7p
Az akár milliárdos nagyságrendű bírságtól való rettegés a magyar cégek között is igazi GDPR-rohamot váltott ki az év elején, mindenki igyekezett legalább az adatvédelmi tájékoztatóját az egységes uniós rendelkezésekhez igazítani. A vihar néhány hét alatt elült, mivel eddig nem igazán hallhattunk arról, hogy valakit tényleg megbírságoltak volna - de ami késik, nem múlik: Európába megérkeztek az első GDPR-fecskék. Egy osztrák vállalkozás és egy portugál kórház mélyen a zsebébe nyúlhat, Magyarországon már 600 bejelentést kapott a hatóság.

Május 25-én lépett életbe az Európai Unió általános adatvédelmi rendelete, a GDPR (Genderal Data Protection Regulation), ami egységessé tette az EU adatvédelmi szabályozását. Bár sok szempontból az új rend nem szigorúbb, mint ami Magyarországon korábban is hatályban volt, az előírások megszegése esetén kiszabható bírság akár elképesztő méreteket is ölthet: elérheti a 20 millió eurót (közel 6,5 milliárd forintot) vagy a cégcsoport teljes, globális forgalmának 4 százalékát - attól függően, melyik a több.

Bár elvileg a korábbi magyarországi szabályozás érdemben nem volt lazább az egységes uniósnál, mégis elért mindenkit a GDPR-őrület: az utolsó pillanatokban a legnagyobb multiktól a legkisebb webáruházakig mindenki átalakította adatkezelési tájékoztatóját és erről levélben értesítette partnereit. Remélhetőleg nem csak a tájékoztatók, hanem a gyakorlatok is GDPR-kompatibilissé váltak - ilyen irányú vizsgálatok eredményeiről azonban egyelőre nincsenek friss hazai hírek. Mindenesetre kiszabott bírságok nélkül is komoly költségtételt jelentett a hazai vállalkozásoknak az új adatvédelmi szabályozásra való felkészülés, amelynek nyertesei első körben a tanácsadó cégek, az ügyvédi irodák és az informatikai fejlesztőcégek voltak.

Fél éve él az új keretrendszer - hol vannak a gigabírságok?

A GDPR tanácsadással és üzleti döntéseket támogató szoftverek fejlesztésével foglalkozó Crosssec Solutions blogján megjelent posztban azt írják: azért nem olvashatunk GDPR bírságokról nap mint nap,  mert még túl korai, hogy az ügyek kivizsgálása és bírósági tárgyalása megtörténjen olyan módon, hogy ítélet is születhessen. Jelentősen megnövekedett ugyanakkor a nemzeti hatóságokhoz beérkező panaszok száma, Magyarországon is több mint 600 bejelentés érkezett, melyeket egyenként ki kell vizsgálni, és meg kell állapítani, hogy elég megalapozottak-e az eljárás megindításához.

Hasonló a helyzet az EU többi tagországában is. A brit hatósághoz hetente több mint 500 bejelentés érkezik, május 25. és július 3. között az előző évi 2417 panasz helyett már 6281 ügyben fordultak az ICO-hoz - írják. Az illetékes francia hatóság is a panaszok számának 37 százalékos növekedéséről számolt be. A legérdekesebb Írország helyzete, hiszen az olyan technológiai óriások, mint például a Google és a Facebook ,írországi leányvállalaton keresztül működnek az EU-s piacokon. Nem csoda tehát, hogy ebben az esetben is drasztikus növekedést tapasztal a hatóság, az előző évi 230 bejelentéshez képest 1713 történt május 25. óta.

Az elsők: egy osztrák vállalkozás és egy portugál kórház

A Crosssec szakértői két olyan esetről tudnak, ahol konkrét bírságösszeg meghatározására is sor került. Az osztrák adatvédelmi hatóság (DSB) első, ítélethozással végződő GDPR-vizsgálata egy, a kamerarendszer nem megfelelő alkalmazásával kapcsolatos ügyben folyt még szeptember közepén. A megbírságolt vállalkozás olyan zártláncú kamerarendszert használt az ingatlan előtt, amely a járda – így közterület – nagy részét is rögzítette. A DSB ezt a GDPR megszegésének ítélte, hiszen a közterületek ilyen célú, nagy mértékű megfigyelése nem megengedett. A vizsgálat során kiderült, hogy a kamerarendszer használatáról szóló megfelelő tájékoztatás sem történt meg. A kiszabott bírság összege ebben az esetben 4800 euró, mintegy másfél millió forintnak megfelelő összeg volt.

A második, már bírsággal lezárt esetben egy portugál kórház, a Centro Hospitalar Barreiro Montijo esetében állapított meg komoly bírságot a helyi adatvédelmi hatóság (CNPD). A több jogsértést is feltáró vizsgálat során kiderült, hogy a kórház nem megfelelően tárolta a betegek adatait, valamint a betegadatokhoz való hozzáférés szabályozása sem volt megfelelő.

A kórházi rendszerben 985 olyan felhasználót találtak a vizsgálat során, akik orvosi hozzáféréssel rendelkeztek, holott az intézményben összesen csak 296 orvos dolgozik. Külön probléma, hogy a kórházi személyzet korlátozás nélkül hozzáfért az összes beteg összes adatához, így előfordulhatott hogy például a dietetikusok hozzáfértek a pszichiátriai adatokhoz, vagy a nem orvosként dolgozó kórházi személyek ráláttak a vizsgálatok adataira is. A betegadatbázis nem megfelelő kezelése mellett az előbb bemutatott adatkezelési folyamat egyáltalán nem tudja garantálni az adatok integritását, bizalmasságát és elérhetőségét - állapította meg a vizsgálat.

A 400 ezer eurós bírság (közel 130 millió forint!) a portugál adatvédelmi hatóság által valaha kiszabott legnagyobb büntetés. A kórház elismerte a problémákat, azonban megkérdőjelezi, hogy a CNPD eljárhat-e, és szabhat-e ki bírságot velük szemben, így várhatóan bírósági felülvizsgálatot kér a bírság kifizetése előtt - írja a Crosssec.

Magyarországon egyelőre nyugi van - vihar előtti csend?

Dr. Szilágyi András, a BKIK Mediációs és Jogi Koordinációs Osztályának elnöke a kamara által szervezett workshopon nemrég arról beszélt: a magyar adatvédelmi hatóság (Nemzeti Adatvédelmi és Információszabadság Hatóság) az elmúlt időszakban még csak puhatolózott a szabályszegő vállalkozásoknál és vállalatoknál, aminek egyik oka, hogy példamutató európai precedensre várnak – ami a büntetés mértékét illeti -, másrészt pedig az, hogy az első ízben elkövetett adatvédelmi szabályszegéseket Magyarországon a fokozatosság elve alapján csupán figyelmeztetéssel honorálják.

Miközben az eddigi európai bírságok egy kisebb vállalkozáshoz és egy kórházhoz köthetőek, Magyarországon inkább a nagy multicégek aggódhatnak: a kormány jelezte, hogy a GDPR szabályait elsősorban a tagállami jogrendszerek közötti különbséget kihasználó multinacionális gazdasági társaságok ellen fellépve szükséges alkalmazni. A többi gazdasági szereplő, így a kis- és középvállalkozások tekintetében a kormány megengedőbb álláspontot fogalmazott meg a törvényjavaslat indoklásában - legalábbis a Deloitte erre jutott egy júniusi törvénymódosítási javaslat alapján.

Mindenesetre gondolatkísérletnek érdekes, hogy mi történne, ha a GDPR-megfelelőség szempontjából Portugáliához hasonlóan Magyarországon is alapos vizsgálatnak vetnének alá magyarországi kórházakat, és a portugál esethez hasonló összegű bírságot szabnának ki a végén.

Könnyű megszegni a szabályokat - elég egy gombnyomás

Az adatvédelmi szabályok megsértése a világ legkönnyebb dolga: elég bekapcsolni és felvételre állítani hozzá például az autóban elhelyezett fedélzeti kamerát. Ezek forgalmazása Magyarországon egyáltalán nem tiltott, rendeltetésszerű használata viszont gyakorlatilag biztosan törvénybe ütközik. Korábban (még a GDPR hatályba lépése előtt) alapos összeállítást közöltünk a témában, amelyet itt olvashat - a lényeg leegyszerűsítve, hogy jogszerűen akkor használhatnánk a fedélzeti kamerát, ha a közlekedés minden résztvevőjétől ehhez előzetes hozzájárulást szereznénk, gyenge minőségű felvételeket készítenénk a személyes adatok kitakarásával, és soha nem is mutatnánk meg senkinek, sőt: legkésőbb néhány nap után törölnénk őket.

A rovat támogatója:
A rovat támogatója a Vegas.hu A rovat támogatója a 4iG

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat 100 milliárd forintnál is több megrendelést kaptak Balásy Gyula cégei a nyomozás megindítása óta
Privátbankár.hu | 2024. október 10. 07:54
Április elején indítottak nyomozást, a rendőrség hallgat az eljárásról.
Vállalat Elindult a magyar laborspecialista kínai gyára
Privátbankár.hu | 2024. október 8. 12:55
Az első magyar gépipari beruházást valósította meg Kínában a száz százalékban hazai tulajdonban lévő, orvoselektronikai termékeket fejlesztő és gyártó 77 Elektronika Csoport.
Vállalat Balásy Gyula cége 26,2 milliárdos feladatot kapott
Privátbankár.hu | 2024. október 4. 10:13
A magyar uniós elnökség kommunikációs ügynökségi és rendezvényszervezési feladataira.
Vállalat Philip Wood az Indotek Group új nemzetközi tranzakciós és vagyonkezelési igazgatója
Privátbankár.hu | 2024. október 3. 11:50
Október 1-től Philip Wood tölti be az Indotek Group nemzetközi tranzakciós és vagyonkezelési igazgatói posztját. Az Indotek Group-hoz újonnan csatlakozott szakember a csoport nemzetközi terjeszkedési stratégiáját felügyeli majd, a közép-, dél- és nyugat-európai kulcspiacokra összpontosítva. Ő vezeti a továbbiakban a vállalatcsoport új piaci lehetőségek felkutatására irányuló erőfeszítéseit, valamint felel a vagyonkezelési üzletág fejlesztéséért és segíti az Indotek szélesebb körű stratégiai növekedési törekvéseinek megvalósítását 12 európai országban.  
Vállalat 5 dolog, ami ronthatja ügyfeleink első benyomását a cégünkről
Márkázott tartalom | 2024. október 3. 10:16
Amikor egy céget vezetünk, és szeretnénk azt sikeresen tenni, minden apróság számít. Nem mindegy, hogy milyen az első kapcsolatfelvétel a potenciális ügyfelekkel, sokat nyom a latba az első személyes találkozó, de még az irodánk állapota is. Ha nem szeretnénk már az első lépéseknél rossz irányba indulni, az alábbi hat pontra  oda kell figyelnünk.
Vállalat A PwC megvette a GKID-et
Privátbankár.hu | 2024. október 3. 09:13
Hat új szakember csatlakozik a céghez.
Vállalat Szorosabbá válik a bankok és a fintech cégek szövetsége Magyarországon
Natív tartalom | 2024. szeptember 30. 19:03
A fintech, vagyis a pénzügyi technológia egyre jelentősebb iparággá válik hazánkban is. Ács Zoltán, a Magyar Fintech Szövetség elnöke szerint mára a pénzügyi technológiákkal foglalkozó cégek és a bankok közötti együttműködés szorosabbá vált, mivel a bankok felismerték az innovációk szükségességét. A szabályozás terén ugyanakkor fontos kihívások merülnek fel, a technológiai fejlődés gyors üteme miatt a hatóságok nehezen tudnak lépést tartani – mondta el a szakértő a Cégkassza Podcast legújabb adásában.
Vállalat Az árvíz és az eső sem tudta elmosni a Csúcs Kupát
Privátbankár.hu | 2024. szeptember 30. 17:14
Nemcsak egymással, hanem a mostoha időjárással is meg kellett küzdenie a csapatoknak szombaton a Csúcs Kupa kispályás labdarúgó tornán, amelyet az Országgyűlés válogatottja nyert meg, immár sorrendben negyedszer.
Vállalat Az Otthonfelújítási Program az építőiparnak is kedvez
Natív tartalom | 2024. szeptember 30. 13:21
Az építőipar helyzete a gazdasági ciklusok mentén alakul, a vállalkozók és az építőanyag-kereskedők a legkisebb változásokat is megérzik. Juhász Attila, az Építési Vállalkozók Országos Szövetségének (ÉVOSZ) tagozatvezetője és az Újház Zrt. elnöke a Cégkassza Podcast-ben elmondta: a szektor nemzetgazdasági szempontból is fontos, hiszen közel 400 ezer ember megélhetését biztosítja.
Vállalat Különleges ajándékot kapnak a magyar olimpikonok
Privátbankár.hu | 2024. szeptember 30. 10:56
A Visa és az MBH tiszteleg az eredményeik előtt.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG