Két bírságot kiszabó határozatot tett közzé a NAIH, amelyek munkaviszonyhoz kapcsolódó adatkezelésekre összefüggő adatvédelmi jogsértéseket és ezekre tekintettel kiszabott bírságokat állapítanak meg. A bírság összege az egyik esetben (NAIH/2020/643/6.) 500.000 Ft, míg a másik esetben…
Új NAIH állásfoglalás fedélzeti kamerák alkalmazása kapcsán
A gépjárművekbe szerelhető fedélzeti kamerák alkalmazása egyre elterjedtebbé válik és ezzel párhuzamosan több, adatvédelmi szempontból is lényeges kérdés kerül napirendre. A témával a NAIH is több alkalommal foglalkozott már korábban (2014-ben szintén állásfoglalást tett közzé a gépjárművekbe…
Sok kicsi sokra megy?
A spanyol adatvédelmi hatóság bírságolási gyakorlata
Nagyjából két és fél évvel a GDPR alkalmazandóvá váltása után egyre inkább kezdenek kirajzolódni az egyes adatvédelmi hatóságok bírságolási gyakorlatára vonatkozó tendenciák. Többféle megközelítéssel is találkozhatunk: egyes országokban kifejezetten kevés bírságot szabtak ki eddig (pl. Írország,…
Fintech és adatvédelem
Iránymutatás a PSD2 és a GDPR együttes alkalmazása kapcsán
Az Európai Adatvédelmi Testület iránymutatást adott ki, amelyben a PSD2 irányelv hatálya alá tartozó egyes szolgáltatásokhoz kapcsolódó adatvédelmi kérdéseket vizsgál. Az iránymutatás még nem végleges, a Testület várja az ezzel kapcsolatos észrevételeket.
Az iránymutatás fontos kiindulópont lehet…
Mikor anonim egy kérdőív?
A NAIH közleménye a gyermekek körében végzett kérdőívezéssel kapcsolatban
Július elején merült fel a "Véleményed kincs!" kérdőívvel kapcsolatban, hogy - bár direkt személyazonosító adatok nélkül - úgy kerül sor táborozó gyermekek körében adatok felvételére, amelyekből konkrét személyek azonosíthatók lehetnek, azaz a kérdőívek nem minősülnek anonimnek.
A Nemzeti…
Amikor az adatfeldolgozó (is) bírságot kap
A GDPR szabályai alapján egyértelmű, hogy az elkövetett adatvédelmi jogsértések kapcsán nem csak az adatkezelőkre, hanem adott esetben az adatfeldolgozókra is közvetlenül bírságot szabhat ki a felügyeleti hatóság. Bár a lehetőség adott, a tapasztalatok szerint nem tipikus az, hogy az…
Nemzetközi adattovábbítás a Schrems II. ítélet után
Az idei nyár egyik legfontosabb adatvédelmi történése az Európai Bíróság Schrems II. ügyben hozott ítélete, amelyet július 16-án tettek közzé (C-311/18. sz., Data Protection Commissioner kontra Facebook Ireland Ltd, és Maximillian Schrems).
Az ítélet az alábbi főbb megállapításokat…
Újabb adatvédelmi bírságot kiszabó határozat
Fókuszban a hozzájárulás érvényessége és a tájékoztatás megfelelősége
A Nemzeti Adatvédelmi és Információszabadság (NAIH) közzétett egy újabb határozatot, amelyben adatvédelmi bírságot állapít meg.
A Hatóság a kapcsolattartás céljából történő adatkezelés jogalapjának hiányára és a nem megfelelő tájékoztatásra tekintettel állapított meg 1 millió Ft összegű bírságot…
Biometrikus azonosítással kapcsolatos félreértések
A biometrikus azonosítás az elmúlt időszakban gyakran került a figyelem középpontjába, leginkább talán az arcfelismerő technológiák alkalmazása korbácsolt fel hullámokat.
Mi az a biometrikus adat?
A GDPR alapján biometrikus adatnak minősül egy természetes személy testi, fiziológiai vagy…
Az Európai Adatvédelmi Testület nyilvántartása az egyablakos ügyintézés során hozott döntésekről
Az Európai Adatvédelmi Testület június végén elérhetővé tette az "egyablakos ügyintézés" ("One-Stop-Shop") keretében hozott döntésekről vezetett adatbázist, amely kezdésnek 110 döntést tartalmaz.
Mi az az "egyablakos ügyintézés"?
A GDPR alapján (60. cikk) a felügyeleti hatóságok együttműködnek…