+58. cikk
---+Article 58 1
---+Article 58 2
---+Article 58 3
---+Article 58 4
---+Article 58 5

58. cikk

58. cikk

Hatáskörök

(1)  Az európai adatvédelmi biztos a következő vizsgálati hatáskörében eljárva:

a) utasítja az adatkezelőt és az adatfeldolgozót, hogy adják meg számára a feladatai elvégzéséhez szükséges tájékoztatást;

b) vizsgálatot folytat adatvédelmi auditok formájában;

c) értesíti az adatkezelőt vagy az adatfeldolgozót e rendelet feltételezett megsértéséről;

d) hozzáférést kap az adatkezelőtől és az adatfeldolgozótól a feladataik teljesítéséhez szükséges minden személyes adathoz és minden információhoz;

e) az uniós joggal összhangban hozzáférést kap az adatkezelő és az adatfeldolgozó bármely helyiségéhez, ideértve minden adatkezeléshez használt felszerelést és eszközt.

(2)  Az európai adatvédelmi biztos a következő korrekciós hatáskörében eljárva:

a) figyelmezteti az adatkezelőt vagy az adatfeldolgozót, hogy a tervezett adatkezelési tevékenységei valószínűsíthetően sértik e rendelet rendelkezéseit;

b) elmarasztalja az adatkezelőt vagy az adatfeldolgozót, ha adatkezelési tevékenysége megsértette e rendelet rendelkezéseit;

c) az ügyeket az érintett adatkezelő vagy adatfeldolgozó, illetve szükség esetén az Európai Parlament, a Tanács és a Bizottság elé utalja;

d) utasítja az adatkezelőt vagy az adatfeldolgozót, hogy teljesítse az érintettnek az e rendelet szerinti jogai gyakorlására vonatkozó kérelmét;

e) utasítja az adatkezelőt vagy az adatfeldolgozót, hogy adatkezelési műveleteit – adott esetben meghatározott módon és meghatározott időtartamon belül – hozza összhangba e rendelet rendelkezéseivel;

f) utasítja az adatkezelőt, hogy tájékoztassa az érintettet az adatvédelmi incidensről;

g) átmenetileg vagy véglegesen korlátozza az adatkezelést, ideértve az adatkezelés megtiltását is;

h) a 18., a 19. és a 20. cikkben foglaltak értelmében elrendeli a személyes adatok helyesbítését vagy törlését, illetve az adatkezelés korlátozását, valamint a 19. cikk (2) bekezdése és a 21. cikk értelmében elrendeli azon címzettek erről való értesítését, akikkel vagy amelyekkel a személyes adatokat közölték;

i) a 66. cikk értelmében közigazgatási bírságot szab ki, ha valamely uniós intézmény vagy szerv nem felel meg az e bekezdés d)–h) és j) pontjában említett intézkedéseknek, az egyes esetek körülményeitől függően;

j) elrendeli a tagállambeli vagy harmadik országbeli címzett vagy nemzetközi szervezet felé irányuló adatáramlás felfüggesztését.

(3)  Az európai adatvédelmi biztos a következő engedélyezési és tanácsadási hatáskörökkel rendelkezik:

a) tanácsot ad az érintetteknek jogaik gyakorlásával kapcsolatban;

b) tanácsot ad az adatkezelőnek a 40. cikkben említett előzetes konzultációs eljárással és a 41. cikk (2) bekezdésével összhangban;

c) saját kezdeményezésére vagy kérésre a személyes adatok védelmével kapcsolatos bármilyen kérdésben véleményt bocsát ki uniós intézmények és szervek, valamint a nyilvánosság részére;

d) elfogadja a 29. cikk (8) bekezdésben és a 48. cikk (2) bekezdésének c) pontjában említett általános adatvédelmi kikötéseket;

e) engedélyezi a 48. cikk (3) bekezdésének a) pontjában említett szerződéses feltételeket;

f) engedélyezi a 48. cikk (3) bekezdésének b) pontjában említett közigazgatási megállapodásokat;

g) engedélyezi a 40. cikk (4) bekezdése szerint elfogadott végrehajtási jogi aktusok szerinti adatkezelési műveleteket.

(4)  Az európai adatvédelmi biztos jogosult a Bíróság elé utalni az ügyet a Szerződésekben meghatározott feltételek mellett, továbbá beavatkozni a Bíróság előtt indított keresetekbe.

(5)  Az e cikk értelmében az európai adatvédelmi biztosra ruházott hatáskörök gyakorlására megfelelő garanciák mellett kerülhet sor, ideértve az uniós jogban meghatározott hatékony bírósági jogorvoslatokat és tisztességes eljárást is.

1. Áttekintés

,
Article 58 1

1.   The European Data Protection Supervisor shall have the following investigative powers:

(a)

to order the controller and the processor to provide any information it requires for the performance of his or her tasks;

(b)

to carry out investigations in the form of data protection audits;

(c)

to notify the controller or the processor of an alleged infringement of this Regulation;

(d)

to obtain, from the controller and the processor, access to all personal data and to all information necessary for the performance of his or her tasks;

(e)

to obtain access to any premises of the controller and the processor, including to any data processing equipment and means, in accordance with Union law.
Article 58 2

2.   The European Data Protection Supervisor shall have the following corrective powers:

(a)

to issue warnings to a controller or processor that intended processing operations are likely to infringe provisions of this Regulation;

(b)

to issue reprimands to a controller or a processor where processing operations have infringed provisions of this Regulation;

(c)

to refer matters to the controller or processor concerned and, if necessary, to the European Parliament, the Council and the Commission;

(d)

to order the controller or the processor to comply with the data subject’s requests to exercise his or her rights pursuant to this Regulation;

(e)

to order the controller or processor to bring processing operations into compliance with the provisions of this Regulation, where appropriate, in a specified manner and within a specified period;

(f)

to order the controller to communicate a personal data breach to the data subject;

(g)

to impose a temporary or definitive limitation including a ban on processing;

(h)

to order the rectification or erasure of personal data or restriction of processing pursuant to Articles 18, 19 and 20 and the notification of such actions to recipients to whom the personal data have been disclosed pursuant to Article 19(2) and Article 21;

(i)

to impose an administrative fine pursuant to Article 66 in the case of non-compliance by a Union institution or body with one of the measures referred to in points (d) to (h) and (j) of this paragraph, depending on the circumstances of each individual case;

(j)

to order the suspension of data flows to a recipient in a Member State, a third country or to an international organisation.
Article 58 3

3.   The European Data Protection Supervisor shall have the following authorisation and advisory powers:

(a)

to advise data subjects in the exercise of their rights;

(b)

to advise the controller in accordance with the prior consultation procedure referred to in Article 40, and in accordance with Article 41(2);

(c)

to issue, on his or her own initiative or on request, opinions to Union institutions and bodies and to the public on any issue related to the protection of personal data;

(d)

to adopt standard data protection clauses referred to in Article 29(8) and in point (c) of Article 48(2);

(e)

to authorise contractual clauses referred to in point (a) of Article 48(3);

(f)

to authorise administrative arrangements referred to in point (b) of Article 48(3);

(g)

to authorise processing operations pursuant to implementing acts adopted under Article 40(4).
Article 58 4

4.   The European Data Protection Supervisor shall have the power to refer the matter to the Court of Justice under the conditions provided for in the Treaties and to intervene in actions brought before the Court of Justice.
Article 58 5

5.   The exercise of the powers conferred on the European Data Protection Supervisor pursuant to this Article shall be subject to appropriate safeguards, including effective judicial remedies and due process, set out in Union law.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.