Szójegyzék
Az adatvédelem szókincse
Minden fogalom egy hivatalos oldal alapján van elmagyarázva, amelyet alatta megadunk. A magyarázatok tájékoztatnak, de nem helyettesítik a jogi tanácsadást.
- adathalászat (phishing)
- Az adathalászat olyan megtévesztő üzenet, amely személyes, pénzügyi vagy biztonsági adatok megadására próbálja rávenni a címzettet. Jellemzője a sürgető hangvétel, a hivatkozásra kattintás vagy melléklet megnyitása iránti kérés. A bankok nem kérnek bizalmas adatot e-mailben.
- Forrás : Kiberpajzs: Phishing
- adathordozhatóság
- Az érintett géppel olvasható formátumban megkaphatja az általa rendelkezésre bocsátott adatokat, és továbbíthatja őket másik adatkezelőnek. Ez csak hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél gyakorolható.
- Forrás : NAIH: Érintetti jogok
- adatkezelő
- Az adatkezelő az a szervezet, amely a személyes adatokat kezeli. A NAIH azt javasolja, hogy az érintett a jogai gyakorlásához és a panasz előtt először közvetlenül az adatkezelőhöz forduljon.
- Forrás : NAIH: Érintetti jogok gyakorlása
- adatszivárgás
- Az adatszivárgás köznapi szó. A NAIH az adatvédelmi incidens fogalmát használja, amely a személyes adatok jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést is magában foglalja. Ilyenkor az adatkezelő bejelentést tesz a hatóságnak.
- Forrás : NAIH: Tudnivalók az adatvédelmi incidensek kezeléséről
- adatvédelmi hatósági eljárás
- Az adatvédelmi hatósági eljárás elindítását az érintett kérheti a NAIH-tól a 2018. május 25. utáni adatkezelési tevékenységekkel kapcsolatban. A vizsgálati eljárástól külön útvonal, részletes szabályait a hatóság külön útmutatója ismerteti.
- Forrás : NAIH: Adatkezelés érintettjeként fordulok a hatósághoz
- adatvédelmi incidens
- Az adatvédelmi incidens a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatkezelő a lehetőség szerint 72 órán belül bejelenti a NAIH-nak.
- Forrás : NAIH: Tudnivalók az adatvédelmi incidensek kezeléséről
- az adatkezelés korlátozása
- Az érintett kérheti az adatkezelés korlátozását (zárolását), például ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de a törlést ellenzi, vagy ha tiltakozott, és még nem dőlt el, kinek az indokai élveznek elsőbbséget.
- Forrás : NAIH: Érintetti jogok
- csalás
- A csalás megtévesztés, amelynek célja a vagyoni haszonszerzés az áldozat kárára. Az MNB Pénzügyi Fogyasztóvédelmi Központjának oldala szerint az ilyen bűncselekmények nagy része ma már az interneten történik.
- Forrás : MNB: Az adathalász csalások legjellemzőbb típusai
- e-Papír
- Az e-Papír ingyenes, azonosítással igénybe vehető üzenetküldő szolgáltatás: az Ügyfélkapu-fiókkal rendelkezők hivatalos levelezést küldhetnek vele elektronikusan a részt vevő intézményeknek. A rendőrség szerint feljelentés is tehető vele.
- Forrás : e-Papír
- érintett
- Az érintett az a személy, akinek az adatait kezelik. Kérheti az adatkezelőtől a hozzáférést, a helyesbítést, a törlést, a korlátozást és az adathordozhatóságot, és tiltakozhat az adatkezelés ellen.
- Forrás : NAIH: Érintetti jogok
- feljelentés
- Bűncselekmény áldozata a rendőrség szerint haladéktalanul tegyen feljelentést. Szóban, írásban (levélben vagy e-mailben bármely rendőrkapitányságnál) vagy online, az e-Papír űrlapon lehet. A rendőrség a beérkezéstől számított három munkanapon belül dönt a nyomozás elrendeléséről.
- Forrás : Police.hu: Mit tegyek?
- GDPR (általános adatvédelmi rendelet)
- A GDPR az Európai Unió általános adatvédelmi rendelete. A NAIH oldala szerint ez adja az érintetteknek a hozzáférés, a helyesbítés, a törlés, a korlátozás és az adathordozhatóság jogát, valamint a tiltakozás jogát.
- Forrás : NAIH: Érintetti jogok
- Google-fiók törlése
- A Google-fiók törlésekor a fiókban található minden adat és tartalom elvész, például az e-mailek, a fájlok és a fotók, és megszűnik a hozzáférés a fiókkal használt szolgáltatásokhoz is. A Google szerint korlátozott ideig még helyreállítható lehet.
- Forrás : Google Fiók Súgó: Google-fiók törlése
- GVH
- A GVH a Gazdasági Versenyhivatal, a magyar versenyhatóság. Az oldala szerint fogyasztók is fordulhatnak hozzá panasszal vagy bejelentéssel, például tisztességtelen kereskedelmi gyakorlat vagy megtévesztő marketing miatt.
- Forrás : GVH
- hamis befektetési lehetőség
- A hamis befektetési csalás vonzó hozamot ígér például részvényre, kriptovalutára vagy nemesfémre, gyakran közismert emberek képével. A Kiberpajzs szerint figyelmeztető jel a gyors hozam ígérete, az időkorlát és a titoktartás kérése. Pénz átutalása előtt kérjen független szakértői tanácsot.
- Forrás : Kiberpajzs: Hamis befektetési lehetőség
- hamis webáruház
- A hamis webáruházak a „túl szép, hogy igaz legyen” ajánlatokkal csalogatják a vásárlót. A Kiberpajzs szerint vásárlás előtt ellenőrizze az eladót és az értékeléseket, és biztonságos fizetési módot válasszon, nagyobb vásárlásnál például utánvétet.
- Forrás : Kiberpajzs: Hamis webáruház ajánlatok
- helyesbítés
- A helyesbítés joga alapján az érintett kérheti a pontatlan személyes adatai indokolatlan késedelem nélküli kijavítását, a hiányos adatok pedig kiegészíthetők.
- Forrás : NAIH: Érintetti jogok
- hívószám-hamisítás (spoofing)
- A hívószám-hamisítás során a csalók megváltoztatják a hívott fél készülékén megjelenő számot, így ismerős számot, például a bankét jelenítik meg. A Kiberpajzs szerint ne a kijelzett számban bízzon: a szervezetet egy Ön által ismert számon hívja vissza.
- Forrás : Kiberpajzs: Spoofing
- hozzáférési jog
- A hozzáférési jog alapján az érintett visszajelzést kaphat arról, hogy kezelik-e az adatait, és hozzáférést kap hozzájuk, valamint a másolatukhoz. Az adatkezelő általában egy hónapon belül válaszol, összetett ügyben ez két hónappal hosszabbodhat.
- Forrás : NAIH: Érintetti jogok
- hozzájárulás
- Közvetlen üzletszerzési célú elektronikus megkereséshez a reklámtörvény előzetes, egyértelmű és kifejezett hozzájárulást ír elő. A hozzájárulás önkéntes, és bármikor, díjmentesen, indokolás nélkül visszavonható.
- Forrás : Reklámtv. (2008. évi XLVIII. törvény) 6. §
- jelszókezelő
- A jelszókezelő olyan szoftver, amely titkosítva tárolja a jelszavakat, és egyetlen mesterjelszóval nyitható. Az NKI segédlete szerint a mesterjelszó legyen hosszú és egyedi, kapcsolja be a kétlépcsős azonosítást, és a visszaállítási kódokat tartsa biztonságos helyen.
- Forrás : NKI: A jelszókezelőkről
- kétfaktoros hitelesítés
- A kétfaktoros hitelesítés két különböző bizonyítékot kér a személyazonosság igazolására, például jelszót és a telefonra érkező kódot. A Kiberpajzs szerint kapcsolja be mindenhol, ahol lehetséges, és soha ne ossza meg az SMS-kódot vagy a visszaigazolást.
- Forrás : Kiberpajzs: Miért fontos a kétfaktoros hitelesítés?
- KHR (Központi Hitelinformációs Rendszer)
- A KHR a 2011. évi CXXII. törvénnyel létrehozott központi hitelinformációs rendszer. Adatai részben banktitoknak, jórészt személyes adatnak minősülnek, és csak a törvényben meghatározott adatok kerülhetnek bele. Felügyeletét az MNB látja el.
- Forrás : BISZ: KHR
- Kiberpajzs
- A Kiberpajzs weboldal a csalástípusokról, a bejelentés lehetőségeiről és az áldozatsegítésről közöl tájékoztatást, valamint tippeket ad a megelőzéshez. A lábléc az MNB szerzői jogi jelzését tartalmazza.
- Forrás : Kiberpajzs: Csalástípusok
- közvetlen üzletszerzés
- A közvetlen üzletszerzés az egyes személyeknek címzett, marketingcélú megkeresés. A NAIH szerint az ellene irányuló tiltakozás korlátozás nélkül érvényesíthető. Névre szóló postai reklám tiltását a reklámtörvény szerint a hirdetőnek bármikor, díjmentesen lehetővé kell tennie.
- Forrás : Reklámtv. (2008. évi XLVIII. törvény) 6. §
- lándzsás adathalászat (spear phishing)
- A lándzsás adathalászat célzott csalás: a csalók egy konkrét személynek szóló, személyre szabott üzenetet küldenek, nyilvános adatok (név, munkahely) felhasználásával. A Kiberpajzs a közösségimédia-profilok privátra állítását és az érzékeny adatok eltávolítását javasolja.
- Forrás : Kiberpajzs: Lándzsás adathalászat
- MNB
- Az MNB a Magyar Nemzeti Bank. Pénzügyi Fogyasztóvédelmi Központja digitális biztonsági tájékoztatókat tesz közzé az adathalász csalásokról és a teendőkről. A KHR üzemeltetőjét is az MNB felügyeli.
- Forrás : MNB: Teendők adathalász csalás esetén
- NAIH
- A NAIH a Nemzeti Adatvédelmi és Információszabadság Hatóság. Hozzá lehet fordulni a személyes adatok védelmével és az érintetti jogokkal kapcsolatos ügyekben, valamint közérdekű adatok és az információszabadság kérdéseiben.
- Forrás : NAIH: Adatkezelés érintettjeként fordulok a hatósághoz
- NKI
- Az NKI a Nemzeti Kiberbiztonsági Intézet, amely az oldala szerint többek között incidenskezeléssel és korai figyelmeztető rendszerrel foglalkozik. Informatikai biztonsági incidens bejelentését éjjel-nappal fogadja, online a incidens.nki.gov.hu oldalon.
- Forrás : NKI: Kapcsolat
- NMHH
- Az NMHH a Nemzeti Média- és Hírközlési Hatóság, amely a média és a hírközlés szabályozói feladatait látja el. 2026. március 11-i közleménye szerint 2025 októbere óta ellenőrzik a külföldről érkező hívásokat, és blokkolják a hamis magyar vezetékes számmal érkezőket. A mobilszámokra nyárra tervezték.
- Forrás : NMHH: Nyártól a mobilszámokat is nehezebb lesz hamisítani
- saját hiteljelentés
- A saját hiteljelentés díjmentes kimutatás arról, milyen referenciaadatokat tárol Önről a KHR, és ki, mikor, milyen jogalapon kérdezte le azokat. Kérhető adatszolgáltatónál (például banknál), vagy elektronikusan a BISZ Zrt.-nél Ügyfélkapu+ vagy DÁP azonosítással.
- Forrás : BISZ: Saját hiteljelentés igénylése
- SMS-es adathalászat (smishing)
- Az SMS-es adathalászat során a csalók banknak, futárszolgálatnak vagy más szolgáltatónak adják ki magukat, és sürgetnek: kattintson egy hivatkozásra, telepítsen alkalmazást vagy hívjon egy számot. A hivatkozás hamis weboldalra vezet. Kattintás előtt ellenőrizze a feladót.
- Forrás : Kiberpajzs: Smishing
- személyazonosság-lopás és adatlopás
- A csalók a megszerzett személyes adatokkal (név, e-mail-cím, jelszó, kártyaszám) például vásárolhatnak, bankszámlát nyithatnak, előfizetést vagy hitelt vehetnek fel. A Kiberpajzs szerint ilyen gyanú esetén elsőként a számlavezető bankot kell hívni, majd a rendőrséget.
- Forrás : Kiberpajzs: Személyes adat lopás a közösségi médiában
- telefonos csalás (vishing)
- A vishing telefonos csalás, amelynek során a hívó többnyire banki munkatársnak adja ki magát, és adatokat vagy pénzutalást kér. A Kiberpajzs szerint a bank nem kéri a PIN-kódot, a CVV-kódot, a netbanki jelszót vagy az egyszer használatos kódot. A kijelzett szám nem bizonyíték.
- Forrás : Kiberpajzs: Vishing
- Telefontanú
- A Telefontanú a rendőrség névtelen bejelentő vonala: a 06-80-555-111 zöld szám díjmentesen, éjjel-nappal hívható. A rendszer nem jelzi ki a hívó számát, és a hívásokat nem rögzíti.
- Forrás : Police.hu: Telefontanú
- tiltakozás
- Az érintett saját helyzetével kapcsolatos okokból tiltakozhat, ha az adatkezelés az adatkezelő jogos érdekén vagy közhatalmi jogán alapul. Közvetlen üzletszerzés esetén a tiltakozás korlátozás nélkül érvényesíthető, és utána az adatok erre a célra nem kezelhetők.
- Forrás : NAIH: Érintetti jogok
- törléshez való jog („elfeledtetéshez való jog”)
- Az érintett meghatározott feltételek esetén kérheti az adatai indokolatlan késedelem nélküli törlését. A jog nem korlátlan: a GDPR 17. cikkének (3) bekezdése kivételeket sorol fel, és az adatkezelő ezek fennállása esetén nem köteles törölni.
- Forrás : NAIH: Érintetti jogok
- Ügyfélkapu
- Az Ügyfélkapu az a felület, ahol az Ügyfélkapu-fiók regisztrálható és az Ügyfélkapu+ szolgáltatás aktiválható. 2025. január 16-tól az állami weboldalak és alkalmazások csak Ügyfélkapu+ vagy a Digitális Állampolgár alkalmazás útján engedik a belépést.
- Forrás : Ügyfélkapu
- visszahívásos csalás (wangiri)
- A wangiri során automatizált rendszer ismeretlen külföldi számról hív sokakat, egy-két csörgés után bontja a vonalat, és visszahívásra számít. A visszahívás a belföldinél jóval drágább lehet. Ismeretlen külföldi számot ne hívjon vissza azonnal, előbb ellenőrizze.
- Forrás : Kiberpajzs: Wangiri
- vizsgálati eljárás (bejelentés)
- A vizsgálati eljárást bejelentéssel lehet kezdeményezni, ha valaki úgy látja, hogy személyes adatai kezelésével kapcsolatos jogsérelem történt vagy közvetlenül fenyeget. A határidő a bejelentést követő naptól két hónap, bírság ebben az eljárásban nem szabható ki.
- Forrás : NAIH: Vizsgálati eljárás
A
C
E
F
G
H
J
K
L
M
N
S
T
U
V