Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания нарушила ст. 15(1) GDPR, не предоставив заявителю полную информацию об обработке его персональных данных в ответе от 23 августа 2019 года. Компанию обязали в течение 15 дней после вступления решения в силу предоставить сведения согласно ст. 15(1) GDPR и подтвердить это документально; за неисполнение решение подлежит принудительному исполнению. В наложении штрафа отказано, а часть о проверке политики сайта прекращена. За просрочку рассмотрения орган уплатит заявителю 10 000 форинтов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что муниципальный депутат незаконно опубликовал фото заявителя и его несовершеннолетнего ребёнка на официальной странице в Facebook без правового основания. Нарушены принципы законности, целевого ограничения и минимизации данных, а также право субъекта на доступ и удаление. Депутату запрещено продолжать обработку, предписано удалить снимок с подтверждением регулятору в течение 15 дней после вступления решения в силу; назначена административная санкция 100 000 форинтов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Орган по защите данных Венгрии установил незаконность обработки оператором связи телефонного номера физического лица и нарушение ст. 6(1) GDPR из-за невыполнения обязанности по точности (ст. 5(1)(d)). Оператор не доказал согласие на обработку; номер удалён после проверки. Назначен штраф в размере 300 000 форинтов с уплатой в течение срока обжалования решения суда, при просрочке начисляется пеня по ставке НБ Венгрии; взыскание — через налоговую службу. Требование о признании незаконным обработки адреса e-mail отклонено.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор обязал судебного эксперта-психолога предоставить заявителю информацию об отказе в выдаче материалов его обследования и предупредил о последствиях повторного нарушения. Отказ в доступе к протоколам и данным обоснован законом об экспертах; прямого штрафа не назначено. Эксперт должен был исполнить предписание за 15 дней с подтверждением, иначе решение подлежало принудительному исполнению. За превышение срока рассмотрения орган выплатит заявителю 10 000 форинтов. Решение можно оспорить в Столичном суде Будапешта в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что оператор видеонаблюдения не предоставил субъекту информацию о его праве на ограничение обработки, об отмене блокировки записей 10 декабря 2018 года и их удалении, а также о праве на получение копии. Оператор проигнорировал запросы от 1 марта и 12 апреля 2019 года и не исполнил запрос на доступ к данным. За нарушение принципа подотчётности при обработке записями общих зон назначен штраф в размере 2 млн форинтов; требование обязать полицию истребовать записи прекращено. Оператору предписано исполнить запрос доступа в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор рассмотрел жалобу бывшего сотрудника, который требовал от работодателя предоставить доступ к персональным данным на служебном компьютере и удалить их. Работодатель не отказывал в запросах, но настаивал на присутствии заявителя или его представителя при удалении данных силами ИТ-специалиста; заявитель отказался подписывать акты и лично присутствовать. Регулятор установил, что условия были соразмерны для разделения рабочих и личных данных и обеспечения подотчётности, а права субъекта (ст. 12–15 GDPR) фактически реализованы — позже данные предоставили и удалили в его присутствии. В иске отказано, однако орган оштрафован на 10 000 форинтов за превышение срока рассмотрения.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что банк без правового основания обрабатывал персональные данные заявителя как со-заёмщика в кредитной сделке из-за ошибки ручного ввода. Банк нарушил GDPR — принцип законности и цели обработки; уведомление об изменении данных не содержало указания на их неточность и удаление. Назначена административная санкция 1 000 000 форинтов с указанием реквизитов оплаты и порядка обжалования решения в суде в течение 30 дней; апелляция приостанавливает исполнение.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Участник реалити-шоу 2014 года потребовал от венгерского регулятора обязать новостной портал удалить статью с его персональными данными, ссылаясь на вред карьере. Регулятор установил, что материал является законным освещением публичного события в рамках свободы прессы и содержит только псевдоним участника и официальное фото телеканала. На основании ст. 17(3)(a) GDPR, балансирующей право на удаление данных со свободой выражения мнений и информации, регулятор отказал в удалении, посчитав публикацию правомерной.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор рассмотрел жалобу субъекта данных, которому банк отказал в предоставлении детальной информации о транзакциях и источниках финансирования сделки со ссылкой на коммерческую тайну. Орган признал правомерность отказа банка предоставить информацию об учётных записях операции, источнике требования и условиях уступки долга, поскольку эти сведения не являются персональными данными заявителя или представляют собой охраняемую законом коммерческую тайну. Суд установил, что GDPR ст. 15 не обязывает раскрывать неперсональные данные и внутренние бизнес-процессы.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что университет не выполнил обязанности по GDPR ст. 33–34 после инцидента — несанкционированного доступа руководителя к медицинским данным пациентов и их распространения; обязал зафиксировать инцидент в реестре уведомлений согласно GDPR ст. 33(5) и проинформировать субъектов по GDPR ст. 34(2). Назначена административная санкция 500 000 форинтов со сроком уплаты 30 дней и возмещение заявителям 10 000 форинтов за просрочку рассмотрения. Исполнить требования нужно в течение 15 дней с подтверждением.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания нарушила GDPR — не обеспечила безопасность персональных и специальных (медицинских) данных в онлайн-системе записи на приём, из-за чего документы были публично доступны без авторизации. Компания также не уведомила об инциденте надзорный орган и пострадавших в установленные сроки. NAIH обязал её в течение 15 дней проинформировать субъектов о факте, объёме утечки и мерах; назначил штраф 7 500 000 форинтов с публикацией решения; предусмотрел пеню за просрочку и принудительное исполнение.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор связи нарушил принципы целенаправленности и ограничения хранения GDPR, сохранив после устранения неисправности тестовую базу с данными клиентов. Также не были применены меры безопасности соразмерно рискам, включая устранение уязвимости старше 9 лет и шифрование, что позволило этичному хакеру получить доступ к данным через сайт digi.hu. Оператор обязан пересмотреть базы на предмет необходимости шифрования; ему назначен штраф 100 млн форинтов с публикацией решения без раскрытия коммерческой тайны и уплатой пени при просрочке.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор завершил проверку обработки персональных данных в подписных листах кандидатов на местных выборах 2019 года. Проверка касалась определения контролёров, доступа к данным и инструкций активистам; стороны разошлись во мнениях о том, кто является контролёром при совместных выдвижениях. Прямых нарушений GDPR не установлено из-за неясности ролей и отсутствия документов, поэтому дело об административном правонарушении не возбуждено. Вместо этого регулятор намерен выпустить рекомендации для будущих выборов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Венгерский регулятор установил, что компания-взыскатель незаконно обрабатывала персональные данные заявителя (нарушение ст. 5(1)(b), (c), (2) GDPR) и не выполнила его запрос от 25 июля 2018 года о предоставлении информации; компанию обязали дать разъяснения в течение 15 дней и уплатить штраф 1 000 000 форинтов в течение 30 дней. Процессору назначено взыскание 500 000 форинтов за ненадлежащее информирование сверх роли обработчика (нарушение ст. 5(1)(a) GDPR). Регулятор также прекратил рассмотрение обработки до 25 мая 2018 года и выплатил заявителю 10 000 форинтов за просрочку.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Орган по защите данных Венгрии установил, что вещатель без правового основания опубликовал в национальной программе сведения о здоровье ребёнка и его лечении, включая диагноз, состояние и место происшествия, а также имя. Это нарушает ст. 5(1)(a–c), 6(1), 9(1–2) и 21(1) GDPR. Регулятор обязал удалить данные в течение 15 дней и уплатить штраф 5 млн форинтов в течение 30 дней; за просрочку начисляется законный процент.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что суд нарушил ст. 15 GDPR, не предоставив заявителю информацию об обработке его персональных данных в рамках административных процедур, и обязал устранить нарушение. В части требования привлечь к ответственности за отсутствие прозрачной информации об обработке данных в судебной деятельности производство прекращено. Решение можно оспорить в административном суде (Будапештский городской суд) путём подачи иска в течение 30 дней через орган; юридическое представительство обязательно.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания передала адвокату данные клиента (имя, суммы и даты платежей) без правового основания, нарушив ст. 6(1) GDPR, поскольку адвокат не был стороной договора между ними. Передача признана незаконной даже с учётом наличия спора о разделе имущества в суде. Компанию предупредили; штраф не назначили из-за отсутствия умысла, низкой тяжести вреда и того, что нарушение совершено впервые. Regulator обязал компанию к предупреждению по ст. 58(2)(b) GDPR и учёл критерии соразмерности из ст. 83(2) GDPR.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Орган по защите данных Венгрии установил, что собственники нарушили GDPR (ст. 6(1) и ст. 13(1)-(2)), разместив камеру с обзором на лестничную клетку без надлежащего информирования и правового основания. Регулятор обязал их в течение 30 дней прекратить незаконное наблюдение — изменить угол обзора или демонтировать камеру. В наложении штрафа и приказе об удалении персональных данных заявителя отказано; решение может быть оспорено в Столичном суде Будапешта в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор признал незаконным тайное создание и публикацию в Facebook-группе аудиозаписи разговора с участием родителя. Оператор нарушил принципы GDPR (ст. 5(1)(a)–(c)), ст. 6 и 9, сделав данные доступными третьим лицам; ему запрещено дальнейшее распространение записи, он обязан уведомить получателей о необходимости её удаления и подтвердить это регулятору в течение 30 дней после вступления решения в силу. За нарушения вынесено официальное предупреждение без штрафа, исполнение подлежит контролю.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что частное лицо нарушило GDPR при установке камеры на объекте недвижимости. Камера фиксировала общественную территорию без правового основания и надлежащего информирования. Ведомство обязало пересмотреть обработку, привести её в соответствие с законом путём демонтажа или изменения угла обзора, удалить ранее сделанные записи и уплатить штраф 50 000 форинтов; исполнение — подтвердить в течение 30 дней после вступления решения в силу. По другим ответчикам и требованиям отказано.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания-коллектор нарушила ст. 15(1) GDPR, не предоставив субъекту полную информацию об обработке его персональных данных, а также ст. 12(2) GDPR. При этом регулятор отказал в признании обработки телефонного номера незаконной и в требовании его удаления, поскольку номер был зафиксирован для возможности обратного звонка после пропущенного вызова от субъекта. Компанию обязали полностью удовлетворить запрос субъекта о доступе ко всем данным и целям их обработки.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что частный обвинитель незаконно обрабатывал и распространял уголовные персональные данные заявителя третьим лицам через электронную почту. Нарушены принципы законности и целевого ограничения обработки GDPR (ст. 5(1)(a), (b)) и правила работы с особыми категориями данных (ст. 6(1), ст. 9(1)). За умышленное нарушение регулятор оштрафовал ответчика на 300 000 венгерских форинтов со сроком уплаты в течение 30 дней после вступления решения в силу; решение можно оспорить в Столичном суде.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор отказал заявителю в выдаче копий материалов административного и надзорного дел, связанных с лечением его умершей матери. Суд установил, что доступ к персональным данным умершего регулируется GDPR (ст. 15), а заявитель вправе получить только свои собственные данные; права на ознакомление с материалами чужого дела у него нет. Доступ к медицинской документации покойной возможен напрямую через больницу по Закону об охране здоровья. За превышение срока рассмотрения орган уплатил штраф.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Суд отклонил иск аптеки к Национальному органу Венгрии по защите данных и заинтересованному лицу, обязав истца уплатить судебные издержки. Спор касался требования носить бейджи с полным именем фармацевтов для информирования пациентов. Орган счёл эти данные публичными в силу закона о здравоохранении и допустимыми согласно GDPR; суд поддержал эту позицию, указав на законодательное определение цели обработки и отсутствие несоразмерного ограничения прав работников. Апелляция не предусмотрена.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор сайта нарушил GDPR (ст. 6), опубликовав без согласия фотографию и персональные данные заявителя для всеобщего доступа. Оператор обязан удалить фото и подпись в течение 30 дней с момента вступления решения в силу и подтвердить это регулятору; за неисполнение решение подлежит принудительному исполнению. За первое нарушение применено предупреждение вместо штрафа, но при повторном нарушении санкция будет строже. Решение можно оспорить в столичном суде в течение 30 дней.
