Венгрия
Национальная база анонимизированных...
суд
Суд отменил определение органа по защите данных, которым тот в декабре 2025 года обратил к принудительному исполнению своё решение 2018 года о незаконной обработке данных и наложил арест на изъятые документы. Право на исполнение погашено давностью: трёхлетний срок по § 138 закона об общем административном производстве истёк ещё в 2022 году. Норма § 61 (7) закона Infotv., позволяющая не засчитывать время уголовного дела, вступила в силу 1 января 2024 года и без переходных положений к более ранним фактам не применяется. Обжалованию решение не подлежит.
Венгрия
Национальная база анонимизированных...
суд
Венгерское управление по защите данных (NAIH) обратило к принудительному исполнению свой акт от 28 декабря 2018 года о незаконной обработке персональных данных сайентологическими организациями и наложило арест (zár alá vétel) на вещественные доказательства в хранилище следственного органа — около 600 тысяч листов и десять носителей на 2 Тб. Поводом стало прекращение уголовного дела 16 июля 2025 года: изъятое вернули бы владельцам и обязанность удалить данные исполнить бы не удалось. Основания — § 108 и § 133 Закона об общем административном порядке; обжалование — иск в Столичный суд за 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что адвокатское бюро опубликовало на сайте идентифицируемое гомеопатическое кейс-стади с данными о болезни, сексуальной ориентации и религии пациента без надлежащего правового основания. Также были нарушены требования GDPR к информированию (ст. 13) и обработке специальных категорий данных (ст. 9). Бюро и лечащего врача предупредили; бюро обязали привести информационное уведомление и практику обработки в соответствие с требованиями регулятора и подтвердить это.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор признал, что районный офис неправомерно указал и передал адрес заявителей их отцу в повестке по делу об общении с внуками. Это нарушило принципы GDPR (ст. 5(1)(c) и ст. 6). Офис обязали привести обработку в соответствие — определить минимально необходимый набор данных для идентификации клиентов внутренним актом — и опубликовать решение на сайте органа; срок подтверждения — 30 дней после истечения срока обжалования. За пропуск органом сроков рассмотрения присуждена компенсация.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что Сегедский университет нарушил GDPR при обработке данных абитуриентов на проживание в общежитии за 2022–2024 годы. Университет оштрафован на 2 млн форинтов; ему запрещено продолжать обработку без правового основания и с нарушением принципа минимизации, предписано удалить незаконно обработанные данные и предоставить субъектам корректную информацию об обработке с подтверждением регулятору в течение 45 дней. Решение подлежит исполнению, обжалуется в административном суде Будапешта.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что врач общей практики без правового основания 47 раз в течение почти двух лет получал доступ к медицинским данным бывшего пациента в системе EESZT. Врач не ответил на запрос субъекта данных об информации согласно ст. 15 GDPR. NAIH обязал врача предоставить информацию в течение 30 дней с подтверждением за 15 дней, отказал в запрете обработки и приведения её в соответствие с GDPR, но взыскал штраф 500 000 форинтов за нарушения ст. 5(2), 6(1), 9(2) и 12(2) GDPR, а также ст. 15(1) GDPR; заявителю присуждено 10 000 форинтов за просрочку рассмотрения.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания нарушила требования GDPR к прозрачности и информации для субъектов данных — ст. 12(1), ст. 13(1)(c,d,f) и ст. 13(2)(a). Компанию обязали привести обработку данных и содержание информационного уведомления в соответствие с GDPR и подтвердить это регулятору в течение 30 дней после вступления решения в силу. За выявленные нарушения назначен штраф 2 000 000 форинтов со сроком уплаты 30 дней; при неуплате начисляется пеня.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор интернет-магазина нарушил GDPR — статьи 5(1)(a), 12(1), 13(1)(a),(c)-(f) и 13(2)(a)-(f) — из-за неполной и запутанной информации об обработке данных на сайте и блоге. Компании предписано за свой счёт привести информационные материалы к требованиям GDPR, устранить противоречия, устаревшие ссылки и некорректные термины, чётко определить категории данных, цели, правовые основания, получателей/сроки хранения и роли контролёров/процессоров; подтвердить исполнение с отслеживаемыми правками в течение 30 дней после вступления решения в силу. Назначен штраф 15 000 000 форинтов со сроком уплаты 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор признал, что издатель новостных порталов нарушил ст. 6(1) и ст. 9(1) GDPR, разместив ссылки/изображения интерактивной карты с именами, адресами, телефонами, e-mail, геокоординатами и политическими предпочтениями около 200 тыс. лиц без правового основания. Компании запрещено повторно публиковать доступ к карте; назначена публичность решения и штраф 50 млн форинтов со сроком уплаты 30 дней, при неуплате — пеня и принудительное взыскание. Обжалование возможно в течение 30 дней в Столичный суд Будапешта.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания нарушила ст. 17(1)(c) GDPR из-за задержки с полным удалением персональных данных заявителя после его требования от 12 октября 2023 года; полное удаление выполнено только 8 февраля 2024 года. В частичном удовлетворении иска регулятор отказал в обязании удалить данные, поскольку к моменту решения они уже были удалены, но возложил на компанию обязанность уведомлять заявителя о статусе будущих запросов на удаление и об обработке не подлежащих удалению данных — в течение 3 дней после истечения срока на обжалование или решения суда, подтверждая это письменно за 15 дней. За пропуск сроков рассмотрения орган уплатит заявителю 10 000 форинтов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что подрядчик нарушил ст. 32 GDPR из-за неправильной настройки межсетевого экрана после миграции БД с платёжными и идентификационными данными около 900 тыс. пользователей; уязвимость существовала примерно девять дней до взлома. Подрядчика оштрафовали на 2 млн форинтов со сроком уплаты 30 дней от вступления решения в силу, далее начисляется законный процент; при неуплате решение подлежит принудительному исполнению. В отношении заказчика процесс прекращён.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания не предоставила субъекту персональных данных прозрачной и точной информации об обработке его данных в связи с начислением штрафа за парковку. Это нарушает принципы прозрачности и подотчётности GDPR (ст. 5(1)(a), 5(2), 12(1), 14(1)). Компанию обязали разместить на сайте корректную информацию об обработке и подтвердить это регулятору в течение 30 дней после вступления решения в силу; вынесено предупреждение как мера ответственности.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания обрабатывала персональные данные заявителя для взыскания задолженности после того, как суд признал её истечение срока давности, а также ссылалась на неверные правовые основания GDPR. Это признано нарушением ст. 6(1) и невыполнением запросов на удаление по ст. 17(1)(d) GDPR. Заявление об обязании удалить данные отклонено. Компания оштрафована на 10 млн венгерских форинтов за неосторожное нарушение с уплатой в течение 30 дней; обжалование — в Столичный суд.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания без правового основания обрабатывала личный номер телефона заявителя вопреки его прямому отказу и не выполнила требование о прекращении обработки. Нарушены GDPR ст. 5(2), 6(1)(a) и 21(1). Назначен штраф в размере 1 000 000 форинтов с уплатой в течение 30 дней после вступления решения в силу; при просрочке начисляется пеня по ставке базовой учётной ставки Нацбанка на начало полугодия. Судебное обжалование — в Столичный суд в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что Бенде Иштван и Беренчи Бела Миклош как операторы обрабатывали персональные данные без правового основания, не предоставляли информацию субъектам и нарушили принципы добросовестности и целевого ограничения. Ассоциация владельцев венгерского государства (MATT) также признана нарушившей GDPR. Им запрещено обрабатывать данные для противоправной цели; они обязаны удалить все незаконно обработанные персональные данные из указанных анкет и реестров. На каждого наложена административная санкция 500 000 форинтов со сроком уплаты 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор пригородных железных дорог нарушил GDPR в 2020–2024 годах при видеонаблюдении с записью звука на станциях и остановках. Нарушены принципы прозрачности, минимизации данных, ограничения хранения, а также требования об информировании субъектов и оценке воздействия; частично — основания обработки. Компании назначен штраф 50 млн форинтов, предписано опубликовать решение. На будущее регулятор предупредил, что аудиозапись допустима только после документированной оценки воздействия DPIA и подтверждения необходимости для выполнения задач общественного транспорта.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что издательство нарушило GDPR, опубликовав в журнале два гомеопатических кейс-стади со сведениями об идентифицируемых лицах и их здоровье без надлежащего правового основания. Компанию признали виновной, но штраф не назначили из-за длительности процедуры и отсутствия умысла. NAIH обязал обеспечить надлежащую анонимизацию одного материала при повторной публикации и удалить персональные данные медработников из другого; исполнение — в течение 30 дней с подтверждением.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что адвокат нарушил ст. 15(1) GDPR, не предоставив субъекту полную информацию о его персональных данных в ответ на запрос доступа. Ссылка адвоката на абсолютную профессиональную тайну признана неприменимой к данным об обработке информации субъекта. Адвокату предписано предоставить требуемую информацию в течение 30 дней с подтверждением регулятору; за невыполнение предусмотрено принудительное исполнение решения. В будущем при аналогичных нарушениях будет рассматриваться вопрос о наложении штрафа по ст. 83 GDPR.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что фонд нарушил GDPR при сборе пожертвований по телефону. Нарушения включали отсутствие прозрачной информации о целях и правовом основании обработки, несоблюдение принципа прозрачности, воспрепятствование реализации субъектных прав и обработку без правового основания. На основе ст. 58(2)(d) GDPR фонду предписано привести практику в соответствие с законом или удалить базу данных и отчитаться регулятору; до истечения сроков на обжалование данные удалять нельзя. Назначен штраф в размере 1 000 000 форинтов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что банк нарушил GDPR ст. 12(3) и 13(1)-(2), не обеспечив надлежащее информирование об обработке персональных данных камерами в зоне банкоматов и несвоевременно ответив на запрос субъекта данных о доступе к записям. За нарушения во всех отделениях с банкоматами банку назначен штраф 60 млн форинтов со сроком уплаты 30 дней; требование обязать опубликовать уведомление регулятор прекратил производством. Обжалование — в столичный суд.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор рассмотрел жалобу клиента банка на обработку его персональных данных при идентификации с помощью электронной подписи и хранении копий документов. NAIH отказал в обязании банка выполнить требования GDPR-запросов заявителя, прекратить использование пэда для подписей и выплатить компенсацию, поскольку эти вопросы выходят за рамки полномочий органа или требуют судебного разбирательства. За превышение срока рассмотрения регулятор присудил заявителю 10 000 форинтов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор признал, что курьерская компания нарушила ст. 5(1)(a) и ст. 13 GDPR, рассылая прямые маркетинговые письма получателям посылок без правового основания и не отвечая на жалобу субъекта. Компании запрещено обрабатывать имена и адреса e-mail для таких рассылок в отсутствие информирования; предписано перейти на правовое основание (например, согласие), предоставить информацию субъектам и прекратить использование данных тех, кто согласия не дал. Назначен штраф 5 млн форинтов с уплатой в течение 30 дней; исполнение требований — также в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что собственник незаконно обрабатывал персональные данные соседей и прохожих двумя камерами во дворе здания и на общественной территории без правового основания. Нарушение GDPR ст. 6(1) подтверждено; штраф и запрет не назначены, поскольку камеры уже демонтированы. Требование о принудительном демонтаже прекращено как утратившее предмет. Обжаловать решение можно в административном суде — иск подаётся через NAIH в течение 30 дней с обязательным представительством.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что СМИ опубликовали изображение жилища публичного лица и данные из его электронного строительного журнала без надлежащего информирования субъекта. Нарушены требования GDPR об информации при получении данных не от субъекта (ст. 14) и при их прямом сборе (ст. 13). Оператор признан нарушившим регламент; штраф не назначен с учётом обстоятельств и отсутствия прошлых нарушений.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор обязал ритейлера ALDI выплатить штраф 80 млн форинтов за нарушения GDPR при проверке возраста покупателей алкоголя. Компания не обеспечила прозрачность, незаконно собирала даты рождения через кассу и хранила их в логах до 180 дней без надлежащего информирования субъектов. Решение должно быть опубликовано на сайте NAIH и на главной странице сайта компании минимум на 30 дней; исполнение — в течение 30 дней с момента вступления решения в силу.
