Részlet a válaszból
Megjelent a Társadalombiztosítási Levelekben 2026. augusztus 11-én (503. lapszám), a kérdés sorszáma ott: 8722

[…] az Európai Parlament és a Tanács (EU) 2016/679. rendelete (GDPR) keretében ez egy sajátos helyzet, az átvevő munkáltató a törvény erejénél fogva válik az adatok kezelőjévé a folyamatban lévő munkaviszonyok tekintetében. Az adattovábbítás jogalapja tehát nem az érintett hozzájárulása, hanem a GDPR 6. cikke (1) bekezdésének c) pontja szerinti jogi kötelezettség teljesítése. Az átadó munkáltató és az átvevő munkáltató között létrejött „Adattovábbítási megállapodás” biztosítja a transzparenciát, és rögzíti a felek felelősségét.Az iratok átadása mellett a munkavállalók megfelelő tájékoztatásáról adatvédelmi szempontból is gondoskodni kell.A GDPR 13–14. cikkei alapján az érintett munkavállalókat tájékoztatni kell az adatkezelő személyének megváltozásáról, az adatkezelés céljáról és jogalapjáról, valamint jogérvényesítési lehetőségeikről. E tájékoztatást célszerűen az Mt. 38. §-a szerinti munkavállalói tájékoztatóba integrálva kell megadni.A gyakorlatban az átadás nem csupán egy jogi aktus, hanem fizikai és digitális adatmozgás is. A jegyzőkönyvnek tételesen tartalmaznia kell az alábbiakat:Személyi dossziék: A munkavállalók papíralapú iratanyaga (munkaszerződések, módosítások, munkáltatói tájékoztatók, végzettséget és szakképesítést igazoló okiratok másolatai, orvosi alkalmassági vélemények, munkavédelmi oktatási dokumentumok).Bérügyi nyilvántartások: Az adó- és járulékbevallásokhoz, valamint a kifizetésekhez szükséges adatok (bérkartonok, cafeteria-nyilvántartások, munkaidő-nyilvántartások, szabadság-nyilvántartások, az adott évre vonatkozó kifizetési és levonási adatok).Elektronikus állományok: A bérszámfejtő szoftverek exportjai, digitális dokumentumtárak, HR-információs rendszerek adatbázis-kivonatai, a munkavállalók elektronikus személyi mappái.Egyéb releváns iratok: Versenytilalmi megállapodások, tanulmányi szerződések, titoktartási nyilatkozatok, munkavállalói kölcsönszerződések és az ezekhez kapcsolódó nyilvántartások.Fontos, hogy a jegyzőkönyv rögzítse az iratanyag állapotát (pl. hiányok, sérülések, a hiányzó iratok listája), mivel az átvételt követően az átvevő válik felelőssé a nyilvántartások naprakészségéért.Az elektronikus adatok átadása során kiemelt figyelmet kell fordítani a biztonságra. A GDPR 32. cikke előírja, hogy az adatkezelő és az adatfeldolgozó a tudomány és technológia állása, a megvalósítás költségei, az adatkezelés jellege, hatóköre, körülményei és céljai, valamint az érintettek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtson végre. A titkosított adathordozó, biztonságos fájlátviteli csatornák, jelszóval védett tömörített állományok stb. a GDPR szerinti technikai védelmet szolgálják.Az adatokhoz való hozzáférést a „szükséges és arányos” mértékre kell korlátozni. Ez azt jelenti, hogy csak azok a munkavállalók (pl. HR-esek, bérszámfejtők) férhetnek hozzá az adatokhoz, akiknek ez a feladatuk ellátásához elengedhetetlen. A jogosultságok kiosztását és a hozzáférési szinteket dokumentálni kell, és az átvevő munkáltató adatvédelmi tisztviselőjének (amennyiben kijelölésre került) felül kell vizsgálnia azok megfelelőségét.Az Mt. 38. §-ának (2) bekezdése alapján az átadó és az átvevő munkáltató legkésőbb az átszállást […]