2001. évi CVIII. törvény

az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről

A szolgáltató és a közvetítő szolgáltató felelőssége

7. § (1) A szolgáltató felel az általa rendelkezésre bocsátott, jogszabályba ütköző tartalmú információért.

(2) A közvetítő szolgáltató a más által rendelkezésre bocsátott, a közvetítő szolgáltató által nyújtott információs társadalommal összefüggő szolgáltatással továbbított, tárolt vagy hozzáférhetővé tett információért - a 8-11. §-okban meghatározott feltételek fennállása esetén - nem felel.

(3) A közvetítő szolgáltató nem köteles ellenőrizni az általa csak továbbított, tárolt, hozzáférhetővé tett információt, továbbá nem köteles olyan tényeket vagy körülményeket keresni, amelyek jogellenes tevékenység folytatására utalnak.

(4) A 13. § (1) bekezdése szerinti jogsértés esetében a 2. § lb)-ld) pontjaiban meghatározott közvetítő szolgáltató - a (2) bekezdésben említetteken túlmenően - akkor nem felel a más által rendelkezésre bocsátott, az általa nyújtott információs társadalommal összefüggő szolgáltatással továbbított, tárolt vagy hozzáférhetővé tett jogszabályba ütköző tartalmú információval harmadik személynek okozott jogsérelemért, ha lefolytatja a 13. § szerinti eljárást.

(5) A közvetítő szolgáltatónak a (2) bekezdés alapján történő mentesülése nem zárja ki azt, hogy az a személy, akit a jogellenes tartalmú információ révén sérelem ért, a jogsértésből fakadó igényei közül a jogsértés megelőzésére vagy abbahagyására irányuló követeléseit a jogsértő fél mellett a közvetítő szolgáltatóval szemben is bíróság útján érvényesítse.

(6) A közvetítő szolgáltató nem felel az információ eltávolítása vagy hozzáférés nem biztosítása révén keletkezett jogsérelemért, amennyiben a 7-11. § vagy a 13. § szerint járt el.

8. § (1) A 2. § lc) pontjában meghatározott közvetítő szolgáltató akkor nem felel a továbbított információért, ha

a) nem a szolgáltató kezdeményezi az információ továbbítását;

b) nem a szolgáltató választja meg a továbbítás címzettjét, és

c) a továbbított információt nem a szolgáltató választja ki, illetve azt nem változtatja meg.

(2) Az információtovábbítás és a hozzáférés (1) bekezdés szerinti lehetővé tétele magában foglalja a továbbított információ közbenső és átmeneti jellegű automatikus tárolását is, amennyiben ez kizárólag az információtovábbítás lebonyolítására szolgál és az információt nem tárolják hosszabb ideig, mint az a továbbításhoz szükséges.

9. § A 2. § lb) pontjában meghatározott közvetítő szolgáltató akkor nem felel az információ közbenső és átmeneti jellegű automatikus tárolásával okozott kárért, ha

a) a szolgáltató nem változtatja meg az információt;

b) a tárolt információhoz való hozzáférés megfelel az információ hozzáférésével kapcsolatban támasztott feltételeknek;

c) a közbenső tárolóban az információ frissítése megfelel a széleskörűen elismert és alkalmazott információfrissítési gyakorlatnak;

d) a közbenső tárolás nem zavarja meg az információ felhasználásával kapcsolatos adatok kinyerésére szolgáló, széleskörűen elismert és alkalmazott technológia jogszerű használatát; és

e) a szolgáltató haladéktalanul eltávolítja az általa tárolt információt vagy nem biztosítja az ahhoz való hozzáférést, amint tudomást szerzett arról, hogy az információt az adatátvitel eredeti kiindulási pontján a hálózatról eltávolították, vagy az ahhoz való hozzáférés biztosítását megszüntették, illetve, hogy a bíróság vagy más hatóság az eltávolítást vagy a hozzáférés megtiltását elrendelte.

10. § A 2. § lc) pontjában meghatározott közvetítő szolgáltató akkor nem felel az igénybe vevő által biztosított információért, ha

a) nincs tudomása az információval kapcsolatos jogellenes magatartásról, vagy arról, hogy az információ bárkinek a jogát vagy jogos érdekét sérti;

b) amint az a) pontban foglaltakról tudomást szerzett, haladéktalanul intézkedik az információ eltávolításáról, vagy a hozzáférést nem biztosítja.

11. § A 2. § ld) pontjában meghatározott közvetítő szolgáltató akkor nem felel az információ 2. § ld) pontja szerinti hozzáférhetővé tételével okozott kárért, ha

a) nincs tudomása az információval kapcsolatos jogellenes magatartásról, vagy arról, hogy az információ bárkinek a jogát vagy jogos érdekét sérti;

b) amint az a) pontban foglaltakról tudomást szerzett, haladéktalanul intézkedik az elérési információ eltávolításáról vagy a hozzáférés megtiltásáról.

12. § A 10-11. §-ok rendelkezései alapján a szolgáltató nem mentesül a felelősség alól, ha az igénybe vevő a szolgáltató megbízásából vagy utasításai alapján cselekszik.

Értesítés a jogsértő információs társadalommal összefüggő szolgáltatásról

13. § (1) Az a jogosult, akinek a szerzői jogi törvény által védett szerzői művén, előadásán, hangfelvételén, műsorán, audiovizuális művén, adatbázisán fennálló jogát, továbbá a védjegyek és a földrajzi árujelzők oltalmáról szóló törvényben meghatározott, a védjegyoltalomból eredő kizárólagos jogát a szolgáltató által hozzáférhetővé tett információ - ide nem értve a hozzáférhetővé tett információ szabványosított címét - sérti (a továbbiakban: jogosult), teljes bizonyító erejű magánokiratba vagy közokiratba foglalt értesítésével felhívhatja a 9-11. §-okban meghatározott szolgáltatót a jogát sértő tartalmú információ eltávolítására.

(2) Az értesítésnek tartalmaznia kell:

a) a sérelem tárgyát és a jogsértést valószínűsítő tények megjelölését;

b) a jogsértő tartalmú információ azonosításához szükséges adatokat;

c) a jogosult nevét, lakcímét, illetve székhelyét, telefonszámát, valamint elektronikus levelezési címét.

(3) Amennyiben a jogosult meghatalmazottja útján jár el, az (1)-(2) bekezdés szerinti értesítéshez az értesítési-eltávolítási eljárásban való képviselet ellátására feljogosító teljes bizonyító erejű magánokiratba vagy közokiratba foglalt meghatalmazást is csatolni kell.

(4) Az (1)-(2) bekezdés szerinti értesítés átvételétől számított 12 órán belül a szolgáltató - a jogosult jogát sértő információt biztosító igénybe vevő (a továbbiakban: érintett igénybe vevő) 3 munkanapon belül történő írásbeli tájékoztatása mellett - köteles intézkedni az értesítésben megjelölt információhoz való hozzáférés nem biztosítása vagy az információ eltávolítása iránt, és feltüntetni, hogy az eltávolítás milyen jogosult jogsértést állító értesítése alapján történt.

(5) Köteles megtagadni a szolgáltató az (1)-(2) bekezdés szerinti értesítés alapján az információhoz való hozzáférés nem biztosítását vagy az információ eltávolítását, ha ugyanazon információ vonatkozásában ugyanazon jogosult vagy a jogosult (3) bekezdés szerinti meghatalmazottja értesítése alapján már eljárt a (4) bekezdés szerint, kivéve, ha az eltávolítást vagy a hozzáférés megtiltását bíróság vagy hatóság rendelte el.

(6) Az érintett igénybe vevő a (4) bekezdésben meghatározott tájékoztatás átvételétől számított 8 napon belül teljes bizonyító erejű magánokiratban vagy közokiratban a szolgáltatónál kifogással élhet az érintett információ eltávolításával szemben. A kifogásnak tartalmaznia kell:

a) az eltávolított, illetőleg hozzáférhetetlenné tett információ azonosítását, ideértve azt a hálózati címet, ahol az korábban hozzáférhető volt, továbbá az érintett igénybe vevőt azonosító, a törvény 4. § (1) bekezdés a)-e) és g) pontjaiban meghatározott adatokat;

b) indokolt nyilatkozatot arról, hogy az igénybe vevő által biztosított információ nem sérti a jogosult (2) bekezdés szerinti értesítésében megjelölt jogát.

(7) A (6) bekezdés szerinti kifogás átvételekor a szolgáltató haladéktalanul köteles az érintett információt újra hozzáférhetővé tenni, és erről a jogosultat a kifogás megküldésével értesíteni, kivéve, ha az eltávolítást vagy a hozzáférés megtiltását bíróság vagy hatóság rendelte el.

(8) Ha az érintett igénybe vevő a jogsértést elismeri vagy a (6) bekezdés szerinti határidőben nem terjeszt elő kifogást vagy az nem tartalmazza a (6) bekezdésben előírt adatokat, és nyilatkozatot, a szolgáltató az információhoz való hozzáférés nem biztosításának, illetve az információ eltávolításának hatályát köteles fenntartani.

(9) Ha a jogosult a (7) bekezdés szerinti értesítés átvételétől számított 10 munkanapon belül az értesítés szerinti jogsértéssel kapcsolatos igényét abbahagyás és eltiltás iránti ideiglenes intézkedés iránti kérelmet is tartalmazó kereset vagy fizetési meghagyás iránti kérelem benyújtása útján érvényesíti vagy büntetőfeljelentést tesz, a szolgáltató a bíróság erre vonatkozó, ideiglenes intézkedést elrendelő határozatának kézhezvételétől számított 12 órán belül a (4) bekezdésben foglaltak megfelelő alkalmazásával a (2) bekezdés szerinti értesítésben megjelölt információhoz való hozzáférést ismételten nem biztosítja, illetve az információt ismételten eltávolítja. A szolgáltató intézkedéséről a bírósági határozat másolatának megküldésével az érintett igénybe vevőt az intézkedés megtételétől számított 1 munkanapon belül értesíti.

(10) A jogosult köteles a (9) bekezdés szerinti eljárásban hozott jogerős érdemi határozatokról - ideértve az ideiglenes intézkedés elrendelését vagy a kérelem elutasítását is - a szolgáltatót haladéktalanul értesíteni. Az érdemi határozatban foglaltaknak a szolgáltató haladéktalanul köteles eleget tenni.

(11) A jogosult és a szolgáltató szerződést köthet az (1)-(10) bekezdésekben meghatározott eljárás alkalmazásáról. A szerződésben a felek a törvénytől nem térhetnek el, de a törvényben nem rendezett kérdésekben megállapodhatnak. A felek szerződésükben hatályos írásbeli közlésnek tekinthetik a nekik vagy általuk harmadik személyhez címzett írásbeli magánokirat hű másolatát, továbbá az elektronikus úton tett közlést is, ha annak megérkezését a címzett elektronikus úton igazolja. Ebben az esetben a felek kötelesek az egymástól származó elektronikus küldemények megérkezését visszaigazolni.

(12) A szolgáltató nem felelős az érintett információ eltávolításának vagy az ahhoz való hozzáférés nem biztosításának eredményes végrehajtásáért, amennyiben az eltávolítás vagy a hozzáférés nem biztosítása során a (4) és (9) bekezdésben meghatározottaknak megfelelően és jóhiszeműen járt el.

Adatvédelem

13/A. § (1) A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő azonosításához szükséges és elégséges azonosító adatokat.

(2) A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos olyan személyes adatokat, amelyek a díj meghatározása és a számlázás céljából elengedhetetlenek, így különösen a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.

(3) A szolgáltató - a (2) bekezdésben foglaltakon túlmenően - a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

(4) A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat bármely, a (3) bekezdésben meghatározottaktól eltérő célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.

(5) Az igénybe vevőnek az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy a (4) bekezdés szerinti adatkezelést megtilthassa.

(6) A (4) bekezdésben meghatározott adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.

(7) Az (1)-(3) bekezdésben meghatározott célokból kezelt adatokat törölni kell a szerződés létrejöttének elmaradását, a szerződés megszűnését, valamint a számlázást követően. A (4) bekezdésben meghatározott célból kezelt adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe vevő így rendelkezik. A számvitelről szóló törvény vagy más törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.

(8) Az információs társadalommal összefüggő szolgáltatás nyújtása nem tehető függővé az igénybe vevőnek valamely (1)-(3) bekezdésében nem említett célból történő adatkezeléshez való hozzájárulásától, amennyiben az adott szolgáltatás más szolgáltatótól nem vehető igénybe.

(9) A külön törvényben meghatározott tájékoztatáson kívül a szolgáltatónak biztosítania kell, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.