A NAIH 1 millió Ft összegű bírságot szabott ki engedély nélküli követelésvásárlással összefüggő adatkezeléssel kapcsolatban, továbbá megtiltotta, hogy az adatok követeléskezelési célból történő kezelését.
Az eset több szempontból is érdekes, egyrészt az engedélyköteles tevékenység megfelelő…
Összeegyeztethető-e a blokklánc technológia alkalmazása a GDPR követelményeivel?
Az Európai Parlament által publikált friss tanulmány az egyre terjedő blokklánc technológia és a GDPR egymáshoz való viszonyát vizsgálja. A tanulmány három fő részből áll: (i) a blokklánc technológia bemutatása, valamint a technológia alkalmazása és a GDPR követelményei közötti ütközések, (ii) a…
Két újabb, kamerás megfigyeléssel (is) kapcsolatos NAIH határozat
A magyar adatvédelmi hatóság (NAIH) két újabb határozatot tett közzé, amelyek ismét hasznos támpontot nyújthatnak a GDPR egyes rendelkezéseinek értelmezését illetően. Az egyik esetben a magánszemélyek által végzett adatkezelés és a háztartási célú adatkezelés határai, a másik esetben pedig az…
A közös adatkezelés lesz a divat?
Az Európai Bíróság Fashion ID-ügyben hozott ítélete
Július végén hirdetett ítéletet az Európai Bíróság a Fashion ID-ügy néven elhíresült ügyben (C-40/17. sz.), amely az adatkezelő fogalmának értelmezésével és a közös adatkezelés kérdésével foglalkozott. Az alapvetően tisztázandó kérdést az jelentette, hogy a weboldal üzemeltetőjének és a Facebooknak…
NAIH bírság: Adatkezelés jogos érdek alapján a hozzájárulás visszavonását követően
Az Adatvédelmi Hatóság (NAIH) 1 millió Ft összegű bírságot szabott ki júniusban az érintett törlésre vonatkozó kérelmének elutasítása és jogalap nélkül történő adatkezelés, illetve a célhoz kötöttség és az adattakarékosság elveinek megsértése miatt (NAIH/2019/2402).
A határozat több tekintetben is…
Egy elveszett és megkerült pendrive története
Tanulságok incidenskezeléssel kapcsolatban
Júniusban két újabb bírságot kiszabó határozatot hozott és tett közzé a Nemzeti Adatvédelmi- és Információszabadság Hatóság (NAIH). Egyik határozatában a BRFK-t marasztalta el a Hatóság incidenskezeléssel kapcsolatos hiányosságok miatt, míg a másik határozatban a törléshez való jog megsértése,…
Az adatvédelem szuperhete
Az elmúlt héten az adatvédelmi kérdések iránt érdeklődök csak kapkodták a fejüket. Kezdve azzal, hogy a brit adatvédelmi hatóság (ICO) belengetett néhány komoly adatvédelmi bírságot a GDPR alapján, tárgyalást tartott az Európai Bíróság (ECJ) az EU-n kívüli adattovábbításokat érintően, majd az…
Hogyan továbbíthatók adatbázisok eszközértékesítéshez kapcsolódóan?
Személyes adatokat tartalmazó adatbázisokat is érintő jogügyletek során, amikor az adatkezelő személyében változás következik be, szükséges az adatvédelmi kérdések, többek között az adattovábbítás jogalapjának, a továbbítható adatok körének és az érintettek megfelelő tájékoztatásának a megfelelő…
Nyilvános részvénytársaságok részvényeseinek azonosítása
Elfogadta a Parlament a hosszú távú részvényesi szerepvállalás ösztönzéséről és egyes törvények jogharmonizációs célú módosításáról szóló törvényt, amely - többek között - a 2017/828/EU irányelv átültetését szolgálja. A kihirdetést követően a jogszabály szakaszosan lép hatályba, a részvényesek…
A közadatok új szabályozása
Kihirdetésre került az Európai Unió új irányelve a nyílt hozzáférésű adatokról és a közszféra információinak további felhasználásáról (2019/1024 irányelv). Az új szabályozás - a 2013/37/EU irányelvvel módosított - a közszféra információinak további…