Általános információ az érintetti jogokról
A jelen általános tájékoztató célja, hogy részletesebb információkat nyújtson az érintett számára az őt megillető jogok tartalmáról. Ez az általános tájékoztató nem konkrét adatkezeléshez kapcsolódik, hanem – megnevezésével összhangban – csak egy általános áttekintést kínál.
Fontos, hogy az adatkezelés részleteitől függően előfordulhat, hogy egyes érintetti jogok gyakorlásának jogi feltételei nem állnak fenn, illetve előfordulhat az is, hogy az adott adatkezeléssel kapcsolatban technikai vagy más okokból lehetetlen egyes érintetti kérelmek teljesítése.
A jelen általános tájékoztató a fentiek szerint csak áttekintést ad az egyes érintetti jogok gyakorlásának jogi feltételeiről (pl. ha adott jog nem minden adatkezelés esetén gyakorolható); amennyiben az adott adatkezeléssel kapcsolatban az érintetti jogok gyakorlására további, vagy speciális korlátozás vonatkozik, azt az adott, konkrét adatkezelésről szóló adatkezelési tájékoztató tartalmazza.
Fontos, hogy az adatkezelő az érintett kérelmének teljesítését megtagadhatja, ha az érintettet nem képes azonosítani, ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, továbbá a GDPR 23. Cikke alapján, ha uniós vagy tagállami jog korlátozza az adott jog vagy kötelezettség hatályát.
A hozzájárulás visszavonásának joga
Amennyiben az adatkezelő az érintett személyes adatait az érintett hozzájárulása – GDPR 6. Cikk (1) bekezdés a) pontja, illetve GDPR 9. Cikk (2) bekezdés a) pontja – alapján kezeli, úgy az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonja.
Fontos, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Ez azt jelenti, hogy ha az érintett hozzájárult a személyes adatai kezeléséhez, akkor ennek a hozzájárulásnak a visszavonása csak a személyes adatok további kezelésének jelenti akadályát, a korábbi, hozzájáruláson alapuló adatkezelés jogszerű marad. Tehát az érintett a hozzájárulását nem vonhatja vissza visszamenőleges hatállyal.
A hozzáférési jog
A hozzáférési jog keretében az érintett háromféle kérelemmel élhet:
1) az érintett információt kérhet arról, hogy folyamatban van-e személyes adatainak kezelése,
2) az érintett tájékoztatást kérhet az őt érintő adatkezelés részleteiről (az adatkezelés céljai, a kezelt adatok kategóriái, a címzettek vagy a címzettek kategóriái, a személyes adatok megőrzési ideje, az érintettet megillető jogok, az érintett panasztételi joga, a kezelt személyes adatok forrása, illetve az automatizált döntéshozatal ténye és részletei),
3) az érintett másolatot kérhet az adatkezelő által kezelt, érintettre vonatkozó személyes adatokról.
A másolathoz való joggal kapcsolatban fontos, hogy az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Továbbá, az adatkezelő megtagadhatja a másolat kiadását, ha az érintett kérelmének teljesítése hátrányosan érintené mások jogait és szabadságait.
A helyesbítéshez való jog
Az érintett jogosult arra, hogy bármikor kérje az adatkezelőtől azt, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse az érintettre vonatkozó pontatlan adatot. Így helyesbítés iránti kérelemmel élhet az érintett például akkor, ha az adatkezelő pontatlanul rögzítette az érintett adatait, vagy ha az érintett adatai időközben megváltoztak.
Az érintett kérheti az adatkezelő által kezelt hiányos személyes adatok kiegészítését is.
Az érintettnek a helyesbítés iránti kérelmét indokolnia nem kell, de az adatkezelő kérheti annak igazolását az érintettől, hogy az adatkezelő által kezelt adatok nem felelnek meg a valóságnak, és az érintett által közölt új adatok a pontosak.
A törléshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az alábbi esetekben
1) bármely adatkezelés esetén:
a) ha az érintett személyes adataira már nincs szükség abból a célból, amelyből azokat az adatkezelő kezelte,
b) ha az adatkezelő az érintett személyes adatait jogellenesen kezelte,
c) ha a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
2) az érintett hozzájárulásán alapuló adatkezelések esetén: ha az érintett a hozzájárulását visszavonta,
3) ha az érintettet az adatkezeléssel kapcsolatban megilleti a tiltakozáshoz való jog: ha az érintett sikeresen, eredményesen tiltakozott az adatkezelés ellen (erről részletesebben lsd. a tiltakozáshoz való joghoz írtakat),
4) ha a személyes adatok kezelésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában került sor.
A törlésre irányuló kérelmet tehát indokolni kell – a nem megfelelően indokolt kérelem teljesítését az adatkezelő megtagadhatja. Továbbá, az adatkezelő megtagadhatja az érintett törlésre vonatkozó kérelmének teljesítését a GDPR 17. Cikk (3) bekezdésében meghatározott okokból.
Az adatkezelés korlátozásához való jog
Az érintett a lenti esetekben bármikor kérheti az adatkezelőtől az adatkezelés korlátozását, ami azt jelenti, hogy az adatkezelő az érintett személyes adatait megőrzi, de azokon más műveletet csak akkor végez, ha ahhoz az érintett hozzájárult, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből.
Az adatkezelés korlátozását az érintett az alábbi esetekben kérheti:
1) ha az érintett vitatja a kezelt személyes adatok pontosságát, kérheti az adatkezelés korlátozását arra az időtartamra, amíg az adatkezelő ellenőrzi a személyes adatok pontosságát,
2) ha az adatkezelés jogellenes, de az érintett nem kívánja a személyes adatok törlését,
3) ha az adatkezelőnek már nincs szüksége az érintett személyes adataira, de az érintett jogi igények előterjesztése, érvényesítése vagy védelme érdekében igényli azokat,
4) ha az érintett a saját helyzetével kapcsolatos okokból tiltakozott az adatkezelés ellen (erről részletesebben lsd. a tiltakozáshoz való joghoz írtakat), kérheti az adatkezelés korlátozását, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozására irányuló kérelmet tehát indokolni kell – a nem megfelelően indokolt kérelem teljesítését az adatkezelő megtagadhatja.
Az adathordozhatósághoz való jog
Az adathordozhatósághoz való jog keretében az érintett háromféle kérelemmel élhet:
1) jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja,
2) jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatokat egy másik adatkezelőnek továbbítsa,
3) jogosult kérni, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatokat az adatkezelő továbbítsa közvetlenül egy másik adatkezelőnek, feltéve, hogy ez technikailag megvalósítható.
Az adathordozhatósághoz való jog gyakorlásának számos feltétele van, ha ezek közül bármelyik hiányzik, úgy az érintett az adathordozhatósághoz való jogát nem gyakorolhatja:
a) az első feltétel, hogy az adatkezelés az érintett hozzájárulásán (GDPR 6. Cikk (1) bekezdés a) pontja, illetve GDPR 9. Cikk (2) bekezdés a) pontja), vagy szerződésen (GDPR 6. Cikk (1) bekezdés b) pontja) alapul,
b) a második feltétel, hogy az adatkezelés automatizált módon történik, azaz pl. számítógépen tárolt adatokról van szó,
c) a harmadik feltétel, hogy az adathordozhatósághoz való jog gyakorlása nem sértheti a GDPR törléshez való jogra vonatkozó rendelkezéseit,
d) a negyedik feltétel, hogy az adathordozhatósághoz való jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
Az adatkezelő tehát megtagadhatja az érintett kérelmének teljesítését, az adathordozhatósághoz való jog gyakorlásának bármelyik feltétele hiányzik.
A tiltakozáshoz való jog
Az érintett az alább meghatározott esetekben tiltakozhat a személyes adatai kezelése ellen. Az érintett sikeres tiltakozása esetén az adatkezelő az érintett személyes adatait nem kezelheti tovább.
A tiltakozáshoz való jog három esetben gyakorolható:
1) ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének e) pontja (adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása), vagy f) pontja (jogos érdek)
– ez esetben az érintett a saját helyzetével kapcsolatos okokból tiltakozhat az adatkezelés ellen, a kérelmét meg kell indokolnia, és
– az adatkezelő az érintett kérelmének teljesítését megtagadhatja, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, úgy az adatkezelő megtagadhatja az érintett kérelmének teljesítését;
2) ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik
– ez esetben az érintett nem köteles indokolni a tiltakozását, és
– az adatkezelő nem mérlegelhet, köteles az érintett kérelmét teljesíteni;
3) ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor
– ez esetben az érintett a saját helyzetével kapcsolatos okokból tiltakozhat az adatkezelés ellen, a kérelmét meg kell indokolnia, és
– az adatkezelő az érintett kérelmének teljesítését megtagadhatja, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
A kizárólag automatizált adatkezelésen alapuló döntéssel kapcsolatos jogok
Amennyiben az adatkezelő olyan, kizárólag automatizált – tehát bármilyen emberi beavatkozás nélküli – adatkezelésen alapuló döntést hoz, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, úgy az ilyen döntés hatálya csak akkor terjedhet ki az érintettre, ha
1) az ilyen döntés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, vagy
2) az ilyen döntés meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy
3) az ilyen döntés az érintett kifejezett hozzájárulásán alapul.
Az 1) és 3) esetekben az érintett jogosult legalább arra, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
Kelt: 2025. március 24. (utoljára frissítve: —)