185/2016. (VII. 13.) Korm. rendelet

1. § E rendelet alkalmazásában

2. § (1) A titkos információgyűjtésre felhatalmazott szervezetek a titkos információgyűjtés során a metaadatokat a Nemzetbiztonsági Szakszolgálaton (a továbbiakban: NBSZ) keresztül vagy az e rendeletben meghatározottak szerint az alkalmazásszolgáltatótól közvetlenül kérelmezik.

(2) A titkos információgyűjtésre felhatalmazott szervezetek titkosított kommunikáció tartalma megismerésére irányuló igényét, törvényben meghatározott feltételeknek megfelelően, az NBSZ látja el.

(3) Az alkalmazásszolgáltatótól a titkosított kommunikáció tartalma – törvényben meghatározott feltételeknek megfelelően – kizárólag az NBSZ útján igényelhető, illetve az alkalmazásszolgáltató ezeket az adatokat kizárólag az NBSZ részére adhatja át.

3. § (1) A titkos információgyűjtésre felhatalmazott szervezetek és az NBSZ a 2. §-ban meghatározott feladat ellátása céljából jogosultak az e rendelet szerinti írásbeli együttműködési megállapodás (a továbbiakban: megállapodás) megkötésére az alkalmazásszolgáltatóval.

(2) Az alkalmazásszolgáltató és a titkos információgyűjtésre feljogosított szervezetek – a titkos információgyűjtésre feljogosított szervezetek kezdeményezésére – a kezdeményezéstől számított 60 napon belül kötnek megállapodást.

(3) A megállapodásnak tartalmaznia kell

(4) Ha a megállapodást az alkalmazásszolgáltató és az NBSZ köti, a (2) és (3) bekezdést azzal az eltéréssel kell alkalmazni, hogy a megállapodásnak tartalmaznia kell a titkosított kommunikáció tartalma megismerésének módját és rendjét is.

(5) Az alkalmazásszolgáltató nem végezhet olyan rendszer-, illetve szolgáltatásfejlesztést, valamint nem hajthat végre olyan szervezeti átalakítást, amely a titkos információgyűjtést kizárja vagy más módon ellehetetleníti.

4. § (1) A Magyarországon székhellyel vagy telephellyel rendelkező alkalmazásszolgáltató közvetlenül működik együtt a titkos információgyűjtésre felhatalmazott szervezetekkel és az NBSZ-szel.

(2) Az (1) bekezdés szerinti alkalmazásszolgáltató köteles biztosítani, hogy az együttműködésben kizárólag azon személyek vesznek részt, akik a nemzetbiztonsági szolgálatokról szóló 1995. évi CXXV. törvény szerinti nemzetbiztonsági ellenőrzésen megfeleltek és titoktartási nyilatkozatot tettek, valamint – az NBSZ-szel történő együttműködés tekintetében – rendelkeznek az alkalmazásszolgáltató vezető tisztségviselője által az NBSZ egyetértésével kiadott, az együttműködésben való részvételre vonatkozó megbízással.

(3) A Magyarországon székhellyel vagy telephellyel nem rendelkező alkalmazásszolgáltató az általa megbízott természetes személy vagy jogi személy (a továbbiakban: magyarországi képviselő) útján működik együtt a titkos információgyűjtésre felhatalmazott szervezetekkel és az NBSZ-szel.

(4) A (3) bekezdés szerinti alkalmazásszolgáltató esetében a magyarországi képviselő, illetve annak vezető tisztviselője, az együttműködésben résztvevő tagja vagy alkalmazottja tekintetében a (2) bekezdésben foglaltak az irányadóak.

(5) Ha az együttműködéssel, az együttműködésben való részvétellel összefüggésben olyan változás következik be, amely kihatással van a titkos információgyűjtéssel kapcsolatos feladatok ellátására, az alkalmazásszolgáltató, illetve a magyarországi képviselő köteles arról a titkos információgyűjtésre felhatalmazott szervezeteket és az NBSZ-t értesíteni.

5. § A Magyarországon székhellyel vagy telephellyel rendelkező alkalmazásszolgáltatóktól az NBSZ közvetlenül igényli a metaadatokat és a titkosított kommunikáció tartalmát.

6. § (1) A Magyarországon székhellyel vagy telephellyel nem rendelkező alkalmazásszolgáltató az NBSZ által igényelt metaadatokat és a titkosított kommunikáció tartalmát a magyarországi képviselő közreműködésével teljesíti.

(2) A magyarországi képviselő feladata, hogy megvizsgálja az NBSZ adatigénylésének a jogszabályok, valamint a megállapodás rendelkezései szerinti megfelelőségét és az általa megismert dokumentumok tartalmára történő hivatkozással igazolást állítson ki az alkalmazásszolgáltatónak és az NBSZ-nek arról, hogy az adatátadási kötelezettség fennáll. A magyarországi képviselő értesíti az alkalmazásszolgáltatót és az NBSZ-t az igazolás kiállításának tényéről.

(3) Ha a magyarországi képviselő feladata kizárólag a (2) bekezdés szerinti vizsgálat, az NBSZ a (2) bekezdés szerinti igazolás birtokában közvetlenül igényli az alkalmazásszolgáltatótól az (1) bekezdés szerinti adatokat.

(4) A Magyarországon székhellyel vagy telephellyel nem rendelkező alkalmazásszolgáltató az NBSZ által igényelt metaadatokat és a titkosított kommunikáció tartalmát a (2) bekezdés szerinti vizsgálatot követően a magyarországi képviselő útján is teljesítheti.

(5) A (4) bekezdés szerinti esetben az alkalmazásszolgáltatónak biztosítania kell, hogy közte és a magyarországi képviselő közötti kommunikáció során illetéktelen személyek az adatokhoz ne férjenek hozzá.

7. § Az 5. és 6. §-ban meghatározott adatátadást az NBSZ által meghatározottak szerint

8. § (1) Az NBSZ az alkalmazásszolgáltató számára csak azokat az adatokat továbbíthatja, amelyek a titkos információgyűjtés végrehajtása érdekében az alkalmazásszolgáltatóra háruló kötelezettségek teljesítéséhez elengedhetetlenül szükségesek.

(2) Az alkalmazásszolgáltató köteles meg-, illetve visszaküldeni a titkos információgyűjtés végrehajtása során vagy azzal közvetlen összefüggésben keletkezett adatokat tartalmazó adathordozók valamennyi példányát az NBSZ-nek. Ezekből az adathordozókból másolatot nem készíthet és másodpéldányt nem tárolhat.

(3) A titkos információgyűjtéssel összefüggésben keletkezett adatokat az alkalmazásszolgáltató nem jogosult gyűjteni, archiválni, továbbá megjeleníteni sem, ha a titkos információgyűjtés eszközeinek és módszereinek alkalmazása az alkalmazásszolgáltató alkalmazottainak személyes közreműködése nélkül történik. Ha a feladat az adatok megjelenítése nélkül nem hajtható végre, az alkalmazásszolgáltató alkalmazottainak személyes közreműködését igénylő esetekben az adatok megjelenítése megengedett, azonban az alkalmazásszolgáltató nem jogosult azokat gyűjteni, archiválni.

(4) A titkos információgyűjtéssel összefüggésben keletkezett adatokat az alkalmazásszolgáltató – törvény eltérő rendelkezése hiányában – nem jogosult az NBSZ-en kívül harmadik személynek átadni, hozzáférhetővé tenni.

9. § Ha a titkos információgyűjtésre felhatalmazott szervezetek a titkos információgyűjtés során a metaadatokat az alkalmazásszolgáltatótól közvetlenül kérelmezik, az adatátadás rendjére az 5–8. § rendelkezéseit kell megfelelően alkalmazni.

10. § Ez a rendelet a terrorizmus elleni fellépéssel összefüggő egyes törvények módosításáról szóló 2016. évi LXIX. törvény hatálybalépésének napján lép hatályba.

11. § E kormányrendelet tervezetének a műszaki szabályokkal és az információs társadalom szolgáltatásaira vonatkozó szabályokkal kapcsolatos információszolgáltatási eljárás megállapításáról szóló, 2015. szeptember 9-i 2015/1535 európai parlamenti és tanácsi EU irányelv szerinti előzetes bejelentése megtörtént.