Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор рассмотрел жалобу на нотариуса, который передал государству копии решения о передаче наследства и протокола заседания в рамках судебного спора об освобождении недвижимости. Нотариус обосновал передачу правом третьих лиц на ознакомление с материалами дела согласно процессуальному закону и ст. 6(1)(c), (e) GDPR. Регулятор установил наличие правового интереса у государства как стороны процесса, признал соблюдение принципов целевого ограничения и минимизации данных, а также своевременность ответа на запрос субъекта о доступе к информации. В удовлетворении жалобы отказано; решение может быть оспорено в суде в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания не выполнила требование об удалении части персональных данных бывшего сотрудника после отзыва согласия, обрабатывала данные без правового основания и нарушила принципы целевой ограниченности и минимизации. Компании запрещено обрабатывать избыточные сведения (телефон, e-mail, ID-номер, даты трудоустройства, резюме) для взыскания претензий и предписано удалить их из всех реестров, а также проинформировать субъекта о правовых основаниях обработки в соответствии со ст. 12(1), (4) и 21(4) GDPR с подтверждением регулятору. За пропуск срока рассмотрения орган уплатил заявителю 10 000 форинтов.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор признал, что Национальный фонд медицинского страхования нарушил ст. 15(1), 15(3) и 5(1)(a), а также ст. 12 GDPR, не предоставив гражданину копию «медицинского маршрута» за январь 2002 года и недостаточно информировав о обработке его персональных данных. Фонд обязали в течение 15 дней с даты вступления решения в силу выдать выписку за указанный период; подтверждение исполнения — в течение 8 дней. Решение опубликовано на сайте фонда; неисполнение ведёт к принудительному исполнению.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что мэрия незаконно обрабатывала личные данные заявителя, 33 раза запрашивая их из реестра населения и адресов без правового основания. Нарушены принципы целевого ограничения обработки (ст. 5(1)(b) GDPR) и обязанности внедрить меры безопасности (ст. 24(1) GDPR). NAIH частично удовлетворил жалобу, обязал опубликовать решение и взыскал с органа 10 000 форинтов за пропуск срока рассмотрения. Запрет незаконной обработки не вынесен, так как нарушение прекращено; возможен иск в суд.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что муниципалитет нарушил GDPR при обработке изображений с камер в здании муниципалитета: не обеспечил прозрачность и законность обработки до 26 марта 2019 года. Продолжение незаконной практики запрещено; назначена публикация решения на сайте органа с анонимизацией непубличных данных. За нарушение назначен штраф 5 млн форинтов со сроком уплаты 30 дней после вступления решения в силу плюс проценты за просрочку; также взыскано 10 тыс. форинтов заявителю за пропуск срока рассмотрения.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что сбор персональных данных в поддержку обращения о присоединении к Европейской прокуратуре проводился без действительного правового основания. Нарушены GDPR ст. 5(2) из-за отсутствия логирования доступа и ст. 13 — не предоставлена информация об обработчиках; политико-мировоззренческие данные относятся к особой категории и требуют явного согласия. Оператор обязан незамедлительно удалить все собранные с 19.07.2018 по 30.05.2019 персональные данные и в течение 30 дней уведомить орган с подтверждением удаления.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор установил, что работодатель нарушил принцип добросовестной обработки персональных данных при проверке рабочей электронной почты и IT-устройств отсутствовавшего из-за болезни работника без предварительного информирования. Работодателя обязали в течение 15 дней совместно с работником выявить и удалить личные/частные данные, а также ограничить их обработку до истечения процессуальных сроков; проверить возвращённые ноутбук и телефон и удалить не имеющие законного основания данные на тех же условиях; принять технические и организационные меры, внутренние правила и обеспечить информирование работников — всё это в установленные сроки под угрозой исполнения решения. Назначена административная санкция в размере 1 000 000 форинтов и компенсация работнику 10 000 форинтов за просрочку рассмотрения.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Суд отклонил иск частного детектива к венгерскому регулятору и обязал уплатить издержки. Регулятор установил незаконность обработки данных камерой, установленной на соседнем участке для фиксации входа в мастерскую заказчика наблюдения, без правового основания GDPR. Детектив как оператор камеры признан ответственным наряду с заказчиком; видеозаписи признаны несоразмерными и нецелевыми. Штраф 800 000 форинтов оставлен: его база — годовой оборот компании независимо от источника дохода. Апелляция исключена.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что собственник и обслуживающая компания незаконно обрабатывали персональные данные съёмкой на камеру участка заявителя. Им запрещено продолжать наблюдение, предписано демонтировать камеру и уничтожить записи; компанию оштрафовали на 800 000 форинтов, собственнику вынесли предупреждение. Исполнение — в течение 15 дней с подтверждением регулятору; штраф уплатить в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Суд оставил в силе решение нижестоящего суда и подтвердил штраф 2,5 млн форинтов Медицинскому центру Минобороны. Орган по защите данных установил нарушения ст. 32–34 GDPR и Info tv. 25/A из-за отсутствия внутреннего регламента реагирования на инциденты при осведомлённости от 13 февраля 2019 года, несвоевременного уведомления (только 3 июня) и непроведения записи об инциденте; учреждение обрабатывает много медицинских данных по ст. 9 GDPR. Суд отклонил доводы о неправомерности требования иметь регламент и о размере штрафа, возложив расходы на заявителя.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Суд отклонил иск Медицинского центра ВС Венгрии к Национальному органу по защите данных, оставив в силе штраф в размере 2,5 млн форинтов за нарушение GDPR. Орган установил, что центр несвоевременно сообщил об утечке заявки на госпитализацию депутата и не вёл внутренний реестр инцидентов, как того требуют ст. 33(1) и 33(5) GDPR, а также нарушил требования безопасности по ст. 32(1) и общие принципы по ст. 24(1)-(2) GDPR. Суд признал размер штрафа обоснованным с учётом тяжести нарушений и статуса учреждения.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что Медицинский центр Венгерской армии не сообщил об утечке заявления на госпитализацию депутата без неоправданной задержки и в течение 72 часов с момента обнаружения, а также не вёл учёт нарушений GDPR. Центр как крупный обработчик медицинских и оборонных данных не имел внутреннего регламента реагирования на инциденты при их возникновении, нарушив ст. 32(1), 24(1)–(2) GDPR и местные нормы о безопасности. За это NAIH назначил штраф 2 500 000 форинтов с публикацией решения; обжалование — в административный суд.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания не выполнила запросы субъектов об удалении их телефонных номеров, обрабатывала эти данные без правового основания и нарушила принципы целиограниченности, минимизации и прозрачности. Компанию обязали удалить номера из всех реестров в течение 15 дней после вступления решения в силу и подтвердить это регулятору. За нарушения назначен штраф 1 500 000 форинтов с уплатой в срок; при просрочке начисляется пеня по ставке НБ Венгрии за первое полугодие задержки.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что банк без правового основания обрабатывал данные о пригодности клиентов premium и private-сегмента, получавших только non-advisory услуги, и не предоставлял надлежащую информацию об обработке в опросниках MiFID II. Банку предписано в течение 60 дней удалить эти данные у клиентов без инвестиционного консультирования или управления портфелем и привести информирование в соответствие со ст. 12–13 GDPR. За незаконную обработку назначена публичная публикация решения и штраф 25 млн форинтов с оплатой в течение 30 дней; за просрочку — пеня.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что организация нарушила право заявителя на доступ к данным, не ответив в течение месяца с момента запроса и предоставив копии с задержкой. Организация также незаконно взимала плату за первую копию документов. На основании GDPR регулятор обязал организацию привести внутренние правила оплаты и практику обработки данных в соответствие с регламентом в течение 8 дней под угрозой исполнения решения. Требование о предоставлении заверенных копий отклонено.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор рассмотрел жалобу акционера на отказ компании выдать копию полной аудиозаписи годового собрания, включая вопросы заявителя и ответы руководства. Компания предоставила только фрагменты с голосом самого заявителя. NAIH отклонил жалобу, установив, что ответы на вопросы заявителя не содержат его персональных данных помимо имени, поэтому право доступа к данным по ст. 15(3) GDPR не нарушено. Обязанность выдавать остальные части записи отсутствует, так как они включают персональные данные других лиц.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор установил, что две камеры на фасаде здания, направленные в сторону общественной территории, незаконно обрабатывают данные. Владельцев обязали в течение 30 дней прекратить незаконное наблюдение и привести обработку в соответствие с законом — изменить угол обзора или применить маскирование/размытие. В течение 8 дней после этого нужно письменно подтвердить выполнение мер под угрозой принудительного исполнения решения. Решение можно оспорить в Столичном суде Будапешта в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор признал, что бывший работодатель незаконно хранил личную переписку заявителя и без правового основания искал документы в его архивном почтовом ящике. Ведомство запретило дальнейшее хранение архива частной почты, обязало за 15 дней с участием заявителя определить не относящиеся к работе данные, предоставить ему копии для личных целей и удалить их; до истечения сроков на обжалование или вступления решения суда — ограничить использование спорных данных только хранением и использованием в суде. За 30 дней оператор должен внедрить технические и организационные меры и внутренние правила обработки корпоративных почтовых ящиков и информирования сотрудников. Назначен штраф 500 000 форинтов.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Орган по защите данных Венгрии частично удовлетворил жалобу гражданина на банк. Установлено, что банк не ответил в течение месяца на запросы о доступе к записям с камер и об ограничении обработки фото- и логов оператора, а также не предоставил копии выписок за первые три месяца и период июль—ноябрь 2013 года с закрытием защищённых сведений; отказал в копировании логов оператора с маскировкой третьих лиц и коммерческой тайны. За нарушение прав доступа и ограничения обработки назначен штраф 500 000 форинтов и выданы предписания предоставить документы и информацию в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания не уведомила заявителя о причинах невыполнения его запроса и тем самым нарушила ст. 12(3)–(4) GDPR; за это вынесено порицание. Требование предоставить копии отчётов отклонено — они не содержат персональных данных заявителя, поэтому он не является субъектом данных в части этих материалов. Проверки по назначению инспектора по защите данных и публикации политики прекращены как поданные «в общем порядке», а вопросы об основаниях несоставления отдельных отчётов — как выходящие за рамки доступа к данным.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что оператор не исполнил запрос субъекта о доступе к его персональным данным и нарушил право на доступ. Оператор обязан в течение 30 дней предоставить запрошенные персональные данные (кроме тех, которые не являются персональными) и уплатить штраф 2 млн форинтов; за просрочку начисляется законный процент как пеня. Суд ранее уже разрешил часть требований между теми же сторонами, поэтому регулятор признал действие res iudicata для отдельных пунктов запроса и отказал в них. Решение можно оспорить административным иском в Столичный суд Будапешта в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор установил, что компания нарушила ст. 32(1) GDPR, храня учётные данные клиентов в распечатанном виде без надлежащих технических и организационных мер, а также не урегулировала случаи уведомления надзорного органа во внутренних правилах (нарушение ст. 24 GDPR). Это привело к утечке персональных данных примерно сотни лиц, включая идентификаторы для кражи личности. Компанию обязали хранить такие базы только в электронном виде с резервными копиями, доработать правила инцидент-менеджмента под уведомление регулятора и уплатить штраф 500 000 форинтов в течение 30 дней; исполнение публично объявлено.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор обязал компанию, взыскивающую долг по цессии, обосновать законный интерес в обработке данных и проинформировать должников о нём, приоритете над их правами и праве на возражение; если интерес не доказан — удалить данные. До этого обработка для целей взыскания ограничена. За пропуск срока рассмотрения регулятор оштрафовал компанию на 10 000 форинтов. Решение можно оспорить в суде в течение 30 дней; до решения суда спорные данные удалять нельзя.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор рассмотрел жалобу клиента на банк, который передал его персональные данные (ФИО, адрес, номер ID и сведения о счетах) полиции и администрации для сообщений о правонарушениях. Орган признал обработку законной, поскольку передача была необходима и соразмерна для реализации правового требования банка в рамках административного производства, а согласие субъекта не требуется. Запрос об общем запрете на будущую обработку отклонён как необоснованный.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что компания нарушила ст. 15(1) GDPR, не предоставив заявителю полную информацию об обработке его персональных данных в ответе от 23 августа 2019 года. Компанию обязали в течение 15 дней после вступления решения в силу предоставить сведения согласно ст. 15(1) GDPR и подтвердить это документально; за неисполнение решение подлежит принудительному исполнению. В наложении штрафа отказано, а часть о проверке политики сайта прекращена. За просрочку рассмотрения орган уплатит заявителю 10 000 форинтов.
