Levéltári Szemle, 70. (2020)
Levéltári Szemle, 70. (2020) 3. szám - Bényei Balázs: A levéltári törvény és végrehajtási rendeleteinek módosítása a gyakorlatban
9 2020/3. ▪ 5 – 21. A levéltárak részéről itt feladatként jelentkezik tehát, hogy a tudományos kutatók részére egy nyilatkozatmintát kell előszíteniük, és annak megtételét a tudományos kutatóktól meg kell követelniük. A levéltár feladata, hogy meggyőződjön a tudományos kutatói státuszról és tájékoztassa a kutatót, hogy a megismert személyes adatokat, csak a hatályos adatvédelmi szabályok betartásával használhatja fel, így az esetleges későbbi jogsértés egyértelműen a tudományos kutató felelőssége. A tudományos kutatóknak továbbra is rendelkezniük kell tudományos kutatást rendeltetésszerűen végző, közfeladatot ellátó szerv támogató állásfoglalásával. A külföldi tudományos kutatókra vonatkozó szabályok A külföldi kutatók esetében korábban az MTA befogadó nyilatkozata is szükséges volt, amely kitétel azonban megszűnt.13 A GDPR előírásaival összhangban a külföldi kutatóknak a magyar kutatókéval megegyező feltételeknek kell eleget tenniük, oly módon, hogy a tudományos kutatás a személyes adatok megfelelő szintű védelmét biztosító ország kutatója számára engedélyezhető. 14 A módosítás kapcsán két releváns kérdés tisztázását tartom fontosnak. Egyrészt, hogy mely országok esetében valósul meg az adatok megfelelő szintű védelme, másrészt külföldi támogató intézmény esetében milyen módon kell a levéltárnak elbírálnia a támogató okmányt. Megfelelő védelmet biztosító országnak tekintendő minden a GDPR-t alkalmazó állam, tehát az Európai Gazdasági Térség (EU tagállamok, Izland, Lichtenstein és Norvégia) tagállamai, valamint az adatvédelmi rendelet 45–49. cikkében foglalt kritériumnak megfelelő, annak szóhasználatában harmadik országnak számító államok, illetve esetek. Ezek közül a legegyértelműbb eset, ha az adott ország az Európai Bizottság külön határozata alapján megfelelő szintű védelmet biztosító országnak minősül, amely esetben lényegében a belföldi adatkezeléssel azonos szabályok szerint lehet eljárni.15 Az adatok megfelelő szintű védelme ezen túlmenően biztosítható azon esetben, ha megfelelő garanciák elérhetővé teszik az érintettek számára a jogaik érvényesítését és a jogorvoslat lehetőségét. Ez történhet kötelező erejű vállalati szabályozások, az Európai Bizottság által jóváhagyott általános szerződési feltételek felhasználásával készült szerződés, vagy magatartási kódex vagy tanúsítási mechanizmus betartása, valamint a jogilag kötelező erejű, kikényszeríthető jogi kötelezettségvállalás útján.16 Ezen feltételrendszer alapján van lehetőség pl. intézményi együttműködés keretében külön szerződés alapján olyan külföldi kutatóintézetek 13 Az Ltv. 2020. június 30-ig hatályos 24/A §-a tartalmazta az erre vonatkozó szabályozást. 14 Ltv. 24. § (7) 15 GDPR 45. cikk 16 GDPR 46. cikk A levéltári törvény és végrehajtási rendeletei
