Documents

Hungarian Data Protection Authority (NAIH): assessment of customer satisfaction survey based on legitimate interest for GDPR compliance

Регулятор установил, что импортер обрабатывал email-адрес, адрес проживания и телефон клиента, а также VIN автомобиля для опроса об удовлетворённости без надлежащего информирования и правового основания. Это нарушает принципы GDPR — законность и прозрачность, минимизацию данных, подотчётность (ст. 5(1)(a), ст. 5(1)(c), ст. 6(1), ст. 13). За это назначен штраф в размере 5 млн форинтов с уплатой в течение 30 дней после вступления решения в силу; компанию обязали привести обработку в соответствие с GDPR в течение 30 дней и подтвердить это документально.

Hungarian Data Protection Authority (NAIH): use of minors' personal data online by an educational institution

Регулятор установил, что школа нарушила GDPR при публикации видеозаписи с участием несовершеннолетнего на YouTube-канале и размещении ссылки на сайте. Нарушены требования статей 5(1)(a,b,c), 6(1)(a), 13 и связанные нормы; обязательство информировать до публикации не выполнено. Школа обязана изменить политику обработки данных, опубликовать её, получать детализированные согласия родителей с указанием места и срока публикации, а также выплатить заявителю 10 000 форинтов за просрочку.

Hungarian Data Protection Authority (NAIH): processing of health data in connection with the termination of a civil servant’s employment relationship and refusal of access thereto

Регулятор установил, что работодатель незаконно отказал бывшему государственному служащему в полном доступе к его персональным данным и не предоставил полной информации об обработке после прекращения службы. Нарушены ст. 12(4), 14 и 15(3) GDPR. Работодателя обязали предоставить копии приказа о назначении и ответа на него, а также полную информацию об обработке; назначили штраф 600 000 форинтов и предупредили о пени за просрочку. Решение можно оспорить в суде.

Hungarian Data Protection Authority: processing of donor data by a foundation

Регулятор установил, что благотворительный фонд нарушил GDPR при обработке персональных данных для запросов пожертвований и прямого маркетинга. Нарушены принципы законности, подотчётности, прозрачности (ст. 5–6, 12–15 GDPR): отсутствовало правовое основание, не подтверждены источники и сроки удаления, предоставлена недостоверная информация, проигнорирован запрос субъекта на доступ к данным. Фонду предписано в течение 30 дней удалить спорные данные, привести практику обработки в соответствие с GDPR и информировать субъектов; назначен штраф 500 000 форинтов.

Federal Supreme Court of Germany: Electronic Copying of Musical Fragments

Суд рассмотрел вопрос об электронном копировании фрагментов музыкальных произведений и их включении в другие музыкальные работы. Установлено, что такое действие является нарушением исключительного права производителя фонограмм, за исключением случаев, предусмотренных законом. Суд также определил условия применения свободного использования фонограммы и указал, что правообладатель может возражать против включения даже очень короткого аудиофрагмента из своей фонограммы в другую работу, если иное не предусмотрено законодательством.

Finland's Law on Military Intelligence

Закон Финляндии устанавливает правила ведения военной разведки, включая цели, полномочия и процедуры проведения разведывательных мероприятий. Он определяет объекты наблюдения, требования соблюдения прав человека и принципы использования методов сбора информации. Закон также регулирует порядок рассмотрения запросов на проведение разведывательных действий через судебные органы и устанавливает ограничения на доступ граждан к информации о деятельности военных разведслужб до публикации официальных уведомлений.

Federal Supreme Court of Germany: protection of rights on using musical samples in new works

Суд рассмотрел вопрос о возможности использования музыкальных фрагментов из чужих произведений при создании новых работ с учётом авторских и смежных прав производителей фонограмм. Суд постановил, что хотя право производителей фонограмм защищает техническую и экономическую деятельность производителя, оно должно уступить место свободе творчества, особенно когда ограничения незначительны. Суд также подчеркнул важность обеспечения эффективного соблюдения европейских фундаментальных прав через обращение в Европейский суд юстиции.

PLS 157/2015: telecom operators must provide free resources during public emergencies in Brazil

Обязывает операторов связи бесплатно предоставлять ресурсы государственным органам при чрезвычайных ситуациях.

Поправка к ст. 73-A Общего закона о телекоммуникациях (LGT, Lei nº 9.472/1997) обязывает операторов связи безвозмездно и в приоритетном порядке предоставлять все запрошенные средства и системы госорганам при стихийных бедствиях, чрезвычайных ситуациях и неминуемой общественной опасности. Для нужд национальной обороны, общественной безопасности и гражданской обороны те же ресурсы предоставляются на возмездной основе по регламенту.

Норма касается всех операторов связи и государственных органов, привлекающих их ресурсы; закон вступает в силу через 90 дней после публикации.

Federal Supreme Court of Germany: Protection of the phonogram producer's rights when using another phonogram

Суд рассмотрел дело о нарушении авторских и смежных прав группы Kraftwerk, чьи музыкальные произведения были использованы другими артистами путём сэмплирования фрагмента из их композиции "Metall auf Metall". Суд установил, что использование чужого музыкального материала возможно лишь тогда, когда создание аналогичного фрагмента собственными силами невозможно или чрезмерно затруднено. В данном случае суд пришёл к выводу, что ответчики могли самостоятельно создать аналогичный фрагмент, поэтому нарушили права истца.

Bill No. HE 158/2026 amending the Border Guard Act and related acts

Проект наделяет Пограничную охрану Финляндии новой задачей по контролю подводной критической инфраструктуры в территориальных водах и исключительной экономической зоне с правом предотвращать или пресекать её повреждение. Вводится право останавливать и досматривать суда без национальности, а также финские суда под ложным флагом на основании ст. 110 Конвенции ООН по морскому праву. Уточняются полномочия при внутреннем контроле границ, техническом наблюдении, противодействии беспилотникам, ограничении судоходства, доступе в приграничную зону и временном использовании недвижимости; расширяется обмен данными с иностранными ведомствами ЕС/ЕЭЗ.

Hungarian Supreme Court: Appeal Against Data Protection Authority Decision

Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно обработки персональных данных после расторжения кредитного договора. Суд подтвердил правомерность действий органа, указав, что банк вправе обрабатывать данные заемщика с целью исполнения обязательств по договору, даже если заемщик уже погасил задолженность. Суд отклонил апелляцию заявителя и обязал последнего оплатить судебные издержки.

Federal Supreme Court of Hungary: Review of the Legality of an Administrative Act by Data Protection Authority

Суд рассмотрел жалобу гражданина против решения органа по защите данных Венгрии, который установил обязанность оператора связи соблюдать требования законодательства о защите персональных данных при обработке информации клиента после расторжения договора займа. Суд отклонил иск заявителя, подтвердив правомерность действий регулятора и соблюдение им норм европейского регламента защиты данных (GDPR).

Federal Supreme Court of Hungary: Review of the Legality of the Administrative Act of the Data Protection Authority

Суд рассмотрел жалобу банка на административный акт органа по защите данных Венгрии, который установил нарушение банком норм защиты персональных данных при проведении тестов соответствия клиентов требованиям для предоставления инвестиционных услуг. Банк был признан виновным в неправомерном сборе и обработке персональных данных клиентов, которые не запрашивали инвестиционные консультации или управление портфелем. Суд подтвердил законность административного акта и обязал банк выплатить штраф за незаконную обработку данных и возместить судебные расходы.

Federal Supreme Court of Hungary: Reviewing the Legality of Data Protection Authority's Decision

Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно нарушения прав на доступ к информации и защиту персональных данных. Суд подтвердил законность решения органа, указав, что он надлежащим образом исполнил свои обязательства по предоставлению информации гражданину и соблюдал требования законодательства о защите данных. Решение суда содержит указание на нарушение права гражданина на доступ к персональным данным и отказ от рассмотрения дополнительных вопросов, касающихся финансовых или гражданских обязательств сторон.

Federal Supreme Court of Hungary: Violation of Personal Data Processing Rules

Суд рассмотрел жалобу гражданина на действия органа по защите данных Венгрии относительно нарушения правил обработки персональных данных. Заявитель утверждал, что оператор незаконно передал его персональные данные правоохранительным органам без согласия. Суд отклонил иск заявителя, подтвердив законность действий оператора, указав, что передача данных была необходима для выполнения официальных обязанностей и соответствовала требованиям законодательства о защите данных.

Federal Supreme Court of Hungary: Violation of Personal Data Processing Rules

Суд рассмотрел жалобу компании Hungária Med-M на решение органа по защите данных Венгрии о наложении штрафа за нарушение правил обработки персональных данных, включая медицинские данные пользователей. Суд отклонил иск компании, подтвердив законность штрафных санкций и указав на недостаточные меры безопасности со стороны заявителя, которые привели к потенциальной утечке личных данных. Решение суда подчеркивает важность соблюдения требований законодательства о защите данных и ответственности операторов за обеспечение должного уровня защиты информации.

Hungarian Data Protection Authority (NAIH): failure to provide video recordings

Регулятор установил, что банк нарушил права заявителя на доступ к данным и ограничение их обработки. Нарушения заключались в непредоставлении копий видео с закрытыми данными третьих лиц и коммерческой тайны, отсутствии ссылок на правовые основания хранения данных и преждевременном удалении трёх запрошенных видеофайлов. Орган обязал банк в течение 30 дней предоставить копии записей и письма, а также взыскал штраф в размере 700 000 форинтов за незаконную обработку.

Hungarian Data Protection Authority (NAIH): data processing in connection with debt purchasing without a licence

Регулятор установил, что компания обрабатывала персональные данные заявителей при взыскании долгов без необходимой лицензии и правового основания. Компанию обязали ограничить обработку этих данных для целей взыскания и запретили использовать их таким образом, за исключением процедур против неё самой. Назначен штраф 1 000 000 форинтов со сроком уплаты после истечения срока на обжалование или решения суда; просрочка — законный процент как пеня. Взыскание штрафа обеспечивает орган; судебного пути пересмотра не лишает.

Hungarian Data Protection Authority (NAIH): refusal to comply with a request for erasure of personal data

Регулятор отклонил требование заявителя удалить все его персональные данные у страховщика, поскольку их хранение обязательно по законам о бухгалтерском учёте и противодействии отмыванию денег на срок до 8–10 лет. При этом регулятор установил нарушение GDPR со стороны компании: она не проинформировала заявителя о праве подать жалобу регулятору и обратиться в суд при отказе в удалении. Компания обязана хранить оставшиеся данные только для целей обязательного архивирования с надлежащими мерами защиты.

Hungarian Data Protection Authority: clarification of access request and its electronic fulfilment

Регулятор установил, что оператор не обеспечил право субъекта на доступ к данным, так как направил информацию на DVD без инструкции по открытию файлов и не предоставил полный объём сведений. Оператору предписано в течение 30 дней обеспечить полный доступ ко всем персональным данным и уплатить штраф 500 000 форинтов; за отдельное нарушение — вынесено предупреждение. В части обработки телефонных номеров и cookies разбирательство прекращено.

Hungarian Data Protection Authority decision on refusal to delete personal data from the central credit information system

Регулятор отказал гражданину в требовании удалить его данные о просрочке из Центральной системы кредитной информации (KHR). Суд установил, что долг не погашен полностью и действует соглашение о рассрочке до 2028 года. На основании Закона CXXII от 2011 года и ст. 6(1)(c), 17(3)(b) GDPR хранение и обработка данных законны; обязанность удаления отсутствует до истечения установленных сроков или полного погашения долга. Решение можно оспорить в столичном суде в течение 30 дней.

Hungarian Data Protection Authority (NAIH): incident response practices of the Budapest Police Headquarters

Регулятор установил, что Главное управление полиции Будапешта не уведомило об утрате USB-накопителя с персональными данными 1733 сотрудников без неоправданной задержки и в пределах часа с момента обнаружения, как того требует ст. 33(1) GDPR. Носитель содержал ФИО, даты рождения, имена матерей, номера социального страхования, должности; шифрования или пароля не было. За нарушение орган наложил штраф 5 млн форинтов, обязал уплатить его за 30 дней, принять меры для соблюдения срока уведомления о будущих инцидентах и опубликовать решение с идентификатором контролёра.

Hungarian Data Protection Authority: lawfulness of data processing by a camera operated by a private individual

Регулятор установил незаконность видеонаблюдения с четырёх камер на фасаде частного дома, поскольку две из них фиксировали общественный тротуар без маскировки. Владельцам предписано в течение 30 дней прекратить нарушение и привести обработку в соответствие с законом — изменить углы обзора или применить маскирование/размытие; об исполнении письменно отчитаться за 8 дней под угрозой принудительного исполнения. Решение основано на GDPR (в частности ст. 2–6) и национальном законе Infotv.; обжалование — в административный суд.

Hungarian Data Protection Authority (NAIH): violation of the right to erasure, unlawful processing, and breach of purpose limitation and data minimization principles

Регулятор установил, что компания не выполнила требование субъекта об удалении его телефонных номеров, обрабатывала их без правового основания и нарушила принципы целевого ограничения и минимизации. Компании запретили обработку указанных стационарного и мобильного номеров и обязали удалить их из всех реестров в течение 30 дней с момента вступления решения в силу, подтвердив это регулятору. За нарушения назначен штраф в размере 1 000 000 форинтов; при неуплате начисляется пеня по ставке НБ Венгрии.

Hungarian Data Protection Authority (NAIH): processing of banking data and exercise of data subject rights

Регулятор установил, что банк нарушил принципы подотчётности и обработал персональные данные без правового основания. Банк обязан удалить из активных реестров данные, не подлежащие хранению по закону о противодействии отмыванию денег, в течение 30 дней; на документах хранение допускается без иной обработки. Банку предписано за 15 дней проинформировать заявителя о целях, правовых интересах, приоритете и праве на возражение. Назначен штраф 1 000 000 форинтов с разъяснением порядка уплаты и последствий просрочки.