Adatkezelési tájékoztató
a Magyarországon működő Deloitte társaságok által a pénzmosással kapcsolatos ellenőrzések során igényelt adatok vonatkozásában
A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.) kötelezővé teszi, hogy bizonyos szolgáltatásokat nyújtó szervezetek - így a Magyarországon működő Deloitte társaságok: a Deloitte Üzletviteli és Vezetési Tanácsadó Zrt., a Deloitte Könyvvizsgáló és Tanácsadó Kft., a Deloitte CRS Kft., a Deloitte Legal Göndöcz és Társai Ügyvédi Iroda (a továbbiakban: Deloitte) - a Pmt. hatálya alá tartozó szolgáltatásra vonatkozó szerződés megkötését megelőzően a leendő ügyfeleket a Pmt-ben meghatározott módon átvilágítsák (a továbbiakban: ügyfél-átvilágítás).
Ezen ügyfél-átvilágítás során az adatszolgáltatás ugyan önkéntes, azonban annak elmaradása (illetve az ügyfél-átvilágítás sikertelensége) esetén a Deloitte a Pmt. alapján köteles az együttműködést megtagadni. Az adatkezelés törvényi előíráson alapul.
A Pmt. alapján átvett adatokat a Deloitte a Pmt. felhatalmazása alapján adatkezelőként jogosult kezelni, azokat folyamatosan frissíteni és az üzleti kapcsolat megszűnésétől számított 8 (nyolc) évig megőrizni.
Az ügyfél-átvilágítás során, mind az ügyfelet, mind a nevében eljáró természetes személyt (meghatalmazott, az eljáró rendelkezésre jogosult vagy képviselő), mind a tényleges tulajdonost azonosítani kell. A Deloitte az ügyfél-átvilágítás során alkalmazott formanyomtatványait a jogszabályoknak megfelelően dolgozta ki, azokon kizárólag a kötelező adatkör részét képező adatok szerepelnek, így azok kitöltésétől – amennyiben szükséges – eltekinteni nem áll módunkban.
Igazolvány másolatok igénylése
Tájékoztatjuk, hogy a Pmt. 7. § (8) bekezdése alapján a személyazonosság igazoló ellenőrzése érdekében bemutatott okiratokról a Deloitte köteles fénymásolatot készíteni (kivéve a lakcímet igazoló hatósági igazolvány személyi azonosítót igazoló hátoldala).
Belső ügyfél-átvilágítási kötelezettség
A Deloitte a Pmt-ben rögzítettek mellett, illetve azon túlmenően a Pmt. hatálya alá nem tartozó szolgáltatások esetében is, a nemzetközi cégcsoport központja által meghatározott, a pénzmosás elkerülésére és felismerésére, illetve ügyfélbefogadásra vonatkozó belső szabályzatokban foglalt átvilágítási kötelezettséggel (a továbbiakban: belső átvilágítás) rendelkezik.
A belső átvilágítás elvégzésének célja az említett belső szabályzatoknak való megfelelés. A belső átvilágítást a Deloitte Central Europe hálózathoz tartozó tagvállalatok vonatkozásában a ROC (Risk Operation Center) végzi el, amely a Deloitte Central Europe lengyelországi leányvállalatának részeként működik. A ROC a belső átvilágítást kizárólag nyilvánosan elérhető adatbázisokból származó adatok, információk alapján végzi. Amennyiben esetlegesen személyes adatok is érintettek, azok kezelésének jogalapja a Deloitte ügyfélbefogadási folyamat elvégzéséhez fűződő jogos érdeke. Egyebekben a személyes adatok kezelésére a jelen tájékoztatóban foglaltak irányadók.
A magyar Deloitte részére átadott személyes adatok kezelése, továbbítása, címzetti kör, adatfeldolgozók
Az ügyfél-átvilágítás, illetve a belső átvilágítás során megszerzett személyes adatokat a Deloitte kizárólag a pénzmosás megelőzésével kapcsolatos átvilágításhoz és az ügyfél azonosításhoz, illetve belső átvilágítás esetén az ügyfélbefogadási folyamat lefolytatásához használja fel. A személyes adatokhoz kizárólag a Deloitte adott ügyfél részére történő szolgáltatásnyújtásban részt vevő és a pénzmosásra vonatkozó szabályoknak való megfelelőséget ellenőrző, erre kifejezetten kijelölt munkatársai, közreműködői, továbbá a Deloitte pénzmosási megbízottjai férnek hozzá. Tájékoztatjuk, hogy az ügyfélátvilágítás során a Deloitte Üzletviteli és Tanácsadó Zrt. – adatfeldolgozóként – pénzmosási adminisztratív szolgáltatásokat nyújt a fent meghatározott másik három Deloitte társaságnak. Tájékoztatjuk, hogy az adatokhoz hozzáféréssel rendelkező személyeket jogszabály (Munka Törvénykönyve, továbbá Ügyvédi Törvény), valamint szerződés kötelezi titoktartásra.
Az ügyfél-átvilágítás során keletkezett dokumentáció tárolása során a Deloitte a Digital Resources a.s. (Poděbradská 520/24, 190 00 Prague 9, Csehország) – mint adatfeldolgozó – szolgáltatásait veszi igénybe.
Adatok átadása
A Pmt. 22. § rendelkezései alapján a Pmt. szerinti kötelezett szolgáltató jogosult elfogadni a más szolgáltató által elvégzett ügyfélátvilágítás eredményét a Pmt-ben meghatározott feltételek fennállása esetén. Amennyiben az ügyfél a jelen tájékoztatóban meghatározott valamely Deloitte által a Pmt. alapján elvégzett ügyfélátvilágítás során ehhez hozzájárult, a Deloitte jogosult az ügyfélátvilágítás elvégzése érdekében igényelt adatok és okiratok másolatait átadni a jövőben az ügyféllel szerződést kötő másik Deloitte társaságnak. Amennyiben ilyen átadásra az ügyfél hozzájárulása alapján sor kerül, úgy az adat- és okiratmásolatokat átvevő Deloitte azokat kizárólag ügyfélátvilágítási célból használja fel a jelen tájékoztatóban foglaltak szerint.
Adatbiztonság
Az adatbiztonságot a Deloitte az Európai Parlament és a Tanács 2016/679 számú Általános Adatvédelmi Rendeletében (a továbbiakban: GDPR) foglaltaknak megfelelően biztosítja, ennek megfelelően védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, továbbá a véletlen megsemmisüléstől vagy sérüléstől, illetve a hozzáférhetetlenné válástól.
Érintett jogok
Az érintettek jogainak gyakorlásával kapcsolatos kérelmeket az adott Deloitte társaságnak (székhely: 1068 Budapest, Dózsa György út 84/C) szükséges címezni.
Az érintettek az alábbi jogokkal rendelkeznek:
- Tájékoztatáshoz (hozzáféréshez) való jog: az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről. Az érintett írásbeli kérelmére adatkezelő tájékoztatja az általa kezelt adatairól, az adatkezelés céljáról, időtartamáról, a címzettekről, az érintetti jogokról, hatósági panasz benyújtásának lehetőségéről.
- Helyesbítéshez való jog: az érintett bármikor jogosult a kezelt adatai pontosítását vagy kiegészítését kérni. Adatai helyesbítésére irányuló kérelméhez az érintett a helyesbítés alapjául szolgáló alátámasztó tényeket és bizonyítékokat köteles csatolni.
- Tiltakozási jog: az érintett bármikor tiltakozhat adatai kezelése ellen a saját helyzetével kapcsolatos okokból.
- Törléshez való jog: az érintett jogosult az adatai törlését kérni, amennyiben az adatai megőrzésére vonatkozó jogszabályban meghatározott időtartam eltelt és adatai kezelésére a Pmt. alapján már nincs szükség, vagy az adatai jogellenesen kerülnek kezelésre.
- Korlátozáshoz való jog: az érintett kérheti az adatkezelés korlátozását.
- amennyiben vitatott az adatok pontossága (a korlátozás mindaddig tart, amíg ki nem derül, hogy az adatokat pontosítani szükséges vagy sem),
- ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok korlátozását,
- ha az adatkezelőnek már nincs szüksége az adatokra a meghatározott célból, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az érintetti kérelem teljesítéséről annak beérkezésétől számított 30 (harminc) napon belül írásban tájékoztatja az adatkezelő az érintettet. Az érintettek az adataiknak kezelésével kapcsolatos kérelmeiket, nyilatkozataikat, illetve észrevételeiket, kérdéseiket postai úton az adott Deloitte nevére szóló, a 1068 Budapest, Dózsa György út 84/C címre küldött levélben, illetve a dataprivacyHU@deloittece.com e-mail címre küldött e-mail üzenetben tehetik meg. Kérjük, hogy amennyiben az adatkezeléssel kapcsolatban kérések, kérdések, észrevételek vannak, a vonatkozó megkeresésben „pénzmosási ügyfél-átvilágítás - adatkezelés” tárgy kerüljön megjelölésre.
- Jogorvoslathoz való jog: Jogaiknak megsértése esetén az érintettek jogosultak a lakóhelyük vagy tartózkodási helyük szerint illetékes törvényszékhez fordulni, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., posta cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszám: +36 (1) 391 1400, honlap: https://naih.hu/) bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A törvényszék a kérelem tárgyában soron kívül jár el.
Személyes adatvédelem alkalmazási köre
A GDPR rendelkezései kizárólag a természetes személyek (személyes) adataira vonatkoznak, a szervezetek adatainak kezelésére nem irányadóak. A cégjegyzékben szereplő fennálló és törölt adatok, valamint a cégiratok a cégnyilvánosságról, bírósági cégeljárásról és a végelszámolásról szóló 2006. évi V. törvényben foglaltak alapján nyilvánosak.
Budapest, 2025. január 1.
