Akár több millió forintos bírságra is számíthatnak azok a videós megfigyelőrendszereket alkalmazó cégek és intézmények, amelyek nem ügyelnek a személyes adatok megfelelő kezelésére. Az idei évtől új uniós iránymutatás segíti a magyar jogalkalmazókat a vonatkozó jogszabályok értelmezésében és alkalmazásában – hívja fel a figyelmet a Hegymegi-Barakonyi és Társa Baker & McKenzie Ügyvédi Iroda.
Ahogyan távolodunk időben a GDPR alkalmazhatóvá válásától, úgy jelennek meg növekvő számban a tagállami hatóságok bírság szankciót is tartalmazó döntései. Ezeknek a döntéseknek az ismerete nem csupán a bírság mértéke szempontjából fontos iránymutatás, arra is figyelni kell, hogy a hatóságok mely szempontrendszer alapján vizsgálták az adatkezelők nemmegfelelését. Az alábbiakban egy marketingcélú adatkezeléssel összefüggő bírsághatározat kerül bemutatásra, amely az adott vállalkozásnak milliárdjaiba került.
Másfél éve vált alkalmazhatóvá az Európai Unió Általános Adatvédelmi Rendelete (GDPR), mégsem veszik ezt a vállalkozások kellően komolyan. Ennek következtében a tagállamokban növekvő mértékű bírságokkal találkozunk. Míg kezdetben a bírságok mértéke néhány kirívó esetet leszámítva alacsony volt, ma már jellemzően több tízmillió forintnak megfelelő összegre rúgnak az „egyszerű” vállalkozásokra kiszabott büntetések. Különösképpen bírságnövelő tényező, amikor a jogsértő vállalkozás „érzékeny” adatok kezelése során hibázik. Lássuk a legfrissebb döntéseket (a bírságokat forintban kifejezve, kerekítve mutatjuk)!
A Nemzeti Adatvédelmi és Információszabadság Hatósághoz jelentős számban érkeznek incidensbejelentések. A felfedett incidensek nagy része emberi mulasztáshoz kapcsolódik. Gyakran nem csupán a munkavállaló mulaszt, hanem a munkáltató (adatkezelő) is: nem jelenti be időben, nem vizsgálja ki megfelelően vagy nem orvosolja megfelelően az adatvédelmi incidenst. Nézzük, mit és hogyan kellene tenni!
A városban járva egyre több helyen találkozhatunk elektronikus megfigyelőrendszerrel. A megfigyelőrendszer használata egyrészt javíthatja a közbiztonságot, másrészt azonban adatkezelési kérdéseket vet fel. Az elektronikus megfigyelőrendszerek működtetésével összefüggésben alakul a GDPR tagállami gyakorlata, illetve az Európai Adatvédelmi Testület 3/2019. számú iránymutatásában foglaltak tagállami átvétele is megkezdődött. Ezen fejlemények gyakorlati következményeit az alábbiakban mutatjuk be.
Az Adatvédelmi Hatóság vizsgálja a Facebook hangfelvétel-leírási gyakorlatát. Az elmúlt időszakban több nagy technológiai vállalat állította le azt a gyakorlatát, amely szerint rögzített beszélgetéseket emberek hallgatnak vissza és elemeznek. A legfrissebb hírek a Facebook hasonló gyakorlatáról szólnak. A cég nyilatkozata szerint leállították ezt a típusú adatkezelést, a NAIH azonban írásbeli garanciát szeretne.
A NAIH adatvédelmi hatósági eljárást indított a Sziget Kulturális Menedzser Iroda Zártkörűen Működő Részvénytársaság (Sziget Zrt.) által szervezett rendezvényeken alkalmazott, beléptetéssel összefüggő adatkezelési gyakorlatának vizsgálata tárgyában.
A térfigyelő kamerák belelátnak az életünkbe, néha egyenesen bosszantó, de az adatvédelmi jogszabályok korlátozzák ezek használatát. Társasházat bírságolt meg a NAIH decemberben egymillió forintra, mert a felvételeket nem adták ki egy magánszemélynek – közölte a Nemzeti Adatvédelmi Szövetség.
Tisztelt Szakértő! Webáruházat üzemeltető társaságnak az adatvédelmi szabályzat elkészítésén túl és a weboldalon alkalmazott GDPR szabályoknak való megfelelés mellett milyen esetekben kell illetve szükséges-e NAIH számot igényelni? Köszönettel: Szalánczi Dóra
Bár bírságot még nem kapott magyar cég a GDPR miatt, hamarosan változhat a helyzet, hiszen több ügyben is már végső stádiumban van a döntéshozatal – árulta el a Napi.hu érdeklődésére Péterfalvi Attila, a Nemzeti Adatvédelmi és Információszabadság Hatóság vezetője – írja a napi.hu.
Tisztelt Szakértő! 2011. évi CXII. törvény (infotörvény) rendelkezik az adatvédelemmel kapcsolatos bejelentésről. Eddig még nem volt adatvédelmi szabályzatunk. Kérdésem az lenne, hogy a NAIH-hoz be kell-e jelentenem az összes adatvédelmi tevékenységet? Köszönettel.
Tisztelt Szakértő! Még nem jelentkeztem be a NAIH-hoz, egyéni vállalkozó könyvelő vagyok, kevés ügyfelem van – összesen öt társaság –, amelynek könyvelek. Társaságonként maximum két fő alkalmazott van a vezetővel együtt. Egy víziközmű-társaság közfoglalkoztatottakat foglalkoztatott (120 főt) 2016-ig, de lehet, hogy ebben az évben is lesznek közfoglalkoztatott munkavállalói. Be kell-e mindnyájunknak jelentkezni a NAIH-hoz, hol és milyen módon? Köszönettel: Mihály Gáborné
Tisztelt Szakértő! A kérdésem az adatkezelési szabályzat elkészítésével kapcsolatos. Könyvelőként dolgozom, egyedül, alkalmazott nélkül. Egy kft.-m és egy katás bt.-m van. Teljeskörű számviteli szolgáltatást végzek, bérelszámolás, könyvelés stb. Milyen szabályzatokat kell elkészítenem ilyen esetben, be kell-e jelentkeznem a NAIH felé. A helyzet az, hogy belezavarodtam már a rengeteg információba? Köszönöm előre is. Üdvözlettel Urbán Ágnes
Társasházkezelő, közös képviseleti cég köteles-e bejelentkezni a NAIH-hoz, csinálnia kell-e felmérést, szabályzatot stb.? Erről eddig sajnos nem jelent meg információ. Kérem segítségét, hogy mit kell tennem? Köszönettel.
Tisztelt Szakértő! Egy kis könyvelőirodát vezetek, én vagyok az ügyvezető és egy alkalmazott van, mindketten részmunkaidőben dolgozunk. Ügyfeleim kis kft.-k, bt.-k, egyéni vállalkozók. Ahány helyen olvastam, hogy köteles vagyok-e bejelentkezni a NAIH-hoz, csinálnom kell-e a felmérést, szabályzatot meg mindent, annyiszor más infó jött le nekem. Kérem segítségét, hogy mit kell tennem? Mit mondhatok a kicsi cégeknek, hogy rájuk mi vonatkozik? Azt mondják, hogy mindenki csak rengeteg pénzért ajánlgatja nekik a szolgáltatásait. Köszönettel várom szives válaszát.
Szakmai kérdésekre professzionális válaszok képzett szakértőinktől
Bér
Nyugdíj
Osztalék
Ingatlan illeték