Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что муниципалитет XVIII района Будапешта нарушил GDPR при проведении опроса о вакцинации. Орган выявил отсутствие информации об источнике получения имён и адресов, обработку контактных данных без цели и правового основания, а также излишний сбор специальных категорий данных (статус прививки) без согласия. Муниципалитету назначен штраф 3 млн форинтов с обязательством в течение 60 дней привести практику обработки контактов в соответствие c GDPR — определить цель, получить согласие после прямого информирования и удалить данные, для которых нет действительного согласия.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что оператор интернет-магазина нарушил ст. 5(1)(a), 6(1), 12(1), 13 и 14 GDPR из-за неполной и непрозрачной информации о сборе персональных данных через сайт и анкету. Компанию обязали за 30 дней после истока срока на обжалование или решения суда изменить информационное уведомление и анкету, а также уплатить штраф 300 000 форинтов; исполнение подлежит контролю с представлением доказательств. Апелляция — только в административный суд.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что страховщик незаконно взимал плату за выдачу копий медицинских заключений и нарушил обязанность отвечать на запрос о доступе без неоправданной задержки. Страховщику предписано в течение 15 дней с момента получения решения бесплатно предоставить заявителю копии недоступных ему ранее врачебных выводов и отчитаться об исполнении в течение 30 дней; при неисполнении решение подлежит принудительному исполнению. Производство в отношении второго ответчика прекращено; компенсация расходов заявителя отклонена.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что врач — индивидуальный предприниматель нарушил GDPR (ст. 5(1)(a), ст. 12(2), ст. 13(1)(a)-(b)), не предоставив пациенту копию меддокументации о ведении беременности после двух письменных запросов. За это наложена административная санкция в размере 600 000 форинтов с указанием реквизитов и срока оплаты; при просрочке начисляется пеня по ставке учётной политики центрального банка. Требование выдать документы отклонено из-за процессуальных оснований.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии о наложении штрафа за нарушение правил защиты персональных данных. Суд отменил штраф, поскольку установил, что орган неправильно применил нормы законодательства при оценке нарушения. Решение суда изменяет практику применения норм GDPR органом по защите данных.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что организация нарушила ст. 6(1), 9(1), 12(4), 13(1)(c) и 13(2)(e) GDPR при обработке данных заявителя и обязал её в течение 15 дней направить копию полного бумажного досье с обработанными персональными данными заявителю; иные требования об объявлении обработки незаконной и штрафе отклонены. При этом регулятор признал законным обработку данных в рамках уведомления о предвзятости и самой этической процедуры. За пропуск срока рассмотрения орган выплатит заявителю 10 000 форинтов.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что работодатель незаконно отказал бывшему государственному служащему в полном доступе к его персональным данным и не предоставил полной информации об обработке после прекращения службы. Нарушены ст. 12(4), 14 и 15(3) GDPR. Работодателя обязали предоставить копии приказа о назначении и ответа на него, а также полную информацию об обработке; назначили штраф 600 000 форинтов и предупредили о пени за просрочку. Решение можно оспорить в суде.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор признал, что Национальный фонд медицинского страхования нарушил ст. 15(1), 15(3) и 5(1)(a), а также ст. 12 GDPR, не предоставив гражданину копию «медицинского маршрута» за январь 2002 года и недостаточно информировав о обработке его персональных данных. Фонд обязали в течение 15 дней с даты вступления решения в силу выдать выписку за указанный период; подтверждение исполнения — в течение 8 дней. Решение опубликовано на сайте фонда; неисполнение ведёт к принудительному исполнению.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Суд оставил в силе решение нижестоящего суда и подтвердил штраф 2,5 млн форинтов Медицинскому центру Минобороны. Орган по защите данных установил нарушения ст. 32–34 GDPR и Info tv. 25/A из-за отсутствия внутреннего регламента реагирования на инциденты при осведомлённости от 13 февраля 2019 года, несвоевременного уведомления (только 3 июня) и непроведения записи об инциденте; учреждение обрабатывает много медицинских данных по ст. 9 GDPR. Суд отклонил доводы о неправомерности требования иметь регламент и о размере штрафа, возложив расходы на заявителя.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что университет не выполнил обязанности по GDPR ст. 33–34 после инцидента — несанкционированного доступа руководителя к медицинским данным пациентов и их распространения; обязал зафиксировать инцидент в реестре уведомлений согласно GDPR ст. 33(5) и проинформировать субъектов по GDPR ст. 34(2). Назначена административная санкция 500 000 форинтов со сроком уплаты 30 дней и возмещение заявителям 10 000 форинтов за просрочку рассмотрения. Исполнить требования нужно в течение 15 дней с подтверждением.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания нарушила GDPR — не обеспечила безопасность персональных и специальных (медицинских) данных в онлайн-системе записи на приём, из-за чего документы были публично доступны без авторизации. Компания также не уведомила об инциденте надзорный орган и пострадавших в установленные сроки. NAIH обязал её в течение 15 дней проинформировать субъектов о факте, объёме утечки и мерах; назначил штраф 7 500 000 форинтов с публикацией решения; предусмотрел пеню за просрочку и принудительное исполнение.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Орган по защите данных Венгрии установил, что вещатель без правового основания опубликовал в национальной программе сведения о здоровье ребёнка и его лечении, включая диагноз, состояние и место происшествия, а также имя. Это нарушает ст. 5(1)(a–c), 6(1), 9(1–2) и 21(1) GDPR. Регулятор обязал удалить данные в течение 15 дней и уплатить штраф 5 млн форинтов в течение 30 дней; за просрочку начисляется законный процент.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор признал незаконным тайное создание и публикацию в Facebook-группе аудиозаписи разговора с участием родителя. Оператор нарушил принципы GDPR (ст. 5(1)(a)–(c)), ст. 6 и 9, сделав данные доступными третьим лицам; ему запрещено дальнейшее распространение записи, он обязан уведомить получателей о необходимости её удаления и подтвердить это регулятору в течение 30 дней после вступления решения в силу. За нарушения вынесено официальное предупреждение без штрафа, исполнение подлежит контролю.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор отказал заявителю в выдаче копий материалов административного и надзорного дел, связанных с лечением его умершей матери. Суд установил, что доступ к персональным данным умершего регулируется GDPR (ст. 15), а заявитель вправе получить только свои собственные данные; права на ознакомление с материалами чужого дела у него нет. Доступ к медицинской документации покойной возможен напрямую через больницу по Закону об охране здоровья. За превышение срока рассмотрения орган уплатил штраф.
