Документы

Орган по защите данных Венгрии: обработка без законного основания и цели

Орган по защите данных Венгрии установил, что банк обрабатывал персональные данные клиента по договору валютного счёта с 2018 по 2019 год без надлежащего правового основания и после достижения цели. Регулятор обязал банк заявить об уничтожении всей документации по расторгнутому договору в течение 15 дней после истока срока на обжалование или решения суда. Штраф не наложен с учётом сотрудничества банка и чрезмерной нагрузки от многократных обращений заявителя.

Орган по защите данных Венгрии: эксплуатация системы видеонаблюдения в кондоминиуме

Регулятор установил, что кондоминиум обрабатывал персональные данные с камер без надлежащего правового основания, вёл видеонаблюдение за общественными территориями и не обеспечил подотчётность, целостность и конфиденциальность записей. Жильцов не проинформировали об обработке согласно ст. 13 GDPR. Кондоминиуму предписано в течение 45 дней легализовать наблюдение на основании ст. 6(1)(f) GDPR с оценкой интересов, убрать или перенаправить камеры с общественных зон, ограничить доступ к записям квалифицированным персоналом и предоставить требуемое информирование; при неисполнении решение подлежит принудительному исполнению.

Орган по защите данных Венгрии: реализация прав субъектов данных в экономической журналистике

Регулятор рассмотрел жалобу двух лиц на публикацию их персональных данных (имя, возраст, оценочное состояние и источники) в ежегодном рейтинге богатейших людей. Редакция обосновала обработку ст. 6(1)(e) и 6(1)(f) GDPR как необходимую для журналистской деятельности в общественных интересах. Орган отказал в удовлетворении жалобы, признав баланс интересов соблюдённым, а сбор из открытых источников — прозрачным; нарушение принципа точности не установлено. За пропуск срока рассмотрения регулятор обязался выплатить заявителям 10 000 форинтов.

Орган по защите данных Венгрии: публичность персональных данных, обрабатываемых в ходе онлайн-общественных слушаний

Регулятор установил, что муниципалитет нарушил GDPR (ст. 5(1)(c), 6(1), 12 и 17(1)(d)), публично показав имя и адрес заявителя на «Facebook live» и сохранив их в записи и протоколе без надлежащего информирования. Заявитель правомерно потребовал удаления; отказ признан незаконным. Муниципалитет обязан удалить идентифицирующие данные из видео и протокола с подтверждением регулятору в течение 15 дней; санкции не применены ввиду порицания. Решение можно оспорить в Столичном суде Будапешта.

Орган по защите данных Венгрии (NAIH): наблюдение за общественной территорией и соседним участком частным лицом

Регулятор обязал соседей изменить угол обзора или замаскировать камеры, частично захватывающие общественную улицу и чужой участок, либо демонтировать их в течение 30 дней с подтверждением мер в течение 15 дней. Нарушение ст. 6(1) GDPR установлено для съёмки общественных зон; штраф не назначен. Решение окончательное, обжалуется в Столичный суд в течение 30 дней без приостановки исполнения.

Орган по защите данных Венгрии (NAIH): оценка соответствия измерения удовлетворённости клиентов на основе законного интереса

Регулятор установил, что импортер обрабатывал email-адрес, адрес проживания и телефон клиента, а также VIN автомобиля для опроса об удовлетворённости без надлежащего информирования и правового основания. Это нарушает принципы GDPR — законность и прозрачность, минимизацию данных, подотчётность (ст. 5(1)(a), ст. 5(1)(c), ст. 6(1), ст. 13). За это назначен штраф в размере 5 млн форинтов с уплатой в течение 30 дней после вступления решения в силу; компанию обязали привести обработку в соответствие с GDPR в течение 30 дней и подтвердить это документально.

Орган по защите данных Венгрии (NAIH): использование персональных данных несовершеннолетних в интернете образовательным учреждением

Регулятор установил, что школа нарушила GDPR при публикации видеозаписи с участием несовершеннолетнего на YouTube-канале и размещении ссылки на сайте. Нарушены требования статей 5(1)(a,b,c), 6(1)(a), 13 и связанные нормы; обязательство информировать до публикации не выполнено. Школа обязана изменить политику обработки данных, опубликовать её, получать детализированные согласия родителей с указанием места и срока публикации, а также выплатить заявителю 10 000 форинтов за просрочку.

Орган по защите данных Венгрии (NAIH): обработка медицинских данных в связи с прекращением трудовых отношений государственного служащего и отказ в доступе к ним

Регулятор установил, что работодатель незаконно отказал бывшему государственному служащему в полном доступе к его персональным данным и не предоставил полной информации об обработке после прекращения службы. Нарушены ст. 12(4), 14 и 15(3) GDPR. Работодателя обязали предоставить копии приказа о назначении и ответа на него, а также полную информацию об обработке; назначили штраф 600 000 форинтов и предупредили о пени за просрочку. Решение можно оспорить в суде.

Орган по защите данных Венгрии: обработка фондом данных о жертвователях

Регулятор установил, что благотворительный фонд нарушил GDPR при обработке персональных данных для запросов пожертвований и прямого маркетинга. Нарушены принципы законности, подотчётности, прозрачности (ст. 5–6, 12–15 GDPR): отсутствовало правовое основание, не подтверждены источники и сроки удаления, предоставлена недостоверная информация, проигнорирован запрос субъекта на доступ к данным. Фонду предписано в течение 30 дней удалить спорные данные, привести практику обработки в соответствие с GDPR и информировать субъектов; назначен штраф 500 000 форинтов.

Федеральный верховный суд Германии: электронное копирование фрагментов музыкальных произведений

Суд рассмотрел вопрос об электронном копировании фрагментов музыкальных произведений и их включении в другие музыкальные работы. Установлено, что такое действие является нарушением исключительного права производителя фонограмм, за исключением случаев, предусмотренных законом. Суд также определил условия применения свободного использования фонограммы и указал, что правообладатель может возражать против включения даже очень короткого аудиофрагмента из своей фонограммы в другую работу, если иное не предусмотрено законодательством.

Закон Финляндии о военной разведке

Закон Финляндии устанавливает правила ведения военной разведки, включая цели, полномочия и процедуры проведения разведывательных мероприятий. Он определяет объекты наблюдения, требования соблюдения прав человека и принципы использования методов сбора информации. Закон также регулирует порядок рассмотрения запросов на проведение разведывательных действий через судебные органы и устанавливает ограничения на доступ граждан к информации о деятельности военных разведслужб до публикации официальных уведомлений.

Федеральный верховный суд Германии: защита прав на использование музыкальных образцов при создании нового произведения

Суд рассмотрел вопрос о возможности использования музыкальных фрагментов из чужих произведений при создании новых работ с учётом авторских и смежных прав производителей фонограмм. Суд постановил, что хотя право производителей фонограмм защищает техническую и экономическую деятельность производителя, оно должно уступить место свободе творчества, особенно когда ограничения незначительны. Суд также подчеркнул важность обеспечения эффективного соблюдения европейских фундаментальных прав через обращение в Европейский суд юстиции.

PLS 157/2015: операторы связи обязаны бесплатно предоставлять ресурсы при ЧС в Бразилии

Обязывает операторов связи бесплатно предоставлять ресурсы государственным органам при чрезвычайных ситуациях.

Поправка к ст. 73-A Общего закона о телекоммуникациях (LGT, Lei nº 9.472/1997) обязывает операторов связи безвозмездно и в приоритетном порядке предоставлять все запрошенные средства и системы госорганам при стихийных бедствиях, чрезвычайных ситуациях и неминуемой общественной опасности. Для нужд национальной обороны, общественной безопасности и гражданской обороны те же ресурсы предоставляются на возмездной основе по регламенту.

Норма касается всех операторов связи и государственных органов, привлекающих их ресурсы; закон вступает в силу через 90 дней после публикации.

Федеральный верховный суд Германии: защита прав производителя фонограммы при использовании чужой фонограммы

Суд рассмотрел дело о нарушении авторских и смежных прав группы Kraftwerk, чьи музыкальные произведения были использованы другими артистами путём сэмплирования фрагмента из их композиции "Metall auf Metall". Суд установил, что использование чужого музыкального материала возможно лишь тогда, когда создание аналогичного фрагмента собственными силами невозможно или чрезмерно затруднено. В данном случае суд пришёл к выводу, что ответчики могли самостоятельно создать аналогичный фрагмент, поэтому нарушили права истца.

Законопроект № HE 158/2026 о внесении изменений в закон о пограничной охране и связанные законы

Проект наделяет Пограничную охрану Финляндии новой задачей по контролю подводной критической инфраструктуры в территориальных водах и исключительной экономической зоне с правом предотвращать или пресекать её повреждение. Вводится право останавливать и досматривать суда без национальности, а также финские суда под ложным флагом на основании ст. 110 Конвенции ООН по морскому праву. Уточняются полномочия при внутреннем контроле границ, техническом наблюдении, противодействии беспилотникам, ограничении судоходства, доступе в приграничную зону и временном использовании недвижимости; расширяется обмен данными с иностранными ведомствами ЕС/ЕЭЗ.

Федеральный верховный суд Венгрии: обжалование решения органа по защите данных

Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно обработки персональных данных после расторжения кредитного договора. Суд подтвердил правомерность действий органа, указав, что банк вправе обрабатывать данные заемщика с целью исполнения обязательств по договору, даже если заемщик уже погасил задолженность. Суд отклонил апелляцию заявителя и обязал последнего оплатить судебные издержки.

Федеральный верховный суд Венгрии: проверка законности административного акта органа по защите данных

Суд рассмотрел жалобу гражданина против решения органа по защите данных Венгрии, который установил обязанность оператора связи соблюдать требования законодательства о защите персональных данных при обработке информации клиента после расторжения договора займа. Суд отклонил иск заявителя, подтвердив правомерность действий регулятора и соблюдение им норм европейского регламента защиты данных (GDPR).

Федеральный верховный суд Венгрии: проверка законности административного акта органа по защите данных

Суд рассмотрел жалобу банка на административный акт органа по защите данных Венгрии, который установил нарушение банком норм защиты персональных данных при проведении тестов соответствия клиентов требованиям для предоставления инвестиционных услуг. Банк был признан виновным в неправомерном сборе и обработке персональных данных клиентов, которые не запрашивали инвестиционные консультации или управление портфелем. Суд подтвердил законность административного акта и обязал банк выплатить штраф за незаконную обработку данных и возместить судебные расходы.

Федеральный верховный суд Венгрии: проверка законности решения органа по защите данных

Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно нарушения прав на доступ к информации и защиту персональных данных. Суд подтвердил законность решения органа, указав, что он надлежащим образом исполнил свои обязательства по предоставлению информации гражданину и соблюдал требования законодательства о защите данных. Решение суда содержит указание на нарушение права гражданина на доступ к персональным данным и отказ от рассмотрения дополнительных вопросов, касающихся финансовых или гражданских обязательств сторон.

Федеральный верховный суд Венгрии: нарушение правил обработки персональных данных

Суд рассмотрел жалобу гражданина на действия органа по защите данных Венгрии относительно нарушения правил обработки персональных данных. Заявитель утверждал, что оператор незаконно передал его персональные данные правоохранительным органам без согласия. Суд отклонил иск заявителя, подтвердив законность действий оператора, указав, что передача данных была необходима для выполнения официальных обязанностей и соответствовала требованиям законодательства о защите данных.

Федеральный верховный суд Венгрии: нарушение правил обработки персональных данных

Суд рассмотрел жалобу компании Hungária Med-M на решение органа по защите данных Венгрии о наложении штрафа за нарушение правил обработки персональных данных, включая медицинские данные пользователей. Суд отклонил иск компании, подтвердив законность штрафных санкций и указав на недостаточные меры безопасности со стороны заявителя, которые привели к потенциальной утечке личных данных. Решение суда подчеркивает важность соблюдения требований законодательства о защите данных и ответственности операторов за обеспечение должного уровня защиты информации.

Орган по защите данных Венгрии (NAIH): непредоставление видеозаписей

Регулятор установил, что банк нарушил права заявителя на доступ к данным и ограничение их обработки. Нарушения заключались в непредоставлении копий видео с закрытыми данными третьих лиц и коммерческой тайны, отсутствии ссылок на правовые основания хранения данных и преждевременном удалении трёх запрошенных видеофайлов. Орган обязал банк в течение 30 дней предоставить копии записей и письма, а также взыскал штраф в размере 700 000 форинтов за незаконную обработку.

Орган по защите данных Венгрии (NAIH): обработка данных в связи с приобретением требований без лицензии

Регулятор установил, что компания обрабатывала персональные данные заявителей при взыскании долгов без необходимой лицензии и правового основания. Компанию обязали ограничить обработку этих данных для целей взыскания и запретили использовать их таким образом, за исключением процедур против неё самой. Назначен штраф 1 000 000 форинтов со сроком уплаты после истечения срока на обжалование или решения суда; просрочка — законный процент как пеня. Взыскание штрафа обеспечивает орган; судебного пути пересмотра не лишает.

Орган по защите данных Венгрии (NAIH): отказ в удовлетворении запроса об удалении персональных данных

Регулятор отклонил требование заявителя удалить все его персональные данные у страховщика, поскольку их хранение обязательно по законам о бухгалтерском учёте и противодействии отмыванию денег на срок до 8–10 лет. При этом регулятор установил нарушение GDPR со стороны компании: она не проинформировала заявителя о праве подать жалобу регулятору и обратиться в суд при отказе в удалении. Компания обязана хранить оставшиеся данные только для целей обязательного архивирования с надлежащими мерами защиты.

Орган по защите данных Венгрии: уточнение запроса на доступ и его исполнение в электронной форме

Регулятор установил, что оператор не обеспечил право субъекта на доступ к данным, так как направил информацию на DVD без инструкции по открытию файлов и не предоставил полный объём сведений. Оператору предписано в течение 30 дней обеспечить полный доступ ко всем персональным данным и уплатить штраф 500 000 форинтов; за отдельное нарушение — вынесено предупреждение. В части обработки телефонных номеров и cookies разбирательство прекращено.