Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор связи нарушил принципы целенаправленности и ограничения хранения GDPR, сохранив после устранения неисправности тестовую базу с данными клиентов. Также не были применены меры безопасности соразмерно рискам, включая устранение уязвимости старше 9 лет и шифрование, что позволило этичному хакеру получить доступ к данным через сайт digi.hu. Оператор обязан пересмотреть базы на предмет необходимости шифрования; ему назначен штраф 100 млн форинтов с публикацией решения без раскрытия коммерческой тайны и уплатой пени при просрочке.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор завершил проверку обработки персональных данных в подписных листах кандидатов на местных выборах 2019 года. Проверка касалась определения контролёров, доступа к данным и инструкций активистам; стороны разошлись во мнениях о том, кто является контролёром при совместных выдвижениях. Прямых нарушений GDPR не установлено из-за неясности ролей и отсутствия документов, поэтому дело об административном правонарушении не возбуждено. Вместо этого регулятор намерен выпустить рекомендации для будущих выборов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Венгерский регулятор установил, что компания-взыскатель незаконно обрабатывала персональные данные заявителя (нарушение ст. 5(1)(b), (c), (2) GDPR) и не выполнила его запрос от 25 июля 2018 года о предоставлении информации; компанию обязали дать разъяснения в течение 15 дней и уплатить штраф 1 000 000 форинтов в течение 30 дней. Процессору назначено взыскание 500 000 форинтов за ненадлежащее информирование сверх роли обработчика (нарушение ст. 5(1)(a) GDPR). Регулятор также прекратил рассмотрение обработки до 25 мая 2018 года и выплатил заявителю 10 000 форинтов за просрочку.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Орган по защите данных Венгрии установил, что вещатель без правового основания опубликовал в национальной программе сведения о здоровье ребёнка и его лечении, включая диагноз, состояние и место происшествия, а также имя. Это нарушает ст. 5(1)(a–c), 6(1), 9(1–2) и 21(1) GDPR. Регулятор обязал удалить данные в течение 15 дней и уплатить штраф 5 млн форинтов в течение 30 дней; за просрочку начисляется законный процент.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что суд нарушил ст. 15 GDPR, не предоставив заявителю информацию об обработке его персональных данных в рамках административных процедур, и обязал устранить нарушение. В части требования привлечь к ответственности за отсутствие прозрачной информации об обработке данных в судебной деятельности производство прекращено. Решение можно оспорить в административном суде (Будапештский городской суд) путём подачи иска в течение 30 дней через орган; юридическое представительство обязательно.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания передала адвокату данные клиента (имя, суммы и даты платежей) без правового основания, нарушив ст. 6(1) GDPR, поскольку адвокат не был стороной договора между ними. Передача признана незаконной даже с учётом наличия спора о разделе имущества в суде. Компанию предупредили; штраф не назначили из-за отсутствия умысла, низкой тяжести вреда и того, что нарушение совершено впервые. Regulator обязал компанию к предупреждению по ст. 58(2)(b) GDPR и учёл критерии соразмерности из ст. 83(2) GDPR.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Орган по защите данных Венгрии установил, что собственники нарушили GDPR (ст. 6(1) и ст. 13(1)-(2)), разместив камеру с обзором на лестничную клетку без надлежащего информирования и правового основания. Регулятор обязал их в течение 30 дней прекратить незаконное наблюдение — изменить угол обзора или демонтировать камеру. В наложении штрафа и приказе об удалении персональных данных заявителя отказано; решение может быть оспорено в Столичном суде Будапешта в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор признал незаконным тайное создание и публикацию в Facebook-группе аудиозаписи разговора с участием родителя. Оператор нарушил принципы GDPR (ст. 5(1)(a)–(c)), ст. 6 и 9, сделав данные доступными третьим лицам; ему запрещено дальнейшее распространение записи, он обязан уведомить получателей о необходимости её удаления и подтвердить это регулятору в течение 30 дней после вступления решения в силу. За нарушения вынесено официальное предупреждение без штрафа, исполнение подлежит контролю.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что частное лицо нарушило GDPR при установке камеры на объекте недвижимости. Камера фиксировала общественную территорию без правового основания и надлежащего информирования. Ведомство обязало пересмотреть обработку, привести её в соответствие с законом путём демонтажа или изменения угла обзора, удалить ранее сделанные записи и уплатить штраф 50 000 форинтов; исполнение — подтвердить в течение 30 дней после вступления решения в силу. По другим ответчикам и требованиям отказано.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания-коллектор нарушила ст. 15(1) GDPR, не предоставив субъекту полную информацию об обработке его персональных данных, а также ст. 12(2) GDPR. При этом регулятор отказал в признании обработки телефонного номера незаконной и в требовании его удаления, поскольку номер был зафиксирован для возможности обратного звонка после пропущенного вызова от субъекта. Компанию обязали полностью удовлетворить запрос субъекта о доступе ко всем данным и целям их обработки.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что частный обвинитель незаконно обрабатывал и распространял уголовные персональные данные заявителя третьим лицам через электронную почту. Нарушены принципы законности и целевого ограничения обработки GDPR (ст. 5(1)(a), (b)) и правила работы с особыми категориями данных (ст. 6(1), ст. 9(1)). За умышленное нарушение регулятор оштрафовал ответчика на 300 000 венгерских форинтов со сроком уплаты в течение 30 дней после вступления решения в силу; решение можно оспорить в Столичном суде.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор отказал заявителю в выдаче копий материалов административного и надзорного дел, связанных с лечением его умершей матери. Суд установил, что доступ к персональным данным умершего регулируется GDPR (ст. 15), а заявитель вправе получить только свои собственные данные; права на ознакомление с материалами чужого дела у него нет. Доступ к медицинской документации покойной возможен напрямую через больницу по Закону об охране здоровья. За превышение срока рассмотрения орган уплатил штраф.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Суд отклонил иск аптеки к Национальному органу Венгрии по защите данных и заинтересованному лицу, обязав истца уплатить судебные издержки. Спор касался требования носить бейджи с полным именем фармацевтов для информирования пациентов. Орган счёл эти данные публичными в силу закона о здравоохранении и допустимыми согласно GDPR; суд поддержал эту позицию, указав на законодательное определение цели обработки и отсутствие несоразмерного ограничения прав работников. Апелляция не предусмотрена.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор сайта нарушил GDPR (ст. 6), опубликовав без согласия фотографию и персональные данные заявителя для всеобщего доступа. Оператор обязан удалить фото и подпись в течение 30 дней с момента вступления решения в силу и подтвердить это регулятору; за неисполнение решение подлежит принудительному исполнению. За первое нарушение применено предупреждение вместо штрафа, но при повторном нарушении санкция будет строже. Решение можно оспорить в столичном суде в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что Будапештский столичный полицейский главк нарушил обязанности по закрытым персональным данным заявителей — свидетелей и заявителя о преступлении. Полиция не обеспечила анонимизацию/исключение из рассылки при передаче материалов дела подозреваемому и его защитнику, а также указала имя одного из заявителей как доносителя в постановлении о прекращении производства. NAIH обязал опубликовать идентификатор ведомства, взыскал штраф 300 000 форинтов за нарушения Infotv. и выплатил заявителям по 10 000 форинтов за просрочку рассмотрения; обжалование возможно только в суде.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд отклонил иск компании к венгерскому регулятору о признании незаконным штрафа за нарушение GDPR при обработке данных в рамках программы замены ламп. Регулятор установил, что на сайте и в приложении не было актуального уведомления об обработке персональных данных, а согласие пользователей через чекбоксы охватывало избыточные цели — включая передачу данных третьим лицам без отдельного согласия и хранение копий удостоверений личности. Суд признал размер штрафа соразмерным тяжести нарушений с учётом оборота заявителя и отказал в удовлетворении иска.
