Közgazdaság- és Regionális Tudományi Kutatóközpont (KRTK)

a KRTK Adatbankban hozzáférhető, illetve az Adatbankban tárolt anonim adatokhoz történő kutatási célú adathozzáférésre, valamint a kamerás megfigyelőrendszerrel történő adatkezelésre vonatkozóan

Hatályba lépés időpontja: 2021.01.25.

ADATKEZELÉSI TÁJÉKOZTATÓ

Letöltés

Adatkezelő neve és elérhetősége

Közgazdaság- és Regionális Tudományi Kutatóközpont (KRTK)

Levelezési cím: 1097 Budapest, Tóth Kálmán u. 4.

ÁHT azonosító: 39794

Adószám: 15300681-2-43

E-mail: titkarsag@krtk.hu

Telefon: 06-1-309-2652

Honlap: www.krtk.mta.hu

Bevezető rendelkezések

A KRTK az érintetteket az adatkezelés megkezdésének időpontjában a jelen adatkezelési tájékoztató útján tájékoztatja a személyes adatok kezelésével kapcsolatos minden tényről, így különösen az adatkezelő személyéről, az adatkezelés céljáról, a kezelt adatok köréről, az adatkezelés jogalapjáról, az adatkezelés időtartamáról, az adatfeldolgozó igénybevételéről, az adatok megismerésére jogosult személyek köréről, az adatbiztonsági intézkedésekről, az érintettek jogairól és jogérvényesítési lehetőségeiről.

Jelen tájékoztató folyamatosan elérhető a KRTK honlapján (www.krtk.hu).

Az adatkezelés jogszabályi háttere

Magyarország Alaptörvénye;

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);

a Polgári Törvénykönyvről szóló 2013. évi V. törvény;

a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenységről szóló 2005. évi CXXXIII. törvény;

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: Rendelet).

A KRTK az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi.

A KRTK a megadott személyes adatokat az e tájékoztatóban írt céloktól eltérő célokra nem használja, illetve használhatja fel. A KRTK kizárólag az Érintett által tudomására hozott, illetve egyéb jogszerű módon tudomására jutott adatokat kezeli, azokat harmadik személy számára – a hatályos jogszabályokban meghatározott eseteken kívül – semmilyen körülmények között nem adja ki. Személyes adatok továbbítására kizárólag a vonatkozó jogszabályok ez irányú rendelkezése szerint, vagy az Érintett hozzájárulása esetén kerülhet sor, az ott meghatározott terjedelemben.

Adatkezeléssel kapcsolatos információk

Jelen tájékoztató a KRTK Adatbankján keresztül elérhető, az Adatbankban hozzáférhető, valamint az Adatbankban tárolt anonim adatokhoz történő kutatási célú adathozzáféréshez szükséges személyes adatok adatkezelésére, valamint a KSH-KRTK Kutatószobában és a KRTK Adatszobában található kamerás megfigyelőrendszerrel végzett adatkezelésére vonatkozik. Az Adatkezelési tájékoztató vonatkozik az Adatbankban hozzáférhető, illetve tárolt valamennyi adatállományra, így a KRTK Adatbankja és a KSH által közösen üzemeltetett KSH-KRTK Kutatószobai adathozzáférésre, továbbá a KRTK Adatbankja által üzemeltetett KRTK Adatszobai adathozzáférésre, valamint az Adatbanki adathozzáférési szolgáltatással kapcsolatos személyes adatok kezelésére egyaránt.

A KRTK által üzemeltetett kamerás megfigyelőrendszer az alábbi KRTK helyiségeket érinti:

KSH-KRTK Kutatószoba, elhelyezkedése: 1097 Budapest, Tóth Kálmán u. 4. B.3.30.

KRTK Adatszoba, elhelyezkedése: 1097 Budapest, Tóth Kálmán u. 4. B.3.31.

A kamerarendszer minden esetben közvetlen és rögzített megfigyelést lehetővé tevő, a KSH-KRTK Kutatószoba és a KRTK Adatszoba megfigyelése céljából került telepítésre. A kamerarendszer mindkét helység esetén 0-24 óra közötti időintervallumban működik.

A KSH-KRTK Kutatószobában található kamerák száma és elhelyezkedése:

Mindösszesen 14 db., ebből 12 az egyes munkaállomásokat figyeli, továbbá két áttekintő képet készítő a sarkokban.

A KRTK Adatszobában található kamerák száma és elhelyezkedése:

Mindösszesen 5 db., ebből 3 az egyes munkaállomásokat figyeli, továbbá két áttekintő képet készítő a sarkokban.

Adathozzáférési jogosultsággal kapcsolatban történő adatkezelés

A kezelt adatok köre és az adatkezelés célja

Az Adatbankban tárolt anonim adatokhoz történő adathozzáférés, valamint a kamerás megfigyelés során a KRTK az alábbi adatokat kezeli:

név; lakcím; születési dátum; anyja neve; személyazonosító okmányszám, ennek hiányában útlevélszám; munkáltató megnevezése; beosztás; foglalkoztatás típusa; foglalkoztatás időtartama; telefonszáma; e-mail címe

KSH-KRTK Kutatószoba és KRTK Adatszoba esetén képfelvétel.

Az adatkezelés célja, hogy a KRTK Adatbanki szolgáltatásokhoz való hozzáférés szabályozott és azonosított módon történjen meg. Ehhez elengedhetetlen az érintett azonosítása. A KRTK jogszabályban, Alapító Okiratban meghatározott közfeladatát látja el a Kutatószoba működtetésével, a tudományos kutatási tevékenységet a Kutatószobán keresztül támogatja, ennek során a kutatási tevékenység elvégzéséhez szükséges anonim adatokhoz való hozzáférést biztosítja a KRTK kutatói valamint megállapodás alapján külsős kutatók számára.

A KRTK a nála eszközhasználatban, vagy tulajdonban lévő és általa üzemeltetett szerverhasználatról felhasználói szintű statisztikát készít, amely az Adatkezelő belső adathozzáférési folyamat fejlesztéshez kerül felhasználásra.

A statisztika az alábbi adatokat tartalmazza:

a) KRTK Adatbank által elérhetővé tett adatállományokat tároló szerverek esetén: user ID,CPU,RAM használati statisztikák, user által futtatott. programok;

b) KSH-KRTK Kutatószoba esetében: a Kutatószobába való ki/belépési adatok, szerverre való ki/bejelentkezési adatok, időpontfoglalási adatok;

c) KRTK Adatszoba esetén: az Adatszobába való ki/belépési adatok, szerverre való ki/bejelentkezési adatok, időpontfoglalási adatok.

A kamera rendszer alkalmazásának célja, hogy felderíthető és igazolható legyen az, ha a kutató a KSH-KRTK Kutatószoba, vagy a KRTK Adatszoba rendjét megsérti (pl.: adatot kíván kimenteni, vagy zavarja más kutatását), vagy ha személy és vagyonvédelmi incidens valósul meg.

Az adathozzáférési jogosultsággal kapcsolatban történő adatkezelés jogalapja

Az adatkezelés jogalapja a fenti adatkezelések esetében a Rendelet 6. cikk (1) bekezdés f) pontja alapján a szabályozott KSH-KRTK Kutatószobai, KRTK Adatszobai és Adatbanki hozzáférés megvalósításához és az ellenőrzéshez fűződő jogos érdek.

A KRTK által üzemeltetett kamerás megfigyelő- és rögzítőrendszerek tárolt felvételeibe kizárólag vagyon, vagy személy sérelmére, valamint a hatályos adatvédelmi jogszabályok (adatbiztonság) sérelmére elkövetett jogsértések bizonyítására és az elkövető azonosítása érdekében tekinthetnek be az arra jogosultsággal rendelkező személyek.

Az adatkezelés megkezdése előtt Adatkezelő érdekmérlegelési tesztet végzett és megállapította, hogy az adatok kezelése ésszerűen elvárható, más módon az adathozzáférés nem lenne biztosítható, fenntartható, továbbá a kezelt adatok köre a szükséges minimumra korlátozódik, amely miatt az adatkezelés arányban áll az adatkezelés céljával, valamint az adatkezeléshez fűződő érdekekkel.

Az adatkezelés időtartama

A KRTK az adatokat a tudományos kutatások igazolása érdekében kutatásonként eltérő, határozott ideig tárolja, amennyiben az adathozzáférés során kutatási eredmény nem születik, akkor az adatkezelő az adatokat legfeljebb a polgári jogi elévülési ideig, azaz öt évig tárolja.

Adatkezelő a fényképfelvételt felhasználás hiányában a rögzítést követően minimum hét, maximum tizennégy napig tárolja.

Adatfeldolgozás

A KRTK az adatkezelés során kezelt adatokat a KRTK székhelyén (1097 Budapest, Tóth Kálmán u. 4.) található szervereken tárolja. A személyes adatok elektronikus tárolásához a KRTK-n kívül szerződés alapján hozzáfér:

MTA Bölcsészettudományi Kutatóközpont (1097 Budapest, Tóth Kálmán u. 4.);

Trust-IT Kft. (1203 Budapest, Közműhelytelep u. 28/a.);

Adathozzáférés

A felvételek felhasználása:

A kamerák felvételeinek megtekintésére (közvetlen megfigyelésre) jogosultak a KRTK jogosultsággal rendelkező munkavállalói, a KRTK vezetői, a működés ellenőrzése vagy műszaki hiba keresése esetén a KRTK IT munkatársa, valamint a rendszergazda, a KSH-KRTK kutatószoba estén a KSH jogosultsággal rendelkező munkatársai.

A KRTK által üzemeltetett kamerás megfigyelőrendszerek közvetlen megfigyelést lehetővé tevő és tárolt felvételeibe egyaránt az adathozzáférési szabályok megsértése, valamint a vagyon és személy sérelmére elkövetett jogsértések megelőzése, bizonyítása és az elkövető azonosítása érdekében tekinthetnek be az arra jogosultsággal rendelkező személyek. Azon érintett, akinek jogát vagy jogos érdekét a felvétel illetve esetlegesen más személyes adatának rögzítése érinti, kérheti a betekintést, valamint a tárolási időn belül kérheti, hogy a felvételt a KRTK ne semmisítse meg, illetve ne törölje a bíróság vagy a hatóság megkereséséig.

A KRTK a bíróság vagy más hatóság megkeresésére a rögzített képfelvételt, valamint az azon szereplő esetlegesen más kapcsolódó személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul megküldi.

Az Érintett adatkezeléssel összefüggő jogai

Az Érintettet az adatkezelés időtartamán belül a Rendelet előírásai szerint az alábbi jogok illetik meg:

személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,

helyesbítéshez való jog

adatkezelés korlátozása,

törléshez való jog,

hordozhatósághoz való jog,

tiltakozáshoz való jog,

hozzájárulás visszavonási joga.

Amennyiben az Érintett jogaival élni kíván, az az Érintett azonosításával jár együtt, valamint a KRTK-nak az Érintettel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség, valamint a KRTK email fiókjában elérhető lesz az Érintett adatkezeléssel kapcsolatos panasza. Ezeket a panaszokat 5 évig őrizzük meg.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszoljuk meg.

A személyes adatokhoz és információkhoz való hozzáférés

Az Érintett jogosult arra, hogy a KRTK-tól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

a kezelt személyes adatokhoz hozzáférést kapjon és

a következő információkról a KRTK tájékoztassa:

az adatkezelés céljai;

az Érintettről kezelt személyes adatok kategóriái;

információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat a KRTK közölte vagy közölni fogja;

a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

az Érintett azon joga, hogy kérelmezheti a KRTK-tól az Érintettre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;

a felügyeleti hatósághoz címzett panasz benyújtásának joga;

ha az adatokat nem az Érintettől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;

az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén a KRTK méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést a KRTK úgy biztosítja, hogy az Érintett azonosítását követően e-mail-ben juttatja el az Érintetthez a kezelt személyes adatokat és az információkat.

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére a KRTK késedelem nélkül helyesbítse az Érintettre vonatkozó pontatlan személyes adatokat.

Adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére a KRTK korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát, ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalmazunk;

az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

a KRTK-nak már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

az Érintett tiltakozott az adatkezelés ellen, de a KRTK jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy a KRTK jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A KRTK az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk Érintettet.

Törléshez – elfeledtetéshez való jog

Érintett jogosult arra, hogy a KRTK indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat a KRTK gyűjtötte vagy kezelte;

Érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;

Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,

a személyes adatokat a KRTK jogellenesen kezelte és ez a panasz alapján megállapítást nyert,

a személyes adatokat a KRTK-ra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha a KRTK bármely jogszerű oknál fogva nyilvánosságra hozta az Érintettről kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

a személyes adatok kezelését előíró, a KRTK-ra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből végzett feladat végrehajtása céljából;

jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Tiltakozáshoz való jog

Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a KRTK a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Hordozhatósághoz való jog

Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Érintett önkéntes hozzájárulásán alapul, Érintettnek joga van arra, hogy kérje a KRTK-tól, hogy az általa megadott adatokat részére átadja, vagy az általa megjelölt más adatkezelő számára továbbítsa.

Jogorvoslati lehetőségek

Amennyiben az Érintett szerint a KRTK megsértett valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).

Az Érintett az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha a KRTK nem teljesítette az Érintett valamely kérelmét, akkor a KRTK-val szemben polgári per is indítható bíróság előtt.

Adatbiztonság

A KRTK az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítja, hogy az Érintett adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. A KRTK az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja adatfeldolgozókkal szemben is.

A KRTK az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk az Érintettet.

Egyéb rendelkezések

A KRTK fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. Az Érintett a honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.

Amennyiben a KRTK a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni a további adatkezelést megelőzően tájékoztatja Érintettet az adatkezelés céljáról és az alábbi információkról:

a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;

azon jogról, hogy az Érintett kérelmezheti a KRTK-tól az Érintettre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;

hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást az Érintett bármikor visszavonhatja,

a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;

arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e valamint, hogy az Érintett köteles-e a személyes adatokat megadni továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;

Az adatkezelés csak a tájékoztatást követően kezdődhet meg. Amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül az Érintettnek hozzá is kell járulnia.