GDPR-büntetés: nincs türelmi idő

Az adatvédelmi hatósági eljárások többségében még nem jutottak el a határozathozatalig.

Összesen 1063 vizsgálati eljárást indított a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) adatvédelmi ügyekben az Európai Unió általános adatvédelmi rendeletének (GDPR) május 25-i alkalmazhatóvá válása és október vége között, s számos alkalommal állapított meg jogsértést – tudta meg a nepszava.hu.

Maga a GDPR alkalmazásával azonban csak július 26-a után indultak adatvédelmi hatósági eljárások (szám szerint 28), mivel ekkor lépett életbe a hazai információs törvény szükséges módosítása – közölte lappal Péterfalvi Attila, a NAIH elnöke. A köztes időszakban az információs törvény addig biztosított, ombudsmani típusú eszközeivel éltek, vagyis ha jogsértést észleltek, felszólították az adatkezelőt annak orvoslására, bírságolni azonban nem volt módjuk. A GDPR értelmében viszont már büntetést is kiszabhatnak. Igaz, erre eddig nem került sor: Péterfalvi Attila tájékoztatása szerint az adatvédelmi hatósági eljárások többsége még nem jutott olyan eljárási szakaszba, hogy határozathozatalra került volna sor, ezért a GDPR alkalmazásával eddig még nem szabtak ki bírságot.

- A hatóság tapasztalatai szerint a jellemző jogsértések a GDPR hatálybalépését követően eltelt rövid időszak alatt nem változtak, így továbbra is sok bejelentés érkezik kamerás adatkezelésekre, különféle munkahelyi megfigyelésekkel kapcsolatos adatkezelésekre, gyakori a követeléskezelők, bankok, webáruházak adatkezelését sérelmező panasz – írta Péterfalvi.

Mi az a GDPR?

A májustól alkalmazandó uniós rendelet célja, hogy egységessé tegye az adatvédelmi szabályozást, s minden olyan hatóságra, szervezetre, gazdasági társaságra vonatkozik, amely az unióban tartózkodók személyes adatait kezeli vagy feldolgozza. Azoknak az intézményeknek, amelyek nagy tömegben, automatizáltan kezelnek személyes adatokat, vagy különösen érzékeny személyes adatokat kezelnek, adatvédelmi felelőst is ki kell nevezniük. Az előírások megszegése esetén a bírság a 20 millió eurót (mintegy 6,4 milliárd forint) vagy az érintett cégcsoport teljes, globális forgalmának négy százalékát is elérheti.