Amikor adatvédelmi iránymutatások, ajánlások után kutakodunk, valószínűleg nem elsők között jut eszünkbe, hogy a gibraltári adatvédelmi hatóság (Gibraltar Regulatory Authority, GRA) honlapján nézzünk körül. Pedig érdemes lehet, mivel a GRA több olyan anyagot is közzétett az elmúlt években, amely…
Hosszú és kanyargós út: adattovábbítás az Egyesült Királyságba 2021-ben
Szinte az utolsó pillanating húzódtak az EU és az Egyesült Királyság közötti kereskedelmi és együttműködési megállapodással (Trade and Cooperation Agreement, TCA) kapcsolatos tárgyalások, mielőtt a Brexitet követő átmeneti időszak 2020. december 31-ével véget ér.
A megállapodás tervezete, amely…
Hát én immár kit válasszak?
Az adatkezelő felelőssége a megfelelő adatfeldolgozó kiválasztásáért
Jelentős összegű, 20 millió forintos bírságot szabott ki a NAIH egy utazási irodára, mivel a weboldala kialakításával nem megfelelően kiválasztott adatfeldolgozót bízott meg, ezzel megsértette a beépített és alapértelmezett adatvédelem elveit. A weboldallal kapcsolatos hiányosságok pedig lehetővé…
Ismét mozgalmas napok vannak mögöttünk
Rájár a rúd az adatóriásokra
Az adatvédelem területén az elmúlt néhány évben nagyon felgyorsultak az események. Nem az első alkalom, hogy rövid időn belül több olyan hír lát napvilágot, amelyek hosszabb távon is fontos történéseket vetíthetnek előre. Az alábbiakban az elmúlt néhány nap olyan eseményéről lesz szó, amelyekről még…
Hatályba lépett az új adatvédelmi törvény Új-Zélandon
Múlt héten (december 1-én) hatályba lépett Új-Zélandon a korábbi adatvédelmi törvényt felváltó új jogszabály (Privacy Act 2020), amely több jelentős módosítást is bevezetett.
Az Új-Zélandon - még nyáron - elfogadott jogszabály is illeszkedik abba a sorba, amely számos ponton a GDPR-ral is…
Amiről a hírek már alig szólnak
Adatvédelmi bírságok mérséklése
A GDPR alkalmazandóvá válását követően több jelentős összegű bírság is kiszabásra került, amelyek komoly visszhangot kaptak. A mai napig kiszabott 5 legnagyobb bírság az alábbi volt:
Google: 50 millió euró (Franciaország)
H&M: 35.2 millió euró (Németország, Hamburg)
TIM: 27.8 millió euró…
Bírság egészségügyi adatokat is érintő adatvédelmi incidens miatt
A NAIH által a közelmúltban közzétett határozatban 7,5 millió forint összegű adatvédelmi bírság került megállapításra különleges (egészségügyi adatokat) is érintő adatvédelmi incidenssel kapcsolatban. A határozat már tavasszal megszületett, de a bírósági felülvizsgálat lezárultára tekintettel csak…
Hogy áll az e-Privacy Rendelet elfogadása?
Hosszú ideje húzódik az EU-ban az e-Privacy Rendelet elfogadása, amelynek első tervezetét 2017. januárjában tette közzé a Bizottság, azonban a mai napig nem sikerült végleges megállapodásra jutni az e-Privacy Rendelet tartalmát illetően. Az e-Privacy Rendelet az elektronikus hírközlési ágazatban a…
Változik a drónokra vonatkozó szabályozás
Egy, az Országgyűlésnek november 10-én benyújtott törvényjavaslat szerint 2021. január 1-től változhat a drónokra (pilóta nélküli légijármű) vonatkozó szabályozás és ez érintheti a magánszféra védelmét is. A módosítás a vonatkozó uniós végrehajtási rendeletre tekintettel vált szükségessé…
Általános szerződési feltételek adatkezelő és adatfeldolgozó közötti megállapodásokhoz
Az Európai Bizottság - élve a GDPR 28. cikk (7) szerinti felhatalmazással - véleményezésre közzétette az EU-n belül működő adatkezelő és adatfeldolgozó közötti megállapodásra vonatkozó általános szerződési feltételekre vonatkozó tervezetét. A tervezet megjelenése talán kicsit háttérbe szorult, mivel…