Nyakunkon a nemzeti adatvagyonról szóló új törvény

Alig két évvel a nemzeti adatvagyon törvény (2021. évi XCI. törvény) elfogadása és hatálybalépése után változik a nemzeti adatvagyon hasznosításának keretrendszere, miután az Országgyűlés elfogadta a nemzeti adatvagyon hasznosításának rendszeréről és az egyes szolgáltatásokról szóló törvényt. A hatályba lépéshez még a köztársaság nélküli köztársasági elnöknek is alá kell írnia.

A jogszabály többek között uniós jogszabályi implementációs kötelezettségeknek is eleget tesz. Egyrészt a nyílt hozzáférésű adatokról és a közszféra információinak további felhasználásáról szóló, 2019/1024 irányelvnek való megfelelést célozza, másrészt az európai adatkormányzásról szóló 2022/868 rendelet végrehajtásához szükséges rendelkezéseket is megállapít, továbbá a belső piaci szolgáltatásokról szóló, 2006/123/EK irányelvnek való megfelelést szolgálja. Az új nemzeti adatvagyon szabályozás hatálybelépésével egyidejűleg hatályát veszti majd a közadatok újrahasznosításáról szóló 2012. évi LXIII. törvény, és korábbi, nemzeti adatvagyonról szóló 2021. évi XCI. törvény is.

A jogszabály a nemzeti adatvagyon hasznosítására vonatkozó alapvető feltételeket határoz meg. A közfeladatot ellátó szervezetek által e minőségükben kezelt személyes adatokra vonatkozóan (amely adatkezelés tekintetében az adatkezelés célja az adathasznosítás-támogatási szolgáltatások lehetnek), az átláthatóság tekintetében, a megkülönböztetés tilalmáról és a kizárólagos további felhasználásra vonatkozó megállapodásokra nézve. Meghatározza a nemzeti adatvagyon hasznosításának támogatására vonatkozó intézményi kereteket és a szereplők alapvető feladatait.

A törvény nevesíti a nemzeti adatvagyon hasznosítására jogosult személyeket, szervezeteket. Megnevezik a nemzeti adatvagyon-gazdálkodás megvalósításáért felelős minisztert (ezeket a feladatokat az e-közigazgatás és informatikai fejlesztések egységesítésért felelős miniszter látja el), a Nemzeti Adatvagyon Tanácsot (amely a miniszter döntés-előkészítő és javaslattevő testületi szerve), a Nemzeti Adatvagyon Ügynökséget, amely a nemzeti adatvagyon hasznosításának támogatásával kapcsolatos állami feladatokat közfeladatként ellátó és koordináló szerv vagy szervezet), továbbá a szervezeti adatfelelősöket (nemzeti adatvagyon hasznosítása és minőségének javítása érdekében a közhiteles nyilvántartást vezető, valamint a legalább 250 főt foglalkoztató közfeladatot ellátó szerveknél szervezeti adatfelelősöket kell kijelölni).

A törvény két típusú adathasznosítás-támogatási szolgáltatást határoz meg: központi adathasznosítás-támogatási szolgáltatásokat és a regisztrációköteles adathasznosítás-támogatási szolgáltatásokat. A törvényben szereplő definíció szerint az adathasznosítás-támogatás a közfeladatot ellátó szervek adattal vagy dokumentummal végzett, az adatok hasznosítását elősegítő azon tevékenysége, amely során a közfeladatot ellátó szerv adathasznosítás-támogatási szolgáltatást nyújt.

Központi adathasznosítás-támogatási szolgáltatások

• Nemzeti Adatvagyon Leltár szolgáltatás,
• egyablakos tájékoztatási és kapcsolattartási szolgáltatás,
• nemzeti adatvagyon körébe tartozó, nem személyes és nem védett adat egyablakos közzététele szolgáltatás,
• kormányzati tájékoztatási szolgáltatás,
• közcélú tájékoztatási szolgáltatás,
• piaci tájékoztatási szolgáltatás,
• döntés-előkészítést támogató szolgáltatás,
• Nemzeti Adatplatform szolgáltatás,
• adatok összekészítése szolgáltatás,
• adat-összekapcsolási szolgáltatás,
• kulcsszolgáltatás,
• a Kormány által rendeletben meghatározott egyéb központi adathasznosítás-támogatási szolgáltatás.

Regisztrációköteles adathasznosítás-támogatási szolgáltatások

• Nemzeti adatvagyon körébe tartozó, nem személyes és nem védett adat rendelkezésre bocsátása szolgáltatás,
• nemzeti adatvagyon körébe tartozó, személyes vagy védett adat rendelkezésre bocsátása szolgáltatás,
• adattisztítási szolgáltatás,
• személytelenítési szolgáltatás,
• adatelemzési szolgáltatás,
• elemzési célú hozzáférés biztosítása szolgáltatás,
• kutatószoba-szolgáltatás,
• felügyelt távoli elérés szolgáltatás,
• az adatkormányzási rendelet szerinti adatközvetítővel való kapcsolattartás szolgáltatás,
• a Kormány által rendeletben meghatározott egyéb regisztrált adathasznosítás-támogatási szolgáltatás.

A törvény meghatározza a fenti szolgáltatások és az egyes igények teljesítésének alapvető szabályait, míg a szolgáltatások nyújtásának, továbbá a regisztráció részletes szabályait, valamint a szolgáltatások díjazásának szabályait a Kormány rendeletben állapítja meg. A törvény rendelkezik továbbá az egyes szolgáltatások tekintetében az igénylővel kötendő megállapodás tartalma tekintetében is. Egyes igények, így például a kulturális közadat további felhasználás céljából történő rendelkezésre bocsátása kapcsán a törvény különös szabályokat is megállapít.

Hasonlóan a korábbi nemzeti adatvagyon törvényhez az új törvény is tartalmazza a nemzeti adatvagyon körébe tartozó egyes állami nyilvántartások fokozottabb védelmére vonatkozó alapvető szabályokat. A törvény – módosítva a 2011-es, az információs önrendelkezési jogról és az információszabadságról szóló törvényt (Infotv) – megállapítja a 2023. szeptember 24-e óta alkalmazandó adatkormányzási rendelet (Data Governance Act, DGA) magyarországi végrehajtásához kapcsolódó szabályokat. Az adatkormányzási rendelet alkalmazása során az Infotv-ben szereplő rendelkezéseket – ha törvény vagy az Európai Unió (EU) kötelező jogi aktusa másként nem rendelkezik – akkor kell alkalmazni, ha az adatkormányzási rendelet szerinti adatközvetítő szolgáltatónak vagy adataltruista szervezetnek a tevékenységi központja Magyarországon van, vagy nem rendelkezik az EU-ban tevékenységi központtal és az adatkormányzási rendelet hatálya alá tartozó tevékenységet végez Magyarországon. Ennek körében kiemelést érdemel, hogy az adatkormányzási rendelet szerinti, az adatközvetítő szolgáltatásokért felelős illetékes hatóság és az adataltruista szervezetek nyilvántartásba vételéért felelős illetékes hatóság részére megállapított feladat- és hatásköröket a Magyarország joghatósága alá tartozó jogalanyok tekintetében a Nemzeti Adatvédelmi és Információszabadás Hatóság (NAIH) látja el.

Az Európai Bizottság által közzétett lista alapján, amely a DGA-ra tekintettel kijelölt nemzeti hatóságokat és szerveket tartalmazza, az látszik, hogy Litvánián, Szlovákián (és most már Magyarországon) kívül tipikusan nem az adatvédelmi hatóságok kapnak szerepet a DGA-ból származó feladatok végrehajtásában. A törvény a kihirdetést követően több lépcsőben lép majd hatályba…