34/2004. (VI. 23.) PM rendelet

a Vám- és Pénzügyőrség bűnmegelőzési, bűnüldözési, valamint államigazgatási tevékenységével összefüggésben keletkezett adatok kezeléséről

A Vám- és Pénzügyőrségről szóló 2004. évi XIX. törvény (a továbbiakban: VPtv.) 43. §-a d) pontjában kapott felhatalmazás alapján a Vám- és Pénzügyőrség bűnüldözési, bűnmegelőzési, valamint az államigazgatási tevékenységével összefüggésben keletkezett adatok kezelésére jogosult szerveit és az adatok kezelésének technikai szabályait az alábbiak szerint állapítom meg:

Adatkezelésre jogosult szervek

1. § (1) A Vám- és Pénzügyőrség a külön jogszabályban meghatározott hatósági jogkörrel rendelkező felső-, közép- és alsó fokú szerve hatósági jogkörének gyakorlása során jogosult bűnmegelőzési, bűnüldözési, valamint államigazgatási adatok kezelésére.
(2) A Vám- és Pénzügyőrség az (1) bekezdésben meghatározott tevékenysége érdekében az alábbi adatbázisokat működteti:
a) Szabálysértési Adatszolgáltató Rendszer, amely a szabálysértési eljárásokkal kapcsolatos, a VPtv. 38. §-ának (1) bekezdésében meghatározott adatokat tartalmazza. A Szabálysértési Adatszolgáltató Rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat az 1. számú melléklet tartalmazza,
b) a Vámügyek Adatszolgáltató Rendszere, melyben a vámigazgatási eljárás ügyfeleinek a közösségi vámjog végrehajtásáról szóló 2003. évi CXXVI. törvény 17. §-ának (2) bekezdésében meghatározott adatait kezeli. A vámhatóság a Vámügyek Adatszolgáltató Rendszerében tartja nyilván továbbá az adott vámigazgatási eljáráshoz kapcsolódó és vámtitoknak minősülő adatokat. A Vámügyek Adatszolgáltató Rendszerét kezelő szervek felsorolását és a hozzáférési jogosultságokat a 2. számú melléklet tartalmazza,
c) a Nemzeti Jövedéki Informatikai Rendszerben a b) pontban meghatározott személyes adatok alapján tartja nyilván a vámhatóság a jövedéki igazgatási ügyek adatait. A Nemzeti Jövedéki Informatikai Rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 3. számú melléklet tartalmazza,
d) a vámhatóság a Központi Folyószámla Rendszerben tartja nyilván a vámigazgatási és jövedéki igazgatási ügyek során előírt terhelések és követelések könyvelési adatait. A Központi Folyószámla Rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 4. számú melléklet tartalmazza,
e) a Bűnügyi Kockázatelemző Adatbázisban (a továbbiakban: RABÁN) tartja nyilván a vámhatóság kiemelt felderítésének kockázatelemzési szempontból lényeges, a VPtv. 36. §-ának (1) bekezdése e) és f) pontjában meghatározott személyes és különleges, illetve az árukkal, szállító eszközökkel, a jogsértéssel érintett cégekkel kapcsolatos adatokat. A RABÁN-t kezelő szervek felsorolását és a hozzáférési jogosultságokat az 5. számú melléklet tartalmazza,
f) a Nyomozati Adatszolgáltató Rendszerben tartja nyilván a folyamatban lévő és a lefolytatott büntetőeljárásokkal kapcsolatos, a VPtv. 36. §-ának (1) bekezdés g) pontjában meghatározott adatokat. A Nyomozati Adatszolgáltató Rendszert kezelő szervek felsorolását és a hozzáférési jogosultságokat a 6. számú melléklet tartalmazza.

Az adatbiztonság technikai szabályai

2. § (1) Az informatikai rendszer technikai (hardware) elemeinek elhelyezésére szolgáló helyiséget úgy kell kialakítani, hogy az megfelelő védelmet biztosítson a külső és a belső veszélyforrásokkal (szándékos fizikai rongálás, közműellátás zavarai) szemben egyaránt.
(2) Az informatikai rendszer technikai elemeinek elhelyezésére szolgáló épületben olyan be- és kiléptető rendszer üzemeltetése szükséges, mely a személyi forgalom pontos, visszakereshető naplózására mindenkor alkalmas.
(3) Az adatbázis adatainak bármely célú felhasználásakor (másolás, megjelenítés, nyomtatás, kimutatások készítése) a felhasználók azonosítása, a rendszer részeinek használatára való jogosultság ellenőrzése, a jogosultságnak nem megfelelő rendszerrészekbe történő belépés kizárása kötelező.
3. § (1) Hálózati kiszolgáló gépen (a továbbiakban: szerver) vagy számítógépen tárolt adatokat az alábbiak szerint kell kezelni:
a) az adatokat tartalmazó szervert elkülönítetten, az erre a célra kialakított, zárt helyiségben kell üzemeltetni, és biztosítani kell a folyamatos működéshez szükséges technikai feltételeket, így különösen a szünetmentes tápellátást, a megfelelő páratartalom és hőmérséklet szinten tartását, a kisugárzás elleni védelmet,
b) az a) pont szerint kialakított helyiségben elhelyezésre kerülő egyéb számítástechnikai eszközök körét szigorúan meg kell határozni, és azok nem lehetnek adatkapcsolatban az adatokat tartalmazó szerverrel,
c) az a) pont szerint kialakított helyiség vonatkozásában be- és kiléptető rendszert kell működtetni, amely visszakereshető módon dokumentálja a személyi forgalmat,
d) az adatokat tartalmazó szervert elérő munkaállomás csak kódolt adatátviteli hálózaton keresztül kapcsolódhat a szerverhez,
e) az adatkezelési feladatokat ellátó munkaállomásoknak felhasználó azonosítás és autentikáció után kell kapcsolódnia a szerverhez, jelszórendszert kell kialakítani,
f) az adathoz való hozzáférést szervezeti és beosztási hierarchiának megfelelően kell kialakítani,
g) az adathordozó tartalmát az arra jogosult személy is csak a feladata végrehajtása érdekében, a hozzáférési jogosultságának keretei között ismerheti meg,
h) az adaton végzett műveletről napló állományt kell készíteni,
i) a szerver védelmi rendszerét úgy kell kialakítani, hogy az megakadályozza az adatkezelésre használt számítástechnikai tárolóeszközbe történő illetéktelen bevitelt, a tár tartalmának illetéktelen törlését vagy bármilyen módon való megváltoztatását, illetve bármely adatmódosítást felhasználói jogosultsághoz kell kötni,
j) biztosítani kell a szerver napra kész és a kor követelményének megfelelő folyamatos vírusvédelmét.
(2) Biztosítani kell a raktározott állapotú szoftvert tartalmazó adathordozó, a biztonsági másolat, a munkakópia, az archivált adatot tartalmazó adathordozó 2. § (1) bekezdés szerinti védelmét.
4. § Egyéb adathordozón, így különösen iraton, fényképen, hangfelvételen (a továbbiakban: irat) tárolt adatokat az alábbiak szerint kell kezelni:
a) az iratok elhelyezésére szolgáló helyiségek kialakításánál a 2. § (1) bekezdésben foglaltak az irányadók,
b) az iratokról, azok mozgásáról és felhasználásukról a nyomon követhetőség érdekében hiteles nyilvántartást kell vezetni,
c) biztosítani kell az iratokhoz való jogosulatlan hozzáférés megakadályozását, ennek érdekében meg kell határozni az irattárba való belépés rendjét,
d) az iratok tartalmát az arra jogosult személy is csak a feladata végrehajtása érdekében, a hozzáférési jogosultságának keretei között ismerheti meg.
5. § A használatban lévő szoftver esetében:
a) a programok átadás-átvételéről nyilvántartást kell vezetni,
b) biztosítani kell, hogy a belépés ellenőrizhető legyen (felhasználói hitelesítés), a rendszer autentikációja, hozzáférés és jogosultság kezelése szempontjából megfelelő biztonságot nyújtson,
c) el kell végezni az új vagy változtatott szoftver megfelelő minősítését (implementálás),
d) biztosítani kell, hogy a program előállítása teljes, világos legyen (specifikáció),
e) a felhasználói felületnek egyszerűnek és érthetőnek kell lennie,
f) a feladat ellátásához szükséges mértékben kell meghatározni a hozzáférési jogosultságot,
g) csak ellenőrzött és vírusmentes adathordozót lehet felhasználni,
h) szoftver importja a hálózaton keresztül tilos.
6. § (1) Az e rendeletben foglaltaknak megfelelő részletes adatvédelmi és adatbiztonsági szabályzat kiadásáról, továbbá a belső adatvédelmi felelős kijelöléséről a Vám- és Pénzügyőrség országos parancsnoka gondoskodik.
(2) A belső adatvédelmi felelős:
a) közreműködik, illetőleg segítséget nyújt az adatkezeléssel összefüggő döntések meghozatalában, valamint az érintettek jogainak biztosításában,
b) ellenőrzi az adatkezelésre vonatkozó jogszabályok, valamint a belső adatvédelmi és adatbiztonsági szabályzatok rendelkezéseinek és az adatbiztonsági követelményeknek a megtartását,
c) kivizsgálja a hozzá érkezett bejelentéseket, és jogosulatlan adatkezelés észlelése esetén annak megszüntetésére hívja fel az adatkezelőt vagy az adatfeldolgozót,
d) elkészíti a belső adatvédelmi és adatbiztonsági szabályzatot,
e) vezeti a belső adatvédelmi nyilvántartást,
f) gondoskodik az adatvédelmi ismeretek oktatásáról.

Módosuló jogszabályok

7. § (1) A Vám- és Pénzügyőrségről szóló törvény végrehajtásáról szóló 24/2004. (IV. 23.) PM rendelet (a továbbiakban: R.) 16. §-ának (8) bekezdése helyébe a következő rendelkezés lép:
„(8) Az áru közösségi helyzetének igazolására az áru bemutatási helye szerint illetékes vámhivatal/fővámhivatal jogosult.”
(2) Az R. 19. §-a (3) bekezdésének b) és c) pontja helyébe a következő rendelkezés lép:
[(3) A regisztrációs adóról szóló 2003. évi CX. törvényben foglalt feladatok végrehajtására elsőfokú hatósági jogkörben]
„b) Pest megye és Budapest közigazgatási területén - a c) pont kivételével - a Magánforgalmi Fővámhivatal,
c) nem természetes személy részére behozott áru esetén a saját illetékességi területén a Buda-térségi Fővámhivatal és a Dél-Pest térségi Fővámhivatal”
[jár el]
(3) Az R. 1. számú mellékletében a Vámhivatal Záhonyra és a Vámhivatal Hegyeshalomra vonatkozó illetékességi terület az alábbiak szerint módosul:
„Vámhivatal	illetékessége a határátkelőhely területére, valamint vámigazgatási ügyek
Záhony	tekintetében a következő településekre terjed ki: Eperjeske, Fényeslitke, Györöcske, Komoró, Mándok, Tiszabezdéd, Tiszaszentmárton, Tornyospálca, Tuzsér, Záhony, Zsurk
Vámhivatal	illetékessége Hegyeshalom község, a határátkelőhely és a vasútállomás területére
Hegyeshalom	terjed ki”
(4) Az R. 3. számú mellékletének 5. és 8. pontja helyébe a következő rendelkezés lép:
„5. A nem természetes személy részére behozott fémjelzésköteles nemesfémtárgyak, valamint a drágakövek szabad forgalomba bocsátás vámeljárás és kiviteli eljárás lefolytatására a Dél-Pest térségi Fővámhivatal illetékes.”
„8. A biztonsági papírra vonatkozó jogszabályban előírt engedély meglétének ellenőrzésére és a szabad forgalomba helyezésre az Észak-Pest térségi Fővámhivatal az illetékes.”

Hatálybalépés

8. § (1) E rendelet - a (2) bekezdés kivételével - 2004. augusztus 1. napján lép hatályba.
(2) E rendelet 7. §-a a kihirdetése napján lép hatályba. A rendelet kihirdetésének napján az R. 16. §-ának (4) bekezdése hatályát veszti.