{"id":2725,"date":"2019-05-22T09:34:40","date_gmt":"2019-05-22T09:34:40","guid":{"rendered":"http:\/\/promanconsulting.hu\/?p=1160"},"modified":"2023-05-17T18:45:45","modified_gmt":"2023-05-17T18:45:45","slug":"gdpr-buntetesek-magyarorszagon","status":"publish","type":"post","link":"https:\/\/promanconsulting.hu\/en\/gdpr-buntetesek-magyarorszagon\/","title":{"rendered":"GDPR penalties in Hungary"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A 2018. m\u00e1jus 25-\u00e9n \u00e9letbe l\u00e9p\u0151 GDPR\u00a0elt\u00e9r\u0151 reakci\u00f3kat v\u00e1ltott ki a szervezetek r\u00e9sz\u00e9r\u0151l<\/strong>. Voltak, akik m\u00e1r \u00e9vekkel ez el\u0151tt tudatosan elkezdtek felk\u00e9sz\u00fclni a k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u00e9sre, volt, aki p\u00e1nikszer\u0171en, utols\u00f3, vagy utols\u00f3 ut\u00e1ni pillanatban kezdett el a t\u00e9m\u00e1val foglalkozni \u00e9s tapasztalataink szerint sokan egy \u00fajabb, f\u00f6l\u00f6sleges ijesztget\u00e9snek gondolt\u00e1k a jogszab\u00e1lyt a beharangozott b\u00fcntet\u00e9sek ellen\u00e9re is.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"GDPR\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Komoly k\u00e9rd\u00e9s volt, hogy a hazai gyakorlatba ezek a k\u00f6vetelm\u00e9nyek hogyan illeszthet\u0151k be \u00e9s mik\u00e9nt fogja a NAIH az esetleges incidenseket szankcion\u00e1lni. A nemzetk\u00f6zi piacon ahogy arra sz\u00e1m\u00edtani lehetett az \u00f3ri\u00e1sc\u00e9geket r\u00f6gt\u00f6n el\u00e9rte a feljelent\u00e9si hull\u00e1m, a Google p\u00e9lda kedv\u00e9\u00e9rt 50 milli\u00f3 eur\u00f3s b\u00edrs\u00e1got kapott.<\/span><\/p>

De mi a helyzet a hazai piacon, voltak-e b\u00fcntet\u00e9sek?<\/strong><\/p>

A p\u00e1rtok is \u00e9rintettek, illetve a vide\u00f3 felv\u00e9telekkel vigy\u00e1zni kell<\/h2>

A jelenleg ismert legnagyobb b\u00fcntet\u00e9st egy politikai p\u00e1rt kapta. A h\u00edrek<\/a> szerint a 11 milli\u00f3s b\u00fcntet\u00e9st az\u00e9rt szabta ki a NAIH, mert a p\u00e1rt \u00e1ltal \u00fczemeltetett honlap s\u00e9r\u00fcl\u00e9kenys\u00e9g\u00e9t kihaszn\u00e1lva egy ismeretlen t\u00e1mad\u00f3 hozz\u00e1f\u00e9rt \u00e9s felt\u00f6lt\u00f6tte k\u00f6zel 6000 szimpatiz\u00e1ns nev\u00e9t, e-mail c\u00edm\u00e9t, felhaszn\u00e1l\u00f3i nev\u00e9t \u00e9s jelszavait titkos\u00edtott form\u00e1ban az internetre.<\/strong> S\u00falyosb\u00edt\u00f3 k\u00f6r\u00fclm\u00e9nynek min\u0151s\u00fclt az adatok politikai v\u00e9lem\u00e9nyre vonatkoz\u00f3 k\u00fcl\u00f6nleges volta, az elavult titkos\u00edt\u00e1si technol\u00f3gia, valamint az, hogy az incidensr\u0151l a p\u00e1rt nem tett bejelent\u00e9st \u00e9s nem t\u00e1j\u00e9koztatta az \u00e9rintetteket.<\/p>

Egy m\u00e1sik esetben 1 milli\u00f3s b\u00edrs\u00e1ggal s\u00fajtottak egy c\u00e9get, aki nem megfelel\u0151en kezelte a recepci\u00f3n \u00e9s a v\u00e1rakoz\u00f3 t\u00e9rben k\u00e9sz\u00fclt vide\u00f3 felv\u00e9teleket.<\/strong> Az indokl\u00e1s \u00e9s hat\u00e1rozat r\u00e9szletesen ezen a linken \u00e9rhet\u0151 el.<\/a>\u00a0A kamer\u00e1k m\u0171k\u00f6dtet\u00e9se is szem\u00e9lyes adatok kezel\u00e9s\u00e9vel j\u00e1r, \u00edgy ilyen tev\u00e9kenys\u00e9get a mindenkori adatv\u00e9delmi szab\u00e1lyok megtart\u00e1sa mellett lehet v\u00e9gezni. A jelenlegi szab\u00e1lyoz\u00e1s alapj\u00e1n az adatkezel\u00e9shez, vagyis a k\u00e9pm\u00e1sunk kamera \u00e1ltali r\u00f6gz\u00edt\u00e9s\u00e9hez a hozz\u00e1j\u00e1rul\u00e1sunkra van sz\u00fcks\u00e9g. E hozz\u00e1j\u00e1rul\u00e1st \u00e1ltal\u00e1ban a kamer\u00e1val \u0151rz\u00f6tt ter\u00fcletre a kihelyezett t\u00e1j\u00e9koztat\u00f3 ellen\u00e9re t\u00f6rt\u00e9n\u0151 bel\u00e9p\u00e9ssel, mint r\u00e1utal\u00f3 magatart\u00e1ssal adjuk meg.\u00a0A hozz\u00e1j\u00e1rul\u00e1s azonban GDPR szab\u00e1lyai szerint b\u00e1rmikor visszavonhat\u00f3, ebben az esetben a szem\u00e9lyes adatot (jelen esetben a k\u00e9p-, illetve hangfelv\u00e9telt) t\u00f6r\u00f6lni kell.\u00a0Jelenleg a k\u00e9p-, illetve hangfelv\u00e9telek meg\u0151rz\u00e9s\u00e9re a vagyonv\u00e9delmi t\u00f6rv\u00e9ny szigor\u00fa hat\u00e1rid\u0151ket \u00e1llap\u00edt meg, amelyeket a NAIH gyakorlata szerint azoknak az adatkezel\u0151knek is alkalmazniuk kell, akik nem esnek ezen jogszab\u00e1ly hat\u00e1lya al\u00e1. Ennek megfelel\u0151en jelenleg f\u0151szab\u00e1ly szerint 3 munkanapig, speci\u00e1lis esetekben pedig 30 vagy 60 napig lehet meg\u0151rizni a k\u00e9p- \u00e9s hangfelv\u00e9teleket.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"GDPR\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Jogalap hi\u00e1nya, adatok kiad\u00e1sa illet\u00e9ktelen szem\u00e9lyeknek<\/h2>

B\u00e1r b\u00edrs\u00e1got nem szabtak ki, de elmarasztal\u00e1s t\u00f6rt\u00e9nt egy szervezet eset\u00e9ben, aki kor\u00e1bbi (10 \u00e9v) t\u00e9ves adatr\u00f6gz\u00edt\u00e9s miatt illet\u00e9ktelen szem\u00e9lynek adta ki a z\u00e1logk\u00f6telezett adatait<\/strong><\/a>. A szervezet azt hitte, hogy a fedezeti ingatlan tulajdonossal besz\u00e9lnek, melynek oka adminisztr\u00e1ci\u00f3s hiba volt. „A k\u00e9relemben foglaltak szerint a K\u00e9relmezett munkat\u00e1rsa a K\u00e9relmez\u0151 hozz\u00e1j\u00e1rul\u00e1sa, illetve\u00a0egy\u00e9b jogalap n\u00e9lk\u00fcl adta ki 2018. j\u00falius 18-\u00e1n telefonon harmadik szem\u00e9ly r\u00e9sz\u00e9re a\u00a0szem\u00e9lyes adatait, amikor \u2013 a jelz\u00e1loghitel-szerz\u0151d\u00e9sben nem szerepl\u0151 – harmadik szem\u00e9lyt\u00a0arra hivatkoz\u00e1ssal h\u00edvta fel telefonon, hogy a K\u00e9relmez\u0151 nem fizeti a t\u00f6rleszt\u0151 r\u00e9szleteket \u00e9s\u00a0t\u00e1j\u00e9koztatta a szem\u00e9lyes adatair\u00f3l, t\u00f6bbek k\u00f6z\u00f6tt a lakc\u00edm\u00e9r\u0151l is.” Enyh\u00edt\u0151 k\u00f6r\u00fclm\u00e9nynek min\u0151s\u00fclt, hogy a jogs\u00e9rt\u00e9s az adatv\u00e9delmi rendelet els\u0151 n\u00e9h\u00e1ny h\u00f3napj\u00e1ban t\u00f6rt\u00e9nt.<\/p>

M\u00e9g a GDPR \u00e9letbe l\u00e9p\u00e9se el\u0151tt egy gy\u00f3gyszergy\u00e1r 800.000 Ft-os b\u00fcntet\u00e9st<\/strong> kapott, mivel az\u00a0megfelel\u0151 jogalap hi\u00e1ny\u00e1ban kezelt szem\u00e9lyes adatokat a kamer\u00e1s megfigyel\u00e9ssel \u00f6sszef\u00fcgg\u00e9sben, nem ny\u00fajtott megfelel\u0151 el\u0151zetes t\u00e1j\u00e9koztat\u00e1st a kamer\u00e1s megfigyel\u00e9ssel \u00f6sszef\u00fcgg\u0151 adatkezel\u00e9sr\u0151l \u00e9s annak k\u00f6r\u00fclm\u00e9nyeir\u0151l az \u00e1ltala foglalkoztatott munkav\u00e1llal\u00f3k r\u00e9sz\u00e9re.<\/p>

2018. m\u00e1jus\u00e1ban egy sportsz\u00f6vets\u00e9g 1.500.000 Ft b\u00fcntet\u00e9st kapott<\/strong>, mivel\u00a0megfelel\u0151 jogalap hi\u00e1ny\u00e1ban kezelt szem\u00e9lyes adatokat a nyilv\u00e1ntart\u00e1s m\u0171k\u00f6dtet\u00e9se sor\u00e1n. Nem ny\u00fajtott megfelel\u0151 el\u0151zetes t\u00e1j\u00e9koztat\u00e1st az adatkezel\u00e9sr\u0151l \u00e9s annak k\u00f6r\u00fclm\u00e9nyeir\u0151l a\u00a0nyilv\u00e1ntart\u00e1sban szerepl\u0151 \u00e9rintettek (illetve azok t\u00f6rv\u00e9nyes k\u00e9pvisel\u0151inek, mivel sok szem\u00e9ly kiskor\u00fa volt) r\u00e9sz\u00e9re,\u00a0a c\u00e9lhoz k\u00f6t\u00f6tt \u00e9s sz\u00fcks\u00e9ges adatkezel\u00e9s elv\u00e9nek megs\u00e9rt\u00e9s\u00e9vel m\u0171k\u00f6dtette a szem\u00e9lyes adatokat tartalmaz\u00f3 nyilv\u00e1ntart\u00e1st.<\/p>

Egy\u00e9b, tanuls\u00e1gos esetek<\/h2>

Kisebb, 500 ezer – 1 milli\u00f3 forint k\u00f6zti b\u00edrs\u00e1gok is kiszab\u00e1sra ker\u00fcltek 2019 m\u00e1rcius\u00e1ban, p\u00e1r tanuls\u00e1gos esetet \u00e9rdemes kiemelni:<\/strong><\/p>

Az egyik esetben \u00e9rintett\u00a0 k\u00f6z\u00e9rdek\u0171 bejelent\u00e9se az \u00d6nkorm\u00e1nyzat \u00e1ltal alap\u00edtott \u00e9s fel\u00fcgyelt int\u00e9zm\u00e9ny<\/strong> m\u0171k\u00f6d\u00e9s\u00e9re vonatkozott.\u00a0Az \u00e9rintett az int\u00e9zm\u00e9ny alkalmazottja volt a bejelent\u00e9s id\u0151pontj\u00e1ban.\u00a0Az int\u00e9zm\u00e9ny vezet\u0151je tov\u00e1bbi inform\u00e1ci\u00f3k\u00e9nt k\u00e9rte a k\u00f6z\u00e9rdek\u0171 bejelent\u00e9s teljes tartalm\u00e1nak rendelkez\u00e9s\u00e9re bocs\u00e1t\u00e1s\u00e1t, amelynek a K\u00f6telezett \u00fcggyel foglalkoz\u00f3 munkat\u00e1rsa eleget is tett, vagyis a szem\u00e9lyes adatokat tartalmaz\u00f3 dokumentumot \u2013 az \u00e9rintett k\u00f6z\u00e9rdek\u0171 bejelent\u00e9s\u00e9t \u2013 teljes terjedelm\u00e9ben, anonimiz\u00e1l\u00e1s n\u00e9lk\u00fcl<\/u> megk\u00fcldte az int\u00e9zm\u00e9nynek, amely egy\u00e9bk\u00e9nt az \u00e9rintett munk\u00e1ltat\u00f3ja, \u00e9s egyben a k\u00f6z\u00e9rdek\u0171 bejelent\u00e9sben kezdem\u00e9nyezett elj\u00e1r\u00e1s t\u00e1rgya.\u00a0Az \u00e9rintett k\u00f6zalkalmazotti jogviszony\u00e1t ezt k\u00f6vet\u0151en az int\u00e9zm\u00e9ny rendk\u00edv\u00fcli felment\u00e9ssel megsz\u00fcntette, melynek egyik indokak\u00e9nt \u00e9ppen az \u00e9rintett \u00e1ltal tett k\u00f6z\u00e9rdek\u0171 bejelent\u00e9st jel\u00f6lte meg.\u00a0Az \u00e9rintett ezt k\u00f6vet\u0151en t\u00e1j\u00e9koztat\u00e1st k\u00e9rt a K\u00f6telezett\u0151l azzal kapcsolatban, hogy szem\u00e9lyes adatai milyen m\u00f3don \u00e9s okb\u00f3l v\u00e1ltak ismertt\u00e9 munk\u00e1ltat\u00f3ja sz\u00e1m\u00e1ra.\u00a0A K\u00f6telezett adatv\u00e9delmi tisztvisel\u0151je \u00e9s vezet\u0151je ezzel szemben az eset kivizsg\u00e1l\u00e1sa sor\u00e1n egy\u00e9rtelm\u0171en arra az \u00e1ll\u00e1spontra helyezkedett, hogy b\u00e1r az \u00e9rintett bizonyos szem\u00e9lyes adatait, munk\u00e1ltat\u00f3i min\u0151s\u00e9g\u00e9b\u0151l fakad\u00f3an val\u00f3ban kezelte az int\u00e9zm\u00e9ny, a k\u00f6z\u00e9rdek\u0171 bejelent\u00e9sben tal\u00e1lhat\u00f3, vagy abb\u00f3l levonhat\u00f3 inform\u00e1ci\u00f3k, mint p\u00e9ld\u00e1ul az \u00e9rintett k\u00f6z\u00e9rdek\u0171 bejelent\u0151i min\u0151s\u00e9ge nem voltak kor\u00e1bban a kezel\u00e9s\u00e9ben.<\/p>

Egy iskola azir\u00e1nt \u00e9rdekl\u0151d\u00f6tt a NAIH-n\u00e1l, hogy felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges-e a di\u00e1kok \u00e9s tan\u00e1rok beleegyez\u0151 nyilatkozata a r\u00f3luk k\u00e9sz\u00fclt oszt\u00e1lyk\u00e9pek iskolai \u00e9vk\u00f6nyvben t\u00f6rt\u00e9n\u0151 k\u00f6zz\u00e9t\u00e9tel\u00e9hez<\/strong>, tov\u00e1bb\u00e1, hogy sz\u00fcks\u00e9ges-e a hozz\u00e1j\u00e1rul\u00f3 nyilatkozat az iskolai rendezv\u00e9nyeken k\u00e9sz\u00fclt k\u00e9pfelv\u00e9telekre.\u00a0A hat\u00f3s\u00e1g szerint megfelel\u0151 jogalap lehet az adatkezel\u00e9shez, ha az iskola \u201ebeleegyez\u0151 nyilatkozatot\u201d k\u00e9r a di\u00e1kokt\u00f3l, tan\u00e1rokt\u00f3l, azaz, ha az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1t adta szem\u00e9lyes adatainak egy vagy t\u00f6bb konkr\u00e9t c\u00e9lb\u00f3l t\u00f6rt\u00e9n\u0151 kezel\u00e9s\u00e9hez. Fontos kit\u00e9tel, hogy az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1nak az \u00e9rintett akarat\u00e1nak \u00f6nk\u00e9ntes, konkr\u00e9t \u00e9s megfelel\u0151 t\u00e1j\u00e9koztat\u00e1son alapul\u00f3 \u00e9s egy\u00e9rtelm\u0171 kinyilv\u00e1n\u00edt\u00e1sa min\u0151s\u00fcl, amellyel az \u00e9rintett nyilatkozat vagy a meger\u0151s\u00edt\u00e9st f\u00e9lre\u00e9rthetetlen\u00fcl kifejez\u0151 cselekedet \u00fatj\u00e1n jelzi, hogy beleegyez\u00e9s\u00e9t adja az \u0151t \u00e9rint\u0151 szem\u00e9lyes adatok kezel\u00e9s\u00e9hez.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A 2018. m\u00e1jus 25-\u00e9n \u00e9letbe l\u00e9p\u0151 GDPR\u00a0elt\u00e9r\u0151 reakci\u00f3kat v\u00e1ltott ki a szervezetek r\u00e9sz\u00e9r\u0151l. Voltak, akik m\u00e1r \u00e9vekkel ez el\u0151tt tudatosan elkezdtek felk\u00e9sz\u00fclni a k\u00f6vetelm\u00e9nyeknek val\u00f3 megfelel\u00e9sre, volt, aki p\u00e1nikszer\u0171en, utols\u00f3, vagy utols\u00f3 ut\u00e1ni pillanatban kezdett el a t\u00e9m\u00e1val foglalkozni \u00e9s tapasztalataink szerint sokan egy \u00fajabb, f\u00f6l\u00f6sleges ijesztget\u00e9snek gondolt\u00e1k a jogszab\u00e1lyt a beharangozott b\u00fcntet\u00e9sek ellen\u00e9re is. […]<\/p>\n","protected":false},"author":5,"featured_media":4288,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[81],"tags":[80,120,82],"class_list":["post-2725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gdpr","tag-adatvedelem","tag-buntetes","tag-gdpr","entry","has-media"],"_links":{"self":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts\/2725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/comments?post=2725"}],"version-history":[{"count":1,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts\/2725\/revisions"}],"predecessor-version":[{"id":8202,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/posts\/2725\/revisions\/8202"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/media\/4288"}],"wp:attachment":[{"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/media?parent=2725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/categories?post=2725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/promanconsulting.hu\/en\/wp-json\/wp\/v2\/tags?post=2725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}