Adatkezelési azonosító weboldal, webáruház tulajdonosoknak?

Az Adatvédelmi Biztos Irodája megkeresésünkre az alábbi állásfoglalást küldte:

A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (továbbiakban: Avtv.) 28. §-a rendelkezik az adatvédelmi nyilvántartásról. E szerint a személyes adatokat kezelő adatkezelő köteles e tevékenysége megkezdése előtt az adatvédelmi biztosnak nyilvántartásba vétel végett bejelenteni az adatkezelés célját, az adatok fajtáját és kezelésük jogalapját, az érintettek körét, az adatok forrását, a továbbított adatok fajtáját, címzettjét és a továbbítás jogalapját, az egyes adatfajták törlési határidejét, az adatkezelő, valamint az adatfeldolgozó nevét és címét (székhelyét), a tényleges adatkezelés, illetve az adatfeldolgozás helyét és az adatfeldolgozónak az adatkezeléssel összefüggő tevékenységét. Az adatvédelmi nyilvántartás egy tájékoztató jellegű nyilvántartás, amely arra szolgál, hogy az érintettek ezen keresztül is tájékozódhassanak személyes adataik kezeléséről. A nyilvántartásba minden adatkezelő köteles adatkezelési tevékenységét bejelenteni, kivéve azokat az adatkezeléseket, amelyeket az Avtv. 30. §-a szabályoz.

Az Avtv. 30. §-ának a) pontja szerint nem kell bejelenteni az adatvédelmi nyilvántartásba azt az adatkezelést, amely az adatkezelővel ügyfélkapcsolatban álló személyek adatait tartalmazza. Ügyfélkapcsolat címén azt az adatkezelést nem kell az adatvédelmi nyilvántartásba bejelenteni, amelyek esetében

• az adatokat közvetlenül az érintettektől veszik fel,
• az adatkezelés célja az érintett számára ismert,
• a kezelendő adatok fajtája, az adatkezelés időtartama (adattörlés) előre meghatározott,
• az adatokat csak az előre meghatározott céllal összefüggésben használják fel,
• az adatok nem kerülnek ki az adatkezelő kezeléséből,
• az érintetteket minderről megfelelően tájékoztatják.

Amennyiben a weboldal üzemeltetése során végzett adatkezelés megfelel a fent felsorolt, az ügyfélkapcsolat szempontjából releváns kritériumoknak, az adatkezelést az adatvédelmi nyilvántartásba nem kell bejelenteni. Ha azonban az adatok az adatkezelő kezeléséből kikerülnek, vagy azokat az eredetitől eltérő célra is felhasználják, az adatkezelést az adatvédelmi nyilvántartásba be kell jelenteni.

A bejelentést cégszerűen aláírva az adatvédelmi biztosnak címezve postai úton kell megküldeni. A bejelentést segíti a honlapunkról letölthető adatlap. A bejelentéshez egyéb okiratot csatolni nem kell, illetve költségvonzata sincs.
(http://www.naih.hu/bejelentkezes.html)

Tájékoztatom, hogy az adatkezelőnek a bejelentéstől függetlenül eleget kell tennie az Avtv. egyéb rendelkezéseinek. Az érintettet - egyértelműen és részletesen - tájékoztatni kell az adatgyűjtés megkezdése előtt az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat, valamint a jogorvoslati lehetőségekről. Az adatok biztonságát, illetve azt, hogy harmadik személyek azokhoz illetéktelenül ne férjenek hozzá, az adatkezelőnek kell biztosítania. Ennek keretében köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adatok védelméhez szükségesek.