Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Венгерский регулятор установил, что компания-взыскатель незаконно обрабатывала персональные данные заявителя (нарушение ст. 5(1)(b), (c), (2) GDPR) и не выполнила его запрос от 25 июля 2018 года о предоставлении информации; компанию обязали дать разъяснения в течение 15 дней и уплатить штраф 1 000 000 форинтов в течение 30 дней. Процессору назначено взыскание 500 000 форинтов за ненадлежащее информирование сверх роли обработчика (нарушение ст. 5(1)(a) GDPR). Регулятор также прекратил рассмотрение обработки до 25 мая 2018 года и выплатил заявителю 10 000 форинтов за просрочку.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Орган по защите данных Венгрии установил, что вещатель без правового основания опубликовал в национальной программе сведения о здоровье ребёнка и его лечении, включая диагноз, состояние и место происшествия, а также имя. Это нарушает ст. 5(1)(a–c), 6(1), 9(1–2) и 21(1) GDPR. Регулятор обязал удалить данные в течение 15 дней и уплатить штраф 5 млн форинтов в течение 30 дней; за просрочку начисляется законный процент.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что суд нарушил ст. 15 GDPR, не предоставив заявителю информацию об обработке его персональных данных в рамках административных процедур, и обязал устранить нарушение. В части требования привлечь к ответственности за отсутствие прозрачной информации об обработке данных в судебной деятельности производство прекращено. Решение можно оспорить в административном суде (Будапештский городской суд) путём подачи иска в течение 30 дней через орган; юридическое представительство обязательно.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания передала адвокату данные клиента (имя, суммы и даты платежей) без правового основания, нарушив ст. 6(1) GDPR, поскольку адвокат не был стороной договора между ними. Передача признана незаконной даже с учётом наличия спора о разделе имущества в суде. Компанию предупредили; штраф не назначили из-за отсутствия умысла, низкой тяжести вреда и того, что нарушение совершено впервые. Regulator обязал компанию к предупреждению по ст. 58(2)(b) GDPR и учёл критерии соразмерности из ст. 83(2) GDPR.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Орган по защите данных Венгрии установил, что собственники нарушили GDPR (ст. 6(1) и ст. 13(1)-(2)), разместив камеру с обзором на лестничную клетку без надлежащего информирования и правового основания. Регулятор обязал их в течение 30 дней прекратить незаконное наблюдение — изменить угол обзора или демонтировать камеру. В наложении штрафа и приказе об удалении персональных данных заявителя отказано; решение может быть оспорено в Столичном суде Будапешта в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор признал незаконным тайное создание и публикацию в Facebook-группе аудиозаписи разговора с участием родителя. Оператор нарушил принципы GDPR (ст. 5(1)(a)–(c)), ст. 6 и 9, сделав данные доступными третьим лицам; ему запрещено дальнейшее распространение записи, он обязан уведомить получателей о необходимости её удаления и подтвердить это регулятору в течение 30 дней после вступления решения в силу. За нарушения вынесено официальное предупреждение без штрафа, исполнение подлежит контролю.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что частное лицо нарушило GDPR при установке камеры на объекте недвижимости. Камера фиксировала общественную территорию без правового основания и надлежащего информирования. Ведомство обязало пересмотреть обработку, привести её в соответствие с законом путём демонтажа или изменения угла обзора, удалить ранее сделанные записи и уплатить штраф 50 000 форинтов; исполнение — подтвердить в течение 30 дней после вступления решения в силу. По другим ответчикам и требованиям отказано.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания-коллектор нарушила ст. 15(1) GDPR, не предоставив субъекту полную информацию об обработке его персональных данных, а также ст. 12(2) GDPR. При этом регулятор отказал в признании обработки телефонного номера незаконной и в требовании его удаления, поскольку номер был зафиксирован для возможности обратного звонка после пропущенного вызова от субъекта. Компанию обязали полностью удовлетворить запрос субъекта о доступе ко всем данным и целям их обработки.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор установил, что частный обвинитель незаконно обрабатывал и распространял уголовные персональные данные заявителя третьим лицам через электронную почту. Нарушены принципы законности и целевого ограничения обработки GDPR (ст. 5(1)(a), (b)) и правила работы с особыми категориями данных (ст. 6(1), ст. 9(1)). За умышленное нарушение регулятор оштрафовал ответчика на 300 000 венгерских форинтов со сроком уплаты в течение 30 дней после вступления решения в силу; решение можно оспорить в Столичном суде.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор отказал заявителю в выдаче копий материалов административного и надзорного дел, связанных с лечением его умершей матери. Суд установил, что доступ к персональным данным умершего регулируется GDPR (ст. 15), а заявитель вправе получить только свои собственные данные; права на ознакомление с материалами чужого дела у него нет. Доступ к медицинской документации покойной возможен напрямую через больницу по Закону об охране здоровья. За превышение срока рассмотрения орган уплатил штраф.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Суд отклонил иск аптеки к Национальному органу Венгрии по защите данных и заинтересованному лицу, обязав истца уплатить судебные издержки. Спор касался требования носить бейджи с полным именем фармацевтов для информирования пациентов. Орган счёл эти данные публичными в силу закона о здравоохранении и допустимыми согласно GDPR; суд поддержал эту позицию, указав на законодательное определение цели обработки и отсутствие несоразмерного ограничения прав работников. Апелляция не предусмотрена.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что оператор сайта нарушил GDPR (ст. 6), опубликовав без согласия фотографию и персональные данные заявителя для всеобщего доступа. Оператор обязан удалить фото и подпись в течение 30 дней с момента вступления решения в силу и подтвердить это регулятору; за неисполнение решение подлежит принудительному исполнению. За первое нарушение применено предупреждение вместо штрафа, но при повторном нарушении санкция будет строже. Решение можно оспорить в столичном суде в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что Будапештский столичный полицейский главк нарушил обязанности по закрытым персональным данным заявителей — свидетелей и заявителя о преступлении. Полиция не обеспечила анонимизацию/исключение из рассылки при передаче материалов дела подозреваемому и его защитнику, а также указала имя одного из заявителей как доносителя в постановлении о прекращении производства. NAIH обязал опубликовать идентификатор ведомства, взыскал штраф 300 000 форинтов за нарушения Infotv. и выплатил заявителям по 10 000 форинтов за просрочку рассмотрения; обжалование возможно только в суде.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд отклонил иск компании к венгерскому регулятору о признании незаконным штрафа за нарушение GDPR при обработке данных в рамках программы замены ламп. Регулятор установил, что на сайте и в приложении не было актуального уведомления об обработке персональных данных, а согласие пользователей через чекбоксы охватывало избыточные цели — включая передачу данных третьим лицам без отдельного согласия и хранение копий удостоверений личности. Суд признал размер штрафа соразмерным тяжести нарушений с учётом оборота заявителя и отказал в удовлетворении иска.
