Lex Digitales Digital economy regulation trends monitor

← back to the document

What changed

A DIGI Távközlési és Szolgáltató Kft-nél bekövetkezett adatvédelmi incidensben érintett adatbázisok célhoz kötöttséggel, korlátozott... · редакция 1 → 2 · зафиксировано 2026-09-17 02:25 · +2 −2 lines

Ügyszám: Előzmény:
## A Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) a Digi
Távközlési és SzolgáltatóKft-t (székhely: 1134 Budapest, Váci út 35., cégjegyzékszám: 01-09- 667975) (a továbbiakban: Ügyfél vagy Adatkezelő) érintő, általa elektronikus úton 2019. szeptember 25-én […] azonosítószámon bejelentett adatvédelmi incidenssel kapcsolatban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet (a továbbiakban: általános adatvédelmi rendelet) 5. és 32-34. cikkeiben foglalt kötelezettségei feltételezhető megsértése miatt hivatalból megindított adatvédelmi hatósági eljárásban 1.
Távközlési és Szolgáltató Kft-t (székhely: 1134 Budapest, Váci út 35., cégjegyzékszám: 01-09- 667975) (a továbbiakban: Ügyfél vagy Adatkezelő) érintő, általa elektronikus úton 2019. szeptember 25-én […] azonosítószámon bejelentett adatvédelmi incidenssel kapcsolatban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet (a továbbiakban: általános adatvédelmi rendelet) 5. és 32-34. cikkeiben foglalt kötelezettségei feltételezhető megsértése miatt hivatalból megindított adatvédelmi hatósági eljárásban 1.
## megállapítja, hogy a. az Ügyfél megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdésének b)
- A bekövetkezett adatvédelmi incidensről való értesülése után az Ügyfél az incidens kezelésével kapcsolatos szinte valamennyi, az általános adatvédelmi rendelet 33. cikke által előírt intézkedést azonnal megtette, így az incidenst kivizsgálta, azt a Hatóság részére a tudomásszerzéstől számított 72 órán belül bejelentette, a sérülékenységet megszüntető javítást telepítette, a jogszerűtlen kezelt adatbázist pedig törölte, belső szabályzatait a sérülékenységvizsgálatok elvégzése kapcsán módosította. A Hatóság így az Ügyfél konkrét adatvédelmi incidenskezelési gyakorlatában problémát nem tárt fel. A Hatóság e magatartást – mivel a jogszabályi kötelezettségek betartásán nem ment túl – kifejezetten enyhítő körülményként nem értékelte.
- A Hatóság figyelemmel volt arra is, hogy az Ügyfél mindenben együttműködött a Hatósággal az ügy kivizsgálása során, noha e magatartást sem – mivel a jogszabályi kötelezettségek betartásán szintén nem ment túl – értékelte kifejezetten enyhítő körülményként. A bírság összegének megállapítása során figyelembe vette a Hatóság, hogy az Ügyfélnek a 2018. január 1. – 2018. december 31. közötti általános üzleti évet záró nyilvánosan elérhető beszámolója alapján ebben az évben összesen 47.299.383.000 HUF (négyvenhétmilliárdkétszázkilencvenkilencmillió-háromszáznyolcvanháromezer forint) nettó árbevétele volt.A Hatóság továbbá figyelembe vette, hogy az Ügyfélnek a 2019. január 1. – 2019. december 31. közötti üzleti évben a Hatóságnak NAIH/2020/1160/6. számú tényállás tisztázó végzésére küldött válasza szerint 51.890.528.182 HUF (ötvenegymilliárd-nyolcszázkilencvenmillió-ötszázhuszonnyolcezerszáznyolcvankettő forint) nettó árbevétele volt. A bírság megállapítása során a jogsértés fennállásának időszakára tekintettel vette figyelembe a Hatóság a 2018 és 2019-es üzleti éveket. A fentiek alapján a kiszabott bírság összege a jogsértés súlyával arányban áll. A Hatóság az Infotv. 61. § (2) bekezdés a) és c) pontjai alapján a határozatnak az Ügyfél azonosító adataival (az üzleti titkok kitakarásával) történő nyilvánosságra hozatalát is elrendelte, mivel a jogsértés súlyos és személyek széles körét érinti. IV.
- A Hatóság figyelemmel volt arra is, hogy az Ügyfél mindenben együttműködött a Hatósággal az ügy kivizsgálása során, noha e magatartást sem – mivel a jogszabályi kötelezettségek betartásán szintén nem ment túl – értékelte kifejezetten enyhítő körülményként. A bírság összegének megállapítása során figyelembe vette a Hatóság, hogy az Ügyfélnek a 2018. január 1. – 2018. december 31. közötti általános üzleti évet záró nyilvánosan elérhető beszámolója alapján ebben az évben összesen 47.299.383.000 HUF (négyvenhétmilliárdkétszázkilencvenkilencmillió-háromszáznyolcvanháromezer forint) nettó árbevétele volt. A Hatóság továbbá figyelembe vette, hogy az Ügyfélnek a 2019. január 1. – 2019. december 31. közötti üzleti évben a Hatóságnak NAIH/2020/1160/6. számú tényállás tisztázó végzésére küldött válasza szerint 51.890.528.182 HUF (ötvenegymilliárd-nyolcszázkilencvenmillió-ötszázhuszonnyolcezerszáznyolcvankettő forint) nettó árbevétele volt. A bírság megállapítása során a jogsértés fennállásának időszakára tekintettel vette figyelembe a Hatóság a 2018 és 2019-es üzleti éveket. A fentiek alapján a kiszabott bírság összege a jogsértés súlyával arányban áll. A Hatóság az Infotv. 61. § (2) bekezdés a) és c) pontjai alapján a határozatnak az Ügyfél azonosító adataival (az üzleti titkok kitakarásával) történő nyilvánosságra hozatalát is elrendelte, mivel a jogsértés súlyos és személyek széles körét érinti. IV.
## Egyéb kérdések
Dr. Péterfalvi Attila elnök c. egyetemi tanár