Adatkezelési szabályok az új BVB-rendszer működtetésében

dr. Horváth Katalin Dátum Legutoljára frissítve: 2023.08.20

Olvasási idő: 6 perc

Ez a tartalom 1049 napja jelent meg, lehetséges, hogy az itt szereplő információk már nem aktuálisak. Legfrissebb tartalmainkat itt érheti el.

A Pénzmosási törvény hatálya alá tartozó vállalkozások, vagyis minden mérlegképes könyvelő, adótanácsadó, adószakértő, könyvvizsgáló, egyszemélyes vállalkozás 2023. július 24-től kötelesek biztosítani a belső visszaélés-bejelentések fogadására vonatkozó eljárási rendet. Az 50 fő feletti vállalkozások esetében ez a határidő 2023. december 17. Milyen adatkezelési szabályokat kell betartani a rendszer keretei között?

2023. május 25-én kihirdetésre került a „Panasztörvény” vagyis a 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról törvény, amely bevezeti hazánkban a belső visszaélés-bejelentési rendszert. A rendszer célja, hogy bizalmas és rendkívül hatékony, megbízható csatornát biztosítsanak a feltárt jogsértések kivizsgálására és határozottan védjék a bejelentőket az esetleges retorziókkal szemben.

Milyen joga vannak a bejelentésben érintett személyeknek?

A bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell a bejelentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól, valamint az adatai kezelésére vonatkozó szabályokról. A tisztességes eljárás követelményének megfelelően biztosítani kell, hogy a bejelentésben érintett személy a bejelentéssel kapcsolatos álláspontját jogi képviselője útján is kifejtse, és azt bizonyítékokkal támassza alá. A bejelentésben érintett személy tájékoztatására kivételesen, indokolt esetben később is sor kerülhet, ha az azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását.

 
 

Milyen adatkezelési szabályokat kell betartanunk?

A belső visszaélés-bejelentési rendszer keretei között a bejelentőnek, annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, és annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatai kizárólag a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából kezelhetők, és a bejelentés kivizsgálásában közreműködő bejelentővédelmi ügyvédnek, illetve külső szervezet részére továbbíthatóak.

A belső visszaélés-bejelentési rendszert úgy kell kialakítani, hogy a személyazonosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogosultakon kívül más ne ismerhesse meg.

A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.
Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a bejelentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára.
A 7 napon belül küldendő adatkezelési tájékoztatóban a bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell a bejelentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól, valamint az adatai kezelésére vonatkozó szabályokról. A tisztességes eljárás követelményének megfelelően biztosítani kell, hogy a bejelentésben érintett személy a bejelentéssel kapcsolatos álláspontját jogi képviselője útján is kifejtse, és azt bizonyítékokkal támassza alá. A bejelentésben érintett személy tájékoztatására kivételesen, indokolt esetben később is sor kerülhet, ha az azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását. Ez azon személyre is alkalmazandó, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.

Milyen dokumentációra van szükség a Panasztörvénynek való megfeleléshez?

A szükséges dokumentumok vállalaton belüli rendszeresítésével, valamint személyre szabásával biztosítható a belső visszaélések fogadására vonatkozó rendeletnek való megfelelés. Ezek a következők:

Itt megtalálható valamennyi kötelező visszaélés bejelentés szabályzat.