A NAIH idézte a veszélyhelyzettel összefüggő egyes szabályozási kérdésekről szóló 2021. évi CXXX. törvény eltérő alkalmazásáról szóló 94/2022. (III. 10.) Korm. rendelet (a továbbiakban: Korm. rendelet) 1/A. § (1) bekezdésének szabályait, amely alapján az üzemanyagtöltő állomás üzemeltetője vagy annak képviselője a Korm. rendelet 1. § (1a) és (1b) bekezdésében meghatározott szabály érvényesítése érdekében jogosult ellenőrizni a gépjármű forgalmi engedélyének segítségével legalább a töltött gépjármű rendszámát, gyártmányát, típusát, színét és üzembentartóját annak érdekében, hogy tőle elvárható gondossággal meggyőződjön a töltött gépjármű hatósági áron való töltésének jogszerűségéről.
Hatósági áron való töltés esetén az üzemanyagtöltő állomás üzemeltetője vagy annak képviselője jogosult a forgalmi engedélyen lévő vonalkód leolvasására vagy a gépjármű rendszámának feljegyzésére és számítógépes rendszerében a hozzá tartozó bizonylattal visszakereshető módon való tárolására. Amennyiben az üzemanyagtöltő állomás üzemeltetője az adatokat rögzíti, úgy azokat a Nemzeti Adó- és Vámhivatal részére továbbítja adóügyi ellenőrzés céljából.
A Nemzeti Adó- és Vámhivatal (a továbbiakban: NAV) ellenőrzi a Korm. rendelet szerinti kötelezettségek megtartását.6 Ha a NAV az ellenőrzése során megállapítja a Korm. rendelet szerinti kötelezettségek megsértését, 6 000 000 forinttól 15 000 000 forintig terjedő bírságot szab ki. A jogkövetkezmény azonos napon több, egymást követő ellenőrzés alkalmával is alkalmazható.
A forgalmi engedélyben szereplő személyes adatokra vonatkozó adatkezeléssel összefüggésben, tekintettel arra, hogy az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelőnek a személyes adatok megszerzésének időpontjában, a tisztességes és átlátható adatkezelés érdekében, a GDPR 13. cikk (1) és (2) bekezdésének megfelelő tartalmú tájékoztatást kell nyújtania az érintettek részére.
A GDPR nem írja elő, hogy a 13. cikk alapján az érintett rendelkezésére bocsátandó információkat milyen formában vagy intézkedésekkel kell az érintettek rendelkezésére bocsátani, azonban egyértelművé teszi, hogy az adatkezelő felelőssége, hogy átláthatósági célokból a szükséges információk rendelkezésre bocsátásával kapcsolatban megtegye a „megfelelő intézkedéseket”. Ez azt jelenti, hogy az adatkezelőnek figyelembe kell vennie az adatgyűjtés és adatkezelés valamennyi körülményét, amikor az információ rendelkezésre bocsátását megkönnyítő megfelelő intézkedéseket és annak formáját meghatározza -emelte ki a NAIH.
A GDPR rendelkezéseinek megfelelő adatvédelmi tájékoztatás az adatkezelés helyszínén, pl. az üzemanyagtöltő állomás fizetőhelyén, vagy a töltőállomás kútjai nál , továbbá az adatkezelő honlapján közzétéve – amennyiben rendelkezik weboldallal amennyiben rendelkezik weboldallal -, de más , de más igazolható módon is is megtörténhet.