Az Országgyűlés – kiindulva abból, hogy az Alkotmány szerint a Magyar Köztársaság biztosítja a személyes adatok védelméhez való jogot, valamint a tudományos kutatás szabadságát, a szabad véleménynyilvánítás és a piacgazdaság feltételeit; figyelembe véve a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény, az Európa Tanács 108. számú Egyezményét a személyiségnek személyes adatok automatikus kezelésével kapcsolatos védelméről, valamint az Európa Tanács Ajánlásait – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről a következő törvényt alkotja:
I.
1. § (1) E törvény hatálya kiterjed azokra a természetes és jogi személyekre, valamint jogi személyiséggel nem rendelkező szervezetekre, amelyek tudományos kutatás, közvélemény-kutatás, piackutatás és közvetlen üzletszerzéshez történő kapcsolatfelvétel céljára név- és lakcímadatot igényelnek, illetőleg kezelnek.
(2) E törvény hatálya nem terjed ki a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény alapján történő kutatásra.
2. § (1) E törvény alkalmazása során:
1. Tudományos kutatás: az a tevékenység, amelynek célja a világról, annak jelentéseiről, a jelenségek összefüggéseiről szerzett ismeretek gyarapítása, és amelynél a vizsgált társadalmi, gazdasági és természeti jelenségek objektív összefüggéseinek a feltárásához név- és lakcímadat vagy a személyekkel történő közvetlen kapcsolatfelvétel szükséges.
2. Közvélemény-kutatás: egyének és csoportjaik (a továbbiakban: érintett) véleményének és ítéletalkotásuk összetevőinek kutatása.
3. Piackutatás: az érintett fogyasztói szokásának vizsgálata.
4. Közvetlen üzletszerzés (direkt marketing): azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében.
5. Közvetlen üzletszerzési (direkt marketing) lista (a továbbiakban: üzletszerzési lista): nevek és lakcímek gyűjteménye, amely az érintettekkel vagy kereskedelmi partnerekkel való kapcsolatfelvételt és kapcsolattartást szolgálja a közvetlen üzletszerzés céljából. A lista a néven és lakcímen kívül csak az ügyfelek és támogatók érdeklődésére vonatkozó információt tartalmazhatja.
6. Tilalmi lista: azon érintettek név- és lakcímadatainak a nyilvántartása, akik nem járultak hozzá, hogy személyes adataikat e törvényben meghatározott közvetlen üzletszerzési célok valamelyikére felhasználják, vagy megtiltották azok e célból történő további kezelését.
7. Tudományos kutató: az a természetes személy, aki tudományos fokozattal, illetőleg címmel rendelkezik és abban a tudományágban vagy tudományterületen, amelyben felkészültségét bizonyította, tudományos tevékenységet végez; továbbá, aki kutatási feladatot is ellátó szervtől vagy alapítványi támogatótól kapott igazolás szerint tudományos kutatást végez.
8. Közvélemény-kutató, piackutató és közvetlen üzletszerző szerv: az a természetes és jogi személy vagy jogi személyiséggel nem rendelkező szervezet, amely a 2–4. pont alatti tevékenységet jogosult végezni.
9. Adatfeldolgozás: az adatkezelést érintő, érdemi döntést nem jelentő technikai feladatok elvégzése.
10. Anonimizálás: olyan technikai eljárás, amely biztosítja az érintett és az adat közötti kapcsolat helyreállítása lehetőségének végleges kizárását.
(2) Az e törvényben nem szabályozott kérdésekben, valamint a személyes adatok kezelésére vonatkozó fogalmak értelmezésére a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) rendelkezéseit kell alkalmazni.
3. § (1) A tudományos kutató, továbbá a közvélemény-kutató és a piackutató, valamint a közvetlen üzletszerző szerv – illetőleg az általuk az adatok kezelésére, átvételére megbízott szerv – kapcsolatfelvétel céljából név- és lakcímadatot a következő forrásból gyűjthet, illetve használhat fel:
a) annak az érintettnek az adata, akivel korábban az adatkezelő szerv kapcsolatban állt (üzletfél, támogató);
b) a jogszerűen nyilvánosságra hozatal céljából készített és nyilvánosságra hozott adatállományban, név- és címjegyzékben, valamint kiadványban – így különösen telefonkönyv, szaknévsor, statisztikai névjegyzék – szereplő adat, feltéve, ha az adatgyűjtéskor vagy az adategyeztetéskor az érintettet tájékoztatták az eredetitől eltérő célra történő adatfelhasználás lehetőségéről, illetőleg a letiltás jogáról;
c) más, ugyanazon tevékenységet végző személytől vagy szervtől adat átvételével, amennyiben az érintett az adat átadását az erről szóló előzetes tájékoztatás után nem kifogásolta, vagy tiltotta meg;
d) adat igénylésével a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény (a továbbiakban: Nytv.) hatálya alá tartozó nyilvántartásból az Nytv.-ben meghatározott feltételekkel, feltéve, hogy a polgár az adatainak kiadását nem tiltotta meg [Nytv. 2. § (1) bek.].
(2) A tudományos kutatás, a közvélemény-kutatás, illetőleg a piackutatás megkezdéséhez szükséges minta kiválasztásakor, valamint közvetlen üzletszerzési lista összeállításakor nem lehet kiválasztási szempont olyan ismérv, amelyből egyértelműen különleges adatra lehet következtetni.
4. § (1) A polgárok személyi adatainak és lakcímének nyilvántartásából név- és lakcímadatok az alábbiak szerint igényelhetők:
a) a tudományos kutatás céljára a kapcsolatfelvételhez az Nytv. 11. §-a (1) bekezdésének a)–e), g)–h) és k) pontjaiban meghatározott bármely szempont, továbbá
b) a közvélemény-kutatás és piackutatás megkezdéséhez szükséges minta kiválasztásához az Nytv. 11. §-a (1) bekezdésének c)–d), h) és k) pontjaiban meghatározott bármely szempont, valamint
c) az üzletszerzési lista összeállításához az Nytv. 11. §-a (1) bekezdésének c)–d), h) és k) pontjában meghatározott szempont
szerinti megoszlásban.
(2) Az (1) bekezdés alapján történő adatigénylés esetén a kérelmezőnek az ott meghatározott tevékenység végzésére való jogosultságát is megfelelően igazolnia kell.
(3) Az e törvény hatálya alá tartozó adatkezelőnek a név- és lakcímadatok pontosságát és időszerűségét az érintettel való kapcsolattartással vagy a személyiadat- és lakcímnyilvántartással történő rendszeres adategyeztetéssel kell biztosítani. Az adategyeztetés során a személyiadat- és lakcímnyilvántartás szerveinek tájékoztatnia kell az adatigénylőt arról is, ha az érintett időközben adatainak átadását az Nytv. 2. §-ának (1) bekezdése alapján letiltotta. Ha az adatkezelő az adatokat az adategyeztetést megelőzően más szervnek is átadta, a letiltás tényéről e szervet is értesítenie kell.
(4) A személyiadat- és lakcímnyilvántartásból az (1) bekezdés alapján igényelt adat csak az igényléstől, illetőleg a legutóbbi egyeztetésből számított hat hónapon belül használható fel, illetőleg továbbítható.
5. § (1) A tudományos kutatás, a közvélemény-kutatás és piackutatás, valamint a közvetlen üzletszerzés céljára történő adatkezelés során – az Avtv.-ben, valamint az e törvényben foglaltaknak megfelelően – biztosítani kell az érintett jogát a személyes adatainak védelméhez. Így különösen:
a) a kapcsolatfelvétellel egyidejűleg az érintettet írásban tájékoztatni kell arról, hogy a megkereső az adatokat milyen forrásból szerezte; az adatfelhasználás céljáról, módjáról, időtartamáról, az adatkezelés során közreműködő (megbízott) igénybevételéről és az esetleges későbbi adatátadási szándékról; az adatkezelésre jogosult szerv vagy személy nevéről és címéről, valamint arról, hogy az adatszolgáltatás önkéntes, és jogában áll adatainak a megjelölt célra vagy annak egy részére történő kezelésének a megszüntetését kérni;
b) biztosítani kell számára azt a jogot, hogy a további együttműködést bármikor indokolás nélkül megtagadhatja, és erről írásban tájékoztatni kell;
c) név- és lakcímadatainak az e törvényben meghatározott tevékenységek céljából történő kezelését meg kell szüntetni, amennyiben ezt az érintett kéri, vagy adatainak kezeléséhez nem járul hozzá;
d) név- és lakcímadatait harmadik személynek vagy szervezetnek továbbítani – a 3. § (1) bekezdés c) pontja alapján történő adattovábbítás, a megbízás alapján történő adatfeldolgozás, valamint az e törvényben meghatározott adategyeztetés [4. § (3) bekezdése] kivételével – csak az érintett írásbeli hozzájárulásával lehet.
(2) Adatátadás esetén mind az adatátadónak, mind az – átvevőnek az érintett adatokról és az adatátvevőről, illetőleg – átadóról – az adatforgalom ellenőrizhetőségének biztosítása céljából – nyilvántartást kell vezetni. A nyilvántartást az adatátvétel, illetve az adatátadás évét követő ötödik év végéig kell megőrizni. A megbízás alapján történő adatfeldolgozás esetén a megbízó minősül felelős adatkezelőnek.
(3) A személyes adatoknak az adott célból történő kezelését meg kell szüntetni, ha
a) az a cél, amelyre az adatokat kérték megvalósult, kivéve, ha az érintett az új cél megjelölésével az adatok további kezeléséhez írásban hozzájárult;
b) az érintett nyilatkozata szerint a megkereső szervezettel nem kíván együttműködni.
(4) Az adatkezelés megszüntetésén a megsemmisítést vagy az anonimizálást, közvetlen üzletszerzés esetén pedig – ha a megszüntetés a (3) bekezdés b) pontján alapul – az üzletszerzési listán való törlést és egyidejűleg a 21. § szerinti tilalmi listára történő felvételt kell érteni.
(5) Ha az adatkezelést annak bármely szakaszában az érintett kérelme alapján kell megszüntetni, ezért az érintettet jogi felelősség nem terheli.
6. § (1) A tudományos kutatónak, továbbá a közvélemény-kutató, a piackutató és a közvetlen üzletszerző szervnek az adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel kell gondoskodni. Ennek során – a tudományos kutató kivételével – belső adatvédelmi és adatbiztonsági szabályzatot kell készíteni, melyek kialakításához az e törvény hatálya alá tartozó tevékenységeket végző szervezetek szakmai képviseleti szervezetei önszabályozó tevékenységgel nyújtanak segítséget.
(2) Az (1) bekezdésben meghatározott intézkedésekről és azok kötelező betartásáról az adatkezelőket és az adatok kezelésében részt vevő személyeket (alkalmazott, megbízott) tájékoztatni kell.
(3) Az adatkezelő az e törvény hatálya alá tartozó adatkezeléseket – kivéve, ha az tudományos kutatás célját szolgálja, és nem hozzák nyilvánosságra [Avtv. 30. § h) pont] – a tevékenység megkezdése előtt az Avtv. 28. §-ának (1) bekezdése alapján köteles az adatvédelmi biztosnak bejelenteni.
II.
7. § (1) A tudományos kutatónak az e törvény hatálya alá tartozó kutatás megkezdése előtt kutatási adatkezelési tervet kell készítenie. A tervet módosítani kell, ha az adatkezelés célja a kutatás folyamata alatt megváltozik. A kutatási adatkezelési tervnek tartalmaznia kell:
a) a kutatási jogosultságot,
b) a kutatás célját,
c) a kezelendő személyes adatok körét és azok forrását,
d) az adatkezelés folyamatát,
e) az érintett jogai gyakorlati érvényesíthetőségének biztosítékait, valamint
f) az adatvédelmet biztosító technikai és szervezési intézkedéseket.
(2) A kutatási adatkezelési tervet az adatkezelés jogszerűségének bizonyíthatósága és az ellenőrzés lehetőségének biztosítása céljából az adatok kezelésének megszüntetéséig meg kell őrizni.
(3) Intézeti tudományos kutatás esetén a tudományos kutató jogait és kötelezettségeit a kutatási tevékenységet végző szervet illetik meg, illetőleg terhelik.
8. § (1) A tudományos kutatás céljából a 3. § szerint átvett név- és lakcím adatok újabb információk beszerzése céljából történő felhasználásához az elhunyt személy örökösének a hozzájárulása szükséges, ha az érintett személy az adatok felvételét vagy átvételét megelőző harminc éven belül elhalt. Amennyiben az örökös személye nem állapítható meg, vagy hozzájárulásának beszerzése aránytalan nehézséget jelentene, úgy a hozzájárulást az elhunyt személy hozzátartozója is megadhatja.
(2) A tudományos kutatásban érintett személlyel történő kapcsolatfelvételhez szükséges adatok a 3. § (1) bekezdése alapján vehetők át. A kapcsolatfelvételt követően az érintett név- és lakcímadata csak a vele való folyamatos kapcsolattartáshoz használható fel, és a kutatás befejezésekor az adatok kezelését meg kell szüntetni.
9. § (1) Ha az 5. § (1) bekezdésében meghatározott tájékoztatási kötelezettség teljesítése a kutatási cél megvalósulását veszélyeztetné, akkor az adatgyűjtés befejezését követően kell az érintett személyt adatainak felhasználásáról és jogairól teljeskörűen tájékoztatni.
(2) Ha az érintett a név- és lakcímadatainak a kezelését az (1) bekezdés alapján adott tájékoztatás alkalmával vagy a kutatás későbbi időpontjában megtiltja, azokat kérelmére meg kell semmisíteni, és erről az érintettet írásban tájékoztatni kell.
(3) Az (1) bekezdés szerinti tájékoztatási kötelezettségtől, illetőleg a hozzájárulás beszerzésétől csak akkor lehet eltekinteni, ha a kutatás célja szociális, népegészségügyi, közoktatási vagy környezetvédelmi érdekekkel van összefüggésben, és a tájékoztatás vagy hozzájárulás beszerzése az érintettek nagy száma miatt aránytalanul sok időt, költséget és emberi munkát igényelne. A tájékoztatás, illetőleg a hozzájárulás beszerzése mellőzésének jogszerűségéért az adatigénylő felelős.
10. § A cselekvőképtelen vagy korlátozottan cselekvőképes személy esetén a tájékoztatást a törvényes képviselő részére kell megadni, aki gyakorolja az érintettet megillető nyilatkozattételi jogokat is.
11. § Külföldi tudományos kutató, ha e törvény hatálya alá tartozó adatkezelést kíván végezni, illetőleg, ha a belföldi tudományos kutató a tevékenységét külföldi megbízás alapján végzi, erről a tényről az érintettet köteles írásban tájékoztatni. Külföldre csak anonimizált adat továbbítható, kivéve, ha az érintett az adatai átadásához írásban hozzájárult.
III.
12. § (1) A közvélemény-kutatás, illetőleg a piackutatás (a továbbiakban együtt: közvélemény-kutatás) megkezdése előtt a közvélemény-kutató, illetőleg piackutató szervnek (a továbbiakban együtt: közvélemény-kutató szerv) az adatkezelés folyamatának nyomon követése érdekében kutatási adatkezelési tervet kell készítenie, melynek tartalmaznia kell a 7. § (1) bekezdésében meghatározott információkat.
(2) A közvélemény-kutatás megkezdéséhez a név- és lakcímadatok csak a 3. § (1) bekezdésében meghatározott forrásból vehetők át.
13. § (1) A közvélemény-kutató szerv a 12. § alapján megszerzett vagy rendelkezésre álló név- és lakcímadatokat a kapcsolatfelvételen kívül egyéb célra csak az érintett írásbeli hozzájárulásával használhatja fel.
(2) Ha a közvélemény-kutató szerv és az érintett között kapcsolat jön létre, a kapcsolatfelvétel után haladéktalanul a név- és lakcímadatokat a közvélemény-kutatás egyéb adataitól le kell választani, azt elkülönítetten kell tárolni, és biztosítani kell, hogy a közvélemény-kutatással érintett személye ne legyen azonosítható. A név- és lakcímadatok ismételt kapcsolatfelvételre csak akkor használhatók fel, ha az érintett a folyamatos kapcsolattartáshoz vagy az ismételt kapcsolatfelvételhez írásban hozzájárul. Az érintett név- és lakcímadatait, valamint egyéb személyes adatait és az általa nyújtott információkat csak akkor lehet együttesen feldolgozni, illetőleg tárolni, ha az érintett ehhez írásban külön és kifejezetten hozzájárult.
(3) A (2) bekezdés alapján elkülönítetten tárolt név- és lakcímadatok feldolgozására olyan technikai módszert kell kialakítani, amely lehetetlenné teszi a megkérdezett válaszainak a név- és lakcímadataival történő összekapcsolását.
(4) A (2) bekezdés szerinti név- és lakcímadatok kezelését az érintett ilyen irányú kérelme alapján haladéktalanul, ennek hiányában a közvélemény-kutatási tevékenység megszüntetésével egyidejűleg, illetőleg a folyamatos kapcsolattartás befejezésekor – az 5. § (4) bekezdése szerint eljárva – kell megszüntetni.
14. § (1) A közvélemény-kutatás során adott válaszok feldolgozásának minden szakaszában biztosítani kell a megkérdezett személy teljes anonimitását, valamint a véleményadás önkéntességét.
(2) A közvélemény-kutatás eredményeként kialakított következtetésben nem szerepelhet az érintett azonosítására alkalmas adat.
(3) A közvélemény-kutatás során az érintett személyes adatai, illetőleg véleménye alapján nem lehet olyan intézkedést tenni, döntést hozni, vagy következtetést levonni, amely a személyére vonatkozik vagy azt érinti.
15. § A közvélemény-kutató szerv az érintettek személyiségi jogairól, a személyes adatok védelméről és az adatvédelmi követelmények megszegésének jogkövetkezményeiről köteles a megbízásából eljáró személyeket megfelelően kioktatni. A személyes adatok védelméért a közvélemény-kutató szerv a felelős.
16. § (1) Külföldi közvélemény-kutató szerv vagy személy, ha e törvény hatálya alá tartozó adatkezelést kíván végezni, illetőleg, ha a belföldi közvélemény-kutató szerv vagy személy tevékenységét külföldi megbízás alapján végzi, erről a tényről az érintettet köteles írásban tájékoztatni. Külföldre csak olyan feldolgozott információ továbbítható, amelyből az érintett személyére nem lehet következtetni, kivéve, ha az érintett az adatai átadásához írásban hozzájárult.
(2) A piackutatás céljára gyűjtött adatok nem adhatók át közvetlen üzletszerzés céljára.
IV.
17. § (1) A közvetlen üzletszerző szerv a jogszerű tevékenységének végzéséhez szükséges listák összeállításához a név- és lakcímadatokat csak a 3. § (1) bekezdésében meghatározott forrásból vehet át, és az e törvényben előírt feltételek teljesítése esetén gyűjthet.
(2) A 3. § (1) bekezdés a) pontja tekintetében üzletfélnek vagy támogatónak az tekinthető, aki akaratlagos cselekedetével – a termékekre vagy szolgáltatásokra vonatkozóan információkat kérve, vagy nyilvános hirdetésre válaszolva – a maga részéről is kapcsolatokat kezdeményezett és ennek során név- és lakcímadatait az adatkezelő közvetlen üzletszerző szervnek átadta.
(3) A nem kereskedelmi célú versenyek és rejtvénypályázatok szervezése esetén az abban részt vevő személyek által átadott adatok csak akkor használhatók fel üzletszerzési lista összeállításához, ha az érintettek figyelmét felhívták arra, hogy adataikat közvetlen üzletszerzés céljára is fel kívánják használni, és ehhez írásban hozzájárultak.
18. § (1) Az üzletszerzési listán szereplő név- és lakcímadatok harmadik személy részére – a 3. § (1) bekezdésének c) pontja kivételével – közvetlen üzletszerzés céljára, illetőleg egyéb célból akkor adhatók át, ha ehhez az érintettek a harmadik szerv nevének és tevékenységének ismeretében írásban hozzájárultak.
(2) Adatátadás esetén az üzletszerzési lista felhasználásának feltételeit az adatátadó és az adatátvevő szerződésben határozza meg. Az (1) bekezdésben előírt feltételek hiányában megkötött szerződés semmis.
(3) A közvetlen üzletszerzési lista nem kapcsolható össze piackutatás céljára gyűjtött adatállománnyal.
19. § Külföldi közvetlen üzletszerző szerv, ha e törvény hatálya alá tartozó adatkezelést kíván végezni, illetőleg, ha a belföldi közvetlen üzletszerző szerv a tevékenységét külföldi megbízás alapján végzi, erről a tényről az érintettet köteles írásban tájékoztatni. Név- és lakcímadat külföldre csak adatfeldolgozás céljára, vagy abban az esetben továbbítható, ha az adat átadásához az érintett írásban hozzájárult; és csak abban az esetben, ha az adatvédelmi követelmények az adatátvevőnél is biztosítottak. A külföldre történő adatátadást az adatvédelmi biztosnak előzetesen be kell jelenteni.
20. § (1) Minden érintettnek joga van arra, hogy
a) megtagadja vagy megtiltsa név- és lakcímadatainak az üzletszerzési listára való felvételét, közvetlen üzletszerzési – illetőleg azon belül meghatározott konkrét – célra történő felhasználását, illetőleg harmadik személynek átadását;
b) kérje személyes adatainak az adatkezelő birtokában lévő valamennyi vagy meghatározott célú üzletszerzési listán történő kezelésének megszüntetését, beleértve a harmadik személy részére átadott adatokat is. Az adatkezelő köteles írásban tájékoztatni az érintettet kérésének teljesítéséről.
(2) Az érintettet kérelmére az adatkezelést végző közvetlen üzletszerző szerv köteles az általa kezelt adatairól írásban tájékoztatni, illetőleg azokat helyesbíteni. A harmadik személy részére átadott adatok helyesbítését vagy törlését – a hat hónapon belül továbbított adatok vonatkozásában – az érintett kérelmére az adatátadó szerv köteles kezdeményezni.
(3) Az e törvény alapján adatkezelést végző közvetlen üzletszerző szervek kötelesek azonosító adataikat (név/cégnév, lakcím/telephely) megfelelő módon mindazon személyek tudomására hozni, akiknek név- és lakcímadatai az üzletszerzési listán szerepelnek, illetőleg, akiket arra fel kívánnak venni.
21. § (1) A közvetlen üzletszerző szervnek nyilvántartást (tilalmi listát) kell vezetni azoknak az érintetteknek a név- és lakcímadatairól, akik megtagadták az együttműködést, illetőleg kérték adataik kezelésének az adott célból történő megszüntetését, vagy ahhoz nem járultak hozzá, illetőleg az adatok átvétele után a személyiadat- és lakcímnyilvántartás szervénél éltek az adatletiltás jogával.
(2) A tilalmi lista célja annak biztosítása, hogy a rajta szereplő érintettek adatai ismételten ne kerüljenek átvételre, harmadik személynek átadásra, illetőleg új listára felvételre. A tilalmi listán szereplő érintettek részére küldemény nem küldhető, kivéve, ha a tilalom csak egyedileg meghatározott célra vonatkozik.
(3) A tilalmi lista kezelésére a közvetlen üzletszerző szervek közösen harmadik szervet is megbízhatnak, e szerv azonban csak a (2) bekezdéssel összefüggő adatfeldolgozási tevékenységet végezheti el.
(4) A tilalmi listán szereplő adatokat az adatkezelő a (2) bekezdésben meghatározottak teljesítésének biztosításához szükséges mértékig használhatja fel, más adatállománnyal nem kapcsolhatja össze, nem adhatja át, más célra nem használhatja fel, és köteles biztosítani az érintettnek a 19. § (1) bekezdés b) pontjában meghatározott jogainak gyakorlását.
V.
22. § (1) Az e törvény 1. §-ának hatálya alá tartozó adatkezelők – kivéve, ha az adatok kezeléséhez az érintett korábban írásban hozzájárult – kötelesek a törvény hatálybalépése után folyamatosan, de legkésőbb a következő felhasználással egyidejűleg a rendelkezésükre álló adatállományt felülvizsgálni, és ennek során
a) tudományos kutatás esetén kérni az érintett írásbeli hozzájárulását adatai további kezeléséhez;
b) a közvélemény-kutatás, a piackutatás és a közvetlen üzletszerzés céljából történő adatkezelés esetén – szükség szerint – adategyeztetést kérni a személyiadat- és lakcímnyilvántartástól, majd az érintetteket egy éven belül értesíteni adataik kezeléséről az e törvény 5. §-a szerinti módon.
(2) Az adatkezelők a náluk meglévő és az (1) bekezdés alapján felülvizsgálatra nem került adatállományokat e törvény hatálybalépését követő egy éven belül kötelesek megsemmisíteni, vagy anonimizálni.
23. § (1) E törvény a kihirdetésétől számított 15. napon lép hatályba.
(2) E törvény hatálybalépésével egyidejűleg a polgárok személyi adatainak és lakcímének nyilvántartásáról szóló 1992. évi LXVI. törvény (Nytv.) az alábbiak szerint módosul:
a) az Nytv. 19. §-ának (1) bekezdése helyébe a következő rendelkezés lép:
„(1) A 17. § (2) bekezdésének a) pontja szerinti adatok szolgáltatását bármely polgár, illetve jogi személy és jogi személyiséggel nem rendelkező szervezet a felhasználás céljának és jogalapjának igazolása mellett jogosult kérni:
a) jogának vagy jogos érdekének érvényesítése érdekében,
b) tudományos kutatás céljából,
c) közvélemény-kutatás és piackutatás megkezdéséhez szükséges minta, valamint
d) közvetlen üzletszerzés (direkt marketing) célját szolgáló lista összeállításához.”
b) Az Nytv. 19. §-a a következő (2)–(3) bekezdéssel egészül ki, és a (2) bekezdés számozása (4) bekezdésre változik:
„(2) Az (1) bekezdés b)–d) pontja alapján adatigénylésre jogosultak az adatokat az alábbi kiválasztási szempontok szerint igényelhetik:
a) tudományos kutatás céljából a törvény 11. §-a (1) bekezdésének a)–e), g)–h) és k) pontjaiban meghatározott adatok szerint,
b) közvélemény-kutatás és piackutatás céljából a 11. § (1) bekezdésének c)–d), h) és k) pontja szerint,
c) közvetlen üzletszerzés céljából a 11. § (1) bekezdésének c)–d), h) és k) pontja szerint.
(3) Az (1) bekezdés b)–d) pontja alapján történő adatigénylés esetén a kérelmezőnek az ott meghatározott tevékenység végzésére, illetőleg az adatigénylésre való jogosultságát is megfelelően igazolnia kell.”
c) Az Nytv. 19. §-a a következő (5) bekezdéssel egészül ki:
„(5) Az adatletiltás tényéről tájékoztatni kell a tudományos kutatás, közvélemény-kutatás vagy piackutatás, illetőleg közvetlen üzletszerzés céljából a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény 4. §-ának (3) bekezdése alapján adategyeztetést kérő adatigénylőt.”
d) Az Nytv. 19. §-a a következő (6) bekezdéssel egészül ki:
„(6) A nyilvántartás szerve – amennyiben név- és lakcímadatokat a letiltást megelőző hat hónapon belül az (1) bekezdés d) pontja alapján szolgáltatott – köteles az érintett közvetlen üzletszerző szervet az adatletiltásról haladéktalanul értesíteni.”
