Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что благотворительный фонд нарушил GDPR при обработке персональных данных для запросов пожертвований и прямого маркетинга. Нарушены принципы законности, подотчётности, прозрачности (ст. 5–6, 12–15 GDPR): отсутствовало правовое основание, не подтверждены источники и сроки удаления, предоставлена недостоверная информация, проигнорирован запрос субъекта на доступ к данным. Фонду предписано в течение 30 дней удалить спорные данные, привести практику обработки в соответствие с GDPR и информировать субъектов; назначен штраф 500 000 форинтов.
Финляндия
Finlex (законы и правительственные законопроекты)
закон
Закон Финляндии устанавливает правила ведения военной разведки, включая цели, полномочия и процедуры проведения разведывательных мероприятий. Он определяет объекты наблюдения, требования соблюдения прав человека и принципы использования методов сбора информации. Закон также регулирует порядок рассмотрения запросов на проведение разведывательных действий через судебные органы и устанавливает ограничения на доступ граждан к информации о деятельности военных разведслужб до публикации официальных уведомлений.
Финляндия
Finlex (законы и правительственные законопроекты)
закон
Проект наделяет Пограничную охрану Финляндии новой задачей по контролю подводной критической инфраструктуры в территориальных водах и исключительной экономической зоне с правом предотвращать или пресекать её повреждение. Вводится право останавливать и досматривать суда без национальности, а также финские суда под ложным флагом на основании ст. 110 Конвенции ООН по морскому праву. Уточняются полномочия при внутреннем контроле границ, техническом наблюдении, противодействии беспилотникам, ограничении судоходства, доступе в приграничную зону и временном использовании недвижимости; расширяется обмен данными с иностранными ведомствами ЕС/ЕЭЗ.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно обработки персональных данных после расторжения кредитного договора. Суд подтвердил правомерность действий органа, указав, что банк вправе обрабатывать данные заемщика с целью исполнения обязательств по договору, даже если заемщик уже погасил задолженность. Суд отклонил апелляцию заявителя и обязал последнего оплатить судебные издержки.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд рассмотрел жалобу гражданина против решения органа по защите данных Венгрии, который установил обязанность оператора связи соблюдать требования законодательства о защите персональных данных при обработке информации клиента после расторжения договора займа. Суд отклонил иск заявителя, подтвердив правомерность действий регулятора и соблюдение им норм европейского регламента защиты данных (GDPR).
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд рассмотрел жалобу банка на административный акт органа по защите данных Венгрии, который установил нарушение банком норм защиты персональных данных при проведении тестов соответствия клиентов требованиям для предоставления инвестиционных услуг. Банк был признан виновным в неправомерном сборе и обработке персональных данных клиентов, которые не запрашивали инвестиционные консультации или управление портфелем. Суд подтвердил законность административного акта и обязал банк выплатить штраф за незаконную обработку данных и возместить судебные расходы.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд рассмотрел жалобу гражданина на решение органа по защите данных Венгрии относительно нарушения прав на доступ к информации и защиту персональных данных. Суд подтвердил законность решения органа, указав, что он надлежащим образом исполнил свои обязательства по предоставлению информации гражданину и соблюдал требования законодательства о защите данных. Решение суда содержит указание на нарушение права гражданина на доступ к персональным данным и отказ от рассмотрения дополнительных вопросов, касающихся финансовых или гражданских обязательств сторон.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд рассмотрел жалобу гражданина на действия органа по защите данных Венгрии относительно нарушения правил обработки персональных данных. Заявитель утверждал, что оператор незаконно передал его персональные данные правоохранительным органам без согласия. Суд отклонил иск заявителя, подтвердив законность действий оператора, указав, что передача данных была необходима для выполнения официальных обязанностей и соответствовала требованиям законодательства о защите данных.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд рассмотрел жалобу компании Hungária Med-M на решение органа по защите данных Венгрии о наложении штрафа за нарушение правил обработки персональных данных, включая медицинские данные пользователей. Суд отклонил иск компании, подтвердив законность штрафных санкций и указав на недостаточные меры безопасности со стороны заявителя, которые привели к потенциальной утечке личных данных. Решение суда подчеркивает важность соблюдения требований законодательства о защите данных и ответственности операторов за обеспечение должного уровня защиты информации.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что банк нарушил права заявителя на доступ к данным и ограничение их обработки. Нарушения заключались в непредоставлении копий видео с закрытыми данными третьих лиц и коммерческой тайны, отсутствии ссылок на правовые основания хранения данных и преждевременном удалении трёх запрошенных видеофайлов. Орган обязал банк в течение 30 дней предоставить копии записей и письма, а также взыскал штраф в размере 700 000 форинтов за незаконную обработку.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что компания обрабатывала персональные данные заявителей при взыскании долгов без необходимой лицензии и правового основания. Компанию обязали ограничить обработку этих данных для целей взыскания и запретили использовать их таким образом, за исключением процедур против неё самой. Назначен штраф 1 000 000 форинтов со сроком уплаты после истечения срока на обжалование или решения суда; просрочка — законный процент как пеня. Взыскание штрафа обеспечивает орган; судебного пути пересмотра не лишает.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор отклонил требование заявителя удалить все его персональные данные у страховщика, поскольку их хранение обязательно по законам о бухгалтерском учёте и противодействии отмыванию денег на срок до 8–10 лет. При этом регулятор установил нарушение GDPR со стороны компании: она не проинформировала заявителя о праве подать жалобу регулятору и обратиться в суд при отказе в удалении. Компания обязана хранить оставшиеся данные только для целей обязательного архивирования с надлежащими мерами защиты.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор не обеспечил право субъекта на доступ к данным, так как направил информацию на DVD без инструкции по открытию файлов и не предоставил полный объём сведений. Оператору предписано в течение 30 дней обеспечить полный доступ ко всем персональным данным и уплатить штраф 500 000 форинтов; за отдельное нарушение — вынесено предупреждение. В части обработки телефонных номеров и cookies разбирательство прекращено.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор отказал гражданину в требовании удалить его данные о просрочке из Центральной системы кредитной информации (KHR). Суд установил, что долг не погашен полностью и действует соглашение о рассрочке до 2028 года. На основании Закона CXXII от 2011 года и ст. 6(1)(c), 17(3)(b) GDPR хранение и обработка данных законны; обязанность удаления отсутствует до истечения установленных сроков или полного погашения долга. Решение можно оспорить в столичном суде в течение 30 дней.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что Главное управление полиции Будапешта не уведомило об утрате USB-накопителя с персональными данными 1733 сотрудников без неоправданной задержки и в пределах часа с момента обнаружения, как того требует ст. 33(1) GDPR. Носитель содержал ФИО, даты рождения, имена матерей, номера социального страхования, должности; шифрования или пароля не было. За нарушение орган наложил штраф 5 млн форинтов, обязал уплатить его за 30 дней, принять меры для соблюдения срока уведомления о будущих инцидентах и опубликовать решение с идентификатором контролёра.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил незаконность видеонаблюдения с четырёх камер на фасаде частного дома, поскольку две из них фиксировали общественный тротуар без маскировки. Владельцам предписано в течение 30 дней прекратить нарушение и привести обработку в соответствие с законом — изменить углы обзора или применить маскирование/размытие; об исполнении письменно отчитаться за 8 дней под угрозой принудительного исполнения. Решение основано на GDPR (в частности ст. 2–6) и национальном законе Infotv.; обжалование — в административный суд.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что компания не выполнила требование субъекта об удалении его телефонных номеров, обрабатывала их без правового основания и нарушила принципы целевого ограничения и минимизации. Компании запретили обработку указанных стационарного и мобильного номеров и обязали удалить их из всех реестров в течение 30 дней с момента вступления решения в силу, подтвердив это регулятору. За нарушения назначен штраф в размере 1 000 000 форинтов; при неуплате начисляется пеня по ставке НБ Венгрии.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что банк нарушил принципы подотчётности и обработал персональные данные без правового основания. Банк обязан удалить из активных реестров данные, не подлежащие хранению по закону о противодействии отмыванию денег, в течение 30 дней; на документах хранение допускается без иной обработки. Банку предписано за 15 дней проинформировать заявителя о целях, правовых интересах, приоритете и праве на возражение. Назначен штраф 1 000 000 форинтов с разъяснением порядка уплаты и последствий просрочки.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что председатель Будапештского окружного суда нарушил принципы целевого ограничения и законности обработки персональных данных GDPR. Он составил отдельный список из 51 судьи с указанием их имён, места службы и налоговых идентификаторов для выяснения членства в Ассоциации судей и передал его руководителям без согласия субъектов. Суд обязали уведомить участников совещания от 22 февраля 2019 года об удалении переданных данных в течение 15 дней и выплатить штраф в размере 3 млн форинтов; публикация решения на сайте NAIH также обязательна.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что мэрия незаконно опубликовала на сайте персональные данные бывшего служащего в отчётах о закрытых заседаниях и не выполнила его запрос об удалении. Мэрию обязали удалить документы и повторно опубликовать их только после обезличивания данных заявителя в течение 8 дней, а также уведомить его; за невыполнение — принудительное исполнение. За нарушение права на удаление и срока ответа вынесено предупреждение с учётом этого нарушения как отягчающего при будущих нарушениях. Апелляция возможна в административный суд.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор рассмотрел требование удалить публикацию, содержащую имя заявителя и сведения о его участии в компаниях. NAIH отказал в удалении персональных данных из-за конфликта с правом на свободу выражения мнений и информирование общества, а также прекратил производство по части требований за период до 25 мая 2018 года как неподведомственные GDPR. За нарушение срока рассмотрения заявителю присудили выплату 10 000 форинтов.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
изменялся
Регулятор установил, что оператор видеонаблюдения нарушил GDPR при обработке записей в центре мониторинга и использовании кадров для наказания работника. Введён запрет на обработку видеоданных сотрудников диспетчерского центра; хранение и использование записи нарушения предписано прекратить с удалением материалов. Назначен штраф 1 500 000 форинтов; за просрочку рассмотрения заявителю присуждено 10 000 форинтов. Обязательства подлежат исполнению в течение 15 дней, штраф — в течение 30 дней; решение можно оспорить в суде.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что районный земельный офис нарушил принципы экономии и прозрачности обработки данных GDPR, передав решение с персональными данными заявителей всем 40 собственникам. Офис не обеспечил прозрачного информирования об обработке. За незаконную обработку регулятор оштрафовал его на 600 000 форинтов; за пропуск срока рассмотрения — дополнительно взыскал в пользу заявителей по 10 000 форинтов каждому. Решение можно оспорить в столичном суде.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Регулятор установил, что компания не может ссылаться на ст. 6(1)(b) GDPR как основание для обработки данных субъекта в целях взыскания и обязал её обосновать наличие законного интереса согласно ст. 6(1)(f) GDPR либо удалить данные. До подтверждения приоритета такого интереса обработка ограничена. Заявку на удаление регулятор отклонил со ссылкой на ст. 17(3)(b) GDPR, поскольку часть обработки основана на правовой обязанности (ст. 6(1)(c)). За нарушение срока рассмотрения орган уплатил заявителю штраф.
Венгрия
Орган по защите данных Венгрии (NAIH)
суд
Суд отклонил иск заявителя к венгерскому регулятору данных о признании незаконным решения, которым отклонена жалоба на передачу наследственного дела юридической фирме государства. Суд подтвердил правомерность передачи документов со ссылкой на GDPR ст. 6(1)(c) и (e) во взаимосвязи с Гражданским процессуальным кодексом § 162(5), поскольку у государства был юридический интерес — установление личности наследника для иска об освобождении государственной недвижимости. Также признано своевременным и полным информирование истца в рамках GDPR ст. 12(3) и 15(1). С истца взысканы судебные издержки; апелляция не допускается.
