Az adatkezelő adatvédelmi tisztviselője tájékoztatta a NAIH-ot, hogy a biztosítottak adóazonosító jelét a szerződéskötés során kérik el és az adatkezelés célja az ügyfelek egyedi megkülönböztethetőségének biztosítása, valamint az ügyfélportál esetében az adóazonosító jel kezelése a biztonságot is garantálja. Az adóazonosító jel kezelését az is indolja az adatkezelő szerint, hogy a NAV adóazonosító jel alapján szokott megkereséseket intézni hozzájuk, amelyeket a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény (Bit) alapján kötelesek megválaszolni. Az adatkezelő válaszában kifejtette, hogy a GDPR hatálybalépését követően is folytatja ezen gyakorlatát, azonban az egyéves határozott idejű casco szerződések lejáratával, az igazgatósági tanács döntése alapján, az adóazonosító jelek további kezelését megszünteti. Adóazonosító Jel Generátor – Uriify. A NAIH álláspontja A Hatóság felhívta az adatkezelő figyelmét, hogy a vizsgált adatkezelés nem kizárólag a casco szerződésekre vonatkozik, ezért ezen adatkezelés megszüntetése nem érinti a NAIH többi adatkezelési tevékenységre vonatkozó megállapításait.
Az önkéntesség nem teljesül, illetve az ügyfelet hátrány is éri, ha az adóazonosító jel megadásának megtagadása esetén nem köt vele szerződést az adatkezelő, vagy nem használhatja az ügyfélportált. Az adattakarékosság elvével összefüggésben a NAIH felhívta a figyelmet, hogy az adóazonosító jel technikai azonosítóként való alkalmazása ezen elvet is megsérti, mivel az adóazonosító jel ilyen célból való kezelése nem szükséges. A fenti adatkezelés a Hatóság szerint az adatbiztonság elve alapján nem tekinthető "megfelelő szervezési intézkedésnek" sem, így az adatkezelő ezen jogszabályi kötelezettségét sem teljesítette, sőt az adatkezelés valójában növelte is az adatbiztonsági kockázatot. Nav adóazonosító jeu de paume. A NAIH szerint a beépített és alapértelmezett adatvédelem követelményének csak egy ügyfél-azonosítási célból létrehozott, pszeudonim azonosító használata felel meg. A fentiek alapján a NAIH felszólította az adatkezelőt az adóazonosító jelek technikai számként történő kezelésének azonnali megszüntetésére, az adatkezelési gyakorlatának átalakítására, illetve az adóazonosító jelek törlésére, azon érintettek esetén, akiknek személyes adatát megfelelő jogalap hiányában, jogszerűen nem tudja kezelni.
chevron_right Friss NAV-lista a bejelentés nélkül foglalkoztatókról 2022. 04. 06., 16:45 Frissítve: 2022. 06., 15:53 Összesen 5237 munkáltató neve, székhelye, adószáma, természetes személy esetében az adóazonosító jele szerepel a Nemzeti Adó- és Vámhivatal (NAV) legújabb listáján a végleges és végrehajtható közigazgatási vagy bírósági határozat szerint be nem jelentett foglalkoztatottakat alkalmazókról. Friss NAV-lista a bejelentés nélkül foglalkoztatókról - Adózóna.hu. A bejelentés nélkül alkalmazottat foglalkoztatók listája ITT található. 2021. március 11-étől a NAV a foglalkoztatás-felügyeleti hatóságról szóló kormányrendelet szerint a rendezett munkaügyi kapcsolatok követelményének nem megfelelő adózók adatait is közzéteszi. Ide tartoznak azok az adózók, amelyeket a NAV foglalkoztatási jogviszony létesítésével összefüggő bejelentési kötelezettség elmulasztása miatt, a költségvetési támogatás igénylésének időpontját megelőző két éven belül, végleges – közigazgatási pernél a bíróság jogerős ítéletével elbírált – és végrehajtható, nyilvánosságra hozott határozatban bírsággal sújtott.
A Hatóság a célhoz kötöttség és szükségesség keretein belül vizsgálta az adatkezelő tevékenységét és nyilatkozatit. A NAIH a fentiek értékelését követően arra a megállapításra jutott, hogy az adatkezelő nem rendelkezik érvényes jogalappal arra, hogy az ügyfelek adóazonosító jelét már a szerződéskötéstől kezdődően kezelje, illetve arra sem, hogy azt az ügyfélportálra történő belépés során technikai azonosítóként alkalmazza. A Hatóság felhívta ezért az adatkezelőt a jogellenes adatkezelési tevékenységének azonnali megszüntetésére. A NAIH felhívásában a személyazonosító jel helyébe lépő azonosítási módokról és az azonosító kódok használatáról szóló 1996. évi XX. törvényre (Szaztv. Nav adóazonosító jel igénylés. ) hivatkozott, amely előírja, hogy az állami azonosítók csak törvény felhatalmazása vagy ennek hiányában az érintett előzetes írásbeli vagy az ügyintézésben tett hozzájárulása alapján kezelhetők. A Szaztv. tételesen felsorolja, hogy a törvény alapján mely szervezetek jogosultak az azonosítók kezelésére, az adatkezelő a Bit.