Adatvédelmi Tájékoztató

Adatkezelők: MOL Nyrt., MOL Upstream Zrt. és ROTARY Zrt.

Adatkezelés célja: Az egészséget nem veszélyeztető és biztonságos munkavégzés feltételeinek biztosítása, valamint vagyonvédelmi célból a szénhidrogén kutató, termelő fúrás/termelés tevékenységet végző telephelyein működtetett biztonsági kamerarendszer üzemeltetésével összefüggésben.

Hatályos: 2026. 08. 01.

1. Az adatkezelés részletes leírása

1.1 Vagyonvédelmi célú adatkezelés

Az adatkezelés megnevezése és célja

Adatkezelő(k) tulajdonát képező, valamint a területre behozott eszközök, berendezések és más vagyontárgyak védelme;
A balesetek vagy káresemények körülményeinek tisztázása; csalás, visszaélés, panasz vagy más jogvita körülményeinek tisztázása;
Rendkívüli események megelőzése, következményeinek elhárítása, kivizsgálásának segítése;
A jogsértések észlelése, az elkövető tettenérése, valamint a jogsértő cselekmények megelőzése;
Rögzítés helyszínén elkövetett bűncselekmény, szabálysértés miatt indult büntető-, szabálysértési vagy más hatósági eljárás során, körözött személy vagy tárgy azonosítása vagy intézkedés jogszerűségének közigazgatási eljárásban történő vizsgálata.

Adatkezelő a munkavégzést, a munkaköri feladatok ellátását nem ellenőrzi, ugyanakkor az EBK szabályok betartását (pl.: védőeszközök viselése) szúrópróbaszerűen ellenőrzi.

Az Adatkezelők abban az esetben használják fel a felvételeket, ha a foglalkoztatott jogellenes cselekményt követ el, vagy valamely baleset, munkabaleset vagy más EBK esemény kivizsgálásához szükséges, vagy pedig a munkavégzésre vonatkozó szabály megsértéséről értesül (például az Etikai Kódex megsértése vagy a területre való belépésre vonatkozó szabályok).

A felvételek Synology NVR szerveren a helyszíneken kerülnek elhelyezésre, zárt rendszerben, fizikailag elzárt konténerben, biztonsági őr által felügyelt területen, ahol a belépő személyek regisztrálásra kerülnek.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelő(k) jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

Adatkezelő jogos érdeke, hogy:

A jogellenes cselekményt elkövető személyek azonosíthatóak legyenek és az Adatkezelők velük szemben a szükséges jogi lépéseket megtegyék;
Baleset vagy káresemény bekövetkezése esetén megállapítható legyen, hogy kit terhel felelősség;
Ezeknek a bekövetkezéséért a foglalkoztatottakkal szemben érkezett panaszok esetén tisztázza azt, hogy a foglalkoztatott megsértette-e az Etikai Kódexen vagy más munkáltatói szabályzaton alapuló kötelezettségét.

A kezelt adatok köre és azok forrása

A kezelt személyes adatok a biztonsági kamera felvételei, az érintettek képmására, mozgására, tartózkodására, magatartására vonatkozó információk. A kamerák látószöge csak a céljukkal összhangban álló területre irányul, a kezelt személyes adatok köre csupán azon adatok körére korlátozódik, amelyek feltétlenül szükségesek az adatkezelési cél eléréséhez.

Az adatkezelés időtartama

Az érintett személyes adatai 8 napig kerülnek tárolásra, amennyiben vagyonvédelmi vizsgálatra okot adó cselekmény nem történik, majd automatikusan törlésre kerülnek.

Vagyonvédelmi esemény esetén a releváns felvétel archiválásra kerül és az eset kivizsgálásához szükséges ideig kerül tárolásra.

Abban az esetben, ha valamely hatósági vagy bírósági eljárás során az illetékes hatóság vagy bíróság a kamerafelvételek kimentését kéri, vagy Adatkezelő jogi igénye érvényesítése céljából hatósági vagy bírósági eljárást indít és ezért az ahhoz szükséges felvételeket kimenti, úgy az érintett felvételek a kimentést követő 1 évig kerülnek megőrzésre.

Adattovábbítás címzettje

Nem valósul meg adattovábbítás.

Adatfeldolgozó és adatfeldolgozási tevékenység

A MOL az adatok tárolása céljából felhő alapú Microsoft 365 szolgáltatást használ (pl.: Word, Excel, PowerPoint, Teams, Outlook).

MOL IT & Digital GBS Kft. – szerverszolgáltatás nyújtása
MOL Biztonsági Szolgáltatások Kft. (1117 Budapest, Dombóvári út 28., dpo@mol.hu) – kijelölt munkavállalói figyelemmel kísérhetik a kamerarendszer által közvetített élő képeket.
SMP Szervíz Solutions Zrt. (1138 Budapest, Madarász Viktor u. 47-49., smp@smp.hu) – ellátja a kamerarendszerrel összefüggésben felmerülő karbantartási feladatokat.
YNET KFT. (8800 Nagykanizsa, Zrínyi Miklós utca 15. fszt. 2., ynet@ynet.hu) – a ROTARY Zrt. által üzemeltetett kamerák által készített kamerafelvételek a rögzítést követően lementésre, majd a Társaság központi szerverére feltöltésre kerülhetnek. A felvételek kezelésében az YNET KFT. adatfeldolgozóként, a ROTARY utasításai szerint vesz részt.

1.2 Egészséget nem veszélyeztető és biztonságos munkavégzés (EBK) feltételeinek biztosítása

Az adatkezelés megnevezése és célja

Az egészséget nem veszélyeztető és biztonságos munkavégzés feltételeinek biztosítása, melynek keretében kamerarendszer üzemeltetése a szénhidrogén kutató, termelő tevékenységet végző telephelyein („munkaterület”).

Az adatkezelő ezeken a helyszíneken dolgozó munkavállalók, valamint az adatkezelő ezen helyszíneire belépő más, azonos munkakörben dolgozó munkavállalók, valamint beszállítók, közreműködők (alvállalkozók, teljesítési segédek), látogatók életének, egészségének és testi épségének védelme érdekében üzemeltet kamerarendszert.

Az adatkezelés további célja anonimizálást követően EBK oktatóanyagok készítése (jó vagy rossz példák).

Adatkezelő a munkavégzést, a munkaköri feladatok ellátását nem ellenőrzi, ugyanakkor az EBK szabályok betartását (pl.: védőeszközök viselése) szúrópróbaszerűen ellenőrzi.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelő(k) jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

Adatkezelő jogos érdeke, hogy eleget tegyen az Mt. 51. § (4) bekezdésében előírt azon kötelezettségének, hogy biztosítja az egészséget nem veszélyeztető és biztonságos munkavégzés körülményeit. A kamera a kutak körüli területet figyeli, ahol a munkavállalók élete és testi épsége közvetlen veszélynek van kitéve.

Az érdekmérlegelési tesztet kérésre a Társaság rendelkezésre bocsátja.

A kezelt adatok köre és azok forrása

Adatok forrása: A kamerákon rögzített felvételek.

Az adatkezelés időtartama

Az érintett személyes adatai 8 napig kerülnek tárolásra, amennyiben biztonsági (EBK) esemény nem történik, majd automatikusan törlésre kerülnek.

Biztonsági (EBK) esemény esetén a releváns felvétel archiválásra kerül és az eset kivizsgálásához szükséges ideig kerül tárolásra.

A nagyszámban előforduló vagy különleges esetekről, a felvételek anonimizálását követően (természetes személy felismerhetetlenné tétele maszkolással) adatkezelő oktatási anyagot készít és azokat munkavédelmi oktatások céljára használja fel, ezen felvételeken az érintett már nem beazonosítható.

Adattovábbítás címzettje

Nem valósul meg adattovábbítás.

Adatfeldolgozó és adatfeldolgozási tevékenység

A MOL az adatok tárolása céljából felhő alapú Microsoft 365 szolgáltatást használ (pl.: Word, Excel, PowerPoint, Teams, Outlook).

MOL IT & Digital GBS Kft. – szerverszolgáltatás nyújtása
MOL Biztonsági Szolgáltatások Kft. (1117 Budapest, Dombóvári út 28., dpo@mol.hu) – kijelölt munkavállalói figyelemmel kísérhetik a kamerarendszer által közvetített élő képeket.
SMP Szervíz Solutions Zrt. (1138 Budapest, Madarász Viktor u. 47-49., smp@smp.hu) – ellátja a kamerarendszerrel összefüggésben felmerülő karbantartási feladatokat.
YNET KFT. (8800 Nagykanizsa, Zrínyi Miklós utca 15. fszt. 2., ynet@ynet.hu) – a ROTARY Zrt. által üzemeltetett kamerák által készített kamerafelvételek a rögzítést követően lementésre, majd a Társaság központi szerverére feltöltésre kerülhetnek. A felvételek kezelésében az YNET KFT. adatfeldolgozóként, a ROTARY utasításai szerint vesz részt.

2. Adatkezelők adatai és kapcsolattartási információk

Adatkezelő(k) neve, székhelye, telefonszáma, weboldala és e-mail címe:

MOL Nyrt. (székhely: HU-1117 Budapest, Dombóvári út 28., cégjegyzékszám: 01-10-041683, tel: +36-1-886-5000, web: www.mol.hu, e-mail: ugyfelszolgalat@mol.hu)
MOL Upstream Zrt. (székhely: HU-1117 Budapest, Dombóvári út 28., cégjegyzékszám: 01-10-143570, tel: +36-1-886-5000, web: www.mol.hu, e-mail: ugyfelszolgalat@mol.hu)
ROTARY Zrt. (székhely: 8800 Nagykanizsa, Erzsébet tér 22., cégjegyzékszám: 20-10-040105, tel: +36-20-315-6321, web: www.rotarydrilling.hu, e-mail: posta@rotarydrilling.hu)

Az adatkezelők közös adatkezelőnek minősülnek, melynek keretében az adatkezelés célját és kereteit együttesen határozzák meg, az adatkezelésért együttes felelősséggel tartoznak, azzal, hogy valamennyi vállalat kizárólag a saját telephelyén készült kamerafelvételek kezelését végzi, ugyanakkor a MOL Nyrt. közös adatkezelőként jár el a többi adatkezelővel, tekintettel arra, hogy a Security és EBK szervezet csoportszinten integrált. Az adatkezelők közös adatvédelmi tájékoztatóval rendelkeznek.

Az Adatkezelő(k) kapcsolattartója / Adatvédelmi tisztviselő elérhetősége: dpo@mol.hu

Az Adatkezelőnél adatokhoz való hozzáférésre jogosultak:

Adatkezelő EBK szakértői, Senior EBK Specialistái, Senior EBKM Koordinátor Szakértője, az oktatási anyagok elkészítése kapcsán a munkáltatói jogkör gyakorlója által felhatalmazott munkavállalók, érintett tevékenység vezetői, vállalat műszaki vezetői, vagyonvédelemért felelős személyek, továbbá eseti jelleggel, illetve különösen indokolt esetben a munkáltatói jogkör gyakorló, illetve az adatkezelő vezető tisztségviselői. A felvételeket nem állandó jelleggel nézik a hozzáférésre jogosultak, EBK esemény esetén az eseménnyel érintett videófelvétel az EBK esemény kivizsgálásához, annak időtartama idejére kerül felhasználásra. Amennyiben EBK esemény nem történik Adatkezelőknél, a hozzáférésre jogosultak saját telephelyükön vagy székhelyükön szúrópróbaszerűen, heti rendszerességgel nézik meg a még elérhető kamerafelvételek kiválasztott részeit, és a rendszeresen ismétlődő vagy kiemelt jelentőségű esetekről anonimizálást követően oktató videókat készítenek (jó vagy rossz példák).
A MOL Nyrt. Biztonsági szervezetének vezetői, továbbá a vizsgálati, anti-fraud és operációs szakterületeken dolgozó munkatársai, akik részt vesznek jogellenes cselekmények körülményeinek kivizsgálásában; vagy a rendszer működéséért és védelmi szintjének fenntartásáért felelnek, beállítják a hozzáférési jogosultságokat, engedélyezik az adatmódosítással járó tevékenységeket, melyeket más személy nem jogosult elvégezni.
A MOL Jog szervezetének azon munkavállalói, akik részt vesznek valamely jogellenes cselekmény vagy baleset körülményeinek tisztázásában.
A MOL Személyügyi szervezetének azon tagjai, akik részt vesznek a jogellenes cselekmény miatt az érintettel kapcsolatban folytatott személyügyi intézkedés előkészítésében és végrehajtásában.
A MOL Csoport Etikai Tanácsának tagjai, a csoportszintű Etikai Megbízott, illetve az illetékes Helyi Etikai Megbízott hozzáférnek a vizsgálathoz szükséges személyes adatokhoz, amennyiben a MOL etikai vizsgálatot indít az ügyben.

3. Adatfeldolgozók és egyéb címzettek

Adatfeldolgozó(k), valamint egyéb adatkezelő címzett(ek) neve, székhelye, elérhetőségei:

MOL IT & Digital GBS Kft. (székhely: HU-1117 Budapest, Dombóvári út 28.) – Adatvédelmi tisztviselő: dpo@mol.hu
MOL Biztonsági Szolgáltatások Kft. (1117 Budapest, Dombóvári út 28., matyasszabo@mol.hu) – Adatvédelmi tisztviselő: dpo@mol.hu
SMP Szervíz Solutions Zrt. (1138 Budapest, Madarász Viktor u. 47-49., smp@gillandmurry.com) – Adatvédelmi tisztviselő: Gill & Murry Kft., email: smp@gillandmurry.com
YNET KFT. (8800 Nagykanizsa, Zrínyi Miklós utca 15. fszt. 2., ynet@ynet.hu)

Microsoft 365 szolgáltatók:

A szolgáltatók, akik a Microsoft 365 szolgáltatások működését biztosítják:

Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország)
Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052 USA)

Online kontakt: Ask questions about Microsoft privacy

A Microsoft 365 szolgáltatások használata közben személyes adat kezelhető olyan EU-n kívüli országokba is, amelyekben nem tudják biztosítani a GDPR által meghatározott adatvédelmi szintet. A személyes adatok EU-n kívüli országokban történő gyűjtése, továbbítása és feldolgozása tekintetében a Microsoft Corporation a személyes adatok védelmét az EU Bizottság 2021. június 4-én a 2021/914/EK határozatában jóváhagyott általános szerződési feltételekkel biztosítja.

Az Adatfeldolgozónál az adatokhoz való hozzáférésre jogosultak:

MOL IT & Digital GBS Kft.: A MOL Nyrt. informatikai rendszereinek üzemeltetése és informatikai szolgáltatások nyújtása.
MOL Biztonsági Szolgáltatások Kft.: Azon munkavállalói, akik részt vesznek valamely jogellenes cselekmény, baleset, káresemény vagy panasz (jogvita) kivizsgálásában, figyelemmel kísérik a kamerarendszer által rögzített élő képeket, a rögzített képeket visszanézhetik.
SMP Szervíz Solutions Zrt.: Kijelölt munkavállalói látják el a kamerarendszerrel összefüggésben felmerülő karbantartási feladatokat.
YNET KFT.: Kijelölt munkavállalói látják el az adatmentéssel, szerkesztéssel (pl. maszkolás) kapcsolatos feladatokat.
Microsoft Ireland Operations Ltd. és Microsoft Corporation: Lásd fent.

4. Különleges rendelkezések

Különleges személyes adat(ok) kezelése: Nem valósul meg.
Adattovábbítás harmadik országba: Nem valósul meg.
Automatizált döntéshozatal és profilalkotás: Nem valósul meg.

5. Adatbiztonsági intézkedések

Információbiztonsági menedzsment rendszer: A szervezeti információk bizalmasságának, integritásának és elérhetőségének biztosítása szabályzatok, folyamatok, folyamatleírások, szervezeti struktúrák, szoftver- és hardverfunkciók bevezetésével.

Fizikai hozzáférés: Azon fizikai eszközök védelmének biztosítása, amelyek MOL Csoportra vonatkozó adatokat tartalmaznak.

Logikai hozzáférés: Annak biztosítása, hogy csak jóváhagyott és felhatalmazott felhasználók férhessenek hozzá a MOL Csoport vállalatai által használt adatokhoz.

Adathozzáférés: Annak biztosítása, hogy csak a rendszerek használatára jogosult személyek férjenek hozzá a MOL Csoport vállalati adataihoz.

Adattovábbítás / tárolás / megsemmisítés: Annak biztosítása, hogy a MOL Csoport vállalati adatait illetéktelen személy ne továbbíthassa, olvashassa, módosíthassa vagy törölhesse adattovábbítás vagy tárolás során. Ezenkívül biztosítani kell a MOL Csoport vállalati adatainak azonnali törlését, amikor a feldolgozás célja megszűnik.

Bizalmasság és integritás: Annak biztosítása, hogy a MOL Csoport vállalati adatainak feldolgozása során az adatokat bizalmas módon kezeljék és aktualizálják, valamint fedhetetlenségük megőrzése érdekében.

Elérhetőség: Annak biztosítása, hogy a MOL Csoport vállalati adatai védve legyenek a véletlen megsemmisüléstől vagy elvesztéstől, és ezen következményeket kiváltó események esetén időben hozzáférjenek az érintett MOL Csoport vállalati adataihoz és helyreállítsák azokat.

Adatszeparáció: Annak biztosítása, hogy a MOL Csoport vállalatainak adatait más ügyfelek adataitól elkülönülten kezeljék.

Incidensmenedzsment: A MOL Csoport vállalati adatainak bármilyen megsértése esetén a jogsértés hatása minimálisra csökkenjen, és a MOL Csoport vállalati adatainak tulajdonosai haladéktalanul értesítésre kerüljenek.

Audit: Annak biztosítása, hogy a feldolgozó rendszeresen tesztelje, megvizsgálja és értékelje a fent vázolt technikai és szervezeti intézkedések hatékonyságát.

6. Az Ön adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei

Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, egyébiránt a jogos érdeken alapuló adatkezelés és a direkt marketing üzenetek küldése ellen tiltakozhat, és Önnek joga van az adathordozhatósághoz.

Tájékoztatáshoz való jog

Amennyiben Adatkezelő Önre vonatkozó személyes adatot kezel, Adatkezelő köteles Önnek tájékoztatást nyújtani – az Ön erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelő és képviselője személyéről és elérhetőségéről, a személyes adatok címzettjeiről, jogos érdeken alapuló adatkezelés esetén az Adatkezelő és/vagy harmadik fél jogos érdekéről, illetve az Ön adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről.

Hozzáférési jog

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférést kapjon. Az Ön kérése esetén Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátja.

Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat vagy kiegészítse a hiányos adatokat.

Törléshez való jog („az elfeledtetéshez való jog”)

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, amennyiben a jogszabályi feltételek fennállnak (pl. az adatokra már nincs szükség, vagy Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok).

Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

Ön vitatja a személyes adatok pontosságát;
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését;
az Adatkezelőnek már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
Ön tiltakozott az adatkezelés ellen.

Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekéből eredő kezelése ellen.

A jogok gyakorlásának keretei

Az adott adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Ez a határidő indokolt esetben további két hónappal meghosszabbítható.

Jogorvoslati lehetőségek

Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál. Magyarországon az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: http://naih.hu

Bírósági jogorvoslatért a területileg illetékes törvényszékhez fordulhat. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: https://birosag.hu/