentősen megnőtt a közérdekű adatigények száma, terjedelme és jogi összetettsége. Annak érdekében, hogy a beérkező ügyeket továbbra is kiszámíthatóan, időben, megfelelő és egységes szakmai színvonalon, a kedvező díj fenntartása mellett tudjuk kezelni, a közérdekű adatigények kezelésére egységes eljárásrendet kellett kialakítanunk.

Miért? Egy-egy adatigény teljes kivizsgálása, a kiadhatóság jogi megítélése és a válasz előkészítése rendszeresen többórás, esetenként többnapos szakjogászi munkát igényel, miközben ugyanannál az önkormányzatnál sok esetben már a következő adatigény is beérkezik.
Jelenleg három jogász dolgozik az adatvédelmi feladatokon. A beérkező ügyek egyenletes elosztása és a vállalt feladatok tervezhető ellátása érdekében szükség van arra, hogy a megkeresések egységes rendben érkezzenek. A közérdekű adatigények jelenlegi mennyisége és összetettsége egységes ügykezelés nélkül már olyan mértékű többletterhelést jelent, amely más feladataink tervezhető ellátását és vállalásaink teljesítését is veszélyezteti.
Tudjuk, hogy ez a tájékoztató hosszú, de kérjük, tiszteljetek meg bennünket azzal, hogy végigolvassátok, mielőtt kérdéssel kerestek bennünket.

A DPO szolgáltatás havi díja a szerződésben meghatározott összes feladat ellátására általában havi 2 óra munkavégzést tartalmaz
Ez az időkeret nem egy közérdekű adatigény kezelésére, hanem a szerződésben meghatározott összes DPO feladat ellátására vonatkozik, a közérdekű adatigények kezelése mellett a szerződés szerinti egyéb adatvédelmi tisztviselői feladatok ellátása is beleszámít.
Az általunk kezdeményezett, az adott ügyhöz kapcsolódó telefonos egyeztetés időtartamát nem számítjuk bele a havi 2 órás időkeretbe.

Eddig az időkeretet meghaladó közreműködésért semmilyen külön díjat nem érvényesítettünk
A közérdekű adatigényekhez kapcsolódó jelentős, sokszor többnapos többletmunkát az alacsony havidíj keretében végeztük el. 

A jelenlegi ügyteher mellett ezt a gyakorlatot már nem tudjuk fenntartani, ezért szükség van a felelősségek egyértelműsítésére
A kedvező átalánydíj fenntartása a továbbiakban nagyobb önálló munkát igényel részetekről, és számolni kell azzal is, hogy a szerződés szerinti havi időkeretet meghaladó szakjogászi közreműködés többletköltséggel járhat.

A feladatok és a felelősség elhatárolása

A közérdekű adatigény teljesítése nem az adatvédelmi tisztviselő önálló jogszabályi feladata
Az Infotv. a közérdekű adatigény fogadásával, értelmezésével, teljesítésével, a határidők betartásával, a kért adatok rendelkezésre bocsátásával és az esetleges megtagadással kapcsolatos kötelezettségeket az adatot kezelő közfeladatot ellátó szervhez, egyes rendelkezéseiben az adatkezelőhöz telepíti.

Az adatvédelmi tisztviselő szerepe a közérdekű adatigények kezelésében
A GDPR alapján az adatvédelmi tisztviselőt a személyes adatok védelmével kapcsolatos valamennyi ügybe megfelelő módon és időben be kell vonni. Feladata, hogy az adatkezelőt és az adatkezelést végző munkatársakat tájékoztassa és szakmai tanáccsal lássa el az adatvédelmi kötelezettségeikkel kapcsolatban, és ellenőrizze az adatvédelmi rendelkezéseknek való megfelelést. A DPO más feladatokat is elláthat, feltéve, hogy azokból nem fakad összeférhetetlenség.

Az adatkezelő felelősségi körébe tartozik:

1. Annak meghatározása, hogy az adatigény pontosan milyen adatokra irányul.
2. Annak vizsgálata, hogy a kért adatok az adatkezelő tényleges kezelésében vannak-e. 
   Ha nem, de a tényleges adatkezelő ismert vagy azonosítható, a helyes gyakorlat annak megnevezése, lehetőség szerint az igény továbbítása vagy az igénylő tájékoztatása arról, hogy mely szervhez fordulhat.
   
3. Ha az adatigény nem egyértelmű, az igénylő legfeljebb 15 napos határidő tűzésével történő felhívása az igény pontosítására. 
   A pontosításra való felhívás megtételétől az arra adott válasz beérkezéséig eltelt időt a teljesítési határidő számításánál figyelembe kell venni, mert ez az időtartam nem számít bele a teljesítésre rendelkezésre álló határidőbe.
   
4. Annak ellenőrzése, hogy az igénylő megadta-e a nevét - nem természetes személy esetén a megnevezését - és azt az elérhetőséget, amelyen az adatigényléssel kapcsolatos tájékoztatás és értesítés megadható. 
   Az adatigénylő személyazonossága nem ellenőrizhető és az adatigénylés céljáról, motivációjáról sem kérhető nyilatkozat.
5. Annak vizsgálata, hogy az adatigény azonos igénylő által egy éven belül benyújtott, azonos adatkörre irányuló korábbi adatigénnyel megegyezik-e, és az érintett adatokban történt-e változás.
6. Az adatigény beérkezési időpontjának rögzítése, az adatigénynek a beérkezését követő legrövidebb idő alatt, legfeljebb azonban 15 napon belül történő teljesítése és a teljesítési határidő folyamatos nyomon követése. 
   A határidő figyelését a DPO nem tudja az adatkezelő helyett átvenni.
7. Szükség esetén annak eldöntése, hogy fennállnak-e a teljesítési határidő egyszeri, 15 nappal történő meghosszabbításának feltételei és a hosszabbításról az igénylő határidőben történő tájékoztatása. 
   A hosszabbításról szóló tájékoztatás az általunk rendelkezésre bocsátott minta alapján elkészíthető. Határidő-hosszabbítás esetén nem elegendő az Infotv. 29. § (2) bekezdésének megjelölése; a jelentős terjedelmet, nagyszámú adatot vagy aránytalan munkaerő-igényt az adott ügyre vonatkoztatva meg kell jelölni.
   
8. A kért adatok és az azokat tartalmazó dokumentumok felkutatása és összegyűjtése. 
   Az adatkezelő tudja megállapítani, hogy milyen adatok állnak rendelkezésre, hol találhatók és mely szervezeti egység kezeli azokat.
9. Az összegyűjtött adatok teljességének és tartalmi helyességének ellenőrzése. 
   A DPO nem az igényelt adatok kezelője, ezért azok teljességét és tartalmi helyességét az adatkezelő helyett nem tudja ellenőrizni.
10. A kért adatok kiadhatóságáról szóló végleges döntés meghozatala, ideértve azt is, hogy az adatok teljes egészében kiadhatók-e, csak részben ismerhetők meg, vagy a megismerésük jogszabály alapján korlátozott.
11. A meg nem ismerhető adatok felismerhetetlenné tétele, vagyis a szükséges kitakarások tényleges elvégzése. 
    Ha a jogi tájékoztatásunk alapján egyértelműen megállapítható, mely adatokat szükséges kitakarni, a dokumentumokat már anonimizált, kiadásra előkészített formában kérjük megküldeni részünkre ellenőrzésre. A DPO a tényleges kitakarást nem végzi el az adatkezelő helyett.
12. Az adatigény teljesítési módjának és formájának meghatározása az Infotv. szabályai szerint, az igénylő által kért forma és mód lehetőség szerinti figyelembevételével.
13. Szükség esetén a költségtérítés megállapíthatóságáról és összegéről szóló döntés, az igénylő tájékoztatása, a kapcsolódó nyilatkozatok és a költségtérítés megfizetésének nyomon követése. A költségtérítés megállapítása, az igénylő tájékoztatása és a kapcsolódó nyilatkozatok elkészítése az általunk rendelkezésre bocsátott minta alapján elvégezhető.
    A költségtérítésbe jelenleg az adathordozó és annak kézbesítési költsége számítható be, az adatok felkutatásával, összegyűjtésével, rendszerezésével, leválogatásával vagy a meg nem ismerhető adatok felismerhetetlenné tételével járó munkaerő-ráfordítás nem terhelhető az adatigénylőre.
14. A válaszlevél tervezetének előkészítése azokban az egyszerű, jogi megítélést nem igénylő ügyekben, amelyek a rendelkezésre bocsátott szabályzat és válaszlevélminták alapján önállóan kezelhetők, ideértve az adott ügy konkrét adatainak rögzítését, a kiadandó adatok megjelölését és a csatolt dokumentumok felsorolását.
15. A végleges válasz jóváhagyása, szükség szerint aláírása és megküldése az adatigénylő részére.
16. Az adatigény teljes vagy részleges megtagadása esetén a megtagadás indokának és az igénylőt megillető jogorvoslati lehetőségeknek a közlése.
17. Az elutasított adatigények és az elutasítások indokainak jogszabály szerinti nyilvántartása.
18. Az adatigények olyan nyilvántartása és nyomon követése, amelyből megállapítható a beérkezett adatigények száma, az azokban megismerni kívánt adatfajták/adatkörök száma, a teljesített és elutasított adatkörök száma, a megtagadások indoka és a teljesítéshez szükséges napok száma.
19. Az Infotv. 71/D. § (1) bekezdése szerinti szervezet esetén a 71/D. § (4) bekezdése alapján a minden év január 31-éig teljesítendő NAIH-adatszolgáltatás, amely a teljesített és megtagadott igényekre, a megtagadások jellemző indokaira, a teljesítési idő átlagára és a közérdekű, közérdekből nyilvános adatok közzétételének elérhetőségére is kiterjed. 
    Az adatszolgáltatást akkor is teljesíteni kell, ha az előző évben nem érkezett adatigény.
20. Az adatigénylővel a közérdekű adatok megismerhetővé tétele során jóhiszeműen és egymással kölcsönösen együttműködve eljárni.
    

Adatvédelmi tisztviselői feladatunk a tanácsadás és szakmai segítségnyújtás

A megbízási szerződésünk alapján az egyeztetett igény szerint ennél szélesebb szakmai közreműködést is nyújtunk. 
Ennek keretében kérhettek segítséget különösen:

1. Annak jogi megítélésében, hogy az adott megkeresés közérdekű vagy közérdekből nyilvános adat megismerésére irányuló igényként kezelendő-e.
2. Az adatigény értelmezésében, annak meghatározásában, hogy jogilag milyen adatkörre irányul.
3. Annak jogi megítélésében, hogy a kért adat az adott szervezet tényleges kezelésében lévő adatnak minősül-e.
4. Annak megítélésében, hogy szükséges-e az adatigény pontosítása, és kérésre a pontosításra történő felhívás előkészítésében. 
5. Annak jogi megítélésében, hogy az egy éven belül ismételten benyújtott, azonos adatkörre irányuló adatigény esetén fennállnak-e azok a feltételek, amelyek alapján az igényt nem kell ismételten teljesíteni.
6. Annak megítélésében, hogy az igénylő megadta-e az Infotv. szerint szükséges azonosító és kapcsolattartási adatokat.
7. A teljesítési határidő kiszámításával kapcsolatos kérdésekben.
8. Annak vizsgálatában, hogy fennállnak-e a határidő meghosszabbításának jogszabályi feltételei, és kérésre a hosszabbításról szóló tájékoztatás előkészítésében.
9. A kért adatok kiadhatóságának jogi megítélésében, annak vizsgálatában, hogy fennáll-e olyan jogszabályi korlátozás, amely az adatok teljes vagy részleges megismerését kizárja vagy korlátozza.
10. Különösen a személyes adatok, üzleti titok, döntés megalapozását szolgáló adatok, minősített adatok vagy más jogszabály alapján korlátozott adatok kiadhatóságának vizsgálatában.
11. A teljes vagy részleges megtagadás jogalapjának és indokolásának vizsgálatában.
12. Annak meghatározásában, hogy a kiadandó dokumentumokból mely adatokat kell felismerhetetlenné tenni.
13. A kiadásra előkészített adatok és dokumentumok még az adatigénylő részére történő megküldés előtti ellenőrzésében abból a szempontból, hogy azok ne tartalmazzanak az adatigénylő által meg nem ismerhető adatot, és a szükséges kitakarások megfelelően megtörténtek-e. Ha nem egyértelmű, hogy a dokumentumban szereplő adatok közül melyek adhatók ki, előzetesen segítséget adunk a kitakarandó adatok körének meghatározásához.
14. A teljesítés módjával és formájával kapcsolatos jogi kérdésekben.
15. A költségtérítés megállapíthatóságának és összegének jogi vizsgálatában, kérésre a kapcsolódó tájékoztatás előkészítésében.
16. A válaszlevél-tervezet elkészítésében vagy az adatkezelő által elkészített válaszlevél-tervezet jogi felülvizsgálatában, különösen akkor, ha a válasz jogi indokolást tartalmaz, az adatigény teljes vagy részleges megtagadására kerül sor, a kiadhatóság jogi megítélése összetett vagy más jogi kérdés merül fel.
17. Összetettebb ügyben, külön kérésre az adatigény szélesebb körű szakmai feldolgozásában és a válasz előkészítésében. (Ez sem jelenti az adatkezelő saját ügyintézési és szakmai feladatainak átvételét: az adatokat az adatkezelő gyűjti össze, azok teljességét és tartalmi helyességét ő ellenőrzi, a tényleges kitakarást ő végzi el, és a kiadhatóságról szóló végleges döntést is ő hozza meg.)
18. Az adatigénylő személyes adatainak kezelésével és törlésével kapcsolatos jogi kérdésekben.
19. A közérdekű adatigények megfelelő nyilvántartásának kialakításában és az ezzel kapcsolatos jogi kérdésekben.
20. Kérésre az Infotv. 71/D. § (4) bekezdése szerinti éves NAIH-adatszolgáltatás előkészítésében.
21. A közérdekű adatigények kezelésére vonatkozó szabályzat elkészítésében, felülvizsgálatában és aktualizálásában.

Ha az adatigény kezelése során jogi kérdés merül fel, az adott ügyben továbbra is kérjétek a közreműködésünket
Az egyeztetett igény szerint nyújtunk szakmai segítséget, de ez a közreműködés az ügy összetettségétől és a havi időkeret felhasználásától függően már az első adatigény kezelése során is külön díjfizetési kötelezettséggel járhat.

Egyedi mérlegelés:
Természetesen fenntartjuk az egyedi mérlegelés lehetőségét, különösen a hosszabb idő után elsőként érkező adatigény esetén. 
Erről minden esetben az adatigényt tartalmazó e-mail és az ügy körülményei alapján döntünk.

Megoldásunk:
Az Infotv. 2026. nyári változásaira és a NAIH gyakorlatára tekintettel felülvizsgáltuk és aktualizáltuk a közérdekű adatigények kezelésére vonatkozó szabályzatmintánkat. Az új eljárásrend bevezetésével egyidejűleg ezt az aktualizált szabályzatot rendelkezésetekre bocsátjuk és kérésetekre a következő adatigénynél vagy soron kívül rövid tájékoztatást adunk annak gyakorlati alkalmazásáról.
A szabályzat melléklete válaszlevélmintákat is tartalmaz, amelyek alapján az egyszerű, jogi megítélést nem igénylő adatigények esetén a válasz tervezetét többletköltség nélkül ti is elő tudjátok készíteni.  

DPO ügyfeleink számára a közérdekű adatigények kezelésében a következő rend szerint dolgozunk:

Ez az eljárásrend kizárólag a velünk hatályos DPO megbízási szerződéssel rendelkező ügyfeleinkre vonatkozik.​
Más ügyfelek közérdekű adatigényekhez kapcsolódó kizárólag írásos megkereséseit csak korlátozottan tudjuk vállalni és minden esetben egyedileg bíráljuk el. 
A DPO megbízási szerződésünk kizárólag arra a szervezetre terjed ki, amely a szerződésben Megbízóként szerepel.
Fontos, hogy a polgármesteri hivatal és az önkormányzat adatvédelmi szempontból önálló adatkezelők. Ha például csak a polgármesteri hivatallal áll fenn DPO megbízási szerződésünk, az nem terjed ki az önkormányzat saját adatkezeléseire és feladataira. 

Az adatigény kezelése és a közreműködésünk kérése

1.1. Egyszerű, jogi megítélést nem igénylő adatigény

Az egyszerű, egyértelmű, jogi megítélést nem igénylő közérdekű adatigényeket a rendelkezésetekre bocsátott szabályzat és válaszlevélminták alapján önállóan kezelhetitek. Ezeket az adatigényeket nem szükséges részünkre megküldeni és a válasz előzetes ellenőrzését sem szükséges kérnetek.
Ha az adatigény kezelése során mégis olyan kérdés merül fel, amely jogi megítélést igényel, az adott ügyben a dpo@ipmonitoring.hu e-mail-címre írt e-mailben kérjétek a közreműködésünket.​

1.2. Ha jogi kérdés merül fel vagy kéritek a közreműködésünket

A közreműködést igénylő ügyet küldjétek meg kizárólag a dpo@ipmonitoring.hu címre. Az e-mailben röviden jelezzétek azt is, hogy a felsorolt feladatok közül miben kéritek a közreműködésünket. 

Kérjük, küldjétek meg:

1. az adatigény eredeti, teljes szövegét,
2. a beérkezés pontos időpontját,
3. az addigi levelezést,
4. annak a munkatársnak a nevét és elérhetőségét, akivel az ügyben egyeztethetünk.
   

Kérhettek segítséget különösen:

1. egy konkrét jogi kérdés megítélésében;
2. az adatigény értelmezésében és annak vizsgálatában, hogy szükséges-e az igény pontosítása;
3. a kért adatok kiadhatóságának vizsgálatában;
4. a kiadás esetleges korlátozásának vagy a teljes, részleges megtagadás jogszerűségének vizsgálatában;
5. az ismételt adatigény teljesíthetőségének megítélésében;
6. a teljesítési határidő meghosszabbítása jogi feltételeinek vizsgálatában;
7. az anonimizálandó adatok körének meghatározásában;
8. a kiadásra előkészített adatok és dokumentumok ellenőrzésében, annak vizsgálatában, hogy azok ne tartalmazzanak az adatigénylő által meg nem ismerhető adatot, és a szükséges kitakarások megfelelően megtörténtek-e;
9. a teljesítés módjával kapcsolatos jogi kérdésekben;
10. a költségtérítés megállapíthatóságának és összegének vizsgálatában (az adatok felkutatásával, összegyűjtésével, rendszerezésével, leválogatásával vagy a meg nem ismerhető adatok felismerhetetlenné tételével járó munkaerő-ráfordítás költsége nem hárítható át az adatigénylőre);
11. a válaszlevél-tervezet elkészítésében vagy jogi felülvizsgálatában;
12. igény szerint az összetettebb adatigény szélesebb körű szakmai feldolgozásában és a válasz előkészítésében.

Az adatigény összetettsége és az aktuális munkaterhelés alapján kijelöljük azt az adatvédelmi szakjogászt, aki az ügyben közreműködik
Ettől kezdve az adott adatigénnyel kapcsolatos szakmai egyeztetés vele történik. E-mailben visszajelez, jelzi a szükséges további lépéseket, szükség esetén bekéri a jogi megítéléshez szükséges adatokat vagy dokumentumokat és közvetlenül egyeztet a megjelölt kapcsolattartóval.

◷   Kérjük, ne várjátok meg az adatigény teljesítésére rendelkezésre álló határidő utolsó napjait a megkereséssel. 
✉︎    Ne a kollégák közvetlen e-mail-címére küldjétek az ügyeket. 
☏  Az azonnali telefonhívásokat a valóban sürgős esetekre korlátozzátok, mert ezek megszakítják a folyamatban lévő munkákat.

Ha teljes szakjogászi közreműködést kértek:

Az egyes adatigények tényleges időigénye az ügy terjedelmétől, összetettségétől és a kért közreműködés mértékétől függ, ezért előre nem határozható meg, hogy a havi időkeret hány adatigény kezelésére elegendő.

Ha e-mailben a kezdetektől a válaszlevél-tervezet elkészítéséig teljes körű szakjogászi közreműködést kértek, akkor a tényleges szakjogászi ráfordítás alapján számolunk el: ha a munkavégzés meghaladja a szerződés szerinti havi 2 órás időkeretet, a többletmunka külön díjazással jár.

Egy adatkezelő első közérdekű adatigénye esetén vagy indokolt egyedi mérlegelés alapján a teljes válaszlevél-tervezet előkészítésében is közreműködünk, az ügy jellegéhez és összetettségéhez igazodó észszerű időráfordítás keretei között.

A mindenkor érvényes díjainkat a weboldalunkon árlistánkban tesszük közzé. 
DPO megbízási szerződéssel rendelkező ügyfeleink részére az adatvédelmi tanácsadást és a kapcsolódó munkavégzést kedvezményes díjon biztosítjuk.

Ha már az ügy megkezdésekor látható, hogy a teljes körű feldolgozás várhatóan meghaladja a rendelkezésre álló időkeretet, akkor ezt és a várható többletdíjat előre jelezzük. 

A havi DPO-keret növelésére is van lehetőség

Ha úgy látjátok, hogy a jelenlegi havi 2 órás keret rendszeresen kevés, lehetőség van magasabb havi óraszám meghatározására. A jelenlegi havi 2 órás rendelkezésre állást rendkívül alacsony óradíjjal biztosítjuk. Ha ezt a keretet szeretnétek növelni, keressetek bennünket. Rendszeres közérdekű adatigények esetén a magasabb havi keret kiszámíthatóbb megoldás lehet az eseti többletmunka elszámolásánál.

Külön írásos jogi vélemények és állásfoglalások

Az adatvédelmi tisztviselői feladatok ellátása során nemcsak közérdekű adatigényekkel kapcsolatban merülhet fel külön írásos jogi vélemény, állásfoglalás vagy más szakmai dokumentum elkészítésének igénye. Ilyen lehet például hatóság, érintett, polgármester, intézményvezető vagy más vezető részére készített részletes írásos szakmai álláspont.

Az ilyen dokumentumok előkészítése, ellenőrzése és véglegesítése az ügy összetettségétől függően jelentős szakjogászi időráfordítást igényelhet. Az elkészítésükre fordított idő természetesen beleszámít a szerződés szerinti havi időkeretbe, a havi 2 órás keretet meghaladó munkavégzés külön díjazással jár.

DPO megbízási szerződéssel rendelkező ügyfeleink részére ezt a munkát a honlapunkon közzétett, DPO ügyfelekre irányadó kedvezményes díjon végezzük.
A mindenkor érvényes díjainkat a weboldalunkon árlistánkban tesszük közzé.

A változtatásra azért kényszerültünk, hogy a megnövekedett ügyteher mellett is folyamatosan, magas szakmai színvonalon és továbbra is rendkívül kedvező díjon tudjuk biztosítani a tanácsadást és az adatvédelmi, adatvédelmi tisztviselői feladatok ellátását. ​
Kérjük a fenti eljárásrend megértését és betartását.

Célunk nem a közérdekű adatigényekhez kapcsolódó segítség csökkentése. A munkamegosztást szeretnénk úgy kialakítani, hogy a jogászi kapacitást elsősorban azokban a kérdésekben tudjuk biztosítani, ahol arra valóban szükség van.

Tájékoztató adatvédelmi tisztviselő (DPO) megbízási szerződéssel nem rendelkező szervezetek részére

DPO megbízási szerződéssel nem rendelkező szervezetek részére adatvédelmi tanácsadást és szakjogászi közreműködést csak korlátozott kapacitással és egyedi elbírálás alapján tudunk vállalni.

Részletek: Tájékoztató adatvédelmi tisztviselő (DPO) megbízási szerződéssel nem rendelkező szervezetek részére

Elérhetőségünk: ipmonitoring.hu/kapcsolat