A Pázmány Péter Katolikus Egyetem Jog- és Államtudományi Karának dékánja a következő adatvédelmi visszásságra hívta fel az adatvédelmi biztos figyelmét:

Az egyik idén felvételizett diákjuk levelet kapott a Dokusoft Informatikai Gmk-tól, az alábbi tartalommal:

"Tisztelt pályázó!

Ön 1998-ban, felsőoktatási intézménybe történő jelentkezésekor az "A" típusú jelentkezési lapon kérte, hogy amennyiben az Ön által megjelölt intézmények egyikébe sem nyerne felvételt, küldjenek címére a továbbtanulási lehetőségekről tájékoztató anyagokat. Kérésének teljesítésével az Országos Felsőoktatási Felvételi Iroda cégünket, a Dokusoft Informatikai Gmk-t bízta meg.

Ezen felhatalmazás alapján küldjük meg Önnek a mellékelt tájékoztatót.

A megküldött anyaggal kapcsolatban sem az Országos Felsőoktatási Felvételi Iroda, sem a Dokusoft nem tud további felvilágosítást adni. Amennyiben további kérdése van, kérjük, forduljon közvetlenül a tájékoztatóban megjelölt szervezethez, személyhez.
 

Budapest, 1998.

Kovács Zoltán

a Dokusoft képviselője"
 
 

A levélhez mellékelt szórólap a "FEB 2000" nevű szervezetnek az ELTE Kollégiumában szervezett felvételi előkészítő tanfolyamait reklámozza, amelyek többek között az állam- és jogtudományi karokra valamint az Államigazgatási Főiskolára, a Pázmány Péter Katolikus Egyetem Jog- és Államtudományi Karára, a Budapesti Közgazdaság-tudományi Egyetemre és a Pénzügyi és Számviteli Főiskolára; valamint a bölcsészettudományi karokra történő jelentkezéshez hirdetnek előkészítő képzést, térítési díj ellenében.

A beadvány szerint az Országos Felsőoktatási Felvételi Iroda (a továbbiakban: OFFI) hivatalos szerv, az általa kezelt személyes adatokat nem lehet üzleti célokra továbbítani. Az iroda tehát megsérti az adatvédelem szabályait, amikor a hivatalosan hozzá került adatokat, az adattulajdonosok megkérdezése, hozzájárulása nélkül, üzleti tevékenységet végző szervnek kiadja.

A beadvány megérkezését követően írásban tájékoztatást kértem az OFFI-tól arról, hogy milyen jogszabályi felhatalmazás alapján adták ki az érintettek adatait a Dokusoft Informatikai Gmk-nak.

Dr. Bakos Károly, az OFFI megbízott vezetője válaszában közölte, hogy intézményük a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény 8. § (1) bekezdése alapján az érintettek (felvételiző diákok) "hozzájárulásával, sőt kérésére" adott át adatokat harmadik személynek "annak érdekében, hogy sikertelen felvételijük miatt további felkészülésükhöz, szakmát adó tanfolyam elvégzéséhez segítséget nyújtson".

A megbízott vezető leveléhez mellékelte az OFFI és a Dokusoft közötti – adatátadásra irányuló – megbízási szerződést, és arról tájékoztatott, hogy az OFFI "az MKM akkori Jogi Főosztályának szakmai tanácsát figyelembe véve dolgozta ki a már évek óta alkalmazott konstrukciót".

Végezetül közölte, hogy álláspontjuk szerint nem sértette az információs önrendelkezési jogot az OFFI adattovábbítása, "a mellékelt iratokból megállapíthatóan az adatkezelés feltételei minden egyes személyes adatra nézve teljesültek".

A Magyar Köztársaság Alkotmányáról szóló 1949. évi XX. törvény biztosítja a polgárok jogát személyes adataik védelméhez. A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) 3. § (1) bekezdése alapján személyes adatot csak akkor lehet kezelni (ide értve az adatok felvételét, tárolását, továbbítását is), ha ahhoz az érintett hozzájárult, vagy törvény azt elrendeli.

A személyes adatoknak védettebb, érzékenyebb csoportját a jogalkotó a különleges adatok körével határozta meg, egyebek mellett ide tartoznak a faji eredetre, nemzeti, nemzetiségi és etnikai hovatartozásra, a vallásos vagy más meggyőződésre vonatkozó személyes adatok. A különleges adatok kezeléséhez (ide értve az adatok továbbítását is) törvényi felhatalmazás hiányában az érintett írásbeli hozzájárulása szükséges. A felvételi jelentkezési lapok kitöltésével – adott esetben – különleges adataikról is nyilatkozatot tesznek az érintettek.

A személyes adatok védelméhez fűződő jogot és az érintett személyiségi jogait – törvényben rögzített kivételtől eltekintve – az adatkezeléshez fűződő más érdekek nem sérthetik (4. §).

A felsőoktatásról szóló 1993. évi LXXX. törvény (a továbbiakban Ftv.) 83. § (9) bekezdése ad felhatalmazást az Országos Felsőoktatási Irodának arra, hogy a felvételi eljárással kapcsolatos állami és intézményi feladatok koordinálását és segítését biztosítsa. A felsőoktatási intézmények felvételi eljárásainak általános szabályairól szóló 28/1995. (III. 24.) Korm. rendelet 16. §-a szerint a Művelődési és Közoktatási Minisztériumnak (MKM) kell gondoskodnia évente a Felsőoktatási felvételi tájékoztató megjelentetéséről, központi számítógépes nyilvántartás működtetéséről, továbbá egyéb, a felvételi eljárást segítő szolgáltató funkciók ellátásáról. E feladatok ellátását az Ftv. hivatkozott rendelkezése alapján az OFFI biztosítja.

Az OFFI feladatainak ellátását részben a központi költségvetés, részben a felvételi költségtérítés alapdíja biztosítja, működése feletti felügyeletet a 6/1994. (Műv. K. 22.) MKM utasítás alapján a művelődési és közoktatási miniszter látja el.

A felsőoktatási intézménybe jelentkezők által kitöltendő"A" jelű "Jelentkezési Törzslap" 8. pontjában a pályázó a számára megfelelő igen/nem választ jelölheti meg a következő mondat mellett:

"Ha az általam megjelölt intézmények egyikébe se vennének fel, kérem, hogy egyéb továbbtanulási lehetőségekről küldjenek tájékoztatót."

Ez a nyilatkozat – az OFFI megbízott vezetőjének tájékoztatásával ellentétben – nem ad felhatalmazást arra, hogy az OFFI a felvételizők adatait harmadik személynek továbbítsa. A vezető válasza szerint az adattovábbítás célja az, hogy a pályázóknak "sikertelen felvételijük miatt további felkészülésükhöz, szakmát adó tanfolyam elvégzéséhez segítséget nyújtson". A pályázóknak megküldött – a beadványozó által kifogásolt – tájékoztató anyagok azonban nem szakmát adó tanfolyam elvégzésére hívnak fel, és nem is – a felvételi törzslapon szereplő – egyéb továbbtanulási lehetőségekről szólnak, feladójuk pedig nem az OFFI. Mindezek alapján a pályázóknak a Dokusoft Informatikai Gmk által küldött levélben hivatkozott "felhatalmazás"-ról szóló tájékoztatás megtévesztő.

Az OFFI és a Dokusoft közötti megbízási szerződés értelmében a Dokusoft térítési díjat fizet az OFFI részére. A szerződés a felvételt nem nyert pályázók adatainak átadásáról adatvédelmi szempontból számos pontjában kifogásolható, jogsértő. Az Egyénnek a személyes adatok feldolgozásával kapcsolatos védelméről és ezeknek az adatoknak szabad áramlásáról szóló Európai Parlament és a Tanács által kiadott 95/46/EC Irányelve 2. cikk (h) pontja szerint az adattovábbításhoz való hozzájárulás akkor tekinthető megadottnak, ha az "az adatalany kívánságának önkéntes, határozott és tájékozott kinyilvánítása, mellyel beleegyezését fejezi ki az őt érintő személyes adatok feldolgozásába". Hivatalom az adattovábbításhoz való hozzájárulás meglétének vizsgálatakor ezt a szabályt irányadónak tekinti, különös tekintettel az Avtv. 3. § (1) bekezdés a) pontjára, 3. § (2) bekezdés a) pontjára, valamint az ezzel kapcsolatos alkotmánybírósági határozatokban foglalt jogértelmezésekre is, amelyek a személyes adatok védelméhez fűződő alapjogot információs önrendelkezési jognak tekintik. Az adattovábbítás – törvényi felhatalmazás nélkül – az érintettek hozzájárulása hiányában jogszerűtlen, az adatvédelmi törvénybe ütközik, ezért a Polgári Törvénykönyvről szóló 1959. évi IV. törvény 200. § (2) bekezdése szerint a megbízási szerződésnek az adattovábbításra vonatkozó része – mint jogszabályba ütköző – érvénytelen, semmis.

A semmisségen túl tartalmi szempontból szintén kifogásolható az, hogy a megbízási szerződés "feladat elvégzéséhez szükséges adatok"-ról, "rendelkezésre bocsátott adatok"-ról szól, de nem határozza meg az átadott adatok körét. A szerződés nem rendelkezik az adatbiztonság követelményeinek teljesítéséről és az adatkezelés célját tekintve is félrevezető amiatt, hogy arra nézve "oktatási célú felhasználás"-t irányoz elő a Dokusoft számára (szerződés IX. pont). A Dokusoft Gmk azonban nem oktatási intézmény, nem oktatási, hanem kereskedelmi célból kezeli a felvételizők személyes adatait: harmadik fél (megrendelő) felkérése alapján "különféle, továbbtanulási lehetőségeket ismertető anyagokat" küld meg a pályázóknak a szerződés I. pontja szerint, valójában viszont üzletszerzési célú anyagokat továbbít a pályázóknak.

Az alábbi ajánlást teszem:

Dr. Majtényi László

(652/A/1998)