Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что два оператора не предоставили субъектам персональных данных надлежащую информацию об обработке в нарушение ст. 12(1) GDPR и не доказали правовое основание обработки в нарушение ст. 5(2) GDPR. Одному оператору предписано в течение 15 дней проинформировать субъектов согласно ст. 14 GDPR, обосновать «законный интерес» как основание обработки или удалить данные, а также уведомить о праве на возражение; до исполнения обработка для взыскания ограничена. За пропуск срока рассмотрения регулятор взыскал с себя компенсацию заявителям.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор отклонил жалобу муниципального секретаря на размещение новостными сайтами статьи и фрагмента аудиозаписи разговора об оценке кандидатов на должность. NAIH признал обработку обоснованной общественным интересом к контролю за публичной властью и правом на информацию, а удаление — ущемляющим свободу выражения мнений. Сведения о личности заявителя признаны данными, представляющими общественный интерес; источник информации защищён законом о СМИ. Жалоба отклонена; решение можно оспорить в суде.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что организация нарушила ст. 6(1), 9(1), 12(4), 13(1)(c) и 13(2)(e) GDPR при обработке данных заявителя и обязал её в течение 15 дней направить копию полного бумажного досье с обработанными персональными данными заявителю; иные требования об объявлении обработки незаконной и штрафе отклонены. При этом регулятор признал законным обработку данных в рамках уведомления о предвзятости и самой этической процедуры. За пропуск срока рассмотрения орган выплатит заявителю 10 000 форинтов.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор установил, что работодатель нарушил ст. 6(4) GDPR, повторно используя банковский счёт бывшего сотрудника для возврата излишне удержанной комиссии без проведения оценки совместимости целей обработки. Также нарушена ст. 13(3) GDRA — не выполнено обязательство проинформировать субъекта об обработке в новом целевом назначении. Требование взыскать штраф отклонено как неприменимое к заявителю; санкция регулятору признана несоразмерной ввиду отсутствия предыдущих нарушений. Решение может быть оспорено в административном суде.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что мэрия опубликовала в местной газете и онлайн полное решение закрытого заседания совета, включая имя, адрес и кадастровый номер недвижимости гражданина. Это нарушает ст. 5(1)(c), 6(1) и 12 GDPR, а также игнорирует запрос субъекта об удалении. Мэрию обязали за 15 дней утвердить правила электронного опубликования и зарегистрировать инспектора по защите данных; невыполнение ведёт к принудительному исполнению. Штраф не назначен из-за сотрудничества и устранения нарушения.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что телекоммуникационная компания нарушила GDPR в отношении лица, ошибочно включённого в базу рассылок и не являющегося её клиентом. Компания отказывалась удалить e-mail адрес без входа в клиентский аккаунт и продолжала отправлять письма после нескольких запросов. NAIH обязал компанию изменить практику обработки обращений таких лиц, устранить необоснованные условия для реализации их прав, выплатить штраф 10 млн форинтов и подтвердить изменения в течение 30 дней с момента вступления решения в силу.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что поставщик связи нарушил ст. 5(1)(d) и ст. 16 GDPR, не обеспечив точность персональных данных — адрес для корреспонденции оставался прежним вопреки многократным обращениям об изменении места жительства. За это оператору назначен штраф в размере 1 000 000 форинтов с уплатой в течение 30 дней после вступления решения в силу; при просрочке начисляется пеня из расчёта удвоенной базовой ставки Нацбанка за 365 дней. Решение можно оспорить административным иском в Столичный суд Будапешта в течение 30 дней.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Орган по защите данных Венгрии установил, что банк обрабатывал персональные данные клиента по договору валютного счёта с 2018 по 2019 год без надлежащего правового основания и после достижения цели. Регулятор обязал банк заявить об уничтожении всей документации по расторгнутому договору в течение 15 дней после истока срока на обжалование или решения суда. Штраф не наложен с учётом сотрудничества банка и чрезмерной нагрузки от многократных обращений заявителя.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что кондоминиум обрабатывал персональные данные с камер без надлежащего правового основания, вёл видеонаблюдение за общественными территориями и не обеспечил подотчётность, целостность и конфиденциальность записей. Жильцов не проинформировали об обработке согласно ст. 13 GDPR. Кондоминиуму предписано в течение 45 дней легализовать наблюдение на основании ст. 6(1)(f) GDPR с оценкой интересов, убрать или перенаправить камеры с общественных зон, ограничить доступ к записям квалифицированным персоналом и предоставить требуемое информирование; при неисполнении решение подлежит принудительному исполнению.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор рассмотрел жалобу двух лиц на публикацию их персональных данных (имя, возраст, оценочное состояние и источники) в ежегодном рейтинге богатейших людей. Редакция обосновала обработку ст. 6(1)(e) и 6(1)(f) GDPR как необходимую для журналистской деятельности в общественных интересах. Орган отказал в удовлетворении жалобы, признав баланс интересов соблюдённым, а сбор из открытых источников — прозрачным; нарушение принципа точности не установлено. За пропуск срока рассмотрения регулятор обязался выплатить заявителям 10 000 форинтов.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что муниципалитет нарушил GDPR (ст. 5(1)(c), 6(1), 12 и 17(1)(d)), публично показав имя и адрес заявителя на «Facebook live» и сохранив их в записи и протоколе без надлежащего информирования. Заявитель правомерно потребовал удаления; отказ признан незаконным. Муниципалитет обязан удалить идентифицирующие данные из видео и протокола с подтверждением регулятору в течение 15 дней; санкции не применены ввиду порицания. Решение можно оспорить в Столичном суде Будапешта.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор обязал соседей изменить угол обзора или замаскировать камеры, частично захватывающие общественную улицу и чужой участок, либо демонтировать их в течение 30 дней с подтверждением мер в течение 15 дней. Нарушение ст. 6(1) GDPR установлено для съёмки общественных зон; штраф не назначен. Решение окончательное, обжалуется в Столичный суд в течение 30 дней без приостановки исполнения.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что импортер обрабатывал email-адрес, адрес проживания и телефон клиента, а также VIN автомобиля для опроса об удовлетворённости без надлежащего информирования и правового основания. Это нарушает принципы GDPR — законность и прозрачность, минимизацию данных, подотчётность (ст. 5(1)(a), ст. 5(1)(c), ст. 6(1), ст. 13). За это назначен штраф в размере 5 млн форинтов с уплатой в течение 30 дней после вступления решения в силу; компанию обязали привести обработку в соответствие с GDPR в течение 30 дней и подтвердить это документально.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что школа нарушила GDPR при публикации видеозаписи с участием несовершеннолетнего на YouTube-канале и размещении ссылки на сайте. Нарушены требования статей 5(1)(a,b,c), 6(1)(a), 13 и связанные нормы; обязательство информировать до публикации не выполнено. Школа обязана изменить политику обработки данных, опубликовать её, получать детализированные согласия родителей с указанием места и срока публикации, а также выплатить заявителю 10 000 форинтов за просрочку.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что работодатель незаконно отказал бывшему государственному служащему в полном доступе к его персональным данным и не предоставил полной информации об обработке после прекращения службы. Нарушены ст. 12(4), 14 и 15(3) GDPR. Работодателя обязали предоставить копии приказа о назначении и ответа на него, а также полную информацию об обработке; назначили штраф 600 000 форинтов и предупредили о пени за просрочку. Решение можно оспорить в суде.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что благотворительный фонд нарушил GDPR при обработке персональных данных для запросов пожертвований и прямого маркетинга. Нарушены принципы законности, подотчётности, прозрачности (ст. 5–6, 12–15 GDPR): отсутствовало правовое основание, не подтверждены источники и сроки удаления, предоставлена недостоверная информация, проигнорирован запрос субъекта на доступ к данным. Фонду предписано в течение 30 дней удалить спорные данные, привести практику обработки в соответствие с GDPR и информировать субъектов; назначен штраф 500 000 форинтов.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно обработки персональных данных после расторжения кредитного договора. Суд подтвердил правомерность действий органа, указав, что банк вправе обрабатывать данные заемщика с целью исполнения обязательств по договору, даже если заемщик уже погасил задолженность. Суд отклонил апелляцию заявителя и обязал последнего оплатить судебные издержки.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу гражданина против решения органа по защите данных Венгрии, который установил обязанность оператора связи соблюдать требования законодательства о защите персональных данных при обработке информации клиента после расторжения договора займа. Суд отклонил иск заявителя, подтвердив правомерность действий регулятора и соблюдение им норм европейского регламента защиты данных (GDPR).
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу банка на административный акт органа по защите данных Венгрии, который установил нарушение банком норм защиты персональных данных при проведении тестов соответствия клиентов требованиям для предоставления инвестиционных услуг. Банк был признан виновным в неправомерном сборе и обработке персональных данных клиентов, которые не запрашивали инвестиционные консультации или управление портфелем. Суд подтвердил законность административного акта и обязал банк выплатить штраф за незаконную обработку данных и возместить судебные расходы.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно нарушения прав на доступ к информации и защиту персональных данных. Суд подтвердил законность решения органа, указав, что он надлежащим образом исполнил свои обязательства по предоставлению информации гражданину и соблюдал требования законодательства о защите данных. Решение суда содержит указание на нарушение права гражданина на доступ к персональным данным и отказ от рассмотрения дополнительных вопросов, касающихся финансовых или гражданских обязательств сторон.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу гражданина на действия органа по защите данных Венгрии относительно нарушения правил обработки персональных данных. Заявитель утверждал, что оператор незаконно передал его персональные данные правоохранительным органам без согласия. Суд отклонил иск заявителя, подтвердив законность действий оператора, указав, что передача данных была необходима для выполнения официальных обязанностей и соответствовала требованиям законодательства о защите данных.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Суд рассмотрел жалобу компании Hungária Med-M на решение органа по защите данных Венгрии о наложении штрафа за нарушение правил обработки персональных данных, включая медицинские данные пользователей. Суд отклонил иск компании, подтвердив законность штрафных санкций и указав на недостаточные меры безопасности со стороны заявителя, которые привели к потенциальной утечке личных данных. Решение суда подчеркивает важность соблюдения требований законодательства о защите данных и ответственности операторов за обеспечение должного уровня защиты информации.
Hungary
Орган по защите данных Венгрии (NAIH)
court
changed
Регулятор установил, что банк нарушил права заявителя на доступ к данным и ограничение их обработки. Нарушения заключались в непредоставлении копий видео с закрытыми данными третьих лиц и коммерческой тайны, отсутствии ссылок на правовые основания хранения данных и преждевременном удалении трёх запрошенных видеофайлов. Орган обязал банк в течение 30 дней предоставить копии записей и письма, а также взыскал штраф в размере 700 000 форинтов за незаконную обработку.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор установил, что компания обрабатывала персональные данные заявителей при взыскании долгов без необходимой лицензии и правового основания. Компанию обязали ограничить обработку этих данных для целей взыскания и запретили использовать их таким образом, за исключением процедур против неё самой. Назначен штраф 1 000 000 форинтов со сроком уплаты после истечения срока на обжалование или решения суда; просрочка — законный процент как пеня. Взыскание штрафа обеспечивает орган; судебного пути пересмотра не лишает.
Hungary
Орган по защите данных Венгрии (NAIH)
court
Регулятор отклонил требование заявителя удалить все его персональные данные у страховщика, поскольку их хранение обязательно по законам о бухгалтерском учёте и противодействии отмыванию денег на срок до 8–10 лет. При этом регулятор установил нарушение GDPR со стороны компании: она не проинформировала заявителя о праве подать жалобу регулятору и обратиться в суд при отказе в удалении. Компания обязана хранить оставшиеся данные только для целей обязательного архивирования с надлежащими мерами защиты.
