A közhiteles nyilvántartást vezető hivatalnál a létszámtól függetlenül szervezeti adatfelelőst kell kijelölni. A kijelöléshez NAVÜ-bejelentés, külön szolgáltatói regisztráció, adatvagyon-felmérés és folyamatos feladatellátás társul. Az ugyanott DPO-ként eljáró személy ezt a tisztséget nem töltheti be.
Szerző: dr. Szikszai Tibor · Szakmai áttekintés: 2026. október 17.
Kijelölés · Nyilvántartások · A kijelölt személy · Feladatok · Regisztráció · Leltár és közzététel · Határidők · Adatvédelmi kontroll · Források
Kis hivatalban is kötelező lehet a szervezeti adatfelelős
A 2023. évi CI. törvény (Nahtv.) 15. § (1) bekezdése két önálló feltételt állapít meg: szervezeti adatfelelőst kell kijelölni a közhiteles nyilvántartást vezető, valamint a legalább 250 főt foglalkoztató közfeladatot ellátó szervnél. A két feltételnek nem kell egyszerre teljesülnie.
| A szervezet helyzete | Kijelölendő személy |
|---|---|
| Közhiteles nyilvántartást vezet, létszámtól függetlenül. | Szervezeti adatfelelős. |
| Nem vezet közhiteles nyilvántartást, de legalább 250 főt foglalkoztat. | Szervezeti adatfelelős. |
| Nem vezet közhiteles nyilvántartást és 250 főnél kevesebbet foglalkoztat. | Adattovábbítási kapcsolattartó a Nahtv. 15. § (3) bekezdése alapján. |
Egy nyolcfős hivatalnál is fennállhat tehát a szervezeti adatfelelős kijelölésének kötelezettsége. A jegyző kereskedelmi, szálláshely-szolgáltatási és szolgáltatásfelügyeleti feladataihoz közhitelesnek minősített nyilvántartások kapcsolódnak. A létszám önmagában nem indokolja az adattovábbítási kapcsolattartói kategória választását.
A jegyző hatósági minőségét és a hivatal szervezetét a kijelöléskor és a regisztrációnál össze kell hangolni. Az önkormányzat, a hivatal és az önálló intézmények helyzetét külön kell azonosítani; a hivatali bejelentés nem rendezi automatikusan az egész önkormányzati intézményrendszer feladatait. [Nahtv. 2. § 16. pont; 1995. évi LXVI. törvény 3. § b) pont; Mötv. 81. és 84. §.]
Mely nyilvántartásokra lehet alapítani a kijelölést
A kijelölési vizsgálatban érdemes megnevezni a ténylegesen vezetett nyilvántartást és a közhitelességet kimondó jogszabályhelyet. A leggyakoribb hivatali példák:
| Nyilvántartás | A közhitelesség ágazati jogalapja |
|---|---|
| Bejelentésköteles kereskedelmi tevékenységek és működési engedélyes üzletek | 210/2009. (IX. 29.) Korm. rendelet 6. § (1) és 9. § (1) bekezdés, az ott megjelölt adatkörrel és kivételekkel. |
| Vásárok és piacok, bevásárlóközpontok, helyi termelői piacok | 55/2009. (III. 13.) Korm. rendelet 4. § (5a), 4/A. § (2a) és 4/B. § (3a) bekezdés, a meghatározott adatkörre. |
| Szálláshely-nyilvántartás | 239/2009. (X. 20.) Korm. rendelet 12. § (3) bekezdés. |
| Szolgáltatásfelügyeleti nyilvántartások az érintett jegyzői hatáskörben | 2009. évi LXXVI. törvény 26. § (2a), 27. § (3) és 29. § (3) bekezdés. Az ágazati hatáskör-kijelölést is ellenőrizni kell. |
A közhitelesség egyes nyilvántartásoknál csak meghatározott adatokra terjed ki. Ez nem azonos azzal, hogy az adatok nyilvánosak-e, és nem jelenti a teljes ügyiratanyag közzétehetőségét. Az általános szolgáltatásfelügyeleti és az ágazati szabályok ugyanahhoz a nyilvántartáshoz is kapcsolódhatnak.
A feladatkör ugyanakkor nem áll meg annál a nyilvántartásnál, amely a kijelölést megalapozza. Az adatfelelős a szerv nemzeti adatvagyonába tartozó adatok egészére kiterjedően látja el a Nahtv. 15. § (2) bekezdése és a végrehajtási rendelet szerinti feladatait.
Ki jelölhető ki és miért nem lehet ugyanaz a személy a DPO
A 249/2024. (VIII. 15.) Korm. rendelet 9. § (1) bekezdése adatkezelői vagy adatfeldolgozói gyakorlatot és tényleges alkalmasságot követel meg. Nem nevesít külön diplomát, szakvizsgát vagy meghatározott számú gyakorlati évet. A kijelöléshez azonban megfelelő tudás, kapacitás, hozzáférés és működő belső együttműködés kell.
A szervnél DPO-feladatot végző személy nem jelölhető ki szervezeti adatfelelősnek. Ezt a rendelet 9. § (2) bekezdése kifejezetten kizárja. Az adattovábbítási kapcsolattartónál a 12. § (2) bekezdése azonos tilalmat tartalmaz. A külső szolgáltatási szerződés sem szünteti meg ezt a személyi kizárást.
A DPO a GDPR 39. cikke szerint tanácsot ad és ellenőriz, míg a szervezeti adatfelelős az adatvagyonhoz kapcsolódó végrehajtási és koordinációs feladatokat fogja össze. Új álláshely létrehozása nem automatikus jogszabályi követelmény; megfelelő munkatárs feladatkörének rendezése is lehetséges. Külső személy bevonásakor ugyanúgy igazolni kell az alkalmasságot és biztosítani kell a tényleges feladatellátást.
A teljes feladatkör az adatfelméréstől az éves jegyzékig
A 249/2024. Korm. rendelet 10. §-a tizenegy feladatot nevesít. A kijelölés akkor működik a gyakorlatban, ha ezekhez belső adatgazdák, hozzáférések és határidők is társulnak.
| Feladat a hivatali gyakorlatban | Jogalap |
|---|---|
| A Nemzeti Adatvagyon Leltár metaadat-struktúrája alapján felméri és rendszerezi a szerv nemzeti adatvagyonát. Összegyűjti, milyen adatkészlet hol található, és ki kezeli. | 10. § a) pont. |
| Gondoskodik a Nemzeti Adatvagyon Leltár számára előírt adatszolgáltatások teljesítéséről. | 10. § b) pont. |
| Gondoskodik a szerv nyílt hozzáférésű adataira vonatkozó egységes felhasználási feltételek kialakításáról. | 10. § c) pont. |
| Fogadja az adathasznosítás-támogatási szolgáltatás iránti igényeket, figyelemmel kíséri és koordinálja azok teljesítését a jogszabály és a belső szabályzat szerint. | 10. § d) pont. |
| Kapcsolatot tart a NAVÜ-vel és az igények teljesítésében érintett más szervezeti adatfelelősökkel, adattovábbítási kapcsolattartókkal. | 10. § e) pont. |
| Fogadja a NAVÜ egyéb megkereséseit, és megadja a törvényben előírt információkat, tájékoztatásokat, adatszolgáltatásokat. | 10. § f) pont. |
| Figyelemmel kíséri az adatvagyon minőségét és a rendszerek közötti együttműködését, vagyis az interoperabilitást, és koordinálja a szükséges javításokat. | 10. § g) pont. |
| Szervezi az adathasznosítás hivatali szakmai együttműködését. Szükség esetén módszertani képzést szervez és iránymutatást ad az érintett munkatársaknak. | 10. § h) pont. |
| Részt vesz a NAVÜ által szervezett adatvagyon-hasznosítási módszertani képzéseken. | 10. § i) pont. |
| Gondoskodik a következő évben közzéteendő nyílt hozzáférésű közadatok jegyzékének elkészítéséről, aktualizálásáról és december 31-éig a NAVÜ-höz történő megküldéséről. | 10. § j) pont. |
| A Nemzeti Közadatportálon közzétett NAVÜ-útmutató szerint kezdeményezi saját felvételét a szervezeti adatfelelősök és adattovábbítási kapcsolattartók nyilvántartásába. | 10. § k) pont. |
A feladatokat a NAVÜ által meghatározott és a Nemzeti Közadatportálon közzétett szempontok szerint kell ellátni. [249/2024. Korm. rendelet 11. §; 250/2024. Korm. rendelet 4. § (3) bekezdés.]
A kijelölés és a két regisztráció külön feladat
A hivatali feladatellátást a helyi szervezeti és munkáltatói renddel összhangban célszerű jegyzői intézkedésben, írásban rendezni. A jogszabály nem követel meg minden esetben külön képviselő-testületi határozatot vagy kötött elnevezésű okiratot. Az írásbeli kijelölés és a munkaköri leírás rendezése a teljesítés bizonyíthatóságát szolgálja. [Nahtv. 15. §; Mötv. 81. §.]
- A személy bejelentése: a kijelölt személy nevét, szervezeti beosztását, postai és elektronikus levélcímét, telefonszámát, valamint ezek változását haladéktalanul be kell jelenteni a NAVÜ-nek. A nyilvántartásba vételt a portálról elérhető, aktuális elektronikus eljárásban kell kezdeményezni. [Nahtv. 15. § (5); 249/2024. Korm. rendelet 10. § k); 250/2024. Korm. rendelet 9. § (1).]
- A szerv szolgáltatói regisztrációja: a személy bejelentésétől elkülönülő kötelezettség a Nahtv. 16. § (6) bekezdése szerinti regisztráció a két adatrendelkezésre-bocsátási szolgáltatásra. A regisztrációköteles szolgáltatás a nyilvántartásba vétel után kezdhető meg; a szolgáltatói adatok változását nyolc napon belül be kell jelenteni. [250/2024. Korm. rendelet 24. §.]
A NAVÜ-útmutatók a Nemzeti Közadatportálon érhetők el. A személyi regisztrációhoz a szervezet hivatalos nevét és az alkalmazandó szervezeti tárhelyet kell használni; a kijelölő irat egyszerű e-mailes elküldése nem helyettesíti az előírt elektronikus eljárást.
Közös önkormányzati hivatalnál a kirendeltségeket és a települések közötti adatáramlást is le kell fedni. A tagönkormányzatok saját jogállását és feladatait ettől elkülönítve kell rendezni. [Mötv. 83. § a) pont.]
Az adatvagyon leltára és a nyílt közadatok közzététele
A Nahtv. 17. § (2)–(3) bekezdése alapján át kell adni és folyamatosan aktualizálni kell a további felhasználásra, illetve kormányzati döntéstámogatásra alkalmas adatok és dokumentumok leíró adatait, valamint a hasznosítás korlátozásait. A 250/2024. Korm. rendelet 11–12. §-a az adattartalomra, a térítésmentes átadásra és a teljesség, pontosság, hitelesség, naprakészség biztosítására is kitér.
A metaadat az adatkészlet leírása. Egy kereskedelmi nyilvántartásnál ilyen például az elnevezés, a tartalom, a jogalap, a formátum, a fellelhetőség, a szakmai kapcsolattartó és a felhasználási korlátozás. Ez elkülönül az egyes kereskedők teljes ügyiratainak átadásától.
A szervezeti adatfelelősnek a következő évben közzéteendő nyílt hozzáférésű közadatok jegyzékéről is gondoskodnia kell. A 249/2024. Korm. rendelet 10. § j) pontja alapján a jegyzéket minden év december 31-éig kell a NAVÜ-nek megküldeni. 2026. december 31-éig tehát a 2027. évi jegyzékről kell gondoskodni. Ez nem a kijelölésre adott türelmi idő.
Az adattovábbítási kapcsolattartó feladatait külön kell értelmezni: a rendelet 13. § f) pontja a jegyzék elkészítését és aktualizálását nevesíti, de önmagában nem tartalmaz december 31-i megküldési határidőt. Emellett a 14. § szerinti, közzétett NAVÜ-előírások alkalmazását is figyelembe kell venni.
A Nemzeti Közadatportálhoz kapcsolódó feladatok mellett a saját honlap közzétételi kötelezettségei is fennmaradnak. A Nahtv. 5. §, 21–22. §, a 250/2024. Korm. rendelet 10. §, az Infotv. 1. melléklet II/6. sora és az ágazati előírások eltérő feladatokat szabályoznak. A portál használata nem váltja ki automatikusan a honlapi nyilvántartásokat és a közérdekű adatok közzétételét.
A határidőket külön jogcímen kell követni
| Kötelezettség | Határidő | Jogszabályi alap |
|---|---|---|
| A kijelölt személy adatainak, illetve azok változásának bejelentése. | Haladéktalanul. | Nahtv. 15. § (5) bekezdés. |
| A szolgáltatói regisztráció során megadott adat vagy tény változásának bejelentése. | 8 napon belül. | 250/2024. Korm. rendelet 24. § (2) bekezdés. |
| A Nemzeti Adatvagyon Leltár naprakészen tartásához kért NAVÜ-tájékoztatás vagy adatszolgáltatás. | Soron kívül, legkésőbb 5 munkanapon belül. | 250/2024. Korm. rendelet 12. § (5) bekezdés. |
| A NAVÜ adathasznosítási tanácsadási szolgáltatásához kért tájékoztatás vagy adatszolgáltatás. | 5 munkanapon belül. | 250/2024. Korm. rendelet 23. § (3) bekezdés. |
| A következő évben közzéteendő nyílt közadatok jegyzékének megküldése a szervezeti adatfelelős által. | Minden év december 31-éig. | 249/2024. Korm. rendelet 10. § j) pont. |
| Adathasznosítás-támogatási szolgáltatáshoz közreműködő igénybevételének bejelentése. | Haladéktalanul. | Nahtv. 19. § (6) bekezdés. |
| A NAVÜ által a kulcsszolgáltatás körében meghatározott alapvető informatikai feltételek teljesítése, ilyen követelmény esetén. | Soron kívül, a tudomásszerzéstől legkésőbb 15 napon belül. | 250/2024. Korm. rendelet 22. § (4)–(5) bekezdés. |
| A leltári metaadatok és hasznosítási korlátozások naprakészen tartása. | Folyamatosan. | Nahtv. 17. § (2)–(3) bekezdés; 250/2024. Korm. rendelet 12. § (4) bekezdés. |
A kijelölési kötelezettség már fennáll: a Nahtv. érintett szabályai 2024. július 1-jén, a részletes személyi és feladatszabályokat tartalmazó 249/2024. Korm. rendelet 2024. szeptember 1-jén léptek hatályba. [Nahtv. 101. § (5); 249/2024. Korm. rendelet 15. §.]
Az adatvédelem és a működő hivatali munkamegosztás
Az adatvagyon felmérése nem ad általános felhatalmazást személyes adatok nyilvánosságra hozatalára vagy korlátlan összekapcsolására. A GDPR követelményei fennmaradnak. A Nahtv. 3. § (3) bekezdés b) pontja a szabályozott szolgáltatás keretében személyes adatok kezelése esetén előzetes adatvédelmi hatásvizsgálatot is előír.
A személyes vagy védett adat közvetlen rendelkezésre bocsátásánál a Nahtv. 42. § (1) bekezdését és a 250/2024. Korm. rendelet 25. §-ának személytelenítési szabályait is alkalmazni kell. Az információbiztonságot veszélyeztető leltári metaadat nem tehető közzé a Közadatkataszterben. [Nahtv. 18. § (2).]
A jó munkamegosztásban az ágazati ügyintéző felel saját nyilvántartása szakmai tartalmáért, a szervezeti adatfelelős összefogja a felmérést és a NAVÜ-feladatokat, a DPO pedig tanácsadóként és ellenőrzőként vesz részt. A jegyző biztosítja az együttműködés rendjét. Az Infotv. szerinti adatigénylések kezelése és közzétételi vezetői felelősség ettől elkülönül.
- Azonosítsuk a kijelölés jogalapját és a megfelelő személyt.
- Rendezzük írásban a feladatokat, a hozzáféréseket és a helyettesítést.
- Ellenőrizzük külön a személyi bejelentést és a szolgáltatói regisztrációt.
- Készítsük el az adatvagyon-jegyzéket, és rendeljünk hozzá szakmai adatgazdákat.
- Vezessünk határidőnaplót; őrizzük meg a regisztrációk és az adatszolgáltatások igazolásait.
Jogforrások és NAVÜ-útmutatók
- 2023. évi CI. törvény – különösen 3., 15–18., 21–22. és 42. §.
- 249/2024. (VIII. 15.) Korm. rendelet – különösen 9–14. §.
- 250/2024. (VIII. 15.) Korm. rendelet – különösen 9–12., 22–25. §.
- Kereskedelmi nyilvántartások, vásárok és piacok, szálláshelyek és szolgáltatásfelügyelet szabályai.
- NAVÜ-útmutató a személyi nyilvántartásba vételhez és útmutató a szolgáltatói regisztrációhoz.
- Infotv., Mötv. és GDPR.
Segítség az önkormányzati megfeleléshez
Adatvédelmi tisztviselőként segítek a kijelöléshez kapcsolódó adatvédelmi kontroll, a belső munkamegosztás és a közzétételi folyamatok kialakításában. A szervezeti adatfelelős végrehajtási feladatkörét az ugyanott DPO-ként dolgozó személytől el kell különíteni.