JELENTÉS az egyéneknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló európai parlamenti és tanácsi rendeletre irányuló javaslatról

19.10.2017 - (COM(2017)0008 – C8-0008/2017 – 2017/0002(COD)) - ***I

Állampolgári Jogi, Bel- és Igazságügyi Bizottság
Előadó: Cornelia Ernst

Eljárás : 2017/0002(COD)

A dokumentum állapota a plenáris ülésen

Válasszon egy dokumentumot :

A8-0313/2017

Előterjesztett szövegek :

A8-0313/2017

Viták :

PV 12/09/2018 - 13
CRE 12/09/2018 - 13

Szavazatok :

PV 13/09/2018 - 10.5
A szavazatok indokolása

Elfogadott szövegek :

P8_TA(2018)0348

AZ EURÓPAI PARLAMENT JOGALKOTÁSI ÁLLÁSFOGLALÁS-TERVEZETE
INDOKOLÁS
VÉLEMÉNY a Jogi Bizottság részéről
ELJÁRÁS AZ ILLETÉKES BIZOTTSÁGBAN
NÉV SZERINTI ZÁRÓSZAVAZÁS AZ ILLETÉKES BIZOTTSÁGBAN

AZ EURÓPAI PARLAMENT JOGALKOTÁSI ÁLLÁSFOGLALÁS-TERVEZETE

az egyéneknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről szóló európai parlamenti és tanácsi rendeletre irányuló javaslatról

(COM(2017)0008 – C8-0008/2017 – 2017/0002(COD))

(Rendes jogalkotási eljárás: első olvasat)

Az Európai Parlament,

– tekintettel a Bizottság Európai Parlamenthez és Tanácshoz intézett javaslatára (COM(2017)0008),

– tekintettel az Európai Unió működéséről szóló szerződés 294. cikkének (2) bekezdésére és 16. cikkének (2) bekezdésére, amelyek alapján a Bizottság javaslatát benyújtotta a Parlamenthez (C8-0008/2017),

– tekintettel az Európai Unió működéséről szóló szerződés 294. cikkének (3) bekezdésére,

– tekintettel a cseh képviselőháznak, a spanyol parlamentnek és a portugál parlamentnek a jogszabálytervezetről szóló észrevételeire,

– tekintettel eljárási szabályzata 59. cikkére,

– tekintettel az Állampolgári Jogi, Bel- és Igazságügyi Bizottság jelentésére és a Jogi Bizottság véleményére (A8-0313/2017),

1. elfogadja első olvasatban az alábbi álláspontot;

2. felkéri a Bizottságot, hogy utalja az ügyet újból a Parlamenthez, ha javaslata helyébe másik szöveget szándékozik léptetni, azt lényegesen módosítja vagy lényegesen módosítani kívánja;

3. utasítja elnökét, hogy továbbítsa a Parlament álláspontját a Tanácsnak és a Bizottságnak, valamint a nemzeti parlamenteknek.

Módosítás 1

Rendeletre irányuló javaslat

1 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) A természetes személyek személyes adataik kezelésével összefüggő védelme alapvető jog. Az Európai Unió Alapjogi Chartája (Charta) 8. cikkének (1) bekezdése és az Európai Unió működéséről szóló szerződés (EUMSZ) 16. cikkének (1) bekezdése rögzíti, hogy mindenkinek joga van a rá vonatkozó személyes adatok védelméhez.

Módosítás 2

Rendeletre irányuló javaslat

5 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) A személyes adatok védelmének Unión belüli egységes megközelítése és a személyes adatok Unión belüli szabad áramlása érdekében a lehető legnagyobb mértékben összhangba kell hangolni az uniós intézményekre és szervekre vonatkozó adatvédelmi szabályokat a tagállamokban a közszektor számára elfogadott adatvédelmi szabályokkal. Amennyiben e rendelet rendelkezései ugyanazon az elven alapulnak, mint az (EU) 2016/679 rendelet rendelkezései, az érintett két rendelkezést egységesen kell értelmezni, különösen mivel e rendelet szerkezete az (EU) 2016/679 rendelet szerkezetével egyenértékűnek tekintendő.

(5) A személyes adatok védelmének Unión belüli egységes megközelítése és a személyes adatok Unión belüli szabad áramlása érdekében összhangba kell hangolni az uniós intézményekre, szervekre, hivatalokra és ügynökségekre vonatkozó adatvédelmi szabályokat a tagállamokban a közszektor számára elfogadott adatvédelmi szabályokkal. Amennyiben e rendelet rendelkezései ugyanazon az elven alapulnak, mint az (EU) 2016/679 rendelet rendelkezései, az érintett két rendelkezést az Európai Unió Bírósága ítélkezési gyakorlata szerint^1a egységesen kell értelmezni, különösen mivel e rendelet szerkezete az (EU) 2016/679 rendelet szerkezetével egyenértékűnek tekintendő.

_________________

^1a Lásd a Bíróság C-518/07. sz. Európai Bizottság kontra Németországi Szövetségi Köztársaság ügyben 2010. március 9-én hozott ítéletének 26. és 28. pontját (ECLI:EU:C:2010:125).

Módosítás 3

Rendeletre irányuló javaslat

7 a preambulumbekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(7a) A szabadság, a biztonság és a jog érvényesülése, valamint a közös kül- és biztonságpolitika területén az uniós intézmények és szervek tevékenysége során történő adatfeldolgozásra vonatkozó adatvédelmi jogi keret továbbra is széttöredezett, és így jogbizonytalanságot idéz elő. E rendeletnek ezért harmonizált szabályokat kell előírnia az uniós intézmények és szervek által az EUMSZ harmadik része V. címe 4. és 5. fejezetének, valamint az EUSZ V. címe 2. fejezetének hatálya alátartozó tevékenység során feldolgozott személyes adatok védelmét és szabad áramlását illetően.

Módosítás 4

Rendeletre irányuló javaslat

8 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(8) A Lisszaboni Szerződést elfogadó kormányközi konferencia zárónyilatkozatához csatolt, a büntetőügyekben folytatott igazságügyi, valamint a rendőrségi együttműködés területén a személyes adatok védelméről szóló 21. sz. nyilatkozatban a konferencia elismerte, hogy az EUMSZ 16. cikke alapján a büntetőügyekben folytatott igazságügyi együttműködés és a rendőrségi együttműködés területén – e területek sajátos természetéből adódóan – a személyes adatok védelmére és a személyes adatok szabad áramlására vonatkozóan különös szabályok válhatnak szükségessé. Ez a rendelet ezért csak annyiban alkalmazandó a büntetőügyekben folytatott igazságügyi együttműködés és a rendőrségi együttműködés területén tevékenységet folytató uniós ügynökségekre, amennyiben az ilyen ügynökségekre alkalmazandó uniós jog nem tartalmaz a személyes adatok feldolgozására vonatkozó különös szabályokat.

(8) A Lisszaboni Szerződést elfogadó kormányközi konferencia zárónyilatkozatához csatolt, a büntetőügyekben folytatott igazságügyi, valamint a rendőrségi együttműködés területén a személyes adatok védelméről szóló 21. sz. nyilatkozatban a konferencia elismerte, hogy az EUMSZ 16. cikke alapján a büntetőügyekben folytatott igazságügyi együttműködés és a rendőrségi együttműködés területén – e területek sajátos természetéből adódóan – a személyes adatok védelmére és a személyes adatok szabad áramlására vonatkozóan különös szabályok válhatnak szükségessé. Ezen túlmenően a közös kül- és biztonságpolitika egyedi jellegű és a személyes adatok védelme terén sajátos szabályok vonatkoznak rá, és ezen a területen is szükség lehet a személyes adatok szabad áramlásának biztosítására. Ezért az e rendeletben meghatározott néhány általános szabálytól eltérve külön szabályok létrehozásával kell szabályozni a műveleti vonatkozású személyes adatok az EUMSZ harmadik része V. címe 4. és 5. fejezete értelmében létrehozott uniós ügynökségek, valamint az EUSZ 42. cikke (1) bekezdésében, továbbá 43. és 44. cikkében említett kirendeltségek általi kezelését.

Módosítás 5

Rendeletre irányuló javaslat

14 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(14) Az adatkezelésre csak akkor kerülhet sor, ha az érintett egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett –, vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja a természetes személyt érintő személyes adatok kezeléséhez. Ilyen hozzájárulásnak minősül az is, ha az érintett valamely internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés ezért nem minősül hozzájárulásnak. A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. Ha az érintett hozzájárulását elektronikus felkérést követően adja meg, a felkérésnek egyértelműnek és tömörnek kell lennie, és nem gátolhatja szükségtelenül azon szolgáltatás igénybevételét, amely vonatkozásában a hozzájárulást kérik.

Módosítás 6

Rendeletre irányuló javaslat

15 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(15) A személyes adatok kezelésének jogszerűnek és tisztességesnek kell lennie. A természetes személyek számára átláthatónak kell lennie, hogy a rájuk vonatkozó személyes adataikat hogyan gyűjtik, használják fel, azokba hogy tekintenek bele vagy milyen egyéb módon kezelik, valamint azzal összefüggésben, hogy a személyes adatokat milyen mértékben kezelik vagy fogják kezelni. Az átláthatóság elve megköveteli, hogy a személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető legyen, valamint hogy azt világosan és egyszerű nyelvezettel fogalmazzák meg. Ez az elv vonatkozik különösen az érintetteknek az adatkezelő kilétéről és az adatkezelés céljáról való tájékoztatására, valamint az azt célzó további tájékoztatásra, hogy biztosított legyen az érintett személyes adatainak tisztességes és átlátható kezelése, továbbá arra a tájékoztatásra, hogy az érintetteknek jogukban áll megerősítést és tájékoztatást kapni a róluk kezelt adatokról. A természetes személyt a személyes adatok kezelésével összefüggő kockázatokról, szabályokról, garanciákról és jogokról tájékoztatni kell, valamint arról, hogy hogyan gyakorolhatja az adatkezelés kapcsán megillető jogokat. A személyes adatkezelés konkrét céljainak mindenekelőtt explicit módon megfogalmazottaknak és jogszerűeknek, továbbá már a személyes adatok gyűjtésének időpontjában meghatározottaknak kell lenniük. A személyes adatoknak a kezelésük céljára alkalmasaknak és relevánsaknak kell lenniük, az adatok körét pedig a célhoz szükséges minimumra kell korlátozni. Ehhez pedig biztosítani kell különösen azt, hogy a személyes adatok tárolása a lehető legrövidebb időtartamra korlátozódjon. Személyes adatok csak abban az esetben kezelhetők, ha az adatkezelés célját egyéb eszközzel észszerű módon nem lehetséges elérni. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő törlési vagy rendszeres felülvizsgálati határidőket állapít meg. A pontatlan személyes adatok helyesbítése vagy törlése érdekében minden észszerű lépést meg kell tenni. A személyes adatokat olyan módon kell kezelni, amely biztosítja azok megfelelő szintű biztonságát és bizalmas kezelését, többek között annak érdekében, hogy megakadályozza a személyes adatokhoz és a személyes adatok kezeléséhez használt eszközökhöz való jogosulatlan hozzáférést, illetve azok jogosulatlan felhasználását.

(15) A személyes adatok kezelésének jogszerűnek és tisztességesnek, céljának pedig egyértelműnek és konkrétan meghatározottnak kell lennie. A természetes személyek számára átláthatónak kell lennie, hogy a rájuk vonatkozó személyes adataikat hogyan gyűjtik, használják fel, azokba hogy tekintenek bele vagy milyen egyéb módon kezelik, valamint azzal összefüggésben, hogy a személyes adatokat milyen mértékben kezelik vagy fogják kezelni. Az átláthatóság elve megköveteli, hogy a személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető legyen, valamint hogy azt világosan és egyszerű nyelvezettel fogalmazzák meg. Ez az elv vonatkozik különösen az érintetteknek az adatkezelő kilétéről és az adatkezelés céljáról való tájékoztatására, valamint az azt célzó további tájékoztatásra, hogy biztosított legyen az érintett személyes adatainak tisztességes és átlátható kezelése, továbbá arra a tájékoztatásra, hogy az érintetteknek jogukban áll megerősítést és tájékoztatást kapni a róluk kezelt adatokról. A természetes személyt a személyes adatok kezelésével összefüggő kockázatokról, szabályokról, garanciákról és jogokról tájékoztatni kell, valamint arról, hogy hogyan gyakorolhatja az adatkezelés kapcsán megillető jogokat. A személyes adatkezelés konkrét céljainak mindenekelőtt explicit módon megfogalmazottaknak és jogszerűeknek, továbbá már a személyes adatok gyűjtésének időpontjában meghatározottaknak kell lenniük. A személyes adatoknak a kezelésük céljára alkalmasaknak és relevánsaknak kell lenniük, az adatok körét pedig a célhoz szükséges minimumra kell korlátozni. Ehhez pedig biztosítani kell különösen azt, hogy a személyes adatok tárolása a lehető legrövidebb időtartamra korlátozódjon. Személyes adatok csak abban az esetben kezelhetők, ha az adatkezelés célját egyéb eszközzel észszerű módon nem lehetséges elérni. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő törlési vagy rendszeres felülvizsgálati határidőket állapít meg. A pontatlan személyes adatok helyesbítése vagy törlése érdekében minden észszerű lépést meg kell tenni. A személyes adatokat olyan módon kell kezelni, amely biztosítja azok megfelelő szintű biztonságát és bizalmas kezelését, többek között a személyes adatokhoz és a kezelésükhöz használt eszközökhöz való – például a továbbítás során történő – jogosulatlan hozzáférésnek, illetve azok jogosulatlan felhasználásának a megakadályozása céljából.

Módosítás 7

Rendeletre irányuló javaslat

18 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(18) Az uniós jognak – ideértve az e rendeletben hivatkozott belső szabályokat – világosnak és pontosnak kell lennie, alkalmazásának pedig előreláthatónak kell lennie a hatálya alá tartozó személyek számára, az Európai Unió Bíróságának és az Emberi Jogok Európai Bíróságának az ítélkezési gyakorlatával összhangban.

(18) Az e rendeletben hivatkozott uniós jognak világosnak és pontosnak kell lennie, alkalmazásának pedig előreláthatónak kell lennie a hatálya alá tartozó személyek számára a Chartában és az emberi jogok és alapvető szabadságok védelméről szóló európai egyezményben meghatározott követelményekkel összhangban.

Módosítás 8

Rendeletre irányuló javaslat

20 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(20) Ha az adatkezelés az érintett hozzájárulásán alapul, az adatkezelő számára lehetővé kell tenni, hogy bizonyítani tudja, hogy az adatkezelési művelethez az érintett hozzájárult. Különösen a más ügyben tett írásbeli nyilatkozattal összefüggésben garanciákkal szükséges biztosítani azt, hogy az érintett tisztában legyen azzal a ténnyel, hogy hozzájárulását adta, valamint azzal, hogy ezt milyen mértékben tette. A 93/13/EGK tanácsi irányelvnek¹⁴ megfelelően az adatkezelő előre megfogalmazott hozzájárulási nyilatkozatról gondoskodik, amelyet érthető és könnyen hozzáférhető formában bocsát rendelkezésre, nyelvezetének pedig világosnak és egyszerűnek kell lennie, és nem tartalmazhat tisztességtelen feltételeket. Ahhoz, hogy a hozzájárulás tájékoztatáson alapulónak minősüljön, az érintettnek tisztában kell lennie legalább az adatkezelő kilétével és a személyes adatok kezelésének céljával. A hozzájárulás megadása nem tekinthető önkéntesnek, ha az érintett nem rendelkezik valós vagy szabad választási lehetőséggel, és nem áll módjában a hozzájárulás anélküli megtagadása vagy visszavonása, hogy ez kárára válna.

(20) Ha az adatkezelés az érintett hozzájárulásán alapul, az adatkezelő számára lehetővé kell tenni, hogy bizonyítani tudja, hogy az adatkezelési művelethez az érintett hozzájárult. Különösen a más ügyben tett írásbeli nyilatkozattal összefüggésben garanciákkal szükséges biztosítani azt, hogy az érintett tisztában legyen azzal a ténnyel, hogy hozzájárulását adta, valamint azzal, hogy ezt milyen mértékben tette. A 93/13/EGK tanácsi irányelvnek¹⁴ megfelelően az adatkezelő előre megfogalmazott hozzájárulási nyilatkozatról gondoskodik, amelyet érthető és könnyen hozzáférhető formában bocsát rendelkezésre, nyelvezetének pedig világosnak és egyszerűnek kell lennie, és nem tartalmazhat tisztességtelen feltételeket. Ahhoz, hogy a hozzájárulás tájékoztatáson alapulónak minősüljön, az érintettnek tisztában kell lennie legalább az adatkezelő kilétével és a személyes adatok kezelésének céljával, valamint az adatok címzettjeinek kategóriáival, és tájékoztatni kell az adatokba való betekintési és módosítási jogról. A hozzájárulás megadása nem tekinthető önkéntesnek, ha az érintett nem rendelkezik valós vagy szabad választási lehetőséggel, és nem áll módjában a hozzájárulás anélküli megtagadása vagy visszavonása, hogy ez kárára válna.

_________________

¹⁴ A Tanács 93/13/EGK irányelve (1993. április 5.) a fogyasztókkal kötött szerződésekben alkalmazott tisztességtelen feltételekről (HL L 95., 1993.4.21., 29. o.).

Módosítás 9

Rendeletre irányuló javaslat

22 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(22) Amennyiben az Unióban székhellyel rendelkező és az (EU) 2016/679 rendelet vagy az (EU) 2016/680 irányelv hatálya alá tartozó címzettek az uniós intézmények és szervek által számukra továbbított személyes adatokat szeretnének kapni, a címzettnek bizonyítania kell, hogy a továbbítás a céljának eléréséhez szükséges, arányos, és nem lépi túl az e cél eléréséhez szükséges mértéket. Az uniós intézményeknek és szerveknek – az átláthatóság elvének tiszteletben tartásával – bizonyítaniuk kell az adattovábbítás szükségességét, amikor azt ők maguk kezdeményezik.

(22) Amennyiben az Unióban székhellyel rendelkező és az (EU) 2016/679 rendelet vagy az (EU) 2016/680 irányelv hatálya alá tartozó címzettek az uniós intézmények és szervek által számukra továbbított személyes adatokat szeretnének kapni, a címzettnek az adatkezelő rendelkezésére kell bocsátania egy továbbításra vonatkozó, indokolással ellátott kérelmet, amely alapján az adatkezelő értékelni tudja, hogy a továbbítás a céljának eléréséhez szükséges, arányos, és nem lépi túl az e cél eléréséhez szükséges mértéket. Az uniós intézményeknek és szerveknek – az átláthatóság elvének tiszteletben tartásával – bizonyítaniuk kell az adattovábbítás szükségességét, amikor azt ők maguk kezdeményezik.

Módosítás 10

Rendeletre irányuló javaslat

23 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(23) Az alapvető jogok és szabadságok szempontjából a természetüknél fogva különösen érzékeny személyes adatok egyedi védelmet igényelnek, mivel az alapvető jogokra és szabadságokra nézve a kezelésük körülményei jelentős kockázatot hordozhatnak. Ilyen adatnak minősülnek a faji vagy etnikai származásra utaló személyes adatok is; e tekintetben megjegyzendő, hogy a „faji származás” kifejezés e rendelet keretében történő alkalmazása nem értelmezhető úgy, hogy az Unió elfogadja a különböző emberi fajok létezésének megállapítására törekvő elméleteket. A fényképek kezelését nem szükséges szisztematikusan különleges adatkezelésnek tekinteni, mivel azokra csak azokban az esetekben vonatkozik a biometrikus adatok fogalommeghatározása, amikor a természetes személy egyedi azonosítását vagy hitelesítését lehetővé tevő speciális eszközzel kezelik őket. Az érzékeny személyes adatok feldolgozására vonatkozó különös előírásokon kívül e rendelet általános elveit és egyéb szabályait kell alkalmazni, különösen a jogszerű adatkezelés feltételei tekintetében. A személyes adatok ilyen különleges kategóriáinak kezelésére vonatkozó általános tilalomtól való eltérésről kifejezetten rendelkezni kell, ideértve, ha az érintett egyértelmű hozzájárulását adja, vagy bizonyos sajátos adatkezelési szükségletekre tekintettel, különösen, ha az adatkezelést jogszerű tevékenységük keretében olyan egyesületek, illetve alapítványok végzik, amelyek célja az alapvető szabadságok gyakorlásának lehetővé tétele.

(23) Az alapvető jogok és szabadságok szempontjából a természetüknél fogva különösen érzékeny személyes adatok egyedi védelmet igényelnek, mivel az alapvető jogokra és szabadságokra nézve a kezelésük körülményei jelentős kockázatot hordozhatnak. Ilyen személyes adatok nem kezelhetők, kivéve, ha az adatkezelés az e rendeletben meghatározott egyedi esetekben megengedett. Ilyen adatnak minősülnek a faji vagy etnikai származásra utaló személyes adatok is; e tekintetben megjegyzendő, hogy a „faji származás” kifejezés e rendelet keretében történő alkalmazása nem értelmezhető úgy, hogy az Unió elfogadja a különböző emberi fajok létezésének megállapítására törekvő elméleteket. A fényképek kezelését nem szükséges szisztematikusan különleges adatkezelésnek tekinteni, mivel azokra csak azokban az esetekben vonatkozik a biometrikus adatok fogalommeghatározása, amikor a természetes személy egyedi azonosítását vagy hitelesítését lehetővé tevő speciális eszközzel kezelik őket. Az érzékeny személyes adatok feldolgozására vonatkozó különös előírásokon kívül e rendelet általános elveit és egyéb szabályait kell alkalmazni, különösen a jogszerű adatkezelés feltételei tekintetében. A személyes adatok ilyen különleges kategóriáinak kezelésére vonatkozó általános tilalomtól való eltérésről kifejezetten rendelkezni kell, ideértve, ha az érintett egyértelmű hozzájárulását adja, vagy bizonyos sajátos adatkezelési szükségletekre tekintettel, különösen, ha az adatkezelést jogszerű tevékenységük keretében olyan egyesületek, illetve alapítványok végzik, amelyek célja az alapvető szabadságok gyakorlásának lehetővé tétele.

Módosítás 11

Rendeletre irányuló javaslat

23 a preambulumbekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(23a) A különleges kategóriába tartozó, magasabb szintű védelmet igénylő személyes adatokat kizárólag abban az esetben lehet az egészséggel kapcsolatos célokból kezelni, ha az az említett céloknak a természetes személyek és a társadalom egészének érdekében történő eléréséhez szükséges, különösen az egészségügyi és szociális szolgáltatások és rendszerek irányításának összefüggésében. Ebből kifolyólag a sajátos adatkezelési szükségletek tekintetében ebben a rendeletben harmonizált feltételeket kell meghatározni a személyes egészségügyi adatok különleges kategóriáinak kezelésére vonatkozóan, különösen azt illetően, ha ezen adatok kezelését bizonyos egészséggel kapcsolatos célokból olyan személyek végzik, akikre jogszabályban megállapított szakmai titoktartási kötelezettség vonatkozik. Az uniós jogban rendelkezni kell olyan célzott és megfelelő intézkedésekről, amelyek a természetes személyek alapvető jogainak és személyes adatainak védelmére irányulnak.

Módosítás 12

Rendeletre irányuló javaslat

24 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(24) A népegészség területén közérdekből szükséges lehet a személyes adatok különleges kategóriáinak az érintett hozzájárulása nélkül történő kezelése. Az ilyen adatkezelés vonatkozásában a természetes személyek jogainak és szabadságainak védelme érdekében megfelelő és célzott intézkedéseket kell hozni. Ebben az összefüggésben a „népegészség” fogalmát az 1338/2008/EK európai parlamenti és tanácsi rendeletben¹⁵ meghatározottak szerint a következőképpen kell értelmezni: valamennyi, az egészséggel kapcsolatos elem, nevezetesen az egészségi állapot – beleértve a morbiditást és a fogyatékosságot –, az egészségi állapotot meghatározó tényezők, az egészségügyi ellátással kapcsolatos igények, az egészségügyi ellátásra biztosított források, az egészségügyi ellátás nyújtása és az ahhoz való általános hozzáférés, valamint az egészségügyi ellátással kapcsolatos kiadások és finanszírozás, továbbá a halálokok. Az egészségügyi adatok ilyen közérdekű kezelése nem eredményezheti a személyes adatok harmadik személyek általi kezelését más célokból.

__________________

¹⁵ Az Európai Parlament és a Tanács 1338/2008/EK rendelete (2008. december 16.) a népegészségre és a munkahelyi egészségre és biztonságra vonatkozó közösségi statisztikáról (HL L 354., 2008.12.31., 70. o.).

Módosítás 13

Rendeletre irányuló javaslat

37 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

A Szerződések vagy az uniós intézmények és szervek belső szabályai alapján elfogadott jogi aktusok olyan mértékig korlátozhatnak bizonyos elveket, a tájékoztatáshoz való jogot, a személyes adatokhoz való hozzáférési, helyesbítési és törlési jogot, az adathordozhatósághoz való jogot, az elektronikus hírközlési adatok titkosságát, az adatvédelmi incidens érintettel történő közlését, valamint az adatkezelők bizonyos kapcsolódó kötelezettségeit, amilyen mértékig ez egy demokratikus társadalomban szükségesnek és arányosnak tekinthető a közbiztonság védelme érdekében – beleértve az emberi élet védelmét különösen a természeti vagy ember okozta katasztrófákkal szemben, valamint a bűncselekmények megelőzését, kivizsgálását és üldözését, illetve a büntetőjogi szankciók végrehajtását és ezen belül többek között a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését is –, továbbá az uniós intézmények és szervek belső biztonságát, az Unió vagy valamely tagállam általános közérdeket szolgáló egyéb fontos célkitűzéseit, különösen az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdekeit, az állami nyilvántartások vezetését a közérdek vagy az érintett védelme vagy mások jogainak és szabadságainak védelme érdekében, beleértve a szociális védelmet, a közegészségügyet és a humanitárius célokat.

A Szerződések alapján elfogadott jogi aktusok olyan mértékig korlátozhatnak bizonyos elveket, a tájékoztatáshoz való jogot, a személyes adatokhoz való hozzáférési, helyesbítési és törlési jogot, az adathordozhatósághoz való jogot, az elektronikus hírközlési adatok titkosságát, az adatvédelmi incidens érintettel történő közlését, valamint az adatkezelők bizonyos kapcsolódó kötelezettségeit, amilyen mértékig ez egy demokratikus társadalomban szükségesnek és arányosnak tekinthető a közbiztonság védelme érdekében – beleértve az emberi élet védelmét különösen a természeti vagy ember okozta katasztrófákkal szemben, valamint a bűncselekmények megelőzését, kivizsgálását és üldözését, illetve a büntetőjogi szankciók végrehajtását és ezen belül többek között a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését is –, továbbá az uniós intézmények és szervek belső biztonságát, az Unió vagy valamely tagállam általános közérdeket szolgáló egyéb fontos célkitűzéseit, különösen az Unió vagy valamely tagállam fontos gazdasági vagy pénzügyi érdekeit, az állami nyilvántartások vezetését a közérdek vagy az érintett védelme vagy mások jogainak és szabadságainak védelme érdekében, beleértve a szociális védelmet, a közegészségügyet és a humanitárius célokat.

Módosítás 14

Rendeletre irányuló javaslat

37 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Amennyiben a Szerződések alapján vagy az uniós intézmények és szervek belső szabályai alapján elfogadott jogi aktusok ilyen korlátozásról nem rendelkeznek, az uniós intézmények és szervek abban az esetben írhatják elő bizonyos elvek és az érintett jogainak ad hoc korlátozását, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényegét, és egy adott adatfeldolgozási művelet tekintetében az (1) bekezdésben említett egy vagy több célkitűzés megőrzéséhez egy demokratikus társadalomban szükségesnek és arányosnak tekinthető. A korlátozásról az adatvédelmi felelőst értesíteni kell. Valamennyi ilyen korlátozásnak tiszteletben kell tartania a Charta, valamint az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény rendelkezéseit.

törölve

Módosítás 15

Rendeletre irányuló javaslat

39 a preambulumbekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(39a) Az (EU) 2016/679 rendelet előírja az adatkezelők számára, hogy a jóváhagyott tanúsítási mechanizmusokhoz való csatlakozással bizonyítsák a megfelelést. A tanúsításnak az (EU) 2016/679 rendelet 42. cikke szerinti megszerzésével az uniós intézményeknek és szerveknek is igazolniuk kell a rendeletnek való megfelelést.

Módosítás 16

Rendeletre irányuló javaslat

42 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(42) Az e rendeletnek való megfelelés bizonyítása érdekében az adatkezelőnek nyilvántartást kell vezetnie a felelősségi körébe tartozó feldolgozási tevékenységekről, az adatfeldolgozónak pedig nyilvántartást kell vezetnie a felelősségi körébe tartozó feldolgozási tevékenységek kategóriáiról. Az uniós intézmények és szervek kötelesek együttműködni az európai adatvédelmi biztossal, és nyilvántartásaikat utóbbi kérésére hozzáférhetővé kell tenniük a számára, az érintett adatkezelési műveletek ellenőrzése érdekében. Az uniós intézményeknek és szerveknek képesnek kell lenniük a feldolgozási tevékenységeik központi nyilvántartásának létrehozására. Az átláthatóság érdekében lehetővé kell tenni számukra az ilyen nyilvántartás nyilvánosságra hozatalát is.

(42) Az e rendeletnek való megfelelés bizonyítása érdekében az adatkezelőnek nyilvántartást kell vezetnie a felelősségi körébe tartozó feldolgozási tevékenységekről, az adatfeldolgozónak pedig nyilvántartást kell vezetnie a felelősségi körébe tartozó feldolgozási tevékenységek kategóriáiról. Az uniós intézmények és szervek kötelesek együttműködni az európai adatvédelmi biztossal, és nyilvántartásaikat utóbbi kérésére hozzáférhetővé kell tenniük a számára, az érintett adatkezelési műveletek ellenőrzése érdekében. Az uniós intézményeknek és szerveknek létre kell hozniuk a feldolgozási tevékenységeik központi nyilvántartását. Az átláthatóság érdekében az ilyen nyilvántartást nyilvánosságra kell hozniuk.

Módosítás 17

Rendeletre irányuló javaslat

47 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(47) A 45/2001/EK rendelet általános kötelezettséget ír elő az adatkezelő számára, hogy értesítse az adatvédelmi tisztviselőt a személyes adatok feldolgozásáról, aki pedig nyilvántartást vezet a bejelentett adatfeldolgozási műveletekről. Ez a kötelezettség igazgatási és pénzügyi terhekkel jár, azonban nem minden esetben járul hozzá a személyes adatok védelmének javításához. Ezért ezeket a megkülönböztetés nélküli általános jellegű értesítési kötelezettségeket meg kell szüntetni és olyan hatékony eljárásokkal és mechanizmusokkal kell felváltani, amelyek az adatkezelési műveletek azon típusaira összpontosítanak, amelyek a jellegüknél, hatókörüknél, körülményeiknél és céljaiknál fogva a természetes személyek jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal járnak. Az adatkezelési műveletek említett típusai közé tartozhatnak különösen azok, amelyek új technológiákat alkalmaznak, illetve amelyek új fajtájúak, és amelyek esetében az adatkezelő még nem végezte el az adatvédelmi hatásvizsgálatot, vagy amelyek esetében az adatvédelmi hatásvizsgálat az első adatkezelés óta eltelt időre tekintettel vált szükségessé. A természetes személyek jogaira és szabadságaira nézve magas kockázattal járó ilyen esetekben az adatkezelő – annak érdekében, hogy az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a kockázat forrásait figyelembe véve felmérje a magas kockázat különös valószínűségét és súlyosságát – az adatkezelés előtt adatvédelmi hatásvizsgálatot végez. Ez a hatásvizsgálat magában foglalja különösen az említett kockázat mérséklését, a személyes adatok védelmét, valamint az e rendeletnek való megfelelés bizonyítását célzó tervezett intézkedéseket, garanciákat és mechanizmusokat.

(47) A 45/2001/EK rendelet általános kötelezettséget ír elő az adatkezelő számára, hogy értesítse az adatvédelmi tisztviselőt a személyes adatok feldolgozásáról, aki pedig nyilvántartást vezet a bejelentett adatfeldolgozási műveletekről. Ezen általános kötelezettség mellett hatékony eljárásokat és mechanizmusokat kell létrehozni az adatkezelési műveletek azon típusainak nyomon követésére, amelyek a jellegüknél, hatókörüknél, körülményénél és céljaiknál fogva a természetes személyek jogaira és szabadságaira nézve valószínűsíthetően magas kockázattal járnak. Ilyen eljárásokat kell alkalmazni akkor is, amikor az adatkezelési műveletek új technológiákat alkalmaznak, illetve amelyek új fajtájúak, és amelyek esetében az adatkezelő még nem végezte el az adatvédelmi hatásvizsgálatot, vagy amelyek esetében az adatvédelmi hatásvizsgálat az első adatkezelés óta eltelt időre tekintettel vált szükségessé. A természetes személyek jogaira és szabadságaira nézve magas kockázattal járó ilyen esetekben az adatkezelő – annak érdekében, hogy az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a kockázat forrásait figyelembe véve felmérje a magas kockázat különös valószínűségét és súlyosságát – az adatkezelés előtt adatvédelmi hatásvizsgálatot végez. Ez a hatásvizsgálat magában foglalja különösen az említett kockázat mérséklését, a személyes adatok védelmét, valamint az e rendeletnek való megfelelés bizonyítását célzó tervezett intézkedéseket, garanciákat és mechanizmusokat.

Módosítás 18

Rendeletre irányuló javaslat

50 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(50) Az (EU) 2016/679 rendelet létrehozta az európai adatvédelmi testületet mint jogi személyiséggel rendelkező, független uniós szervet. A testületnek hozzá kell járulnia az (EU) 2016/679 rendelet és az (EU) 2016/680 irányelv következetes alkalmazásához az Unió egész területén, többek a Bizottságnak biztosított tanácsadás révén. Ugyanakkor az európai adatvédelmi biztosnak továbbra is gyakorolnia kell felügyeleti és tanácsadói feladatait valamennyi uniós intézmény és szerv tekintetében, ideértve saját kezdeményezésére vagy kérésre történő fellépéseit is. Az adatvédelmi szabályok Unió-szerte való egységességének biztosítása érdekében kötelezővé kell tenni a Bizottsággal való konzultációt az EUMSZ 289., 290. és 291. cikkében meghatározott jogalkotási aktusok, felhatalmazáson alapuló jogi aktusok és végrehajtási aktusok elfogadását, valamint a harmadik országokkal és nemzetközi szervezetekkel kötendő megállapodásokra vonatkozó ajánlások és javaslatok az EUMSZ 218. cikke szerinti elfogadását követően, amelyek hatással vannak a személyes adatok védeleméhez való jogra. Ilyen esetekben a Bizottság köteles konzultálni az európai adatvédelmi biztossal, kivéve, ha az (EU) 2016/679 rendelet előírja az európai adatvédelmi testülettel folytatandó kötelező konzultációt, például a megfelelőségi határozatok vagy a szabványosított ikonokra vonatkozó felhatalmazáson alapuló jogi aktusok, valamint a tanúsítási mechanizmusokra vonatkozó követelmények esetében. Amennyiben a szóban forgó jogi aktus különös jelentőséggel bír az egyének jogainak és szabadságainak a személyes adatok feldolgozása tekintetében való védelme szempontjából, a Bizottságnak ezen túlmenően lehetőséget kell biztosítani az európai adatvédelmi testülettel való konzultációra. Ezek az esetekben az európai adatvédelmi biztosnak – az európai adatvédelmi testület tagjaként – össze kell hangolnia a munkáját az utóbbiéval azzal a céllal, hogy közös véleményt adjanak ki. Az európai adatvédelmi biztos és adott esetben az európai adatvédelmi testület nyolc héten belül benyújtja írásbeli tanácsát. Sürgős esetben vagy ha az egyéb okokból indokolt – például amikor a Bizottság felhatalmazáson alapuló jogi aktusokat és végrehajtási aktusokat készít – ezt az időkeretet le kell rövidíteni.

(50) Az (EU) 2016/679 rendelet létrehozta az európai adatvédelmi testületet mint jogi személyiséggel rendelkező, független uniós szervet. A testületnek hozzá kell járulnia az (EU) 2016/679 rendelet és az (EU) 2016/680 irányelv következetes alkalmazásához az Unió egész területén, többek a Bizottságnak biztosított tanácsadás révén. Ugyanakkor az európai adatvédelmi biztosnak továbbra is gyakorolnia kell felügyeleti és tanácsadói feladatait valamennyi uniós intézmény és szerv tekintetében, ideértve saját kezdeményezésére vagy kérésre történő fellépéseit is. Az adatvédelmi szabályok Unió-szerte való egységességének biztosítása érdekében kötelezővé kell tenni a Bizottsággal való konzultációt az EUMSZ 289., 290. és 291. cikkében meghatározott jogi aktusra vonatkozó javaslatok, felhatalmazáson alapuló jogi aktusok és végrehajtási aktusok elfogadásakor, valamint a harmadik országokkal és nemzetközi szervezetekkel kötendő megállapodásokra vonatkozó ajánlások és javaslatok az EUMSZ 218. cikke szerinti elfogadásakor, amelyek hatással vannak a személyes adatok védeleméhez való jogra. Ilyen esetekben a Bizottság köteles konzultálni az európai adatvédelmi biztossal, kivéve, ha az (EU) 2016/679 rendelet előírja az európai adatvédelmi testülettel folytatandó kötelező konzultációt, például a megfelelőségi határozatok vagy a szabványosított ikonokra vonatkozó felhatalmazáson alapuló jogi aktusok, valamint a tanúsítási mechanizmusokra vonatkozó követelmények esetében. Amennyiben a szóban forgó jogi aktus különös jelentőséggel bír az egyének jogainak és szabadságainak a személyes adatok feldolgozása tekintetében való védelme szempontjából, a Bizottságnak ezen túlmenően lehetőséget kell biztosítani az európai adatvédelmi testülettel való konzultációra. Ezek az esetekben az európai adatvédelmi biztosnak – az európai adatvédelmi testület tagjaként – össze kell hangolnia a munkáját az utóbbiéval azzal a céllal, hogy közös véleményt adjanak ki. Az európai adatvédelmi biztos és adott esetben az európai adatvédelmi testület nyolc héten belül benyújtja írásbeli tanácsát. Sürgős esetben vagy ha az egyéb okokból indokolt – például amikor a Bizottság felhatalmazáson alapuló jogi aktusokat és végrehajtási aktusokat készít – ezt az időkeretet le kell rövidíteni.

Módosítás 19

Rendeletre irányuló javaslat

50 a preambulumbekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(50a) Az (EU) 2016/678 rendelet 75. cikkével összhangban az európai adatvédelmi biztos biztosítja az Európai Adatvédelmi Testület titkárságát.

Módosítás 20

Rendeletre irányuló javaslat

52 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(52) A személyes adatoknak az uniós intézményektől vagy szervektől harmadik országbeli adatkezelőknek, adatfeldolgozóknak, egyéb címzetteknek vagy nemzetközi szervezetek részére történő továbbítása esetén nem sérülhet a természetes személyeknek az Unióban e rendelettel biztosított védelem szintje, és annak fenn kell maradnia az ilyen személyes adatoknak az adott harmadik országból vagy nemzetközi szervezettől ezt követően ugyanazon vagy másik harmadik országbeli adatkezelőnek, adatfeldolgozónak vagy nemzetközi szervezetnek történő újbóli továbbítása esetén is. A harmadik országokba és a nemzetközi szervezetekhez való továbbítás csak e rendelet teljes betartása mellett hajtható végre. A továbbításra akkor kerülhet csak sor, ha az adatkezelő vagy az adatfeldolgozó – e rendelet egyéb rendelkezéseire is figyelemmel – teljesíti az harmadik országok vagy nemzetközi szervezeteknek történő adattovábbításra vonatkozó, e rendeletben meghatározott feltételeket.

(52) A személyes adatoknak az uniós intézményektől vagy szervektől harmadik országbeli adatkezelőknek, adatfeldolgozóknak, egyéb címzetteknek vagy nemzetközi szervezetek részére történő továbbítása esetén biztosítani kell a természetes személyeknek az Unióban e rendelettel biztosított védelmi szintjét, és annak fenn kell maradnia az ilyen személyes adatoknak az adott harmadik országból vagy nemzetközi szervezettől ezt követően ugyanazon vagy másik harmadik országbeli adatkezelőnek, adatfeldolgozónak vagy nemzetközi szervezetnek történő újbóli továbbítása esetén is. A harmadik országokba és a nemzetközi szervezetekhez való továbbítás csak e rendelet, az (EU) 2016/679 rendelet, valamint a Chartában rögzített alapvető jogok és szabadságok teljes betartása mellett hajtható végre. A továbbításra akkor kerülhet csak sor, ha az adatkezelő vagy az adatfeldolgozó – e rendelet egyéb rendelkezéseire is figyelemmel – teljesíti az harmadik országok vagy nemzetközi szervezeteknek történő adattovábbításra vonatkozó, e rendeletben meghatározott feltételeket.

Módosítás 21

Rendeletre irányuló javaslat

53 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(53) A Bizottság az (EU) 2016/679 rendelet 45. cikke értelmében eldöntheti, hogy valamely harmadik ország, a harmadik ország valamely területe vagy meghatározott ágazata, illetve valamely nemzetközi szervezet biztosítja-e a megfelelő szintű adatvédelmet. Amennyiben igen, az uniós intézmények és szervek minden további engedély beszerzése nélkül továbbíthatják a személyes adatokat az említett országokba vagy nemzetközi szervezetek részére.

(53) A Bizottság az (EU) 2016/679 rendelet 45. cikke vagy az (EU) 2016/680 irányelv 36. cikke értelmében eldöntheti, hogy valamely harmadik ország, a harmadik ország valamely területe vagy meghatározott ágazata, illetve valamely nemzetközi szervezet biztosítja-e a megfelelő szintű adatvédelmet. Amennyiben igen, az uniós intézmények és szervek minden további engedély beszerzése nélkül továbbíthatják a személyes adatokat az említett országokba vagy nemzetközi szervezetek részére.

Módosítás 22

Rendeletre irányuló javaslat

64 a preambulumbekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(64a) A Bizottság javaslatot tett a belső piaci információs rendszer keretében történő igazgatási együttműködésről és a 2008/49/EK bizottsági határozat hatályon kívül helyezéséről szóló, 2012. október 25-i 1024/2012/EU európai parlamenti és tanácsi rendelet (az IMI-rendelet) módosítására annak érdekében, hogy az IMI-rendszert ne csak a tagállamok illetékes hatóságai és a Bizottság, hanem az uniós szervek, hivatalok és ügynökségek is használhassák^1a. E felülvizsgálat megkezdéséig az európai adatvédelmi biztos és az európai adatvédelmi testület számára lehetővé kell tenni, hogy a 2018. május 25-én hatályba lépő általános adatvédelmi rendeletben meghatározott közigazgatási együttműködés és információcsere céljából használhassák a belső piaci információs rendszert.

_________________

^1a Lásd az információkat, eljárásokat, valamint támogató és problémamegoldó szolgáltatásokat biztosító egységes digitális portál létrehozásáról és az 1024/2012/EU rendelet módosításáról szóló európai parlamenti és tanácsi rendeletre irányuló javaslat (COM(2017)0256, 2017/0086 (COD)) 36. cikkét.

Módosítás 23

Rendeletre irányuló javaslat

65 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(65) Bizonyos esetekben az uniós jog biztosítja az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok közötti közös koordinált felügyelet modelljét. Ezen túlmenően az európai adatvédelmi biztos az Europol felügyeleti hatósága, és a nemzeti felügyeleti hatóságokkal való együttműködés sajátos modellje, amely egy tanácsadó funkcióval rendelkező együttműködési testület révén jön létre. Az anyagi adatvédelmi szabályok hatékony felügyeletének és érvényesítésének javítása érdekében egységes, következetes és összehangolt felügyeleti modellt kell bevezetni az Unióban. A Bizottságnak ezért adott esetben jogalkotási javaslatokat kell előterjesztenie az összehangolt felügyelet modelljét biztosító uniós jogi aktusok módosítása céljából, annak érdekében, hogy összhangba hozza azokat az összehangolt felügyelet e rendelet szerinti modelljével. A hatékony összehangolt felügyelet általános érvényesülésének biztosítása céljából az Európai Adatvédelmi Testület alkalmazandó egyedüli fórumként.

(65) Bizonyos esetekben az uniós jog biztosítja az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok közötti közös koordinált felügyelet modelljét. Ezen túlmenően az európai adatvédelmi biztos az Europol felügyeleti hatósága, és a nemzeti felügyeleti hatóságokkal való együttműködés sajátos modellje, amely egy tanácsadó funkcióval rendelkező együttműködési testület révén jön létre. Az anyagi adatvédelmi szabályok hatékony felügyeletének és érvényesítésének javítása érdekében ennek a rendeletnek egységes és következetes, összehangolt felügyeleti modellt kell bevezetnie. A hatékony összehangolt felügyelet általános érvényesülésének biztosítása céljából az Európai Adatvédelmi Testület alkalmazandó egyedüli fórumként.

Módosítás 24

Rendeletre irányuló javaslat

1 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

2. Ez a rendelet a természetes személyek alapvető jogait és szabadságait és különösen a személyes adatok védelméhez való jogukat védi.

2. Ez a rendelet a természetes személyek Chartában rögzített alapvető jogait és szabadságait és különösen a személyes adatok védelméhez való jogukat védi.

Módosítás 25

Rendeletre irányuló javaslat

2 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

1. E rendeletet kell alkalmazni a személyes adatok bármely uniós intézmény és szerv által történő feldolgozására, ha a feldolgozás részben vagy teljes egészében az uniós jog hatálya alá tartozó tevékenységek gyakorlása során történik.

1. E rendeletet kell alkalmazni a személyes adatok bármely uniós intézmény és szerv által történő feldolgozására.

Módosítás 26

Rendeletre irányuló javaslat

2 cikk – 2 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(2a) Ez a rendelet vonatkozik az EUMSZ harmadik része V. címe 4. és 5. fejezetének hatálya alá tartozó tevékenységeket végző uniós ügynökségekre is, ideértve azt az esetet is, amikor ezen ügynökségek alapító okirata önálló adatvédelmi rendszert hoz létre a műveleti vonatkozású személyes adatok feldolgozására. Az ezen ügynökségek alapító okirataiban szereplő, műveleti vonatkozású személyes adatok feldolgozásával kapcsolatos rendelkezések pontosíthatják és kiegészíthetik e rendelet alkalmazását.

Módosítás 27

Rendeletre irányuló javaslat

3 cikk – 1 bekezdés – a pont

A Bizottság által javasolt szöveg

Módosítás

a) az (EU) 2016/679 rendelet fogalommeghatározásai, a rendelet 4. cikkének 7. pontjában szereplő „adatkezelő” meghatározásának kivételével;

a) az (EU) 2016/679 rendelet fogalommeghatározásai, a rendelet 4. cikkének 7. pontjában szereplő „adatkezelő”, 16. pontjában szereplő „tevékenységi központ”, 18. pontjában szereplő „vállalkozás”, 19. pontjában szereplő „vállalkozáscsoport” meghatározásának kivételével; az „elektronikus kommunikáció” meghatározása az (z) XX/XXXX/EU rendelet [az elektronikus hírközlési adatvédelmi rendelet] 4. cikke (2) bekezdésének a) pontjában;

Módosítás 28

Rendeletre irányuló javaslat

3 cikk – 2 bekezdés – d a pont (új)

A Bizottság által javasolt szöveg

Módosítás

da) „műveleti vonatkozású személyes adat”: a személyes adatok az EUMSZ harmadik része V. címe 4. és 5. fejezete értelmében létrehozott uniós ügynökségek, valamint az EUSZ 42. cikke (1) bekezdésében, továbbá 43. és 44. cikkében említett kirendeltségek által – az ezen ügynökségeket vagy kirendeltségeket létrehozó jogi aktusokban meghatározott célok elérése érdekében – történő kezelése.

Módosítás 29

Rendeletre irányuló javaslat

4 cikk – 1 bekezdés – bevezető rész

A Bizottság által javasolt szöveg

Módosítás

(1) A személyes adatok:

Módosítás 30

Rendeletre irányuló javaslat

4 cikk – 1 bekezdés – d pont

A Bizottság által javasolt szöveg

Módosítás

d) pontosak, és ha szükséges, időszerűek legyenek; minden észszerű intézkedést meg kell tenni annak érdekében, hogy a hibás vagy hiányos adatok, tekintettel gyűjtésük vagy további kezelésük céljaira, késedelem nélkül törlésre vagy helyesbítésre kerüljenek („pontosság”);

d) pontosak, és ha szükséges, időszerűek; minden észszerű intézkedést meg kell tenni annak érdekében, hogy a hibás személyes adatok, tekintettel kezelésük céljaira, késedelem nélkül törlésre vagy helyesbítésre kerüljenek („pontosság”);

Módosítás 31

Rendeletre irányuló javaslat

5 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) Az (1) bekezdés a) pontjában említett feladatokat az uniós jog határozza meg.

(2) Az (1) bekezdés a) pontjában említett feladatokat az uniós jog határozza meg. Az (1) bekezdés b) pontjában említett adatkezelés alapjait azon uniós vagy tagállami jogszabályok határozzák meg, amelyek hatálya az adatkezelőre kiterjed.

Módosítás 32

Rendeletre irányuló javaslat

8 cikk – cím

A Bizottság által javasolt szöveg

Módosítás

A gyermek hozzájárulására vonatkozó feltételek az információs társadalommal összefüggő szolgáltatások vonatkozásában

(A magyar változatot nem érinti.)

Módosítás 33

Rendeletre irányuló javaslat

8 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

8a. cikk

Személyes adatok továbbítása az uniós intézmények és szervek között

A 4., 5., 6. és 10. cikk sérelme nélkül:

1. A személyes adatok csak abban az esetben továbbíthatók az uniós intézményeken vagy szerveken belül vagy azok között, ha az adatok a címzett hatáskörébe tartozó feladatok jogszerű végrehajtásához szükségesek.

2. Abban az esetben, ha az adatok továbbítása a címzett kérelmére történik, mind az adatkezelő, mind a címzett felelős e továbbítás törvényességéért.

Az adatkezelő köteles meggyőződni a címzett illetékességéről, és köteles előzetesen meggyőződni az adatok továbbításának szükségességéről. Ha a szükségességgel kapcsolatban kétségek merülnek fel, az adatkezelő további tájékoztatást kér a címzettől.

A címzett gondoskodik arról, hogy az adatok továbbításának szükségessége utóbb igazolható legyen.

3. A címzett a személyes adatokat csak azok továbbítása céljának megfelelően dolgozhatja fel.

Módosítás 34

Rendeletre irányuló javaslat

9 cikk – 1 bekezdés – bevezető rész

A Bizottság által javasolt szöveg

Módosítás

(1) A 4., 5., 6. és 10. cikk sérelme nélkül, a személyes adatok csak akkor továbbíthatók az Unióban székhellyel rendelkező és az (EU) 2016/679 rendelet vagy az (EU) 2016/680 irányelv alapján elfogadott nemzeti jog hatálya alá tartozó címzettek számára, ha a címzett igazolja, hogy:

(1) A 4., 5., 6., 10. és 14. cikk, valamint a 15. cikk (3) bekezdése és a 16. cikk (4) bekezdése sérelme nélkül, a személyes adatok csak akkor továbbíthatók az Unióban székhellyel rendelkező és az (EU) 2016/679 rendelet vagy az (EU) 2016/680 irányelv alapján elfogadott nemzeti jog hatálya alá tartozó címzettek számára, ha az adatkezelő a címzett indokolással ellátott kérelme alapján igazolja, hogy:

Módosítás 35

Rendeletre irányuló javaslat

9 cikk – 1 bekezdés – b pont

A Bizottság által javasolt szöveg

Módosítás

b) szükség van az adatok továbbítására, a továbbított adatok a továbbítás céljával arányosak, és nincs ok azt feltételezni, hogy az érintett jogai, szabadságai és jogos érdekei sérülnének.

b) olyan közérdekből, mint az átláthatóság vagy a jó közigazgatás, arányos és szükséges az adatok továbbítása, és nincs ok azt feltételezni, hogy az érintett jogos érdekei sérülnének, miután bizonyítottan mérlegelték a különféle egymással versengő érdekeket;

Módosítás 36

Rendeletre irányuló javaslat

10 cikk – 2 bekezdés – a pont

A Bizottság által javasolt szöveg

Módosítás

a) az érintett kifejezett hozzájárulását adta az említett adatok egy vagy több konkrét célból történő kezeléséhez, kivéve, ha az uniós jog úgy rendelkezik, hogy az (1) bekezdésben említett tilalom nem oldható fel az érintett hozzájárulásával; vagy

a) az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez, kivéve, ha az uniós jog úgy rendelkezik, hogy az (1) bekezdésben említett tilalom nem oldható fel az érintett hozzájárulásával; vagy

Módosítás 37

Rendeletre irányuló javaslat

10 cikk – 3 bekezdés

A Bizottság által javasolt szöveg

Módosítás

3. Az (1) bekezdésben említett személyes adatokat abban az esetben lehet a (2) bekezdés h) pontjában említett célokból kezelni, ha ezen adatok kezelése olyan szakember által vagy olyan szakember felelőssége mellett történik, aki uniós vagy tagállami jogban, illetve az illetékes nemzeti szervek vagy olyan más személy által meghatározott szakmai titoktartási kötelezettség hatálya alatt áll, aki az uniós vagy tagállami jogban vagy az illetékes tagállami szervek által megállapított szabályokban meghatározott szakmai titoktartási kötelezettség hatálya alatt áll.

Módosítás 38

Rendeletre irányuló javaslat

11 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatoknak a 5. cikk (1) bekezdése alapján történő kezelésére kizárólag abban az esetben kerülhet sor, ha az adatkezelést az érintett jogai és szabadságai tekintetében megfelelő garanciákat nyújtó uniós jog – amely magában foglalhat belső szabályokat is – lehetővé teszi.

A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatoknak az 5. cikk (1) bekezdése alapján történő kezelésére kizárólag abban az esetben kerül sor, ha az adatkezelést az érintett jogai és szabadságai tekintetében megfelelő garanciákat nyújtó uniós jog lehetővé teszi.

Módosítás 39

Rendeletre irányuló javaslat

14 cikk – 5 bekezdés – 1 albekezdés

A Bizottság által javasolt szöveg

Módosítás

A 15. és 16. cikk szerinti információkat és a 17–24. és 38. cikk szerinti tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő megtagadhatja a kérelem teljesítését.

A 15. és 16. cikk szerinti információkat és a 17–24. és 38. cikk szerinti tájékoztatást és intézkedést díjmentesen kell biztosítani.

Módosítás 40

Rendeletre irányuló javaslat

14 cikk – 8 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(8) Amennyiben a Bizottság az (EU) 2016/679 rendelet 12. cikkének (8) bekezdése értelmében felhatalmazáson alapuló jogi aktusokat fogad el az ikonok által feltüntetendő információk meghatározásáról, valamint a szabványosított ikonok benyújtására vonatkozó eljárásokról, az uniós intézmények és szervek adott esetben a 15–16. cikk szerinti információkat az ilyen szabványosított ikonokkal együtt adják meg.

8. A Bizottság az (EU) 2016/679 rendelet 12. cikkének (8) bekezdése értelmében felhatalmazást kap felhatalmazáson alapuló jogi aktusok elfogadására az ikonok által feltüntetendő információk meghatározásáról, valamint a szabványosított ikonok benyújtására vonatkozó eljárásokról, az uniós intézmények és szervek adott esetben a 15–16. cikk szerinti információkat az ilyen szabványosított ikonokkal együtt adják meg.

Módosítás 41

Rendeletre irányuló javaslat

16 cikk – 5 bekezdés – b pont

A Bizottság által javasolt szöveg

Módosítás

Módosítás 42

Rendeletre irányuló javaslat

16 cikk – 5 bekezdés – c pont

A Bizottság által javasolt szöveg

Módosítás

c) az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós jog; vagy

c) az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy

Módosítás 43

Rendeletre irányuló javaslat

16 cikk – 5 bekezdés – d pont

A Bizottság által javasolt szöveg

Módosítás

d) a személyes adatoknak valamely uniós jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradnia.

d) a személyes adatoknak valamely uniós jogban vagy törvényileg előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradnia.

Módosítás 44

Rendeletre irányuló javaslat

16 cikk – 5 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(5a) Az (5) bekezdés b) pontjában említett esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve – az érintett jogainak, szabadságainak és jogos érdekeinek védelmére;

Módosítás 45

Rendeletre irányuló javaslat

20 cikk – 1 bekezdés – b pont

A Bizottság által javasolt szöveg

Módosítás

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

b) az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

Módosítás 46

Rendeletre irányuló javaslat

25 cikk – 1 bekezdés – bevezető rész

A Bizottság által javasolt szöveg

Módosítás

(1) A Szerződések alapján elfogadott jogi aktusok, vagy az uniós intézmények vagy szervek működéséhez kapcsolódó ügyekben e szervek által előírt belső szabályok korlátozhatják a 14–22. cikkben, a 34. és a 38. cikkben foglalt, valamint a 14–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 4. cikkben foglalt jogok és kötelezettségek hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, valamint az alábbiak védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban:

(1) A Szerződések alapján elfogadott jogi aktusok korlátozhatják a 14–22. és a 38. cikkben foglalt, valamint a 14–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 4. cikkben foglalt jogok és kötelezettségek hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, valamint az alábbiak védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban:

Módosítás 47

Rendeletre irányuló javaslat

25 cikk – 1 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(1a) Az (1) bekezdés alapján elfogadott jogi aktusoknak egyértelműeknek és pontosaknak kell lenniük. Alkalmazásuknak előreláthatónak kell lennie a hatályuk alá tartozó személyek számára.

Módosítás 48

Rendeletre irányuló javaslat

25 cikk – 1 b bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(1b) Az (1) bekezdés alapján elfogadott jogszabályok adott esetben részletes rendelkezéseket tartalmaznak legalább az alábbiakra vonatkozóan:

a) az adatkezelés céljai vagy az adatkezelés kategóriái;

b) a személyes adatok kategóriái;

c) a bevezetett korlátozás hatálya;

d) a visszaélésre, illetve a jogosulatlan hozzáférésre vagy továbbítás megakadályozását célzó garanciák;

e) az adatkezelő vagy az adatkezelők kategóriáinak meghatározása;

f) az adattárolás időtartama, valamint az alkalmazandó garanciák, figyelembe véve az adatkezelés vagy az adatkezelési kategóriák jellegét, hatályát és céljait;

g) az érintettek jogait és szabadságait érintő kockázatok; és

h) az érintettek arra vonatkozó joga, hogy tájékoztatást kapjanak a korlátozásról, kivéve, ha ez hátrányosan befolyásolhatja a korlátozás célját.

Módosítás 49

Rendeletre irányuló javaslat

25 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) Amennyiben valamely korlátozásról nem a Szerződések alapján elfogadott jogi aktus vagy az (1) bekezdés szerinti belső szabály rendelkezik, az uniós intézmények vagy szervek korlátozhatják a 14–22. cikkben, a 34. és a 38. cikkben foglalt, valamint a 14–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 4. cikkben foglalt jogok és kötelezettségek hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, konkrét adatkezeléshez kapcsolódik, valamint az (1) bekezdés szerinti egy vagy több célkitűzés védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban. A korlátozásról értesíteni kell az adatvédelmi tisztviselőt.

törölve

Módosítás 50

Rendeletre irányuló javaslat

25 cikk – 3 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(3) Ha a személyes adatok kezelése tudományos és történelmi kutatási célból vagy statisztikai célból történik, az uniós jog – amely alatt akár belső szabályok is értendők – a 13. cikkben említett feltételekre és garanciákra is figyelemmel eltérést állapíthat meg a 17., 18., 20. és 23. cikkben említett jogokat illetően, ha e jogok valószínűsíthetően lehetetlenné teszik vagy súlyosan hátráltatják az adott célok elérését, és azok megvalósításához szükség van ilyen eltérésre.

(3) Ha a személyes adatok kezelése tudományos és történelmi kutatási célból vagy statisztikai célból történik, az uniós jog a 13. cikkben említett feltételekre és garanciákra is figyelemmel eltérést állapíthat meg a 17., 18., 20. és 23. cikkben említett jogokat illetően, ha e jogok valószínűsíthetően lehetetlenné teszik vagy súlyosan hátráltatják az adott célok elérését, és azok megvalósításához szükség van ilyen eltérésre.

Módosítás 51

Rendeletre irányuló javaslat

25 cikk – 4 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(4) Ha a személyes adatok kezelése közérdekű archiválás céljából történik, az uniós jog – amely alatt akár belső szabályok is értendők – a 13. cikkben említett feltételekre és garanciákra is figyelemmel eltérést állapíthat meg a 17., 18., 20., 21., 22. és 23. cikkben említett jogokat illetően, ha e jogok valószínűsíthetően lehetetlenné teszik vagy súlyosan hátráltatják az adott célok elérését, és azok megvalósításához szükség van ilyen eltérésre.

(4) Ha a személyes adatok kezelése közérdekű archiválás céljából történik, az uniós jog a 13. cikkben említett feltételekre és garanciákra is figyelemmel eltérést állapíthat meg a 17., 18., 20., 21., 22. és 23. cikkben említett jogokat illetően, ha e jogok valószínűsíthetően lehetetlenné teszik vagy súlyosan hátráltatják az adott célok elérését, és azok megvalósításához szükség van ilyen eltérésre.

Módosítás 52

Rendeletre irányuló javaslat

25 cikk – 5 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) Az (1), (3) és (4) bekezdésben említett belső szabályoknak kellően világosnak és pontosnak kell lenniük, és megfelelő módon közzé kell tenni azokat.

törölve

Módosítás 53

Rendeletre irányuló javaslat

25 cikk – 6 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(6) Ha az (1) vagy a (2) bekezdésben foglaltak szerint korlátozásra kerül sor, az érintettet tájékoztatni kell – az uniós joggal összhangban – a korlátozás alkalmazásának fő okairól, és arról, hogy joga van panasszal fordulni az európai adatvédelmi biztoshoz.

(6) Ha az (1) bekezdésben foglaltak szerint korlátozásra kerül sor, az érintettet tájékoztatni kell – az uniós joggal összhangban – a korlátozás alkalmazásának fő okairól, és arról, hogy joga van panasszal fordulni az európai adatvédelmi biztoshoz.

Módosítás 54

Rendeletre irányuló javaslat

25 cikk – 7 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(7) Ha az (1) vagy a (2) bekezdésben foglaltak szerint bevezetett korlátozás alapján megtagadják az érintettől a betekintést, az európai adatvédelmi biztos – a panasz kivizsgálásakor – a jogosultat csak arról tájékoztatja, hogy az adatot szabályszerűen dolgozták-e fel, és ha nem, akkor történt-e helyesbítés.

(7) Ha az (1) bekezdésben foglaltak szerint bevezetett korlátozás alapján megtagadják az érintettől a betekintést, az európai adatvédelmi biztos – a panasz kivizsgálásakor – a jogosultat csak arról tájékoztatja, hogy az adatot szabályszerűen dolgozták-e fel, és ha nem, akkor történt-e helyesbítés.

Módosítás 55

Rendeletre irányuló javaslat

25 cikk – 8 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(8) A (6) és (7) bekezdésben, valamint a 46. cikk (2) bekezdésében említett tájékoztatást el lehet halasztani, el lehet hagyni vagy meg lehet tagadni, ha a tájékoztatás ellehetetlenítené az (1) vagy (2) bekezdés alapján elrendelt korlátozás hatását.

(8) A (6) és (7) bekezdésben, valamint a 46. cikk (2) bekezdésében említett tájékoztatást el lehet halasztani, el lehet hagyni vagy meg lehet tagadni, ha a tájékoztatás ellehetetlenítené az (1) bekezdés alapján elrendelt korlátozás hatását.

Módosítás 56

Rendeletre irányuló javaslat

26 cikk – 2 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(2a) Az (EU) 2016/679 rendelet 42. cikke szerinti jóváhagyott tanúsítási mechanizmushoz való csatlakozás felhasználható annak bizonyítása részeként, hogy az adatkezelő teljesíti kötelezettségeit.

Módosítás 57

Rendeletre irányuló javaslat

27 cikk – 2 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(2a) Az (EU) 2016/679 rendelet 42. cikke szerinti jóváhagyott tanúsítási mechanizmus felhasználható annak bizonyítása részeként, hogy az adatkezelő teljesíti az e cikk (1) és (2) bekezdésében előírt követelményeket.

Módosítás 58

Rendeletre irányuló javaslat

28 cikk – 3 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(3) Az érintett egy vagy több közös adatkezelő vonatkozásában vagy velük szemben gyakorolhatja az e rendelet szerinti jogait, figyelembe véve azoknak az (1) bekezdésben említett megállapodás feltételeiben meghatározott szerepét.

(3) Az érintett az (1) bekezdésben említett megállapodás feltételeitől függetlenül mindegyik adatkezelő vonatkozásában vagy mindegyik adatkezelővel szemben gyakorolhatja az e rendelet szerinti jogait.

Módosítás 59

Rendeletre irányuló javaslat

31 cikk – 5 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) Az uniós intézmények és szervek dönthetnek úgy, hogy adatkezelési tevékenységeikről szóló nyilvántartásaikat központi nyilvántartásban vezetik. Ebben az esetben dönthetnek úgy is, hogy a nyilvántartást nyilvánosan hozzáférhetővé teszik.

(5) Az uniós intézmények és szervek az adatkezelési tevékenységeikről szóló nyilvántartásaikat központi nyilvántartásban vezetik, és e nyilvántartást nyilvánosan elérhetővé teszik.

Módosítás 60

Rendeletre irányuló javaslat

4 fejezet – 2 szakasz – cím

A Bizottság által javasolt szöveg

Módosítás

A SZEMÉLYES ADATOK BIZTONSÁGA ÉS AZ ELEKTRONIKUS KOMMUNIKÁCIÓ BIZALMAS JELLEGE

A SZEMÉLYES ADATOK BIZTONSÁGA

Módosítás 61

Rendeletre irányuló javaslat

33 cikk – 3 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(3a) Az (EU) 2016/679 rendelet 42. cikke szerinti jóváhagyott tanúsítási mechanizmushoz való csatlakozás felhasználható annak bizonyítása részeként, hogy az adatkezelő teljesíti az e cikk (1) bekezdésében előírt követelményeket.

Módosítás 62

Rendeletre irányuló javaslat

33 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

33a. cikk

Az (EU) 2016/679 rendelet 42. cikke szerinti jóváhagyott magatartási kódexnek való megfelelés felhasználható annak bizonyítása részeként, hogy az adatkezelő teljesíti az (1) és (2) bekezdésében előírt követelményeket.

Módosítás 63

Rendeletre irányuló javaslat

34 cikk

A Bizottság által javasolt szöveg

Módosítás

34 cikk

törölve

Az elektronikus kommunikáció bizalmas jellege

Az uniós intézmények és szervek biztosítják az elektronikus kommunikáció bizalmas jellegét, különösen az elektronikus kommunikációs hálózataik biztonságossá tétele révén.

Módosítás 64

Rendeletre irányuló javaslat

36 cikk

A Bizottság által javasolt szöveg

Módosítás

36. cikk

törölve

Felhasználói névjegyzékek

(1) A felhasználók névjegyzékeiben tárolt személyes adatok körét és az ilyen jegyzékekhez való hozzáférést a jegyzék konkrét céljához feltétlenül szükségesre kell korlátozni.

(2) Az uniós intézmények és szervek minden szükséges intézkedést megtesznek annak érdekében, hogy megakadályozzák az említett névjegyzékekben szereplő személyes adatok közvetlen üzletszerzés céljára történő felhasználását, függetlenül attól, hogy az adatok a nyilvánosság számára hozzáférhetők-e vagy sem.

Módosítás 65

Rendeletre irányuló javaslat

4 cikk – 2 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

AZ ELEKTRONIKUS KOMMUNIKÁCIÓ BIZALMAS JELLEGE

Módosítás 66

Rendeletre irányuló javaslat

38 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

38a. cikk

Az elektronikus kommunikáció bizalmas jellege

Az uniós intézmények és szervek biztosítják az elektronikus kommunikáció bizalmas jellegét, különösen az elektronikus kommunikációs hálózataik biztonságossá tétele révén.

Módosítás 67

Rendeletre irányuló javaslat

38 b cikk (új)

A Bizottság által javasolt szöveg

Módosítás

38b. cikk

Felhasználói névjegyzékek

1. A felhasználók névjegyzékeiben tárolt személyes adatok körét és az ilyen jegyzékekhez való hozzáférést a jegyzék konkrét céljához feltétlenül szükségesre kell korlátozni.

2. Az uniós intézmények és szervek minden szükséges intézkedést megtesznek annak érdekében, hogy megakadályozzák az említett névjegyzékekben szereplő személyes adatok közvetlen üzletszerzés céljára történő felhasználását, függetlenül attól, hogy az adatok a nyilvánosság számára hozzáférhetők-e vagy sem.

Módosítás 68

Rendeletre irányuló javaslat

41 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Az uniós intézmények és szervek értesítik az európai adatvédelmi biztost azoknak a közigazgatási intézkedéseknek a kidolgozása esetén, amelyek egy uniós intézmény vagy szerv által önállóan végzett, vagy több uniós intézmény vagy szerv közös közreműködésével történő személyesadat-feldolgozásra vonatkoznak.

(A magyar változatot nem érinti.)

Módosítás 69

Rendeletre irányuló javaslat

42 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) A Bizottság konzultál az európai adatvédelmi biztossal az olyan jogalkotási aktusra vonatkozó javaslatok és az EUMSZ 218. cikke szerinti, a Tanácshoz intézett ajánlások vagy javaslatok elfogadását követően, valamint az olyan felhatalmazáson alapuló jogi aktusok vagy végrehajtási jogi aktusok előkészítése során, amelyek a személyes adatok feldolgozása tekintetében érintik az egyének jogainak és szabadságainak védelmét.

(1) A Bizottság konzultál az európai adatvédelmi biztossal az olyan jogalkotási aktusra vonatkozó javaslatok és az EUMSZ 218. cikke szerinti, a Tanácshoz intézett ajánlások vagy javaslatok elfogadásakor, valamint az olyan felhatalmazáson alapuló jogi aktusok vagy végrehajtási jogi aktusok előkészítése során, amelyek a személyes adatok feldolgozása tekintetében érintik a természetes személyek jogainak és szabadságainak védelmét.

Módosítás 70

Rendeletre irányuló javaslat

44 cikk – 4 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(4) Az adatvédelmi tisztviselő az uniós intézmény vagy szerv alkalmazottja lehet, vagy szolgáltatási szerződés keretében láthatja el a feladatait.

(4) Az adatvédelmi tisztviselő az uniós intézmény vagy szerv alkalmazottja. Kivételes körülmények között, figyelembe véve nagyságukat és amennyiben a (2) bekezdésben foglalt feltételek nem teljesülnek, az uniós intézmények és szervek adatvédelmi tisztviselőt jelölhetnek ki, aki szolgáltatási szerződés keretében látja el a feladatait.

Módosítás 71

Rendeletre irányuló javaslat

45 cikk – 5 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) Az adatvédelmi tisztviselőt feladatai teljesítésével kapcsolatban uniós jogban meghatározott titoktartási kötelezettség vagy az adatok bizalmas kezelésére vonatkozó kötelezettség köti.

(5) (A magyar változatot nem érinti.)

Módosítás 72

Rendeletre irányuló javaslat

46 cikk – 1 bekezdés – g a pont (új)

A Bizottság által javasolt szöveg

Módosítás

ga) annak biztosítása, hogy az adatfeldolgozási műveletek során ne sérüljenek az érintettek jogai és szabadságjogai.

Módosítás 73

Rendeletre irányuló javaslat

48 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására akkor kerülhet sor, ha a Bizottság az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése alapján úgy határozott, hogy a harmadik ország, a harmadik ország valamely területe vagy egy vagy több meghatározott ágazata, vagy a szóban forgó nemzetközi szervezet megfelelő védelmi szintet biztosít, és a személyes adatokat kizárólag az adatkezelő hatáskörébe tartozó feladatok elvégzésének lehetővé tétele érdekében továbbítják.

(1) Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására akkor kerülhet sor, ha a Bizottság az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése, vagy az (EU) 2016/680 irányelv 36. cikke alapján úgy határozott, hogy a harmadik ország, a harmadik ország valamely területe vagy egy vagy több meghatározott ágazata, vagy a szóban forgó nemzetközi szervezet megfelelő védelmi szintet biztosít, és a személyes adatokat kizárólag az adatkezelő hatáskörébe tartozó feladatok elvégzésének lehetővé tétele érdekében továbbítják. Az ilyen adattovábbításhoz nem szükséges külön engedély.

Módosítás 74

Rendeletre irányuló javaslat

49 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) Az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése szerinti határozat hiányában az adatkezelő vagy adatfeldolgozó csak abban az esetben továbbíthat személyes adatokat harmadik országba vagy nemzetközi szervezet részére, ha az adatkezelő vagy adatfeldolgozó megfelelő garanciákat nyújtott, és csak azzal a feltétellel, hogy az érintettek számára érvényesíthető jogok és hatékony jogorvoslati lehetőségek állnak rendelkezésre.

(1) Az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése vagy az (EU) 2016/680 irányelv 36. cikkének (3) bekezdése szerinti, e jogi aktusok hatálya alá tartozó határozat hiányában az adatkezelő vagy adatfeldolgozó csak abban az esetben továbbíthat személyes adatokat harmadik országba vagy nemzetközi szervezet részére, ha az adatkezelő vagy adatfeldolgozó megfelelő garanciákat nyújtott, és csak azzal a feltétellel, hogy az érintettek számára érvényesíthető jogok és hatékony jogorvoslati lehetőségek állnak rendelkezésre.

Módosítás 75

Rendeletre irányuló javaslat

51 cikk – 1 bekezdés – bevezető rész

A Bizottság által javasolt szöveg

Módosítás

(1) Az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése szerinti határozat, illetve a 49. cikk szerinti megfelelő garanciák hiányában a személyes adatok harmadik ország vagy nemzetközi szervezet részére történő továbbítására vagy többszöri továbbítására csak az alábbi feltételek legalább egyikének teljesülése esetén kerülhet sor:

(1) Az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése vagy az (EU) 2016/680 irányelv (3) bekezdése szerinti, e jogi aktusok hatálya alá tartozó határozat, illetve a 49. cikk szerinti megfelelő garanciák hiányában a személyes adatok harmadik ország vagy nemzetközi szervezet részére történő továbbítására vagy többszöri továbbítására csak az alábbi feltételek legalább egyikének teljesülése esetén kerülhet sor:

Módosítás 76

Rendeletre irányuló javaslat

54 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) Az Európai Parlament és a Tanács közös megegyezéssel nevezi ki az európai adatvédelmi biztost ötéves időtartamra, a Bizottság által a nyílt pályázati felhívást követően elkészített lista alapján. A pályázati felhívás lehetővé teszi, hogy az egész Unión belül valamennyi érdekelt fél benyújthassa pályázatát. A Bizottság által a pályázókról összeállított lista nyilvános. A Bizottság által összeállított lista alapján az Európai Parlament illetékes bizottsága dönthet úgy, hogy meghallgatást tart annak érdekében, hogy a kifejthesse preferenciáját.

(1) Az Európai Parlament és a Tanács közös megegyezéssel nevezi ki az európai adatvédelmi biztost ötéves időtartamra, az Európai Parlament, a Tanács és a Bizottság által a nyílt pályázati felhívást követően közösen elkészített lista alapján. A pályázati felhívás lehetővé teszi, hogy az egész Unión belül valamennyi érdekelt fél benyújthassa pályázatát. A pályázókról összeállított lista nyilvános és legalább öt pályázót tartalmaz. Az Európai Parlament illetékes bizottsága dönthet úgy, hogy meghallgatja a listán szereplő jelölteket annak érdekében, hogy kifejthesse preferenciáját.

Módosítás 77

Rendeletre irányuló javaslat

54 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) A Bizottság által összeállított listán, amelyről az európai adatvédelmi biztost választják, olyan személyek szerepelnek, akiknek függetlenségéhez nem férhet kétség, és akik elismerten rendelkeznek az európai adatvédelmi biztos feladatainak ellátásához szükséges tapasztalatokkal és készségekkel, például azért, mert az (EU) 2016/679 rendelet 41. cikke alapján létrehozott felügyeleti hatóságokhoz tartoznak vagy tartoztak.

(2) Az Európai Parlament, a Tanács és a Bizottság által közösen összeállított listán, amelyről az európai adatvédelmi biztost választják, olyan személyek szerepelnek, akiknek függetlenségéhez nem férhet kétség, és akik elismerten rendelkeznek szakértelemmel az adatvédelem területén, valamint az európai adatvédelmi biztos feladatainak ellátásához szükséges tapasztalatokkal és készségekkel, például azért, mert az (EU) 2016/679 rendelet 41. cikke alapján létrehozott felügyeleti hatóságokhoz tartoznak vagy tartoztak.

Módosítás 78

Rendeletre irányuló javaslat

55 cikk – 4 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(4) Az európai adatvédelmi biztos munkáját titkárság segíti. A titkárság tisztviselőit és egyéb alkalmazottait az európai adatvédelmi biztos nevezi ki, felettesük az európai adatvédelmi biztos. Kizárólag az ő irányítása alá tartoznak. Létszámukról évente a költségvetési eljárás keretében döntenek. Az (EU) 2016/679 rendelet 75. cikkének (2) bekezdése vonatkozik az európai adatvédelmi biztos hivatalának azon alkalmazottaira, akik részt vesznek az Európai Adatvédelmi Testület uniós jog által rábízott feladatainak ellátásában.

Módosítás 79

Rendeletre irányuló javaslat

59 cikk – 1 bekezdés – e pont

A Bizottság által javasolt szöveg

Módosítás

e) az uniós vagy tagállami eljárásjoggal összhangban hozzáférést kap az adatkezelő vagy az adatfeldolgozó bármely helyiségéhez, ideértve minden adatkezeléshez használt felszerelést és eszközt.

e) az uniós joggal összhangban hozzáférést kap az adatkezelő vagy az adatfeldolgozó bármely helyiségéhez, ideértve minden adatkezeléshez használt felszerelést és eszközt.

Módosítás 80

Rendeletre irányuló javaslat

59 cikk – 3 bekezdés – b a pont (új)

A Bizottság által javasolt szöveg

Módosítás

ba) engedélyezi vagy nem engedélyezi a 40. cikk (4) bekezdésében említett adatkezelést;

Módosítás 81

Rendeletre irányuló javaslat

61 cikk – cím

A Bizottság által javasolt szöveg

Módosítás

A nemzeti felügyeleti hatóságokkal való együttműködés

Együttműködés az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok között

Módosítás 82

Rendeletre irányuló javaslat

61 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Az európai adatvédelmi biztos együttműködik az (EU) 2016/679 rendelet 41. cikke és az (EU) 2016/680 irányelv 51. cikke alapján létrehozott felügyeleti hatóságokkal (a továbbiakban: nemzeti felügyeleti hatóságok) és a 2009/917/IB tanácsi határozat²¹ 25. cikke alapján létrehozott közös felügyeleti hatósággal a feladataik ellátásához szükséges mértékben, különösen azáltal, hogy egymás rendelkezésére bocsátják a vonatkozó információkat, felkérik a nemzeti felügyeleti hatóságokat, hogy gyakorolják hatáskörüket, vagy választ adnak az ilyen hatóságok megkereséseire.

Az európai adatvédelmi biztos együttműködik az (EU) 2016/679 rendelet 51. cikke és az (EU) 2016/680 irányelv 41. cikke alapján létrehozott felügyeleti hatóságokkal (a továbbiakban: nemzeti felügyeleti hatóságok) a feladataik ellátásához szükséges mértékben, különösen azáltal, hogy egymás rendelkezésére bocsátják a vonatkozó információkat, felkérik egymást, hogy gyakorolják hatáskörüket, vagy választ adnak egymás megkereséseire.

_________________

21 A Bizottság 2009/917/EK irányelve (2009. november 30.) a távközlési végberendezések piacán folyó versenyről (HL L 323., 2008.6.21., 20. o.).

Módosítás 83

Rendeletre irányuló javaslat

61 cikk – 1 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

Az (EU) 2016/679 rendelet 60–62. cikkében, valamint 64. 65. és 70. cikkében említett közigazgatási együttműködés és információcsere céljából az európai adatvédelmi biztos és az Európai Adatvédelmi Testület használhatja a belső piaci információs rendszer keretében történő igazgatási együttműködésről és a 2008/49/EK bizottsági határozat hatályon kívül helyezéséről szóló, 2012. október 25-i 1024/2012/EU európai parlamenti és tanácsi rendelet (az IMI-rendelet) által létrehozott belső piaci információs rendszert.

Módosítás 84

Rendeletre irányuló javaslat

62 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) Amennyiben egy uniós jogi aktus e cikkre hivatkozik, az európai adatvédelmi biztos aktívan együttműködik a nemzeti felügyeleti hatóságokkal a nagy méretű IT-rendszerek vagy uniós ügynökségek hatékony felügyeletének biztosítása érdekében.

(1) Amennyiben egy uniós jogi aktus értelmében az európai adatvédelmi biztosnak kell felügyelnie a személyes adatok uniós szintű feldolgozását, és a nemzeti felügyeleti hatóságoknak kell felügyelniük a személyes adatok nemzeti szintű feldolgozását, az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok – saját hatáskörükben eljárva – aktívan együttműködnek egymással felelősségi körük keretein belül, ahhoz, hogy biztosítsák a nagy méretű IT-rendszerek vagy uniós szervek, hivatalok vagy ügynökség hatékony és összehangolt felügyeletét.

Módosítás 85

Rendeletre irányuló javaslat

62 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) Az európai adatvédelmi biztos – hatáskörén és felelősségi körén belül eljárva – a nemzeti felügyeleti hatóságokkal együttműködve releváns információkat cserél, segítséget nyújt auditok és vizsgálatok végzéséhez, megvizsgálja az e rendelet és más alkalmazandó uniós jogi aktusok értelmezésével és alkalmazásával kapcsolatos nehézségeket, tanulmányozza a független felügyelet vagy az érintettek jogainak gyakorlásával kapcsolatos problémákat, szükség szerint harmonizált javaslatokat dolgoz ki az esetleges problémák megoldására és az adatvédelmi jogok ismeretének előmozdítására.

(2) Hatáskörükön és felelősségi köreiken belül eljárva egymás között releváns információkat cserélnek, segítséget nyújtanak egymásnak az auditok és vizsgálatok végzéséhez, megvizsgálják az e rendelet és más alkalmazandó uniós jogi aktusok értelmezésével és alkalmazásával kapcsolatos nehézségeket, tanulmányozzák a független felügyelet vagy az érintettek jogainak gyakorlásával kapcsolatos problémákat, és szükség szerint harmonizált javaslatokat dolgoznak ki az esetleges problémák megoldására és az adatvédelmi jogok ismeretének előmozdítására.

Módosítás 86

Rendeletre irányuló javaslat

62 cikk – 3 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(3) Az (2) bekezdésben meghatározott célokból az európai adatvédelmi biztos legalább évente kétszer ülésezik a nemzeti felügyeleti hatóságokkal az európai adatvédelmi testület keretében. E találkozók költségei és megszervezése az európai adatvédelmi biztost terhelik. Az első találkozó alkalmával elfogadják az eljárási szabályzatot. A további munkamódszereket szükség esetén közösen dolgozzák ki.

(3) A (2) bekezdésben meghatározott célokból az európai adatvédelmi biztos és a nemzeti felügyeleti hatóságok legalább évente kétszer üléseznek az európai adatvédelmi testület keretében. E találkozók költségei és megszervezése az európai adatvédelmi biztost terhelik. E célból az európai adatvédelmi testület szükség esetén további munkamódszereket dolgozhat ki.

Módosítás 87

Rendeletre irányuló javaslat

VIII a fejezet (új) – cím


A Bizottság által javasolt szöveg	Módosítás
	VIIIa. FEJEZET
	A műveleti vonatkozású személyes adatok feldolgozása

Módosítás 88

Rendeletre irányuló javaslat

69 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

69a. cikk

Alkalmazási kör

A 4., 5., 6., 7., 8., 10., 15., 16., 17., 18., 19., 20., 21., 22., 23., 24., 25., 41., 43., 49., 50. és 51. cikktől eltérve e fejezet rendelkezései alkalmazandók az EUMSZ harmadik része V. címe 4. és 5. fejezete értelmében létrehozott uniós ügynökségek, valamint az EUSZ 42. cikke (1) bekezdésében, továbbá 43. és 44. cikkében említett kirendeltségek által feldolgozott műveleti vonatkozású személyes adatokra.

Az ezen ügynökségek alapító okirataiban szereplő, műveleti vonatkozású személyes adatok feldolgozásával kapcsolatos rendelkezések pontosíthatják és kiegészíthetik e rendelet alkalmazását.

Módosítás 89

Rendeletre irányuló javaslat

69 b cikk (új)

A Bizottság által javasolt szöveg

Módosítás

69b. cikk

A műveleti vonatkozású személyes adatok kezelésére vonatkozó elvek

(1) A műveleti vonatkozású személyes adatok:

a) kezelését jogszerűen és tisztességesen kell végezni („jogszerűség és tisztességes eljárás”);

b) gyűjtése csak meghatározott, egyértelmű és törvényes célból történhet, és további feldolgozása nem végezhető e célokkal összeférhetetlen módon; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatfeldolgozás nem tekintendő összeférhetetlennek, amennyiben az uniós ügynökségek és kirendeltségek az érintettek jogai és szabadságai tekintetében megfelelő garanciákat biztosítanak, különösen annak biztosítása érdekében, hogy az adatokat semmilyen más célból ne dolgozzák fel („célhoz kötöttség”);

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint a szükségesre korlátozódnak („adattakarékosság“);

d) pontosak és szükség esetén naprakészek, és minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan, műveleti vonatkozású személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a műveleti vonatkozású személyes adatok kezelése céljából szükséges ideig teszi lehetővé;

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a műveleti vonatkozású személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

2. Az uniós ügynökségek és kirendeltségek nyilvánossá tesznek egy dokumentumot, amely érthető formában meghatározza a műveleti vonatkozású személyes adatok kezelésével kapcsolatos rendelkezéseket és az érintett jogainak gyakorlására rendelkezésre álló eszközöket.

Módosítás 90

Rendeletre irányuló javaslat

69 c cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69c. cikk
	Az adatkezelés jogszerűsége
	A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben az adatfeldolgozás az uniós ügynökségek és kirendeltségek feladatainak ellátásához szükséges, és az az uniós jog alapján történik. Az e fejezet végrehajtásában feldolgozott adatokra vonatkozó egyéb, e rendeletet kiegészítő uniós jognak meg kell határoznia az adatkezelés célját, a feldolgozandó műveleti vonatkozású személyes adatok körét és a feldolgozás célját.

Módosítás 91

Rendeletre irányuló javaslat

69 d cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69d. cikk
	Az érintettek különböző kategóriáinak megkülönböztetése
	Az uniós ügynökségeknek és kirendeltségeknek világos különbséget kell tenniük az érintettek különböző kategóriáinak a műveleti vonatkozású személyes adatai között az alábbiak szerint:
	a) olyan személyek, akiket az érintett tagállamok nemzeti jogának értelmében olyan bűncselekmény elkövetésével vagy olyan bűncselekmény elkövetésében való részvétellel gyanúsítanak, amely az uniós ügynökségek és kirendeltségek hatáskörébe tartozik, vagy akiket ilyen bűncselekményért elítéltek;
	b) olyan személyek, akikkel kapcsolatban tényszerű jelek vagy megalapozott indokok alapján feltételezhető, hogy az uniós ügynökségek és kirendeltségek hatáskörébe tartozó bűncselekményt fognak elkövetni;
	c) olyan személyek, akik valamely vizsgált bűncselekmény áldozatai voltak, illetve akikről bizonyos tények alapján feltételezhető, hogy bűncselekmény áldozataivá válhatnak;
	d) olyan személyek, akik a bűncselekményekkel kapcsolatos nyomozás vagy az azt követő büntetőeljárás során tanúként beidézhetők;
	e) olyan személyek, akik bűncselekményekről információkat tudnak szolgáltatni; és
	f) az a) vagy b) pontban említett személyek valamelyikével kapcsolatban vannak vagy e személyek bűntársai.

Módosítás 92

Rendeletre irányuló javaslat

69 e cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69e. cikk
	A személyes adatok és a műveleti vonatkozású személyes adatok minőségének ellenőrzése közötti különbségtétel
	Az uniós ügynökségeknek és kirendeltségeknek különbséget kell tenniük a tényeken alapuló és a személyes értékelésen alapuló, műveleti vonatkozású személyes adatok között. Az uniós ügynökségeknek és kirendeltségeknek úgy kell kezelniük a műveleti vonatkozású személyes adatokat, hogy adott esetben megállapítható legyen, hogy mely hatóság szolgáltatta az adatokat, illetve hogy az adatokat honnan kérdezték le. Az uniós ügynökségeknek és kirendeltségeknek biztosítaniuk kell, hogy a hibás, hiányos vagy már nem naprakész műveleti vonatkozású személyes adatok ne legyenek továbbíthatók vagy hozzáférhetővé tehetők. E célból az uniós ügynökségek és kirendeltségek a továbbítást vagy hozzáférhetővé tételt megelőzően ellenőrzik a műveleti vonatkozású személyes adatok minőségét. Amennyire lehetséges, az uniós ügynökségeknek és kirendeltségeknek minden műveleti vonatkozású személyes adat továbbításakor csatolniuk kell azokat a szükséges információkat, amelyek lehetővé teszik a címzett számára, hogy a műveleti vonatkozású személyes adatok pontosságát, teljességét, megbízhatóságát és naprakészségét értékelje. Amennyiben kiderül, hogy pontatlan műveleti vonatkozású személyes adatokat továbbítottak vagy a műveleti vonatkozású személyes adatokat jogszerűtlenül továbbították, a címzettet erről haladéktalanul értesíteni kell. Ebben az esetben a műveleti vonatkozású személyes adatokat helyesbíteni vagy törölni kell, illetve az adatkezelést korlátozni kell.

Módosítás 93

Rendeletre irányuló javaslat

69 f cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69f. cikk
	Egyedi adatkezelési feltételek
	Amennyiben az uniós ügynökségek és kirendeltségek egyedi feltételeket írnak elő az adatkezelésre vonatkozóan, a műveleti vonatkozású személyes adatok címzettjét tájékoztatják az említett feltételekről és a betartásukra vonatkozó követelményről. Az uniós ügynökségeknek és kirendeltségeknek meg kell felelniük az (EU) 2016/680 irányelv 9. cikkének (3) és (4) bekezdésével összhangban valamely nemzeti hatóság által előírt egyedi adatkezelési feltételeknek.

Módosítás 94

Rendeletre irányuló javaslat

69 g cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69g. cikk
	A műveleti vonatkozású személyes adatok továbbítása az uniós intézmények és szervek között
	Az uniós ügynökségek és kirendeltségek csak abban az esetben továbbíthatnak műveleti vonatkozású személyes adatokat más uniós intézményeknek vagy szerveknek, ha az adatok a feladataik vagy a címzett uniós ügynökségek és kirendeltségek hatáskörébe tartozó feladatok ellátásához szükségesek. Ha a műveleti vonatkozású személyes adatok továbbítása a másik uniós intézmény vagy szerv kérésére történik, mind az adatkezelő, mind a címzett felelős e továbbítás jogszerűségéért. Az uniós ügynökségek és kirendeltségek kötelesek meggyőződni a másik uniós intézmény vagy szerv illetékességéről, és az adatok továbbításának szükségességét előzetesen elbírálni. Amennyiben a szükségességgel kapcsolatban kétségek merülnek fel, az uniós ügynökségek és kirendeltségek további tájékoztatást kérnek a címzettől. Az uniós intézmények és szervek biztosítják, hogy a továbbítás szükségessége utóbb igazolható legyen. Az uniós intézmények és szervek a személyes adatokat csak azok továbbítása céljának megfelelően dolgozhatják fel.

Módosítás 95

Rendeletre irányuló javaslat

69 h cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69h. cikk
	A műveleti vonatkozású személyes adatok különleges kategóriáinak kezelése
	Tilos a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló, műveleti vonatkozású személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó, műveleti vonatkozású személyes adatok kezelése, kivéve, ha ez az uniós ügynökségek és kirendeltségek céljai körébe tartozó bűncselekmények megelőzéséhez vagy az ellenük való küzdelemhez feltétlenül szükséges és azokkal arányos, és ha ezek az adatok az uniós ügynökségek és kirendeltségek által már kezelt más, műveleti vonatkozású személyes adatokat egészítenek ki. Tilos továbbá személyek csoportjának kizárólag az említett személyes adatok alapján történő kiválasztása. Ennek a cikknek az alkalmazásáról az adatvédelmi tisztviselőt haladéktalanul tájékoztatni kell. A fenti albekezdésben említett műveleti vonatkozású személyes adatokat csak akkor lehet tagállamoknak, uniós szerveknek, harmadik országoknak vagy nemzetközi szervezeteknek továbbítani, ha az ilyen adattovábbítás az uniós ügynökségek és kirendeltségek céljai körébe tartozó bűncselekményekhez kapcsolódó egyedi ügyekben feltétlenül szükséges és azokkal arányos, valamint ha az adatátadásra az V. fejezettel összhangban kerül sor.

Módosítás 96

Rendeletre irányuló javaslat

69 i cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69i. cikk
	Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
	Az érintett jogosult arra, hogy ne terjedjen ki rá az uniós ügynökségek és kirendeltségek olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntésének hatálya, amely rá nézve kedvezőtlen joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Módosítás 97

Rendeletre irányuló javaslat

69 j cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69j. cikk
	Az érintett rendelkezésére bocsátandó vagy számára nyújtandó információk
	(1) Az uniós ügynökségek és kirendeltségek az érintett rendelkezésére bocsátják legalább az alábbi információkat:
	a) az uniós ügynökség vagy kirendeltség megnevezése és elérhetősége;
	b) az adatvédelmi tisztviselő elérhetősége;
	c) a műveleti vonatkozású személyes adatok tervezett kezelésének célja;
	d) az európai adatvédelmi biztosnál való panasztétel joga és az európai adatvédelmi biztos elérhetősége;
	e) az érintett azon joga, hogy kérelmezheti az uniós ügynökségektől és kirendeltségektől a rá vonatkozó műveleti vonatkozású személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását.
	(2) Annak érdekében, hogy az érintett gyakorolni tudja jogait, az uniós ügynökségek és kirendeltségek meghatározott esetekben az (1) bekezdésben említetteken felül tájékoztatják a címzettet:
	a) az adatkezelés jogalapjáról;
	b) a műveleti vonatkozású személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
	c) a műveleti vonatkozású személyes adatok címzettjeiről, illetve a címzettek kategóriáiról, beleértve a harmadik országokbeli címzetteket vagy a nemzetközi szervezeteket is;
	d) szükség esetén további információkról, különösen akkor, ha a műveleti vonatkozású személyes adatok gyűjtésére az érintett tudomása nélkül került sor.
	(3) Az uniós ügynökségek és kirendeltségek a (2) bekezdés értelmében késleltethetik, korlátozhatják vagy megtagadhatják az érintett tájékoztatását olyan mértékben és addig, amennyire és ameddig erre a Szerződések alapján elfogadott jogi aktusok lehetőséget nyújtanak, és az – kellő tekintettel az érintett természetes személy alapvető jogaira és jogos érdekeire – egy demokratikus társadalomban szükséges és arányos intézkedésnek minősül ahhoz, hogy:
	a) ne gördüljenek akadályok a hivatalos vagy jogi vizsgálatok, nyomozások vagy eljárások elé;
	b) el lehessen kerülni a bűncselekmények megelőzésének, felderítésének, nyomozásának, a vádeljárás lefolytatásának vagy a büntetőjogi szankciók végrehajtásának hátráltatását;
	c) biztosított legyen a tagállamok közbiztonságának védelme;
	d) biztosított legyen a tagállamok nemzetbiztonságának védelme;
	e) biztosított legyen mások jogainak és szabadságainak védelme.

Módosítás 98

Rendeletre irányuló javaslat

69 k cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69k. cikk
	Az érintett hozzáférési joga
	Az érintett számára biztosítani kell a jogot arra, hogy az uniós ügynökségektől és kirendeltségektől visszajelzést kapjon arra vonatkozóan, hogy feldolgozták-e a rá vonatkozó műveleti vonatkozású személyes adatokat, és hozzáférést kell biztosítani a részére a következő információkhoz:
	a) az adatkezelési művelet céljai és jogalapja;
	b) az érintett műveleti vonatkozású személyes adatok kategóriái;
	c) olyan címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a műveleti vonatkozású személyes adatokat közölték, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
	d) megjelöli a műveleti vonatkozású személyes adatok tárolásának tervezett időtartamát;
	e) az érintett azon joga, hogy kérelmezheti az uniós ügynökségektől és kirendeltségektől a rá vonatkozó műveleti vonatkozású személyes adatok helyesbítését, törlését vagy kezelésének korlátozását;
	f) az európai adatvédelmi biztosnál való panasztétel joga és az európai adatvédelmi biztos elérhetősége;
	g) értesítés az adatfeldolgozás alatt álló műveleti vonatkozású személyes adatokról és az azok forrásával kapcsolatos minden rendelkezésre álló információról.

Módosítás 99

Rendeletre irányuló javaslat

69 l cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69l. cikk
	A hozzáférési jog korlátozása
	(1) Az uniós ügynökségek és kirendeltségek az érintettek hozzáférési jogát részben vagy egészben korlátozhatják olyan mértékben és addig, amennyire és ameddig erre a Szerződések alapján elfogadott jogi aktusok lehetőséget nyújtanak, és az – kellő tekintettel az érintett természetes személy alapvető jogaira és jogos érdekeire – egy demokratikus társadalomban szükséges és arányos intézkedésnek minősül ahhoz, hogy:
	a) ne gördüljenek akadályok a hivatalos vagy jogi vizsgálatok, nyomozások vagy eljárások elé;
	b) el lehessen kerülni a bűncselekmények megelőzésének, felderítésének, nyomozásának, a vádeljárás lefolytatásának vagy a büntetőjogi szankciók végrehajtásának hátráltatását;
	c) biztosított legyen a tagállamok közbiztonságának védelme;
	d) biztosított legyen a tagállamok nemzetbiztonságának védelme;
	f) biztosított legyen mások jogainak és szabadságainak védelme.
	(2) Az (1) bekezdésben említett esetekben az uniós ügynökségek és kirendeltségek haladéktalanul és írásban tájékoztatják az érintettet a hozzáférés megtagadásáról vagy korlátozásáról és a megtagadás vagy korlátozás indokairól. Az ilyen tájékoztatás elhagyható abban az esetben, ha e tájékoztatás nyújtása ellentétes lenne az (1) bekezdésben foglalt valamelyik céllal. Az uniós ügynökségek és kirendeltségek tájékoztatják az érintettet arról, hogy panaszt tehet az európai adatvédelmi biztosnál, illetve bírósági jogorvoslatért folyamodhat az Európai Unió Bíróságánál. Az uniós ügynökségek és kirendeltségek dokumentálják a határozat alapjául szolgáló ténybeli vagy jogi indokokat. Ezeket az információkat kérésre az európai adatvédelmi biztos rendelkezésére kell bocsátani.

Módosítás 100

Rendeletre irányuló javaslat

69 m cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69m. cikk
	A műveleti vonatkozású személyes adatok helyesbítéséhez, törléséhez és kezelésének korlátozásához való jog
	(1) Minden érintett jogosult arra, hogy kérésére az uniós ügynökségek és kirendeltségek indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan műveleti vonatkozású személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos műveleti vonatkozású személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Az uniós ügynökségek és kirendeltségek indokolatlan késedelem nélkül törlik a műveleti vonatkozású személyes adatokat, és az érintett jogosult arra, hogy kérésére az uniós ügynökségek és kirendeltségek indokolatlan késedelem nélkül töröljék a rá vonatkozó műveleti vonatkozású személyes adatokat, amennyiben az adatfeldolgozás sérti az 68b., az 69c., vagy az 69h. cikket, vagy ha a műveleti vonatkozású személyes adatokat annak érdekében kell törölni, hogy az uniós ügynökségek és kirendeltségek a rájuk vonatkozó jogi kötelezettségeket teljesíteni tudják.
	a) az érintett vitatja a személyes adatok pontosságát, és azok pontossága vagy pontatlansága nem állapítható meg egyértelműen; vagy
	b) a személyes adatokat bizonyítás céljából meg kell őrizni.
	(2) Az adatkezelés első albekezdés a) pontja szerinti korlátozása esetén az uniós ügynökségek és kirendeltségek az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatják az érintettet. A zárolt adatokat csak abból a célból lehet kezelni, amely megakadályozta azok törlését.
	(3) Az uniós ügynökségek és kirendeltségek írásban tájékoztatják az érintettet a műveleti vonatkozású személyes adatok helyesbítésének, törlésének vagy az adatkezelés korlátozásának a megtagadásáról és a megtagadás indokairól. Az uniós ügynökségek és kirendeltségek teljesen vagy részlegesen korlátozhatják az ilyen információkra vonatkozó tájékoztatási kötelezettséget annyiban, amennyiben e korlátozás – kellő tekintettel az érintett természetes személy alapvető jogaira és jogos érdekeire – egy demokratikus társadalomban szükséges és arányos intézkedésnek minősül ahhoz, hogy:
	a) ne gördüljenek akadályok a hivatalos vagy jogi vizsgálatok, nyomozások vagy eljárások elé;
	b) el lehessen kerülni a bűncselekmények megelőzésének, felderítésének, nyomozásának, a vádeljárás lefolytatásának vagy a büntetőjogi szankciók végrehajtásának hátráltatását;
	c) biztosított legyen a tagállamok közbiztonságának védelme;
	d) biztosított legyen a tagállamok nemzetbiztonságának védelme;
	f) biztosított legyen mások jogainak és szabadságainak védelme.
	(4) Az uniós ügynökségek és kirendeltségek tájékoztatják az érintettet arról, hogy panaszt tehet az európai adatvédelmi biztosnál, illetve bírósági jogorvoslatért folyamodhat az Európai Unió Bíróságánál.
	(5) Az uniós ügynökségek és kirendeltségek tájékoztatják a pontatlan műveleti vonatkozású személyes adatok helyesbítéséről azt az illetékes hatóságot, amelytől a pontatlan műveleti vonatkozású személyes adat származik.
	(6) Amennyiben a műveleti vonatkozású személyes adatokat helyesbítették vagy törölték, illetve az adatkezelést korlátozták az (1), (2) és (3) bekezdés szerinti esetekben, az uniós ügynökségek és kirendeltségek értesítik a címzetteket, és tájékoztatják őket, hogy saját felelősségi körükön belül kell a műveleti vonatkozású személyes adatokat helyesbíteniük vagy törölniük, illetve azok kezelését korlátozniuk.

Módosítás 101

Rendeletre irányuló javaslat

69 n cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69n. cikk
	Az érintett jogainak gyakorlása és az európai adatvédelmi biztos általi ellenőrzés
	A 69j. cikk (3) bekezdése, a 69k. cikk és a 69m. cikk (4) bekezdése szerinti esetekben az érintett jogainak gyakorlására az európai adatvédelmi biztos közreműködésével is sor kerülhet.
	Az uniós ügynökségek és kirendeltségek tájékoztatják az érintettet arról, hogy jogait az (1) bekezdésnek megfelelően az európai adatvédelmi biztos közreműködésével is gyakorolhatja.
	Amennyiben az (1) bekezdés szerinti jog gyakorlására sor kerül, az európai adatvédelmi biztos az érintettet tájékoztatja legalább arról, hogy minden szükséges ellenőrzést, illetve felülvizsgálatot elvégzett. Az európai adatvédelmi biztos arról is tájékoztatja az érintettet, hogy bírósági jogorvoslatért folyamodhat az Európai Unió Bíróságánál.

Módosítás 102

Rendeletre irányuló javaslat

69 o cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69o. cikk
	Naplózás
	Az uniós ügynökségek és kirendeltségek naplót vezetnek az automatizált adatkezelési rendszerben végrehajtott következő adatkezelési műveletekről: a műveleti vonatkozású személyes adatok gyűjtése, megváltoztatása, hozzáférése, betekintése, közlése – ideértve a továbbítást is –, összekapcsolása, illetve törlése.
	A betekintésre és a közlésre vonatkozó naplóknak lehetővé kell tenniük e műveletek indokoltságának, dátumának és időpontjának, valamint a műveleti vonatkozású személyes adatba betekintő vagy azt közlő személyek személyazonosságának, illetve – lehetőség szerint – az ilyen műveleti vonatkozású személyes adatok címzettjei személyazonosságának a megállapítását. Az ilyen naplót csak az adatvédelem ellenőrzésére lehet felhasználni, valamint a megfelelő adatfeldolgozás, az adatsértetlenség és -védelem biztosítására. E naplók módosítása nem lehetséges. A naplókat három év elteltével törölni kell, kivéve, ha azokra folyamatban lévő ellenőrzés céljából továbbra is szükség van. Az uniós ügynökségek és kirendeltségek kérésre a naplókat az európai adatvédelmi biztos és az érintett adatvédelmi tisztviselők rendelkezésére bocsátják.

Módosítás 103

Rendeletre irányuló javaslat

69 p cikk (új)


A Bizottság által javasolt szöveg	Módosítás
	69p. cikk
	Személyes adatok továbbítása harmadik országoknak és nemzetközi szervezeteknek
	(1) A 69l. cikk alapján előírt lehetséges korlátozásokra figyelemmel az uniós ügynökségek és kirendeltségek továbbíthatnak műveleti vonatkozású személyes adatokat egy harmadik országbeli hatóságnak vagy egy nemzetközi szervezetnek, amennyiben e továbbítás az alábbiak alapján az uniós ügynökségek és kirendeltségek feladatainak ellátásához szükséges:
	a) az (EU) 2016/680 irányelv 36. cikkével összhangban elfogadott bizottsági határozat arról, hogy a harmadik ország vagy a harmadik országon belüli terület vagy adatkezelő ágazat, vagy az érintett nemzetközi szervezet megfelelő szintű védelmet biztosít (megfelelőségi határozat);
	b) az Unió és a harmadik ország vagy nemzetközi szervezet által a Szerződés 218. cikke alapján kötött nemzetközi megállapodás, amely megfelelő garanciákat teremt az egyének magánéletének, alapvető jogainak és szabadságainak védelme tekintetében;
	c) a 2009/371/IB határozat 23. cikkével összhangban uniós ügynökségek és kirendeltségek, illetve egy harmadik ország vagy nemzetközi szervezet között az érintett uniós ügynökségeket létrehozó jogi aktus alkalmazásának megkezdése előtt kötött együttműködési megállapodás, amely lehetővé teszi a műveleti vonatkozású személyes adatok cseréjét. Az uniós ügynökségek és kirendeltségek igazgatási megállapodásokat köthetnek az ilyen megállapodások vagy megfelelőségi határozatok végrehajtása céljából.
	(2) Az ügyvezető igazgató az (1) bekezdés a) pontja szerinti megfelelőségi határozatok alapján adott esetben tájékoztatja az igazgatótanácsot a műveleti vonatkozású személyes adatok cseréjéről.
	(3) Az uniós ügynökségek és kirendeltségek a honlapjukon jegyzéket tesznek közzé és tartanak naprakész állapotban, amely tartalmazza a megfelelőségi határozatokat, a megállapodásokat, az igazgatási megállapodásokat, valamint a műveleti vonatkozású személyes adatoknak az (1) bekezdéssel összhangban történő továbbítására vonatkozó egyéb jogi eszközöket.
	(4) 2021. június 14-ig a Bizottság értékeli az (1) bekezdés c) pontjában említett együttműködési megállapodások rendelkezéseit, különösen az adatvédelemre vonatkozó rendelkezéseket. A Bizottság tájékoztatja az Európai Parlamentet és a Tanácsot az értékelés eredményeiről, és adott esetben ajánlást nyújthat be a Tanácsnak egy olyan határozatra vonatkozóan, amely felhatalmazást adna az (1) bekezdés b) pontjában említett nemzetközi megállapodás megkötésére irányuló tárgyalások megkezdésére.
	(5) Az (1) bekezdéstől eltérve az ügyvezető igazgató adott esetben – eseti alapon – engedélyezheti a műveleti vonatkozású személyes adatok harmadik országoknak vagy nemzetközi szervezeteknek történő továbbítását, amennyiben ez az adattovábbítás:
	a) az érintett vagy egy másik személy létfontosságú érdekeinek védelme miatt szükséges;
	b) az érintett jogos érdekeinek biztosításához szükséges, amennyiben a személyes adatokat továbbító tagállam joga így rendelkezik;
	c) valamely tagállam vagy harmadik ország közbiztonságát közvetlenül és komolyan fenyegető veszély elhárítása érdekében szükséges;
	d) egyedi esetekben bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából szükséges; vagy
	e) egyedi esetekben olyan jogi igények előterjesztése, érvényesítése, illetve védelme céljából szükséges, amelyek egy adott bűncselekmény megelőzéséhez, nyomozásához, felderítéséhez, a vádeljárás lefolytatásához vagy adott büntetőjogi szankciók végrehajtásához kapcsolódnak.
	A műveleti vonatkozású személyes adatok nem továbbíthatók, amennyiben az ügyvezető igazgató megállapítja, hogy a szóban forgó érintett alapvető jogai és szabadságai elsőbbséget élveznek a d) és e) pontban említett adattovábbításhoz fűződő közérdekkel szemben.
	Az eltérések nem alkalmazhatók a rendszeres, nagy mennyiségű vagy strukturális adattovábbításra.
	(6) Az (1) bekezdéstől eltérve az igazgatótanács – az európai adatvédelmi biztossal egyetértésben – adott esetben egy legfeljebb egy évig tartó, meghosszabbítható időszakra engedélyezheti az (5) bekezdés a– e) pontjának megfelelő adattovábbításokat, figyelembe véve a magánélet védelmére és az egyének alapvető jogainak és szabadságainak védelmére vonatkozó megfelelő biztosítékok meglétét. Az ilyen engedélyeket kellően meg kell indokolni és dokumentálni kell.
	(7) Az ügyvezető igazgató a lehető leghamarabb tájékoztatja az igazgatótanácsot és az európai adatvédelmi biztost azokról esetekről, amelyekben alkalmazta az (5) bekezdést.
	(8) Az uniós ügynökségek és kirendeltségek részletesen dokumentálják az ezen cikk alapján végzett összes adattovábbítást.

Módosítás 104

Rendeletre irányuló javaslat

IX a fejezet (új) – cím

A Bizottság által javasolt szöveg

Módosítás

IXa. FEJEZET

Felülvizsgálat

Módosítás 105

Rendeletre irányuló javaslat

70 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

70a. cikk

Felülvizsgálatra vonatkozó rendelkezés

(1) A Bizottság legkésőbb 2021. június 1-ig, és azt követően ötévente jelentést nyújt be az Európai Parlamentnek e rendelet alkalmazásáról, adott esetben megfelelő jogalkotási javaslatokkal kísérve jelentését.

(2) Az (1) bekezdésben vázolt utólagos értékelés külön figyelmet szentel a rendelet hatálya megfelelőségének, adatvédelmi tekintetben a más jogalkotási aktusokkal való összeegyeztethetőségének, és különösen a jelen rendelet V. fejezete végrehajtásának.

(3) A Bizottság legkésőbb 2021. június 1-ig, és azt követően ötévente jelentést nyújt be az Európai Parlamentnek és a Tanácsnak e rendelet VIII. fejezetének alkalmazásáról, illetve az alkalmazott bírságokról és büntető intézkedésekről.

Indokolás

A jogalkotás minőségének javítása és különösen az egész jogalkotási ciklust átfogni szándékozó utólagos értékelések hatékony bevetésének jegyében különösen fontos nyomon követni az európai uniós jog átültetését, végrehajtását és végrehajtásának felügyeletét, illetve általános jelleggel figyelni a jogszabályok hatását, működését és hatékonyságát. Ezt a célt szolgálja egy, az átfogó vizsgálatról szóló záradék, amely előírja a rendelet alkalmazásának, hatályának és az elrendelt hatáskör-átruházásoknak a megfelelő értékelését, továbbá arányos jelentéstételi kötelezettségeket támaszt.

Módosítás 106

Rendeletre irányuló javaslat

70 b cikk (új)

A Bizottság által javasolt szöveg

Módosítás

70b. cikk

Uniós jogi aktusok felülvizsgálata

A Bizottság 2021. május 25-ig felülvizsgálja a Szerződések alapján és különösen az EUMSZ 3. része V. címének 4. és 5. fejezete szerint létrehozott ügynökségek által elfogadott azon egyéb jogi aktusokat, amelyek a személyes adatok feldolgozását szabályozzák, annak érdekében, hogy megvizsgálja, hogy szükséges-e azokat e rendelethez igazítani, valamint hogy adott esetben megtegye az említett jogi aktusok módosítására irányuló szükséges javaslatot azzal a céllal, hogy a rendelet hatályán belül biztosított legyen a személyes adatok védelmének következetes megközelítése.

Módosítás 107

Rendeletre irányuló javaslat

71 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71a. cikk

Az 1987/2006/EK rendelet módosításai

Az 1987/2006/EK európai parlamenti és tanácsi rendelet^1a a következőképpen módosul:

A 46. cikk helyébe a következő szöveg lép:

„A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos – a hatáskörük szabta keretek között – a [45/2001/EK (új) rendelet] 62. cikkével összhangban együttműködnek egymással”.

_________________

^1a Az Európai Parlament és a Tanács 2006. december 20-i 1987/2006/EK rendelete a Schengeni Információs Rendszer második generációjának (SIS II) létrehozásáról, működtetéséről és használatáról (HL L 381., 2006.12.28., 4. o.).

Módosítás 108

Rendeletre irányuló javaslat

71 b cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71b. cikk

A 2007/533/IB tanácsi határozat módosításai

A 2007/533/KKBP tanácsi határozat^1a a következőképpen módosul:

A 62. cikk helyébe a következő szöveg lép:

_________________

^1aA Tanács 2007/533/IB1b határozata (2007. június 12.) a Schengeni Információs Rendszer második generációjának (SIS II) létrehozásáról, működtetéséről és használatáról (HL L 205., 2007.8.7., 63. o.)

Módosítás 109

Rendeletre irányuló javaslat

71 c cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71c. cikk

A 767/2008/EK rendelet módosításai

A 767/2008/EK európai parlamenti és tanácsi rendelet^1a a következőképpen módosul:

A 43. cikk helyébe a következő szöveg lép:

_________________

^1aAz Európai Parlament és a Tanács 767/2008/EK rendelete (2008. július 9.) a vízuminformációs rendszerről (VIS) és a rövid távú tartózkodásra jogosító vízumokra vonatkozó adatok tagállamok közötti cseréjéről (VIS-rendelet) (HL L 218., 2008.8.13., 60. o.).

Módosítás 110

Rendeletre irányuló javaslat

71 d cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71d. cikk

Az 515/97/EK tanácsi rendelet módosításai

Az 515/97/EK tanácsi rendelet^1a a következőképpen módosul:

A 37. cikk (4) bekezdésének helyébe a következő szöveg lép:

_________________

^1a A Tanács 1997. március 13-i 515/97/EK rendelete a tagállamok közigazgatási hatóságai közötti kölcsönös segítségnyújtásról, valamint a vám- és mezőgazdasági jogszabályok helyes alkalmazásának biztosítása érdekében e hatóságok és a Bizottság együttműködéséről (HL L 82., 1997.3.22., 1. o.).

Módosítás 111

Rendeletre irányuló javaslat

71 e cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71e. cikk

A 2009/917/IB tanácsi határozat módosításai

A 2009/917/KKBP tanácsi határozat^1a a következőképpen módosul:

(1) A 25. cikket el kell hagyni.

(2) A 26. cikk (2) és (3) bekezdésének helyébe a következő szöveg lép:

_________________

^1aA Tanács 2009/917/IB határozata (2009. november 30.) az információs technológia vámügyi alkalmazásáról (HL L 323., 2009.12.10., 20. o.).

Módosítás 112

Rendeletre irányuló javaslat

71 f cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71f. cikk

Az 1024/2012/EU rendelet módosításai

Az 1024/2012/EU európai parlamenti és tanácsi rendelet^1a a következőképpen módosul:

A 21. cikk (3) és (4) bekezdését el kell hagyni.

_________________

^1aAz Európai Parlament és a Tanács 1024/2012/EU rendelete (2012. október 25.) a belső piaci információs rendszer keretében történő igazgatási együttműködésről és a 2008/49/EK bizottsági határozat hatályon kívül helyezéséről (az IMI-rendelet) (HL L 316., 2012.11.14, 1. o.).

Módosítás 113

Rendeletre irányuló javaslat

71 g cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71g. cikk

A 2015/2447/EU bizottsági végrehajtási rendelet módosításai

A (EU) 2015/2447 végrehajtási rendelet^1a a következőképpen módosul:

A 83. cikk (8) bekezdését el kell hagyni.

_________________

^1aA Bizottság (EU) 2015/2447 végrehajtási rendelete (2015. november 24.) az Uniós Vámkódex létrehozásáról szóló 952/2013/EU európai parlamenti és tanácsi rendelet egyes rendelkezéseinek végrehajtására vonatkozó részletes szabályok megállapításáról (HL L 343., 2015.12.29., 558. o.).

Módosítás 114

Rendeletre irányuló javaslat

71 h cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71h. cikk

A 2016/794/EU rendelet módosítása

A 2016/794/EU európai parlamenti és tanácsi rendelet^1a a következőképpen módosul:

(1) A 25., 28., 30., 36., 37., 40., 41. és 46. cikket el kell hagyni.

(2) A 44. cikk helyébe a következő szöveg lép:

„A nemzeti felügyeleti hatóságok és az európai adatvédelmi biztos – a hatáskörük szabta keretek között – a 45/2001 (új) rendelet 62. cikkével összhangban együttműködnek egymással”.

_________________

^1aAz Európai Parlament és a Tanács (EU) 2016/794 rendelete (2016. május 11.) a Bűnüldözési Együttműködés Európai Uniós Ügynökségéről (Europol), valamint a 2009/371/IB, a 2009/934/IB, a 2009/935/IB, a 2009/936/IB és a 2009/968/IB tanácsi határozat felváltásáról és hatályon kívül helyezéséről (HL L 135., 2016.5.24., 53. o.).

Módosítás 115

Rendeletre irányuló javaslat

71 i cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71i. cikk

Az (EU) 2017/XX tanácsi rendelet módosításai

Az (EU) 2017... tanácsi rendelet^1a a következőképpen módosul:

(1) A 36e., 36f., 37., 37b., 37c., 37cc., 37ccc., 37d., 37e., 37f., 37g., 37h., 37i., 37j., 37k., 37n., 37o., 41., 41a., 41b., 43a., 43b., 43c., 43d., 43e. és 46. cikket el kell hagyni.

(2) A 45. cikk helyébe a következő szöveg lép:

_________________

^1aA Tanács (EU) 2017/... (...) rendelete az Európai Ügyészség létrehozására vonatkozó megerősített együttműködés bevezetéséről (az „ EPPO-rendelet”) (HL L ...).

Módosítás 116

Rendeletre irányuló javaslat

71 j cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71j. cikk

Az (EU) 2017/XX rendelet módosításai

Az (EU) 2017/... európai parlamenti és tanácsi rendelet^1a a következőképpen módosul:

(1) A 27., 29., 30., 31., 33., 36. és 37. cikket el kell hagyni.

(2) A 35. cikk helyébe a következő szöveg lép:

_________________

^1aAz Európai Parlament és a Tanács (EU) 2017/... (...) rendelete az Európai Unió Büntető Igazságügyi Együttműködési Ügynökségéről (Eurojust) (HL L ...)

Módosítás 117

Rendeletre irányuló javaslat

71 k cikk (új)

A Bizottság által javasolt szöveg

Módosítás

71k. cikk

Az (EU) 2017/XX Eurodac-rendelet módosításai

Az (EU) 2017/... európai parlamenti és tanácsi rendelet^1a a következőképpen módosul:

(1) A 29., 30., 31. és 39. cikket el kell hagyni.

(2) A 34. cikk helyébe a következő szöveg lép:

_________________

^1aAz Európai Parlament és a Tanács (EU) 2017/... (...) rendelete az egy harmadik országbeli állampolgár vagy egy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló 604/2013/EU rendelet] hatékony alkalmazása érdekében az ujjnyomatok összehasonlítását, valamint a jogellenesen tartózkodó harmadik országbeli állampolgárok vagy hontalan személyek azonosítását szolgáló Eurodac létrehozásáról, továbbá a tagállamok bűnüldöző hatóságai és az Europol által az Eurodac-adatokkal való, bűnüldözési célú összehasonlítások kérelmezéséről (HL L ...)

INDOKOLÁS

I. A javaslat háttere

Az Európai Unió működéséről szóló szerződés (EUMSZ) Lisszaboni Szerződés által beiktatott 16. cikkének (1) bekezdése rögzíti azt az elvet, amely szerint mindenkinek joga van a rá vonatkozó személyes adatok védelméhez. A Lisszaboni Szerződés ezenfelül az EUMSZ 16. cikk (2) bekezdésével a személyes adatok védelmére vonatkozó szabályok elfogadására külön jogalapot vezetett be. Az Európai Unió Alapjogi Chartájának 8. cikke alapjogként védi a személyes adatokat, 7. cikke pedig a polgárok magán- és családi életének, otthonának és kommunikációjának tiszteletben tartásához fűződő alapvető jogot.

A személyes adatok védelméhez való jog a személyes adatok uniós intézmények, szervek és hivatalok általi kezelésére is alkalmazandó. A hatályos uniós személyesadat-védelmi szabályozás központi elemét, vagyis a 45/2001/EK rendeletet 1 2001-ben a következő két cél szem előtt tartásával fogadták el: az adatvédelemhez való alapvető jog védelme és a személyes adatok Unión belüli szabad áramlásának biztosítása. A rendeletet az 1247/2002/EK határozat egészítette ki.

Az Európai Parlament és a Tanács 2016. április 27-én elfogadta az általános adatvédelmi rendeletet ((EU) 2016/679 rendelet), amely 2018. május 25-től alkalmazandó. E rendelet 98. cikke kimondja, hogy a 45/2001/EK rendeletet hozzá kell igazítani az adatvédelmi rendeletben foglalt elvekhez és szabályokhoz annak érdekében, hogy az Unióban szigorú és koherens adatvédelmi keret jöjjön létre, valamint hogy a két jogszabály alkalmazása egy időben kezdődhessen meg. Az Európai Parlament és a Tanács szintén 2016. április 27-én fogadta el a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/680 irányelvet. Az irányelv átfogó keretrendszert hoz létre a személyes adatok védelmére a bűnüldözés területén. 62. cikke arra szólít fel, hogy a személyes adatok illetékes hatóságok általi feldolgozását szabályozó uniós jogszabályokat igazítsák az irányelvhez. Mindazonáltal a bűnüldözés területén működő egyes uniós ügynökségek továbbra is önálló rendszereket működtetnek a személyes adatok védelme területén.

A személyes adatok Európai Unión belüli védelmének következetes megközelítésével összhangban kívánatos a lehető legnagyobb értékben összehangolni az uniós intézményekre, szervekre és hivatalokra vonatkozó adatvédelmi szabályokat a tagállamokra vonatkozóan elfogadott adatvédelmi szabályokkal. Amennyiben a javaslat rendelkezései ugyanazon az elven alapulnak, mint az adatvédelmi rendelet rendelkezései, az érintett két rendelkezést egységesen kell értelmezni, különösen mivel a javaslat szerkezete az adatvédelmi rendelet rendszerével egyenértékűnek tekintendő.

A 45/2001/EK rendelet felülvizsgálata során figyelembe veszik továbbá a vizsgálatok és az érdekelt felekkel folytatott konzultációk eredményeit, valamint a rendelet elmúlt 15 évben történő alkalmazásáról szóló értékelő tanulmányt.

II. Az előadó módosításai

Az előadó általában úgy véli, hogy a javasolt felülvizsgálat nagy előrelépést jelent az adatvédelmi szabályok harmonizálása felé, és szilárd alapot biztosít a további munkához.

Az előadó azonban sajnálja, hogy az Európai Bizottság nem egy olyan egységes, átfogó jogi eszköz mellett döntött, amely az uniós szervek, ügynökségek és intézmények minden adatfeldolgozási műveletét szabályozza, amivel történelmi lehetőséget szalasztott el egy erős és egységes szabályozás kialakítására az adatvédelemhez való alapvető jog védelme terén. Az előadó úgy véli, hogy az uniós polgárok megérdemelnek egy ilyen egyértelmű, egységes szabályozást, ezért javasolta e rendelet hatályának pontosítását.

Az Unió egészében az adatvédelemre vonatkozó erős és koherens keret biztosítása érdekében e rendeletet minden olyan személyes adatfeldolgozásra alkalmazni kell, amelyet bármely uniós intézmény, szerv, hivatal vagy ügynökség végez. Az előadó ugyanakkor elismeri, hogy a jogalkotó 2016. április 27-én kettős megközelítést választott a bűnüldözési célú adatkezelés tekintetében. Amennyiben az uniós ügynökségek által a személyes adatok bűnüldözési célú kezelése összhangban van az (EU) 2016/680 irányelvben megállapított szabályokkal, az egyes ügynökségek önálló rendszereit mindaddig alkalmazni kell, amíg azok nem kerülnek összhangba e rendelettel.

Az előadó szigorúan összehangolta a rendelet felülvizsgálatát az általános adatvédelmi rendelettel annak érdekében, hogy a lehető legnagyobb mértékben összefésülje a két szöveget, azt az elképzelést képviselve, hogy az adatvédelem terén az Unió ugyanolyan normákkal rendelkezik, mint a tagállamok. Az előadó ezért számos módosítást terjesztett elő, amelyek célja a két eszköz összehangolása. Alaposan meg kell indokolni és minimálisra kell csökkenteni az e rendelet és az általános adatvédelmi rendelet közötti eltéréseket.

Az utóbbi években az Európai Bíróság a 45/2001/EK rendelet és az 1049/2001/EK rendelet összefüggésében több esetben is úgy ítélte meg, hogy meg kell találni az egyensúlyt a két alapjog között, és kifejezetten felszólította a jogalkotót, hogy jobban tisztázza az 1049/2001/EK rendelet 4. cikke és a 45/2001/EK rendelet 8. cikke (a mostani 9. cikk) közötti kapcsolatot. Az előadó azt a megközelítést alkalmazta, hogy beilleszti a szövegbe a legutóbbi bírósági ügyek – Bavarian Lager, Dennekamp, ClientEarth – több olyan elemét, amelyek alapvetően meghatározzák az Európai Bíróság jelenlegi ítélkezési gyakorlatát, és amelyek célja a Bíróság és a főtanácsnok által több ítéletben is említett bizonyos szempontok pontosítása.

Az adatalany jogainak gyakorlását illetően az általános adatvédelmi rendelet megköveteli, hogy e jogok gyakorlásának korlátozása jogi aktusokon alapuljon. Ezért az előadó javasolja, hogy töröljék az uniós intézmények, szervek, hivatalok és ügynökségek ama lehetőségét, hogy belső szabályokkal korlátozzák az érintettek jogainak gyakorlását.

A 45/2001/EK rendelet értelmében az uniós intézmények adatvédelmi tisztviselője köteles nyilvántartást vezetni a feldolgozási tevékenységekről. Az előadó szerint hozzáadott értéket jelent, ha kötelezik az uniós intézményeket, szerveket, hivatalokat és ügynökségeket az adatfeldolgozási műveletek központi nyilvántartására. Az adatalanynak képesnek kell lennie arra, hogy az adatvédelmi tisztviselőn keresztül betekinthessen a nyilvántartásba.

Az általános adatvédelmi rendelet lehetőséget biztosít az adatkezelők számára arra, hogy a jóváhagyott tanúsítási mechanizmushoz vagy magatartási kódexekhez való csatlakozással igazolják a rendeletnek való megfelelést. Ugyan az előadó úgy véli, hogy a magatartási kódexek nem megfelelőek a közigazgatás számára, arra irányuló rendelkezések beillesztését javasolja, hogy a jóváhagyott tanúsítási mechanizmushoz való csatlakozással az adatkezelők bizonyíthassák a megfelelést.

Az előadó meggyőződése, hogy az európai adatvédelmi biztos óriási mértékben hozzájárul a rendelet előírásainak betartásához, és ezért megőrizte a 45/2001/EK rendelet szövegét, amely lehetővé teszi a Bizottság számára az európai adatvédelmi biztossal való konzultációt egy javaslat elfogadásának előkészítő szakaszaiban, elegendő mozgásteret hagyva a Bizottságnak, ezáltal tiszteletben tartva kezdeményezési jogát. Az előadó megjegyzi, hogy az adatvédelmi szabályok független felügyelete a szerződések követelménye. Ennek megfelelően minden intézményt és szervet – ideértve a Bíróságot is – az európai adatvédelmi biztos független felügyelete alá kell vonni. Az európai adatvédelmi biztos függetlenségének megőrzése érdekében az előadó a kinevezési eljárás némi módosítását javasolja.

A Bizottság javaslata rendelkezéseket tartalmaz a kommunikáció titkosságára vonatkozóan is. Az előadó általánosságban úgy véli, hogy az e területre vonatkozó uniós jogszabályoknak az uniós intézményekre, szervekre, hivatalokra és ügynökségekre is ki kell terjedniük. Ezzel kapcsolatban csak az általános keretet részletező és kiegészítendő további szabályokat kell beilleszteni. Ezeknek a szabályoknak a szöveg egy külön részét kell képezniük.

Végezetül az előadó üdvözli az arra vonatkozó lehetőség beillesztését, hogy az európai adatvédelmi biztos bírságot szabhasson ki azon uniós intézményekre, szervekre és ügynökségekre, amelyek nem tartják tiszteletben a rendelet szigorú rendelkezéseit, erős jelzést adva ezzel az adatalanyoknak, illetve ugyanolyan magas erkölcsi és jogi kötelezettségeket támasztva az Unióval szemben, mint a tagállamok közigazgatásával szemben.

VÉLEMÉNY a Jogi Bizottság részéről (5.10.2017)

Állampolgári Jogi, Bel- és Igazságügyi Bizottság

A vélemény előadója: Angel Dzhambazki

RÖVID INDOKOLÁS

Az elvet, miszerint mindenkinek joga van a rá vonatkozó személyes adatok védelméhez, az Európai Unió működéséről szóló szerződés (EUMSZ) 16. cikkének (1) bekezdése állapítja meg. A 16. cikk (2) bekezdése pedig a személyes adatok védelmére vonatkozó szabályok elfogadása tekintetében konkrét jogalapot vezet be. Az Európai Unió Alapjogi Chartájának 8. cikke a személyes adatok védelmét alapvető jogként rögzíti.

A személyes adatok védelméhez való jog a személyes adatok uniós intézmények, szervek és hivatalok általi kezelésére is alkalmazandó. A hatályos uniós személyesadat-védelmi szabályozás központi elemét, vagyis a 45/2001/EK rendeletet 2001-ben a következő két cél szem előtt tartásával fogadták el: az adatvédelemhez való alapvető jog védelme és a személyes adatok Unión belüli szabad áramlásának biztosítása.

Az Európai Parlament és a Tanács 2016. április 27-én fogadta el a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendeletet (általános adatvédelmi rendelet). Az általános adatvédelmi rendelet 2018. május 25-től kezdődően lesz alkalmazandó. E rendelet kimondja, hogy a 45/2001/EK rendeletet hozzá kell igazítani az (EU) 2016/679 rendeletben foglalt elvekhez és szabályokhoz, annak érdekében, hogy az Unióban szigorú és koherens adatvédelmi keret jöjjön létre, valamint a két jogszabály alkalmazása egy időben kezdődhessen meg.

A javaslatban a Bizottság megállapította az ahhoz szükséges változtatásokat, hogy a 2001-es rendeletet felelősségteljes és kiegyensúlyozott módon az általános adatvédelmi rendelethez lehessen igazítani. Egy ponton, mégpedig a kiskorúak hozzájárulási korhatára tekintetében azonban a javaslat megalapozatlanul eltér az általános adatvédelmi rendelettől.

MÓDOSÍTÁS:

A Jogi Bizottság felkéri az Állampolgári Jogi, Bel- és Igazságügyi Bizottságot mint illetékes bizottságot, hogy vegye figyelembe az alábbi módosításokat:

Módosítás 1

Rendeletre irányuló javaslat

1 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) (1)A természetes személyek személyes adataik kezelésével összefüggő védelme alapvető jog. (1)A természetes személyek személyes adataik kezelésével összefüggő védelme alapvető jog. Az Európai Unió Alapjogi Chartája (Charta) 8. cikkének (1) bekezdése és az Európai Unió működéséről szóló szerződés (EUMSZ) 16. cikkének (1) bekezdése rögzíti, hogy mindenkinek joga van a rá vonatkozó személyes adatok védelméhez.

Módosítás 2

Rendeletre irányuló javaslat

2 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) (2)A 45/2001/EK európai parlamenti és tanácsi rendelet ¹¹ érvényesíthető jogokkal ruházza fel a természetes személyeket, meghatározza az adatkezelőknek a közösségi intézményeken és szerveken belüli adatfeldolgozási kötelezettségeit, és létrehoz egy független felügyeleti hatóságot, az európai adatvédelmi biztost, amelynek feladata a személyes adatok uniós intézmények és szervek általi feldolgozásának nyomon követése. E rendelet nem alkalmazandó azonban a személyes adatoknak az uniós intézmények és szervek olyan tevékenységei során történő feldolgozására, amelyek az uniós jog hatályán kívül esnek.

(2) (2)A 45/2001/EK európai parlamenti és tanácsi rendelet ¹¹ érvényesíthető jogokkal ruházza fel a természetes személyeket, meghatározza az adatkezelőknek a közösségi intézményeken és szerveken belüli adatfeldolgozási kötelezettségeit, és létrehoz egy független felügyeleti hatóságot, az európai adatvédelmi biztost, amelynek feladata a személyes adatok uniós intézmények és szervek általi feldolgozásának nyomon követése. Ugyanakkor a 45/2001/EK rendelet két cél elérésére törekszik: az adatvédelemhez való alapvető jog védelmére és a személyes adatok Unión belüli szabad áramlásának biztosítására. E rendelet nem alkalmazandó azonban a személyes adatoknak az uniós intézmények és szervek olyan tevékenységei során történő feldolgozására, amelyek az uniós jog hatályán kívül esnek.

_________________

_______________

¹¹ Az Európai Parlament és a Tanács 45/2001/EK rendelete (2000. december 18.) a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról (HL L 8., 2001.1.12., 1. o.).

Módosítás 3

Rendeletre irányuló javaslat

5 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) A személyes adatok védelmének Unión belüli egységes megközelítése és a személyes adatok Unión belüli szabad áramlása érdekében a lehető legnagyobb mértékben összhangba kell hangolni az uniós intézményekre, szervekre, hivatalokra és ügynökségekre vonatkozó adatvédelmi szabályokat a tagállamokban a közszektor számára elfogadott adatvédelmi szabályokkal. Amennyiben e rendelet rendelkezései ugyanazon az elven alapulnak, mint az (EU) 2016/679 rendelet rendelkezései, az érintett két rendelkezést az Európai Unió Bírósága ítélkezési gyakorlata szerint1a egységesen kell értelmezni, különösen mivel e rendelet szerkezete az (EU) 2016/679 rendelet szerkezetével egyenértékűnek tekintendő.

_________________

1a Lásd a Bíróság C-518/07. sz. Európai Bizottság kontra Németországi Szövetségi Köztársaság ügyben 2010. március 9-én hozott ítéletének 26. és 28. pontját (ECLI:EU:C:2010:125).

Módosítás 4

Rendeletre irányuló javaslat

10 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(10) Amennyiben a Szerződés V. címe 4. és 5. fejezetének hatálya alá tartozó tevékenységeket végző uniós ügynökség alapító okirata önálló adatvédelmi rendszert hoz létre az operatív személyes adatok feldolgozására, e rendelet nem érinti az ilyen rendszereket. Mindazonáltal a Bizottságnak az (EU) 2016/680 irányelv 62. cikkével összhangban 2019. május 6-ig felül kell vizsgálnia azokat az uniós jogi aktusokat, amelyek a bűncselekmények megelőzése, nyomozása, felderítése, büntetőeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából az illetékes hatóságok általi feldolgozást szabályozzák, ideértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését, valamint adott elő kell terjesztenie a szükséges javaslatokat az említett jogi aktusok módosítására a személyes adatoknak a büntetőügyekben folytatott igazságügyi együttműködés és a rendőrségi együttműködés területén való védelme következetes megközelítésének biztosítása érdekében.

(10) Amennyiben a Szerződés V. címe 4. és 5. fejezetének hatálya alá tartozó tevékenységeket végző uniós ügynökség alapító okirata önálló adatvédelmi rendszert hoz létre az operatív személyes adatok feldolgozására, e rendelet nem érinti az ilyen rendszereket mindaddig, amíg azok megfelelnek az (EU) 2016/679 rendelet rendelkezéseinek. Mindazonáltal a Bizottságnak az (EU) 2016/680 irányelv 62. cikkével összhangban 2019. május 6-ig felül kell vizsgálnia azokat az uniós jogi aktusokat, amelyek a bűncselekmények megelőzése, nyomozása, felderítése, büntetőeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából az illetékes hatóságok általi feldolgozást szabályozzák, ideértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és e veszélyek megelőzését, valamint adott elő kell terjesztenie a szükséges javaslatokat az említett jogi aktusok módosítására a személyes adatoknak a büntetőügyekben folytatott igazságügyi együttműködés és a rendőrségi együttműködés területén való védelme következetes megközelítésének biztosítása érdekében.

Indokolás

Minden adatvédelmi rendszernek összhangban kell állnia az általános adatvédelmi rendelettel.

Módosítás 5

Rendeletre irányuló javaslat

14 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 6

Rendeletre irányuló javaslat

18 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(18) Az uniós jognak világosnak és pontosnak kell lennie, alkalmazásának pedig előreláthatónak kell lennie a hatálya alá tartozó személyek számára, az Európai Unió Bíróságának és az Emberi Jogok Európai Bíróságának az ítélkezési gyakorlatával összhangban.

Módosítás 7

Rendeletre irányuló javaslat

23 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 8

Rendeletre irányuló javaslat

23 a preambulumbekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

Módosítás 9

Rendeletre irányuló javaslat

24 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(24) A népegészség területén közérdekből szükséges lehet a személyes adatok különleges kategóriáinak az érintett hozzájárulása nélkül történő kezelése. Az ilyen adatkezelés vonatkozásában a természetes személyek jogainak és szabadságainak védelme érdekében megfelelő és célzott intézkedéseket kell hozni. Ebben az összefüggésben a „népegészség” fogalmát az 1338/2008/EK európai parlamenti és tanácsi rendeletben ¹⁵ meghatározottak szerint a következőképpen kell értelmezni: valamennyi, az egészséggel kapcsolatos elem, nevezetesen az egészségi állapot – beleértve a morbiditást és a fogyatékosságot –, az egészségi állapotot meghatározó tényezők, az egészségügyi ellátással kapcsolatos igények, az egészségügyi ellátásra biztosított források, az egészségügyi ellátás nyújtása és az ahhoz való általános hozzáférés, valamint az egészségügyi ellátással kapcsolatos kiadások és finanszírozás, továbbá a halálokok. Az egészségügyi adatok ilyen közérdekű kezelése nem eredményezheti a személyes adatok harmadik személyek általi kezelését más célokból.

(24) A népegészség területén közérdekből szükséges lehet a személyes adatok különleges kategóriáinak az érintett hozzájárulása nélkül történő kezelése. Az ilyen adatkezelés vonatkozásában a természetes személyek jogainak és szabadságainak védelme érdekében arányos, megfelelő és célzott intézkedéseket kell hozni. Ebben az összefüggésben a „népegészség” fogalmát az 1338/2008/EK európai parlamenti és tanácsi rendeletben ¹⁵ meghatározottak szerint a következőképpen kell értelmezni: valamennyi, az egészséggel kapcsolatos elem, nevezetesen az egészségi állapot – beleértve a morbiditást és a fogyatékosságot –, az egészségi állapotot meghatározó tényezők, az egészségügyi ellátással kapcsolatos igények, az egészségügyi ellátásra biztosított források, az egészségügyi ellátás nyújtása és az ahhoz való általános hozzáférés, valamint az egészségügyi ellátással kapcsolatos kiadások és finanszírozás, továbbá a halálokok. Az egészségügyi adatok ilyen közérdekű kezelése nem eredményezheti a személyes adatok más célokból történő további kezelését.

_________________

Indokolás

Az egészségügyi adatok különösen érzékenyek, és az ilyen érzékeny adatok feldolgozásához mindenképpen konkrét korlátozásokra van szükség. Az ilyen adatok különösen nem kerülhetnek harmadik felek birtokába, akik további feldolgozásnak vetnék alá őket.

Módosítás 10

Rendeletre irányuló javaslat

37 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 11

Rendeletre irányuló javaslat

37 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

törölve

Módosítás 12

Rendeletre irányuló javaslat

42 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(42) Az e rendeletnek való megfelelés bizonyítása érdekében az adatkezelőnek nyilvántartást kell vezetnie a felelősségi körébe tartozó feldolgozási tevékenységekről, az adatfeldolgozónak pedig nyilvántartást kell vezetnie a felelősségi körébe tartozó feldolgozási tevékenységek kategóriáiról. Az uniós intézmények és szervek kötelesek együttműködni az európai adatvédelmi biztossal, és nyilvántartásaikat utóbbi kérésére hozzáférhetővé kell tenniük a számára, az érintett adatkezelési műveletek ellenőrzése érdekében. Az uniós intézményeknek és szerveknek képesnek kell lenniük a feldolgozási tevékenységeik központi nyilvántartásának létrehozására. Az átláthatóság érdekében az ilyen nyilvántartást nyilvánosságra kell hozniuk. Az adatalanyoknak lehetőséget kell kapniuk arra, hogy az adatfeldolgozó adatvédelmi tisztviselőjén keresztül betekinthessenek e nyilvántartásba.

Módosítás 13

Rendeletre irányuló javaslat

46 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(46) Az érintettet az adatkezelő indokolatlan késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket. A tájékoztatásnak tartalmaznia kell annak leírását, hogy milyen jellegű az adatvédelmi incidens, valamint az érintett természetes személynek szóló, a lehetséges hátrányos hatások enyhítését célzó javaslatokat. Az érintettek tájékoztatásáról az észszerűség keretei között a lehető leghamarabb gondoskodni kell, szorosan együttműködve az európai adatvédelmi biztossal, és betartva az általa vagy más érintett, például bűnüldöző hatóságok által adott útmutatást.

(46) Az érintettet az adatkezelő indokolatlan késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket. A tájékoztatásnak bizalmasnak kell lennie és tartalmaznia kell annak leírását, hogy milyen jellegű az adatvédelmi incidens, valamint az érintett természetes személynek szóló, a lehetséges hátrányos hatások enyhítését célzó javaslatokat. Az érintettek tájékoztatásáról az észszerűség keretei között a lehető leghamarabb gondoskodni kell, szorosan együttműködve az európai adatvédelmi biztossal, és betartva az általa vagy más érintett, például bűnüldöző hatóságok által adott útmutatást.

Módosítás 14

Rendeletre irányuló javaslat

52 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(52) A személyes adatoknak az uniós intézményektől vagy szervektől harmadik országbeli adatkezelőknek, adatfeldolgozóknak, egyéb címzetteknek vagy nemzetközi szervezetek részére történő továbbítása esetén biztosítani kell a természetes személyeknek az Unióban e rendelettel biztosított védelmi szintjét, és annak fenn kell maradnia az ilyen személyes adatoknak az adott harmadik országból vagy nemzetközi szervezettől ezt követően ugyanazon vagy másik harmadik országbeli adatkezelőnek, adatfeldolgozónak vagy nemzetközi szervezetnek történő újbóli továbbítása esetén is. A harmadik országokba és a nemzetközi szervezetekhez való továbbítás csak e rendelet, az (EU) 2016/679 rendelet, valamint a Chartában rögzített alapvető jogok és szabadságok teljes betartása mellett hajtható végre. A továbbításra akkor kerülhet csak sor, ha az adatkezelő vagy az adatfeldolgozó – e rendelet egyéb rendelkezéseire is figyelemmel – teljesíti az harmadik országok vagy nemzetközi szervezeteknek történő adattovábbításra vonatkozó, e rendeletben meghatározott feltételeket.

Módosítás 15

Rendeletre irányuló javaslat

54 preambulumbekezdés

A Bizottság által javasolt szöveg

Módosítás

(54) Megfelelőségi határozat hiányában az adatkezelő vagy az adatfeldolgozó a megfelelő garanciák érintett számára való biztosítása útján gondoskodik az adatvédelem harmadik országbeli hiányosságainak ellensúlyozásáról. Ezek a megfelelő garanciák magukban foglalhatják a Bizottság által elfogadott általános adatvédelmi kikötések, az európai adatvédelmi biztos által elfogadott általános adatvédelmi kikötések vagy az európai adatvédelmi biztos által engedélyezett szerződési feltételek alkalmazását. Amennyiben az adatfeldolgozó nem uniós intézmény vagy szerv, ezek a megfelelő biztosítékok az (EU) 2016/679 rendelet szerinti nemzetközi adattovábbításhoz használt kötelező erejű vállalati szabályokat, magatartási kódexeket és tanúsítási mechanizmusokat is magukban foglalhatnak. A garanciák biztosítják az adatvédelmi követelményeknek való megfelelést és az érintettek számára az Unión belüli adatkezelés esetén biztosított jogokkal azonos szintű jogokat , beleértve az érintettek jogainak érvényesíthetőségét és a hatékony jogorvoslat lehetőségét, ezen belül azt, hogy az érintettek hatékony közigazgatási vagy bírósági jogorvoslatot vehessenek igénybe és kártérítést igényelhessenek az Unióban vagy egy harmadik országban. A garanciák különösen a személyes adatok kezelésre vonatkozó általános elveknek, valamint a beépített és alapértelmezett adatvédelem elveinek való megfelelésre vonatkoznak. Adattovábbítást az uniós intézmények és szervek harmadik országbeli közigazgatási szervek vagy hasonló feladatot vagy funkciókat ellátó nemzetközi szervezetek felé is végezhetnek, többek között a közigazgatási megállapodásokba – például egyetértési megállapodás formájában – beillesztendő, az érintetteknek tényleges és érvényesíthető jogokat biztosító rendelkezések alapján. Az európai adatvédelmi biztos engedélyét be kell szerezni abban az esetben, ha a garanciákat olyan közigazgatási megállapodások tartalmazzák, amelyek jogilag nem kötelező erejűek.

törölve

Módosítás 16

Rendeletre irányuló javaslat

1 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) (1)Ez a rendelet a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek által történő feldolgozása tekintetében a természetes személyek védelemére vonatkozó szabályokat, valamint a személyes adatok ezen intézmények, szervek, hivatalok és ügynökségek közötti, vagy Unión belüli címzetthez irányuló szabad áramlására vonatkozó szabályokat állapít meg, összhangban az (EU) 2016/679 rendelettel 18 vagy az (EU) 2016/680 irányelv 19 alapján elfogadott nemzeti jogszabályok rendelkezéseivel.

(1) Ez a rendelet a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek által történő feldolgozása tekintetében a természetes személyek védelemére vonatkozó szabályokat, valamint a személyes adatok ezen intézmények, szervek, hivatalok és ügynökségek közötti, vagy Unión belüli címzetthez irányuló szabad áramlására vonatkozó szabályokat állapít meg.

_________________

¹⁸ Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (EGT-vonatkozású szöveg) (HL L 119., 2016.5.4., 1. o.).

¹⁹ Az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről (HL L 119., 2016.5.4., 89. o.).

Módosítás 17

Rendeletre irányuló javaslat

1 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) Ez a rendelet a természetes személyek alapvető jogait és szabadságait és különösen a személyes adatok védelméhez való jogukat védi.

(2) Ez a rendelet a természetes személyek Chartában rögzített alapvető jogait és szabadságait és különösen a személyes adatok védelméhez való jogukat védi.

Módosítás 18

Rendeletre irányuló javaslat

2 cikk – 2 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(2a) Ez a rendelet vonatkozik az EUMSZ harmadik része V. címe 4. és 5. fejezetének hatálya alá tartozó tevékenységeket végző uniós ügynökségekre is, ideértve azt az esetet is, amikor ezen ügynökségek alapító okirata önálló adatvédelmi rendszert hoz létre a műveleti vonatkozású személyes adatok feldolgozására. E rendelet rendelkezései elsőbbséget élveznek az adott uniós ügynökségek alapító okiratainak ellentmondó rendelkezéseihez képest.

Módosítás 19

Rendeletre irányuló javaslat

4 cikk – 1 bekezdés – d pont

A Bizottság által javasolt szöveg

Módosítás

d) pontosak, és ha szükséges, időszerűek legyenek; minden észszerű intézkedést meg kell tenni annak érdekében, hogy a hibás vagy hiányos személyes adatok, tekintettel kezelésük céljaira, késedelem nélkül törlésre vagy helyesbítésre kerüljenek („pontosság”);

Módosítás 20

Rendeletre irányuló javaslat

8 cikk – cím

A Bizottság által javasolt szöveg

Módosítás

A gyermek hozzájárulására vonatkozó feltételek az információs társadalommal összefüggő szolgáltatások vonatkozásában

(A magyar változatot nem érinti.)

Indokolás

(A magyar változatot nem érinti.)

Módosítás 21

Rendeletre irányuló javaslat

8 cikk – 1 bekezdés


A Bizottság által javasolt szöveg	Módosítás
(1) Ha az 5. cikk (1) bekezdésének d) pontja alkalmazandó, a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 13. életévét betöltötte. A 13. életévét be nem töltött gyermek esetében a személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.	(1) Ha az 5. cikk (1) bekezdésének d) pontja alkalmazandó, a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetében a személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

Módosítás 22

Rendeletre irányuló javaslat

9 cikk – cím

A Bizottság által javasolt szöveg

Módosítás

Személyes adatok továbbítása az Unióban letelepedett és az (EU) 2016/679 rendelet vagy az (EU) 2016/680 irányelv hatálya alá tartozó, az uniós intézményektől és szervektől eltérő címzetteknek

Személyes adatok továbbítása az Unióban letelepedett, az uniós intézményektől és szervektől eltérő címzetteknek

Módosítás 23

Rendeletre irányuló javaslat

9 cikk – 1 bekezdés – b pont

A Bizottság által javasolt szöveg

Módosítás

b) a címzett céljaira tekintettel feltétlenül szükség van az adatok továbbítására, és nincs ok azt feltételezni, hogy az érintett jogai, szabadságai és jogos érdekei az adattovábbítás vagy a személyes adatok a címzett általi logikusan feltételezhető további felhasználása miatt sérülnének.

Módosítás 24

Rendeletre irányuló javaslat

11 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatoknak az 5. cikk (1) bekezdése alapján történő kezelésére kizárólag abban az esetben kerülhet sor, ha az adatkezelést az érintett jogai és szabadságai tekintetében megfelelő garanciákat nyújtó uniós jog lehetővé teszi.

Módosítás 25

Rendeletre irányuló javaslat

16 cikk – 5 bekezdés – b pont

A Bizottság által javasolt szöveg

Módosítás

b) a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból végzett adatkezelés esetében, vagy amennyiben az e cikk (1) bekezdésében említett kötelezettség valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését; Ilyen esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve – az érintett jogainak, szabadságainak és jogos érdekeinek védelméért;

Módosítás 26

Rendeletre irányuló javaslat

25 cikk – 1 bekezdés – bevezető rész

A Bizottság által javasolt szöveg

Módosítás

(1) A Szerződések alapján elfogadott jogi aktusok korlátozhatják a 14–22. cikkben, a 34. és a 38. cikkben foglalt, valamint a 14–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 4. cikkben foglalt jogok és kötelezettségek hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, valamint az alábbiak védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban:

Indokolás

A módosítás célja a rendeletet összehangolni az általános adatvédelmi rendelettel az adatvédelmi biztos véleményének megfelelően.

Módosítás 27

Rendeletre irányuló javaslat

25 cikk – 1 bekezdés – d pont


A Bizottság által javasolt szöveg	Módosítás
d) az uniós intézmények és szervek belső biztonsága, beleértve az elektronikus hírközlő hálózatokat is;	d) az uniós intézmények és szervek belső biztonsága, beleértve az it-t és az elektronikus hírközlő hálózatokat is;

Módosítás 28

Rendeletre irányuló javaslat

25 cikk – 1 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(1a) Az (1) bekezdésben említett jogszabályok adott esetben részletes rendelkezéseket tartalmaznak legalább az alábbiakra vonatkozóan:

a) az adatkezelés céljai vagy az adatkezelés kategóriái;

b) a személyes adatok kategóriái;

c) a bevezetett korlátozás hatálya;

d) a visszaélés, illetve a jogosulatlan hozzáférés vagy továbbítás megakadályozását célzó garanciák;

e) az adatkezelő vagy az adatkezelők kategóriáinak meghatározása;

f) az adattárolás időtartama, valamint az alkalmazandó garanciák, figyelembe véve az adatkezelés vagy az adatkezelési kategóriák jellegét, hatályát és céljait;

g) az érintettek jogait és szabadságait érintő kockázatok; és

h) az érintettek arra vonatkozó joga, hogy tájékoztatást kapjanak a korlátozásról, kivéve, ha ez hátrányosan befolyásolhatja a korlátozás célját.

Módosítás 29

Rendeletre irányuló javaslat

25 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

törölve

Módosítás 30

Rendeletre irányuló javaslat

25 cikk – 3 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 31

Rendeletre irányuló javaslat

25 cikk – 4 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 32

Rendeletre irányuló javaslat

25 cikk – 5 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) Az (1), (3) és (4) bekezdésben említett belső szabályoknak kellően világosnak és pontosnak kell lenniük, és megfelelő módon közzé kell tenni azokat.

törölve

Módosítás 33

Rendeletre irányuló javaslat

25 cikk – 6 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 34

Rendeletre irányuló javaslat

25 cikk – 7 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 35

Rendeletre irányuló javaslat

25 cikk – 8 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(8) A (6) és (7) bekezdésben, valamint a 46. cikk (2) bekezdésében említett tájékoztatást el lehet halasztani, el lehet hagyni vagy meg lehet tagadni, ha a tájékoztatás ellehetetlenítené az (1) bekezdés alapján elrendelt korlátozás hatását.

Módosítás 36

Rendeletre irányuló javaslat

31 cikk – 5 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(5) Az uniós intézmények és szervek az adatkezelési tevékenységeikről szóló nyilvántartásaikat központi nyilvántartásban vezetik. Az átláthatóság érdekében az ilyen nyilvántartást nyilvánossá kell tenniük, hogy az érintett személyek betekinthessenek más érintett felek jogainak sérelme nélkül.

Módosítás 37

Rendeletre irányuló javaslat

31 cikk – 5 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(5a) Az adatalanyok az adatfeldolgozó adatvédelmi tisztviselőjén keresztül betekinthetnek az (5) bekezdésben megnevezett központi nyilvántartásba.

Módosítás 38

Rendeletre irányuló javaslat

34 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Az uniós intézmények és szervek biztosítják az elektronikus kommunikáció bizalmas jellegét, különösen az elektronikus kommunikációs hálózataik biztonságossá tétele révén.

Az (EU) 2017/XXXX rendelettel összhangban az uniós intézmények és szervek biztosítják az elektronikus kommunikáció bizalmas jellegét.

Indokolás

Az elektronikus kommunikáció bizalmas jellegére vonatkozó konkrét jogalkotási javaslat a COM(2017)0010 bizottsági javaslaton alapuló rendelet lesz, és ennek megfelelően kell rá hivatkozni.

Módosítás 39

Rendeletre irányuló javaslat

36 cikk

A Bizottság által javasolt szöveg

Módosítás

36. cikk

törölve

Felhasználói névjegyzékek

(1) A felhasználók névjegyzékeiben tárolt személyes adatok körét és az ilyen jegyzékekhez való hozzáférést a jegyzék konkrét céljához feltétlenül szükségesre kell korlátozni.

Módosítás 40

Rendeletre irányuló javaslat

42 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(2) Amennyiben az (1) bekezdésben említett jogi aktus különös jelentőséggel bír az egyének jogainak és szabadságainak a személyes adatok feldolgozása tekintetében való védelme szempontjából, a Bizottság konzultálhat az európai adatvédelmi testülettel. Ilyen esetekben az európai adatvédelmi biztos és az európai adatvédelmi testület közös vélemény kiadása céljából összehangolja tevékenységét.

(2) Amennyiben az (1) bekezdésben említett jogi aktus különös jelentőséggel bír az egyének jogainak és szabadságainak a személyes adatok feldolgozása tekintetében való védelme szempontjából, a Bizottság konzultál az európai adatvédelmi testülettel. Ilyen esetekben az európai adatvédelmi biztos és az európai adatvédelmi testület közös vélemény kiadása céljából összehangolja tevékenységét.

Módosítás 41

Rendeletre irányuló javaslat

44 cikk – 4 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(4) Az adatvédelmi tisztviselő az uniós intézmény vagy szerv alkalmazottja lehet, vagy szolgáltatási szerződés keretében láthatja el a feladatait.

(4) Az adatvédelmi tisztviselő az uniós intézmény, szerv, hivatal vagy ügynökség alkalmazottja.

Indokolás

Az adatvédelmi tisztviselői felelősség tekintetében a kiszervezés nem tűnik az uniós intézmények számára alkalmas megoldásnak.

Módosítás 42

Rendeletre irányuló javaslat

46 cikk – 1 bekezdés – b a pont (új)

A Bizottság által javasolt szöveg

Módosítás

ba) annak biztosítása, hogy az adatfeldolgozási műveletek során ne sérüljenek az érintettek alapvető jogai és szabadságjogai;

Módosítás 43

Rendeletre irányuló javaslat

48 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására akkor kerülhet sor, ha a Bizottság végrehajtási jogi aktust fogadott el az (EU) 2016/679 rendelet 45. cikkének (3) bekezdése alapján, amely előírja, hogy a harmadik ország, a harmadik ország valamely területe vagy egy vagy több meghatározott ágazata, vagy a szóban forgó nemzetközi szervezet megfelelő védelmi szintet biztosít, és a személyes adatokat kizárólag az adatkezelő hatáskörébe tartozó feladatok elvégzésének lehetővé tétele érdekében továbbítják. A végrehajtási jogi aktusban rendelkezni kell egy rendszeres, legalább négyévente elvégzendő felülvizsgálatra irányuló mechanizmusról, amely az adott harmadik országban vagy nemzetközi szervezetnél végbement valamennyi releváns fejleményt figyelembe vesz. A végrehajtási jogi aktusban pontosan rögzíteni kell annak területi és ágazati alkalmazási körét, és meg kell határozni a felügyeleti hatóságot. Az (EU) 2016/679 rendelet V. fejezete alkalmazandó.

Indokolás

A személyes adatok harmadik országok vagy harmadik országbeli intézmények részére történő továbbítására vonatkozó szabályoknak összhangban kell lenniük az általános adatvédelmi rendelet releváns szabályaival, elkerülendő a kiskapuk vagy jogi következetlenségek előfordulását. Különösen a felülbírálati mechanizmust kell hangsúlyozni.

Módosítás 44

Rendeletre irányuló javaslat

54 cikk – 1 bekezdés

A Bizottság által javasolt szöveg

Módosítás

(1) Az Európai Parlament és a Tanács közös megegyezéssel nevezi ki az európai adatvédelmi biztost ötéves időtartamra, az Európai Parlament, a Tanács és a Bizottság által a nyílt pályázati felhívást követően közösen elkészített lista alapján. A pályázati felhívás lehetővé teszi, hogy az egész Unión belül valamennyi érdekelt fél benyújthassa pályázatát. A pályázók listája nyilvános és legalább öt pályázót tartalmaz. Az Európai Parlament illetékes bizottsága dönthet úgy, hogy meghallgatja a jelölteket annak érdekében, hogy kifejthesse preferenciáját.

Módosítás 45

Rendeletre irányuló javaslat

54 cikk – 2 bekezdés

A Bizottság által javasolt szöveg

Módosítás

Módosítás 46

Rendeletre irányuló javaslat

63 cikk – 1 a bekezdés (új)

A Bizottság által javasolt szöveg

Módosítás

(1a) Ha az érintett személy gyermek, a tagállamok konkrét garanciákat biztosítanak különös tekintettel a jogi segélyre.

Indokolás

A gyermekek kiszolgáltatottabbak lehetnek mint a felnőttek, ezért a tagállamokban konkrét védelmi záradékokat kell biztosítani a jogi védelemre nézve, a gyermekek jogainak garantálása érdekében.

Módosítás 47

Rendeletre irányuló javaslat

IX a fejezet (új)

A Bizottság által javasolt szöveg

Módosítás

IXa. fejezet

70a. cikk

Felülvizsgálati záradék

Indokolás

Módosítás 48

Rendeletre irányuló javaslat

72 a cikk (új)

A Bizottság által javasolt szöveg

Módosítás

72a. cikk (új)

Uniós jogi aktusok felülvizsgálata

A Bizottság 2021. május 25-ig felülvizsgálja a Szerződések alapján és különösen az EUMSZ 3. része V. címének 4. és 5. fejezete szerint létrehozott ügynökségek által elfogadott azon egyéb jogi aktusokat, amelyek a személyes adatok feldolgozását szabályozzák, annak érdekében, hogy megvizsgálja, hogy szükséges-e azokat e rendelethez igazítani, valamint hogy adott esetben megtegye az említett jogi aktusok módosítására irányuló szükséges javaslatokat azzal a céllal, hogy a rendelet hatályán belül biztosított legyen a személyes adatok védelmének következetes megközelítése.

ELJÁRÁS A VÉLEMÉNYNYILVÁNÍTÁSRAFELKÉRT BIZOTTSÁGBAN

Cím	Az egyéneknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelme és az ilyen adatok szabad áramlása
Hivatkozások	COM(2017)0008 – C8-0008/2017 – 2017/0002(COD)
Illetékes bizottság A plenáris ülésen való bejelentés dátuma	LIBE 3.4.2017
Véleményt nyilvánított A plenáris ülésen való bejelentés dátuma	JURI 3.4.2017
A vélemény előadója A kijelölés dátuma	Angel Dzhambazki 28.2.2017
Vizsgálat a bizottságban	13.7.2017	7.9.2017
Az elfogadás dátuma	2.10.2017
A zárószavazás eredménye	+: –: 0:	17 0 4
A zárószavazáson jelen lévő tagok	Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka
A zárószavazáson jelen lévő póttagok	Isabella Adinolfi, Jens Rohde, Virginie Rozière, Tiemo Wölken
A zárószavazáson jelen lévő póttagok (200. cikk (2) bekezdés)	Arne Lietz

NÉV SZERINTI ZÁRÓSZAVAZÁSA VÉLEMÉNYNYILVÁNÍTÁSRA FELKÉRT BIZOTTSÁGBAN

ALDE

EFDD

PPE

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Joëlle Bergeron

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

0	-

EFDD

ENF

GUE/NGL

Isabella Adinolfi

Marie-Christine Boutonnet, Gilles Lebreton

Jiri Mastálka

Jelmagyarázat:

+ : mellette

- : ellene

0 : tartózkodik

ELJÁRÁS AZ ILLETÉKES BIZOTTSÁGBAN

Cím	Az egyéneknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelme és az ilyen adatok szabad áramlása
Hivatkozások	COM(2017)0008 – C8-0008/2017 – 2017/0002(COD)
Az Európai Parlamentnek történő benyújtás dátuma	12.1.2017
Illetékes bizottság A plenáris ülésen való bejelentés dátuma	LIBE 3.4.2017
Véleménynyilvánításra felkért bizottságok A plenáris ülésen való bejelentés dátuma	BUDG 3.4.2017	JURI 3.4.2017
Nem nyilvánított véleményt A határozat dátuma	BUDG 26.1.2017
Előadók A kijelölés dátuma	Cornelia Ernst 9.3.2017
Vizsgálat a bizottságban	30.3.2017	21.6.2017	28.9.2017	12.10.2017
Az elfogadás dátuma	12.10.2017
A zárószavazás eredménye	+: –: 0:	45 7 6
A zárószavazáson jelen lévő tagok	Asim Ahmedov Ademov, Jan Philipp Albrecht, Gerard Batten, Heinz K. Becker, Malin Björk, Michał Boni, Caterina Chinnici, Rachida Dati, Frank Engel, Cornelia Ernst, Laura Ferrara, Raymond Finch, Lorenzo Fontana, Kinga Gál, Ana Gomes, Nathalie Griesbeck, Sylvie Guillaume, Sophia in ‘t Veld, Dietmar Köster, Barbara Kudrycka, Cécile Kashetu Kyenge, Marju Lauristin, Juan Fernando López Aguilar, Monica Macovei, Roberta Metsola, Louis Michel, Claude Moraes, József Nagy, Soraya Post, Judith Sargentini, Birgit Sippel, Branislav Škripek, Csaba Sógor, Traian Ungureanu, Bodil Valero, Marie-Christine Vergiat, Udo Voigt, Kristina Winberg, Tomáš Zdechovský, Auke Zijlstra
A zárószavazáson jelen lévő póttagok	Carlos Coelho, Ignazio Corrao, Gérard Deprez, Anna Hedh, Marek Jurek, Sylvia-Yvonne Kaufmann, Ska Keller, Andrejs Mamikins, Barbara Spinelli, Anders Primdahl Vistisen, Axel Voss
A zárószavazáson jelen lévő póttagok (200. cikk (2) bekezdés)	Beatriz Becerra Basterrechea, Czesław Hoc, Christelle Lechevalier, Olle Ludvigsson, Maria Noichl, Stanisław Ożóg, José Ignacio Salafranca Sánchez-Neyra
Benyújtás dátuma	23.10.2017

NÉV SZERINTI ZÁRÓSZAVAZÁS AZ ILLETÉKES BIZOTTSÁGBAN

45	+
ALDE	Beatriz Becerra Basterrechea, Gérard Deprez, Nathalie Griesbeck, Sophia in 't Veld, Louis Michel
EFDD	Ignazio Corrao, Laura Ferrara
GUE/NGL	Malin Björk, Cornelia Ernst, Barbara Spinelli, Marie-Christine Vergiat
PPE	Asim Ahmedov Ademov, Heinz K. Becker, Michał Boni, Carlos Coelho,Rachida Dati, Frank Engel, Kinga Gál, Barbara Kudrycka, Roberta Metsola, József Nagy, José Ignacio Salafranca Sánchez-Neyra, Csaba Sógor, Traian Ungureanu, Axel Voss, Tomáš Zdechovský
S&D	Caterina Chinnici, Ana Gomes, Sylvie Guillaume, Anna Hedh, Sylvia-Yvonne Kaufmann, Cécile Kashetu Kyenge, Dietmar Köster, Marju Lauristin, Olle Ludvigsson, Juan Fernando López Aguilar, Andrejs Mamikins, Claude Moraes, Maria Noichl, Soraya Post, Birgit Sippel
VERTS/ALE	Jan Philipp Albrecht, Ska Keller, Judith Sargentini, Bodil Valero

7	-
ECR	Czesław Hoc, Marek Jurek, Monica Macovei, Stanisław Ożóg, Anders Primdahl Vistisen, Branislav Škripek
ENF	Auke Zijlstra

6	0
EFDD	Gerard Batten, Raymond Finch, Kristina Winberg
ENF	Lorenzo Fontana, Christelle Lechevalier
NI	Udo Voigt

A jelek magyarázata:

+ : mellette

- : ellenszavazat

0 : tartózkodás

Jogi nyilatkozat - Adatvédelmi szabályzat