A NAIH két, a közelmúltban közzétett határozatában összesen 95 millió Ft bírságot szabott ki két adatkezelőre. Az első esetben a Vodafone (a UPC jogutódjaként) kapott 60 millió Ft összegű adatvédelmi bírságot a személyes ügyfélszolgálati irodákban való hangrögzítési gyakorlat jogellenessége miatt. A…
Adatokat (is) érintő jogalkotási kezdeményezések az EU-ban
Az nehezen vitatható tény, hogy az EU-ban az elmúlt időszakban sorra jelennek meg az adatokat érintő stratégiai- és jogalkotási kezdeményezések. Az elmúlt néhány év folyamán, többek között, elfogadásra került az EU Általános Adatvédelmi Rendelete (GDPR), a bűnüldözési adatvédelmi irányelv, a…
Gyakorlati útmutató adatvédelmi incidensek kezeléséhez és megelőzéséhez
Az Európai Adatvédelmi Testület ("Testület") napokban véleményezésre közzétett iránymutatása számos példán keresztül mutatja be, hogy különböző adatvédelmi incidensek esetében milyen szempontokat érdemes az adatkezelőknek mérlegelniük ahhoz, hogy eleget tegyenek a GDPR incidenskezelésre vonatkozó…
Emeli a tétet a spanyol hatóság: több millió eurós adatvédelmi bírságok Hispániából
Az eddigi tapasztalatok alapján a spanyol adatvédelmi hatóság (AEPD) gyakran nyúl a bírságolás eszközéhez. A GDPR bírságokat nyomon követő weboldal (GDPR Enforcement Tracker) jelen poszt írásakor összesen 530 bírságot tart számon, amelyek közül 175 a spanyol adatvédelmi hatósághoz köthető. (A…
Mit adtak nekünk a gibraltáriak?
Amikor adatvédelmi iránymutatások, ajánlások után kutakodunk, valószínűleg nem elsők között jut eszünkbe, hogy a gibraltári adatvédelmi hatóság (Gibraltar Regulatory Authority, GRA) honlapján nézzünk körül. Pedig érdemes lehet, mivel a GRA több olyan anyagot is közzétett az elmúlt években, amely…
Hosszú és kanyargós út: adattovábbítás az Egyesült Királyságba 2021-ben
Szinte az utolsó pillanating húzódtak az EU és az Egyesült Királyság közötti kereskedelmi és együttműködési megállapodással (Trade and Cooperation Agreement, TCA) kapcsolatos tárgyalások, mielőtt a Brexitet követő átmeneti időszak 2020. december 31-ével véget ér.
A megállapodás tervezete, amely…
Hát én immár kit válasszak?
Az adatkezelő felelőssége a megfelelő adatfeldolgozó kiválasztásáért
Jelentős összegű, 20 millió forintos bírságot szabott ki a NAIH egy utazási irodára, mivel a weboldala kialakításával nem megfelelően kiválasztott adatfeldolgozót bízott meg, ezzel megsértette a beépített és alapértelmezett adatvédelem elveit. A weboldallal kapcsolatos hiányosságok pedig lehetővé…
Ismét mozgalmas napok vannak mögöttünk
Rájár a rúd az adatóriásokra
Az adatvédelem területén az elmúlt néhány évben nagyon felgyorsultak az események. Nem az első alkalom, hogy rövid időn belül több olyan hír lát napvilágot, amelyek hosszabb távon is fontos történéseket vetíthetnek előre. Az alábbiakban az elmúlt néhány nap olyan eseményéről lesz szó, amelyekről még…
Hatályba lépett az új adatvédelmi törvény Új-Zélandon
Múlt héten (december 1-én) hatályba lépett Új-Zélandon a korábbi adatvédelmi törvényt felváltó új jogszabály (Privacy Act 2020), amely több jelentős módosítást is bevezetett.
Az Új-Zélandon - még nyáron - elfogadott jogszabály is illeszkedik abba a sorba, amely számos ponton a GDPR-ral is…
Amiről a hírek már alig szólnak
Adatvédelmi bírságok mérséklése
A GDPR alkalmazandóvá válását követően több jelentős összegű bírság is kiszabásra került, amelyek komoly visszhangot kaptak. A mai napig kiszabott 5 legnagyobb bírság az alábbi volt:
Google: 50 millió euró (Franciaország)
H&M: 35.2 millió euró (Németország, Hamburg)
TIM: 27.8 millió euró…