# 1. § / a kutatási adatkezelési rendről 1 / A Rendelkezés célja, alapelvek 1. § (1) A Budapesti Corvinus Egyetem által részben vagy teljesen támogatott, az ott folyó kutatások eredményeként keletkező kutatási adatok (továbbiakban: egyetemi kutatási adatok) hosszú távú védelmének, megőrzésének és jövőbeni hozzáférésének, újrahasznosításának biztosítása érdekében, valamint a nemzetközi kiválóság láthatóságának növelése érdekében intézményi irányelvekre és szabályozásra van szükség. A szabályozás célja elősegíteni a kutatások során a felelős adattervezési, adatkezelési és adatgazdálkodási gyakorlat kialakítását az Egyetemen, amely hosszú távon is fenntartható megoldást biztosít a kutatási eredmények biztonságos megőrzéséhez. (2) Az Egyetem mint adatkezelő felelős a rábízott információk elérhetőségének, bizalmas jellegének és sértetlenségének biztosításáért. Az egyetemi kutatási adatok (adatvagyon) – függetlenül attól, hogy azokat az Egyetem informatikai szerverein, személyes eszközökön kezelik és tárolják, harmadik fél vagy üzleti partner kezeli, vagy kiszervezték egy szolgáltatónak – fontos vagyontárgyak, amelyek védelmét, biztonságos kezelését és megőrzését szabályozni, védeni és megfelelően biztosítani kell. (3) Jelen rendelkezés az adatvédelemről szóló Elnöki Testületi rendelkezés által meghatározott szabályok figyelembevételével keretet biztosít az adatok védelméhez és megóvásához, ugyanakkor erősíti az egyetemi kutatások hatását, a nemzetközi kooperációk lehetőségét azáltal, hogy nagyobb nemzetközi láthatóságot biztosít. (4) A kutatási adatkezelési szabályozás közvetlen célja, és az általa biztosított előnyök: a) az Egyetem értékeivel és gazdasági céljaival összeegyeztethető módon alapelvként biztosítsa az Egyetem az oktatóinak, kutatóinak a kutatási adatok védelme és az átlátható, megbízható kutatási eredmények megőrzése iránti elkötelezettségét, b) megfelelő adatkezelési gyakorlatokkal és a kutatási infrastruktúra fejlesztésével támogassa az Egyetem küldetését, a közösséget szolgáló, teljesítményközpontú és nemzetközi együttműködésekben is kiemelkedő kutatók kutatási tevékenységét, c) segítse a tudás hasznosításában, a tudás átadásában és a tudásmegosztásban való elkötelezettséget, d) ösztönözze és elősegítse a kutatói felelősségvállalást, e) biztosítsa az Egyetem oktatói, kutatói által vállalt adatkezeléssel, adatgazdálkodással, az adatok hosszútávú megőrzésével összefüggő szerződéses kötelezettségek maradéktalan teljesítését, valamint a hazai és uniós pályázati vállalásokat, ezzel is biztosítva, hogy az Egyetem a nemzetközi élvonalban foglalhasson helyet, f) biztosítsa a kutatási adatok nemzetközi FAIR irányelveknek 2 való megfelelését, g) szerződéses kötelezettségek és döntéshozatali mechanizmusok tiszteletben tartása mellett lehetővé tegye, hogy az Egyetem oktatói, kutatói a választás szabadságával összhangban szabadon dönthessenek az adatok FAIR módon való # 1. § / A Rendelkezés célja, alapelvek / A Rendelkezés hatálya megosztása mellett, az adatok nyílt elérhetőségének mértéke és jövőjének meghatározásában, h) elősegítse az Egyetemen keletkező kutatási adatok megfelelő módon történő hasznosítását, a kutatási eredmények multiplikálását és jobb nemzetközi láthatóságát, i) biztosítsa, elismerje és támogassa a különböző tudományágak eltérő adatkezelési gyakorlatát. # 2. § / A Rendelkezés hatálya / Fogalmak 2. § (1) A Rendelkezés személyi hatálya kiterjed: a) a doktori képzésben részt vevő hallgatókra (a továbbiakban: hallgató); b) az Egyetem valamennyi oktatójára, tudományos kutatójára, tanárára (a továbbiakban: oktató); c) az óraadó oktatókra, vendégkutatókra azzal, hogy az óraadásra, kutatásra irányuló szerződésben erről megfelelően rendelkezni kell; d) az Egyetem kutatást végző további munkatársaira azzal, hogy a munkavégzésre irányuló szerződésben erről megfelelően rendelkezni kell; e) a szerződéses partnerek közül a kutatásban résztvevő alvállalkozókra azzal, hogy a munkavégzésre irányuló szerződésben erről megfelelően rendelkezni kell; f) sabbaticalt töltő oktatóra, tudományos kutatóra. (2) A rendelkezés tárgyi hatálya kiterjed: Az Egyetem által részben vagy teljesen támogatott és/vagy az ott folyó konkrét kutatás számára előállított, annak eredményeként, vagy korábban gyűjtött adatok összegyűjtése, feldolgozása során keletkezett kutatási adatokra. # 3. § / A Rendelkezés hatálya / Fogalmak 3. § (1) Jelen Rendelkezés alkalmazása során: a) Adattulajdonos: olyan jogi vagy természetes személy, amely vagy aki az alkalmazandó uniós vagy nemzeti jogszabályokkal összhangban jogosult hozzáférést adni az ellenőrzése alatt álló bizonyos személyes vagy nem személyes adatokhoz, vagy jogosult azokat megosztani. b) Finanszírozó: olyan szervezet, amely pénzügyi hozzájárulást nyújt egy kutatási projekt támogatásához. c) Kutatási adatok: a tudományos közösség által létrehozott, rögzített, elfogadott és megőrzött tényadatok, amelyek a kutatási eredmények hitelességét támasztják alá. Létrejöhetnek megfigyelések, kísérletek, szimulációk eredményeképpen egy konkrét kutatás számára előállítva, vagy korábban gyűjtött adatok összegyűjtésével, válogatásával, feldolgozásával. d) Kutatási adatkezelési terv: leírja, hogy milyen adatok jönnek létre vagy milyen adatokat használnak a kutatásban, hogyan kezelik ezeket az adatokat a kutatás teljes életciklusa során (ki, mikor, milyen célból hozza ezeket létre, hogyan történik a gyűjtésük, feldolgozásuk, biztonsági mentésük, etikai, jogi követelmények stb.). Rögzíti hogyan tárolják biztonságos módon ezeket az adatokat, és információkat tartalmaz az adatok megosztásárak archiválására vonatkozóan (pl. mikor ki, milyen módon, mikortól meddig, milyen jogokkal férhet hozzájuk a kutatás megvalósítása közben és a projekt befejezése után). Ez egy „élő”, folyamatosan változó dokumentum. e) Kutatási metaadatok: kutatásra, kutatási adatokra vonatkozó információkat írják le, hogy a kutatási eredményeket meg lehessen érteni, újra lehessen használni és esetleg integrálni lehessen a kutatási adatbázist más adatbázisokkal. A metaadat rekordban leírt legfontosabb információk közé tartozik, hogy hol és mikor gyűjtötték az adatokat, mikor frissítették utoljára, ki a felelős az adatokért, miért hozták létre és hogyan szervezték az adatokat. A metaadatok szabványos formátumot követnek, ami megkönnyíti az adatbázisok összehasonlítását és a fájlok elektronikus továbbítását. f) Repozitórium: egyetemeken és kutatási intézményekben működő dokumentumszerver, amely tudományos anyagok archiválására és hozzáférhetővé tételére szolgál. g) Személyes adat: az (EU) 2016/679 rendelet 4. cikkének 1. pontjában meghatározott személyes adat Kapcsolódó jogszabályok és belső szabályozó dokumentumok # 4. § / A Rendelkezés hatálya / Fogalmak 4. § (1) Kapcsolódó jogszabályok és szabályozó dokumentumok: a) a nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény (a továbbiakban: Nftv.) b) a szerzői jogról szóló 1999. évi LXXVI. törvény (a továbbiakban: szerzői jogi törvény); c) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Polgári Törvénykönyv); d) 2014. évi LXXVI. törvény a tudományos kutatásról, fejlesztésről és innovációról e) az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet: GDPR); f) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; g) a Parlament és a Tanács 96/9/EK irányelve az adatbázisok jogi védelméről; h) a Parlament és a Tanács 2001/29/EK irányelve az információs társadalommal kapcsolatos szerzői és szomszédos jogokról; i) Európai Parlament és a Tanács (EU) 2019/1024 irányelve (2019. június 20.) a nyílt hozzáférésű adatokról és a közszféra információinak további felhasználásáról (átdolgozás); j) az Európai Parlament és a Tanács (EU) 2016/680 irányelve (2016. április 27) a személyes adatoknak az illetékes hatóságok által a bűncselekmények megelőzése, nyomozása, felderítése, a vádeljárás lefolytatása vagy büntetőjogi szankciók végrehajtása céljából végzett kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 2008/977/IB tanácsi kerethatározat hatályon kívül helyezéséről; k) Állásfoglalás a Nyílt Tudományról (2021.10.15.); l) Szervezeti és működési rend; m) Szellemi tulajdon-védelmi és -kezelési szabályzat; n) Etikai Kódex; o) az adatkezelés rendjéről szóló Elnöki Testületi rendelkezés; p) az Iratkezelési szabályzat; q) Informatikai biztonság szabályairól szóló Elnöki Testületi rendelkezés; r) az Egyetem etikus kutatási irányelvei. # 5. § / Javasolt kutatási adatkezelési irányelvek / Irányelvek a kutatás tervezésekor 5. § (1) Minden új kutatáshoz, ahol kutatási adat keletkezik, vagy adatokat használnak, a vezető kutató (az érintett kutatók bevonásával) kutatási adatkezelési tervet (Research Data Management Plan) készít, függetlenül attól, hogy a finanszírozó előírja-e ilyen terv készítését. A kutatás tervezésekor és a kutatás folyamán szem előtt kell tartani a FAIR adatkezelési irányelveket. A kutatási adatkezelési terv leírja, hogy milyen adatokat gyűjtenek és/vagy használnak a kutatás során; pontos információkat tartalmaz az adatok rögzítésével, tárolásával, az adatkezeléssel, az adatok védelmével, az adatok biztonságával, az adatok biztonságos megőrzésével, a megosztással, a hozzáféréssel és a közzététellel, újrahasznosítással kapcsolatosan a kutatás megvalósítása során, valamint leírja, hogy mi történik az adatokkal a projekt végén. Ha a finanszírozó vagy a projektkonzorcium erről másképp nem rendelkezik (pl. Horizon projektek), akkor az adatkezelési tervet az Egyetem honlapján megtalálható Kutatási Adatkezelési Terv sablon és a megadott Útmutató alapján kell elkészíteni. Az adatkezelési tervet a kutatásvezetőnek jelentős változás esetén azonnal, egyéb esetben legalább évente egyszer frissíteni kell módosulás esetén, a projekt lezárásáig. A kutatási projektben együttműködő valamennyi résztvevőnek ismernie kell az adatkezelési tervet, valamint be kell tartani az előírásait. Az adatkezelési tervet az iratkezelési szabályok szerint iktatni szükséges, keltezéssel kell ellátni, és a vezető kutató kiadmányozza (írja alá). (2) A kutatásokat kísérő kutatási adatkezelési tervet – a konzorciális kutatási pályázatok esetén a kutatócsoport vezetőjének kérésére – a kutatási adatfelelős segít véleményezni és kiegészíteni. Ha a Corvinus Egyetem a pályázatban a konzorciumvezető, akkor kötelező az adatfelelőssel a konzultáció. (3) A kutatásokat kísérő kutatási adatkezelési tervet az elkészülését követően meg kell osztani az egyetemi kutatói közösséggel, a helyes adatkezelési gyakorlatok megismerése és elősegítése érdekében, ezért a kutatási adatkezelési terveket a könyvtári repozitóriumban kell elhelyezni (erre vonatkozóan az Egyetemi Könyvtár tanácsadással szolgál). Ezzel a korszerű informatikai infrastruktúrával segítjük elő az egyetemi oktatók és a kutatók tudásmegosztását és a felelős adatkezelés támogatását. (4) Beépített és alapértelmezett adatvédelem értelmében (GDPR 78. Preambulumbekezdés, 25. cikk) az Egyetem a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő # 5. § / Javasolt kutatási adatkezelési irányelvek / Irányelvek a kutatás tervezésekor technikai és szervezési intézkedéseket köteles végrehajtani, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába. Az Egyetemnek megfelelő technikai és szervezési intézkedéseket kell végrehajtania annak biztosítására, hogy kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét kutatási cél szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre. Ennek biztosítása érdekében az Egyetem egyrészt technikai adatbiztonsági intézkedéseket alkalmaz (6. § (1) és (2) bekezdés), másrészt személyes adatokat is érintő kutatási terv összeállítása előtt a kutatás vezetője konzultálni köteles az Egyetem adatvédelmi felelősével. (5) A kutatás adatvédelmi kereteinek a meghatározása érdekében a személyes adatok kezelésével is együtt járó kutatás előtt a kutatás vezetője egyeztet az Egyetem adatvédelemért felelős vezetőjével annak érdekében, hogy a kutatás adatvédelmi modelljét meghatározzák (pl. adatkezelési célok, adatvédelmi szerepkörök és felelősségek meghatározása, esetleges adatfeldolgozók azonosítása) valamint a modellből következő adatvédelmi dokumentációt az adatvédelmi szakértő elkészíthesse (adatkezelési tájékoztató, adatkezelési együttműködési megállapodás, közös adatkezelési megállapodás, adatfeldolgozási szerződések, érdekmérlegelési tesztek, adatvédelmi hatásvizsgálatok stb.). # 6. § / Irányelvek a kutatás megvalósításakor / Irányelvek a kutatás befejezését követően 6. § (1) A kutatási adatokat a kutatás teljes életciklusa során a legmagasabb színvonalon kell kezelni, az Egyetem kutatási kiválóság iránti elkötelezettségének részeként. A kutatási adatoknak meg kell felelniük a FAIR irányelveknek, megbízhatónak, átláthatónak, nyomon követhetőnek kell lenniük és mindvégig garantálni kell a biztonságos tárolásukat (data security). (2) A kutatási adatok kezeléséért a felelősség elsősorban a kutatási projekt vagy program vezető kutatóját terheli, de a biztonságos adatkezeléssel, adatvédelemmel kapcsolatos előírásokat a kutatási projektben együttműködő valamennyi résztvevőnek ismernie és betartania kell. (3) A személyes adatokat tartalmazó kutatási adatokat a lehető legnagyobb mértékben anonimizálni vagy pszeudonimizálni kell. Ha ez nem lehetséges akkor titkosítani (encrypted) kell az információkat. # 7. § / Irányelvek a kutatás megvalósításakor / Irányelvek a kutatás befejezését követően 7. § (1) A kutatóknak a kutatás adatait – amelyek a kutatási eredményeket, publikációkat alátámasztják –, valamint a kutatással kapcsolatos dokumentációt ajánlott megőrizniük egy olyan megbízható digitális adatrepozitóriumban (pl. Zenodo, Figshare), amely állandó azonosítóval (pl. DOI-val) is ellátja az adatokat. Ajánljuk a kutatási adatokhoz való hozzáférés engedélyezését biztosítani (lehetőség szerint) a kutatás lezártát követően az Egyetem munkatársai, kutatói vagy a kutató egyéni döntése alapján a szélesebb tudományos nagyközönség számára (ajánlott CC BY 4.0. licenccel), kivéve, ha ezt jogszabályi (szerzői jogi, adatvédelmi stb.), etikai, szerződéses vagy egyéb 1 követelmények kizárják vagy korlátozzák. Ezzel biztosítva a tudásmegosztást, a költséghatékonyságot és az adatok újrahasznosítását és hosszútávú megőrzését. (2) A kutatóknak a kutatás metaadatait az erre szolgáló sablonon hozzáférhetővé kell tenniük a Corvinus Kutatások Repozitóriumában, ezzel is elősegítve, hogy az Egyetemen folyó tudományos kutatásokról és eredményeikről átlátható, megbízható módon megfelelő információ álljon rendelkezésre az Egyetem munkavállalói számára egy közös archívumban. Ha a kutatási adatokat nem lehet nyilvánosságra hozni, a kutatás metaadatait akkor is közzé kell tenni. (3) A kutatásban a személyes adatok védelmét és az alanyok jogi érdekeit védeni kell, és ezeket figyelembe kell venni az adatok Egyetemen belüli vagy kívüli továbbítása esetében a kutatás lezártát követően is. Minden személyes adatra alkalmazni kell a személyes adatok védelmére vonatkozó uniós és nemzeti jogot, valamint az Egyetem adatvédelmi rendelkezéseit. (4) A tudományos adatokhoz való hozzáférés a későbbi újrafelhasználás érdekében ezen adatkezelési szabályozás egyik legfontosabb célja. A kutatóknak meg kell fontolniuk, hogy az újrafelhasználás kizárólagos jogait vagy a kutatási adatok közzétételének kizárólagos jogát nem ruházzák át kereskedelmi kiadókra vagy más megbízottakra, kivéve, ha ez a finanszírozás feltétele, vagy az egyetemi politika, és/vagy az engedélyezési döntések eredménye. # 8. § / Irányelvek a kutatás befejezését követően / Adatvagyon felett fennálló jogok 8. § (1) A kutatási adatok védelme érdekében az Egyetem fenntartja a kutatási adatokhoz fűződő jogokat és érdekeltségeket, amelyek az Egyetem által kezelt pénzeszközökből támogatott, és/vagy munkaköri kötelesség, továbbá szerződéses kötelezettség teljesítése alkalmával végzett kutatások során keletkeznek. Az Egyetem mindig szem előtt tartja a tudományos adatok megosztásának lehetőségét a tudományos ismeretek minél szélesebb körű terjesztése érdekében. (2) A szellemi tulajdonra vonatkozó szabályokat a Szellemi tulajdon-védelmi és -kezelési szabályzat tartalmazza. (3) A vezető kutatók és a kutatók: A vezető kutatók és a kutatók az egyetemi adatok kezelésének kulcsfontosságú szereplői. Fontos, hogy a rendelkezés támogassa őket a külső kutatásfinanszírozó szervezetek, testületek által finanszírozott kutatásokban, pályázatokban és azok végrehajtásában. Az Egyetem támogatja, hogy az Egyetem által részben vagy teljesen támogatott, és/vagy ott folyó kutatások adatai legyenek elérhetők és újrafelhasználhatóak, amennyire ezt a jogi, etikai, szerzői jogi, adatvagyonon fennálló tulajdonjogi és szerződéses korlátozások lehetővé teszik. Mivel a kutatási adatok kezelése és az adatok megosztása esetében gyakran elsődlegesen a finanszírozók elvárásainak kell megfelelnie a kutatóknak, ezért fontos, hogy az érdekeltek felelős adatkezelési gyakorlatot alakítsanak ki és folytassanak, hogy az egyetem folyamatos versenyelőnyét biztosítsák a támogatott kutatások terén. (4) Az Egyetemi Könyvtár: Az Egyetemi Könyvtár célja az információkhoz való hozzáférés biztosítása és annak megőrzése minden formában. A Könyvtár a kutatási adatfelelős által nyújtott kutatási adatkezelési szolgáltatásokon keresztül biztosítja a rendelkezés, az adatkezelés jógyakorlatok és a támogató technikai infrastruktúrák összehangolását, hogy az egyetem oktatóinak és kutatóinak megfelelő támogatást nyújtson az adatkezelés terén szükség esetén a Jog, Igazgatás, Szabályozás bevonásával. (5) Az Informatika: Az Informatika a biztonságos információs környezet, az informatikai infrastruktúra (szoftverek, hardver) megteremtésével, fenntartásával és fejlesztésével támogatja az Egyetemen folyó kutatások informatikai biztonságát, kiemelt tekintettel az adatbiztonságra szükség esetén a Jog, Igazgatás, Szabályozás bevonásával. # 5. § / Adatvagyon felett fennálló jogok / Felelősségi körök 5. § (1) A Könyvtár a jelen rendelkezést szükség szerint, de legalább 2 évente felülvizsgálja Az új vagy módosított rendelkezés véleményezése a Kutatási Bizottság feladata. (2) Az Egyetem szolgáltatásokat biztosít a kutatási adatok biztonságos tárolásához, a biztonsági mentéshez, és a megfelelő adatrepozitórium kiválasztásához és abban való elhelyezéshez, hogy minél inkább támogassa a kutatási adatokhoz való hozzáférést és hosszútávú biztonságos megőrzésüket a kutatási projektek során és azok befejezését követően. (3) Az Egyetemi Könyvtár képzésekkel, tanácsadással, javaslatokkal, egyéni konzultációkkal, iránymutatásokkal és az adatkezelési terv elkészítésére vonatkozó információkkal támogatja a kutatási adatok kezelésének minél magasabb színvonalú megvalósulását és a kutatási adatkezelési tervek konkrét elkészítését. A kutatási életciklus minden pontján támogatja a megfelelő kutatási adatkezelési jógyakorlatot a tervezéstől a megvalósításon át, a kutatás lezárásáig. Támogatja a minőségi FAIR kutatási adatok létrejöttét, a kutatási adatok felelős kezelését, beleértve a személyes adatok biztonságos tárolását és a kutatók szellemi tőkéjének védelmét. (4) A Könyvtár megfelelő iránymutatásokat dolgoz ki a kutatási adatoknak az egyetemi szerveren kívül történő biztonságos elhelyezésére. A megfelelő adatkezelési jógyakorlatnak többek között célja, hogy a kutatók munkássága, tudományos eredményei nagyobb nyilvánosságot kapjanak. (5) Minden olyan adat tárolásához, amelyet a kutató az egyetemi szerveren kívül helyez el – például egy nemzetközi adatrepozitóriumban – a vezető kutatónak ajánlott regisztrálnia. Az Egyetem támogatja a kutatási adatok több helyen való biztonságos elhelyezését, az intézményen belül és azon kívül egyaránt. # 6. § / Vegyes és zárórendelkezések / TARTALOMJEGYZÉK 6. § (1) Jelen rendelkezés 2024. szeptember 20-án lép hatályba. Az Egyetemi Könyvtár folyamatosan közzéteszi az adatok kezelésével kapcsolatos, jelen rendelkezéssel összhangban kidolgozandó sablonokat, adatkezelési terveket, mintákat és egyéb dokumentumokat, továbbá gondoskodik azok folyamatos aktualizálásáról, igény esetén a Jog, Igazgatás, Szabályozás bevonásával. (2) A rendelkezést a folyamatban lévő és jövőbeni kutatások esetében is alkalmazni kell, valamint lehetőség szerint a korábbi kutatások esetében is össze kell gyűjteni az információkat a gyűjteménybe. 2/2024. kutatási rektorhelyettesi rendelkezés 1 a kutatási adatkezelési rendről 1 A Rendelkezés célja, alapelvek 1 A Rendelkezés hatálya 2 Fogalmak 2 Kapcsolódó jogszabályok és belső szabályozó dokumentumok 3 Javasolt kutatási adatkezelési irányelvek 3 Irányelvek a kutatás tervezésekor 3 Irányelvek a kutatás megvalósításakor 5 Irányelvek a kutatás befejezését követően 5 Adatvagyon felett fennálló jogok 6 Felelősségi körök 6 Vegyes és zárórendelkezések 7