Adatkezelési tájékoztató

A MÁV Zrt. Adatkezelési tájékoztatója

 A MÁV Zrt. az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.), illetve a 2016/679/EU rendelet (GDPR) 6. cikk (1) bek. f) pontja, és a személyszállítási szolgáltatásokról szóló 2012. évi XLI. törvény (Sztv.) 8. §-a alapján a vasútállomáson a közforgalom számára nyitva álló helyen, a megállóhelyen, valamint a személyszállító vasúti járművek belterében, a vasútállomáson és megállóhelyen elektronikus biztonságtechnikai rendszeren keresztül megfigyelést folytat az alábbiak szerint.

1. Az adatkezelés célja

Az elektronikus biztonságtechnikai rendszer által folytatott megfigyelés, valamint a rendszer által rögzített, személyes adatokat tartalmazó kép- és hangfelvétel készítésének, tárolásának célja fentiekben meghatározott területeken található berendezések, eszközök a személyszállító vasúti járművek, továbbá az utasok és a szolgáltató munkavállalói és megbízottai életének, személyének, testi épségének és a nemzeti vagyon védelme.

2. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja, és az Sztv. 8. §- 8/A. §-a.

3. Adatkezelő

Név:                                                   MÁV Magyar Államvasutak Zrt.

Székhely:                                           1087 Budapest, Könyves Kálmán krt.54-60.

Cégjegyzékszám:                               Cg. 01-10-042272

A bejegyző bíróság megnevezése:     Fővárosi Törvényszék Cégbírósága

Adószám:                                           10856417-2-44

E-mail:                                                adatvedelem@mav.hu

Adatvédelmi tisztviselő:                    MÁV Magyar Államvasutak Zártkörűen Működő Részvénytársaság

4. Adatfeldolgozó

Nincs

5. A kezelt adatok köre, kezelése

A kezelt személyes adatok típusa: a vasútállomáson a közforgalom számára nyitva álló helyre, a megállóhelyre, valamint a személyszállító vasúti járművek belterébe belépő személyeknek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.

6. Az adatok kezelése

Az érintett adatait az 1. pontban meghatározott célból, kizárólag az Adatkezelő azon munkatársai ismerhetik meg, akiknek munkaköri kötelezettsége összefügg az adatkezelés céljának előmozdításával.

Fentieken túl az adatok megismerésére jogosult személyek az alábbiak: az Sztv. 8. § (6) bekezdése alapján bíróság vagy hatóság megkeresésére a rögzített kép-, illetve hangfelvételt a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni.

A MÁV Zrt. a jogszabályban meghatározottak szerint együttműködik a Kormány által kijelölt központi tárhelyszolgáltatóval. A MÁV Zrt. az Sztv. 8. § (1) bekezdésben meghatározott kép-, hang-, valamint kép- és hangfelvételt – amennyiben annak műszaki és technikai feltételei adottak – a Kormány által kijelölt központi tárhelyszolgáltató által biztosított tárhelyen rögzíti.

Az Sztv. 8. § (1) bekezdésben meghatározott kép-, hang-, valamint kép- és hangfelvétel

1. a) a terrorcselekmények vagy más bűncselekmények megelőzése, felderítése és megszakítása céljából,
2. b) a nemzetbiztonsági védelmi és elhárítási, információszerzési, továbbá nemzetbiztonsági, iparbiztonsági, belső biztonsági és bűnmegelőzési ellenőrzési feladatok ellátása céljából,
3. c) a katasztrófavédelmi, tűzvédelmi hatósági feladatok ellátása céljából,
4. d) körözött személy vagy tárgy azonosítása érdekében

is felhasználható.

Felhasználásnak minősül, ha az Sztv. 8. § (1) bekezdésben meghatározott kép-, hang-, valamint kép- és hangfelvételt a MÁV Zrt. a rendőrség, a nemzetbiztonsági szolgálat, a hivatásos katasztrófavédelmi szerv részére megkeresésük esetén továbbítja az Sztv. 8/A. § (2) bekezdésben meghatározott célból.

7. Az adatkezelés időtartama

A felvétel tárolásának időtartama: felhasználás hiányában a felvételt a MÁV Zrt. az elkészültét követő 16. napon törli, ha annak felhasználására bírósági vagy hatósági eljárásban nem kerül sor.

Akinek jogát vagy jogos érdekét a képfelvétel érinti, jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt a MÁV Zrt. ne törölje annak elkészültét követő 16. napon. Ha a MÁV Zrt-hez ilyen kérelmet nyújtottak be, és az azt követő 30 napon belül a képfelvétel kiadása iránti bírósági vagy hatósági megkeresés nem érkezik meg, a felvételt a MÁV Zrt. köteles törölni.

A MÁV Zrt. az 1. pontban meghatározott célból készített kép-, hang- vagy kép- és hangfelvételt felhasználhatja a szolgáltatását igénybe vevő személyeket, a működtetésében lévő berendezések használóit, a MÁV Zrt. munkavállalóit, megbízottjait és a kezelésében lévő területeken tartózkodó személyeket, illetve poggyászaikat, a járműveket, berendezéseket és felszereléseket ért balesetek, káresetek körülményeinek, továbbá a MÁV Zrt.-nél tett panaszbejelentések kivizsgálásához. Ezen vizsgálat idejére, de legfeljebb 45 nappal az első bekezdésben szereplő törlési időpont meghosszabbodik, és a MÁV Zrt. mentesül a felvételek törlésére előírt jogszabályi kötelezettsége alól, feltéve, hogy az eseményt 15 napon belül a MÁV Zrt. részére bejelentették, vagy arról a MÁV Zrt. más módon tudomást szerzett. A vizsgálat során felhasznált kép-, hang- vagy kép- és hangfelvételt a vizsgálat és az annak eredményeként tett intézkedések, illetve bírósági vagy hatósági eljárás esetén az azt lezáró határozat jogerőre emelkedését vagy véglegessé válását követő 15. napon törölni kell.

Amennyiben a felvételre alapítottan polgári-, vagy büntető peres eljárás kerül lefolytatásra az adatkezelő érintettségével, úgy a felvétel megőrzésének ideje a MÁV Zrt. igényének elévülése, főszabályként 5 év.

8. Az érintett adatkezeléssel kapcsolatos jogai

8.1. Tájékoztatáshoz való jog:

Ön a 3. pontban megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az adatkezelőtől, kérheti személyes adatainak helyesbítését, valamint az adatkezelés korlátozását.

Kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggő jogairól. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.

8.2. Az érintett hozzáféréséhez való jog:

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

A hozzáférés joga alapján Ön jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

• adatkezelés célja,
• az érintett személyes adatok kategóriái,
• az adatkezelés időtartama,
• arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait,
• az Ön adatkezeléssel összefüggő jogai,
• a felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az Ön kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait – rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő költségtérítést állapíthat meg. Amennyiben Ön elektronikusan nyújtja be kérelmét, úgy az információkat széles körben használt elektronikus formában kapja meg, kivéve ha azt másképp kéri..

8.3. Az adatok módosításának (helyesbítés) és törlésének (elfeledtetés) joga:

Ön a 3. pontban megadott elérhetőségen keresztül, írásban kérheti az Önre vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.

Ön a 3. pontban megadott elérhetőségen keresztül, írásban kérheti személyes adatainak törlését, ha azok kezelése jogellenes, ha az adatkezelés célja megszűnt, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte.

Adatkezelő a helyesbítésről és a törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az Ön jogos érdekét nem sérti.

Az Adatkezelő a személyes adatokat nem törli, ha azok szükségesek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

8.4.  Az adatkezelés korlátozásához való jog, az adatok zárolása:

Ön az 1. pontban megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (korlátozza) amennyiben:

• vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
• az adatkezelés célja megszűnt, de Önnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

A zárolás (korlátozás) addig tart, amíg az Ön által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat – a tárolás kivételével – csak az Ön hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekből kezeljük. Az Adatkezelő az Ön kérésére történt zárolás feloldásáról Önt előzetesen tájékoztatja.

8.5. Tiltakozás joga:

Ön a 1. pontban megadott elérhetőségek bármelyikén keresztül írásban tiltakozhat az adatkezelés ellen, ha az Adatkezelő a személyes adatot közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná, ideértve a profilalkotást is.

Amennyiben Ön a személyes adatának kezelése ellen tiltakozással él, az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről Önt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az Adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

9. Adatbiztonság

• Adatkezelő az Adatfeldolgozó közreműködésével megteszi azokat a technikai és szervezési intézkedéseket:

1. 1. amelyek ahhoz szükségesek, hogy az alkalmazás(ok) az IT biztonsági utasításban foglaltaknak (IBSZ) megfelelően működjön vagy működjenek;
   2. biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az alkalmazás funkcióit és az adatokat;
   3. valamint gondoskodik az adatok mentéséről és archiválásról;

• továbbá betartja azokat az eljárási szabályokat, amelyek a 13. pontban meghatározott adatvédelmi jogszabályokban foglalt előírások érvényre juttatásához szükségesek. A feltöltött állományokat az Adatkezelő az Adatfeldolgozó útján a vírusellenőrzésnek és egyéb biztonsági szűréseknek veti alá.
• Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:

1. az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
2. hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
3. változatlansága igazolható legyen (adatintegritás);
4. csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).

10. Adattovábbítás

Az Adatkezelő az adatokat szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíróságok felé.

Az átadott adatok köre: a kamerarendszer által készített, releváns információt tartalmazó felvételek.

Az adattovábbítások jogalapja: az Sztv. 8. § (8) bekezdése, a Be. 71. § (1) bekezdése, 151. § (2) bekezdésének a)pontja és a 171. § (2) bekezdése, valamint a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről szóló 2012. évi II. törvény 75. § (1) bekezdésének a) pontja és 78. § (3) bekezdése.

11. Érdekmérlegelési teszt eredménye

A MÁV Zrt. az érdekmérlegelési tesztet elvégezte és megállapította, hogy az érdekmérlegelési teszt tárgyát képező személyes adat kezeléséhez fűződő érdeke felülmúlja az érintett személyes adatainak védelméhez fűződő érdekeit, tehát a GDPR rendelet 6. cikkének (1) bekezdés f) pontjában meghatározott adatkezelési jogalap a tárgybeli személyes adat kezelése vonatkozásában fennáll.

12. Jogorvoslati lehetőségek és egyéb információk

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet bírósághoz jogorvoslatért, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panasszal élhet:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely/Postacím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. / 1530 Budapest, Pf. 5.

Telefon: (+36-1) 391-1400

Telefax: (+36-1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet – annak közlésétől számított 30 napon belül – Ön az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.

Amennyiben az Adatvédelmi tájékoztatóban foglaltakon kívül további információra van szüksége, akkor az 1. pontban megadott elérhetőségen keresztül kérhet tájékoztatást.

Ha az Ön személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, vagy az adatai kezeléséről tájékoztatást szeretne kérni, akkor azt az adatvedelem@mav-hev.hu elérhetőségen teheti meg.

13. Releváns jogszabályok:

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Polgári Törvénykönyvről szóló 2013. évi V. törvény
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR)

            MÁV Zrt.