GDPR – a terheket átvállaljuk, a gondokat megoldjuk

Nemzeti Adatvédelmi Testület, 2021. január 13. napján megjelent sajtóközleményében az alábbiakat jelentette meg: 

Kiszabott bírság:   1.900.000 PLN  (kb. 150.000.000,- Ft,)

Megsértett rendelet:  GDPR alapelvei

Az indoklás: 

Lengyel DPA a Virgin Mobile Polska (Lengyelországban működő mobiltelefon-szolgáltató) cégre a Személyes Adatvédelmi Hivatal (UODO) elnöke 1,9 millió PLN (460 000 EUR) bírságot szabott ki a feldolgozott adatok biztonságát biztosító megfelelő technikai és szervezési intézkedések hiánya miatt. 

Az UODO kijelentette, hogy a vállalat megsértette az adatok titkosságának és az elszámoltathatóságnak a GDPR-ben lefektetett elveit. A Virgin Mobile nem ellenőrizte rendszeresen és mindenre kiterjedően az általa feldolgozott adatok biztonsága érdekében tett lépéseit. Csak szúrópróba szerűen néztek meg egy-egy folyamatot. Nem végeztek továbbá teszteket annak kiderítésére, hogy a vevők adatai biztonságban vannak-e a társaságnál a tevékenység folytatása során. Volt eset, amikor kihasználva a rendszer sebezhető pontjait, illetéktelen személy adatokat nyert ki néhány ügyfélről. Ennek az incidensnek a nyomán kezdődött az átfogó vizsgálat a Virgin Mobile – nál. A Társaság nem értett egyet a  UODO-val, mert úgy vélte, mindent megtett  az adatok védelmében. A Felügyelet azonban úgy ítélte meg, hogy az ellenőrzések nem voltak átfogóak, mindenre kiterjedőek és rendszeresek.  Read More

Lakók megfigyelése – Svédországban

Európai Adatvédelmi Testület, 2020. december 17. napján megjelent határozata: 

Kiszabott bírság: 300.000,-  SEK (10.771.000,- Ft )

Megsértett rendelet:  GDPR rendelet 6. cikk (1) bekezdés f) 

Az indoklás: 

A svéd adatvédelmi hatóság 300 ezer svéd korona összegű közigazgatási bírságot szabott ki egy társasházkezelővel szemben, a kezelésében lévő egyik bérházban történt jogellenes videomegfigyelés miatt.

A svéd adatvédelmi hatósághoz (DPA) panasz érkezett a Uppsalahem lakáscéghez tartozó bérházban 2020. február 14-25 közötti időszakra vonatkozóan a kihelyezet kamerarendszer miatt. 

A társasház kezelő szervezet a társas – apparmanház egyik lakóját ért korábbi zaklatások miatt úgy döntött, hogy megfigyelőrendszert telepít, a zaklatott lakó emeletén. A Társasházkezelő cég abban hibázott, hogy a szóban forgó kamerát úgy állították be, hogy a felvételeken nem csak a zaklatott lakó, hanem a panaszos lakó ajtaja is látszott. A felvételeken nem csak az ajtók kerültek rögzítésre, hanem a kinyitáskor a lakás belsejébe is betekinthetett az, aki a felvételeket visszanézte.  Read More

A British Airways jelentősen csökkentett, 20.000.000 GBP (8.115.000.000,- Ft) bírságot kapott a GDPR megsértése miatt

2020. október 23., péntek

Portfolio caption

20 millió font, a British Airways (BA) részére az általános adatvédelmi rendelet megsértése miatt kiszabott bírság a maga nemében a legnagyobb bírság az Egyesült Királyság Információs Biztosának (ICO) történetében. Ez az összeg azonban az eredetileg javasolt bírságnál lényegesen alacsonyabb lett. Érdekes megnézni azokat a tényezőket, amelyek szerepet játszanak egy ilyen GDPR eljárás során. 

2018. június és szeptember között történt kibertámadás során nem tudta a BA megvédeni ügyfelei adatait, nem tudta megelőzni ezt az incidenst. Ezzel több, mint 500.000 ügyfél személyes adatai kerültek veszélybe. A behatolók a foglalás során kért személyes és banki adatokat észrevétlenül átirányították saját gépeikre, s ezt addig tették, míg egy harmadik fél erre fel nem hívta a figyelmet.  Read More

„Az alkalmazottak magánéletének megőrzése közegészségügyi válság idején” – cikket jelentetett meg a National Law Review  2020 március 3.- án. 

A cikk nagyon érdekes oldalról közelíti meg az Amerikai Egyesült Államok és az Európai Unió általános adatvédelmi rendeletének betartását az egészségügyi adatok vonatkozásában, s mai nap is érvényes. 

Több oldalról lehet a jelenleg világban kialakult helyzetet a GDPR oldaláról is megnézni.

Egyik kiragadott fontos kör: 

A COVID-19 vonatkozásában szabályként alkalmazhatták az otthoni munkavégzést vagy a szabadság igénybevételét, ha nem volt megoldható a távmunka. Ez egy csomó érdekes dolgot vet azonban fel. Többek között felmerülhet, hogy az alkalmazottak a szűkös szabadságkeret miatt vajon elrejthetik-e a tüneteiket az egészségügyi intézkedésekkel kapcsolatosan – így megőrizve munkahelyüket? Read More

A noyb nevű adatvédelmi jogvédő szervezet GDPR-panaszt nyújtott be a főként olcsó, fapados járatokban utazó légitársaság, a Wizz Air ellen. A szervezet szerint

„az egyik utas megváltoztatta a rendszerben a vezetéknevét. Annak ellenére, hogy a helyesbítéshez a GDPR szerint joga lenne, a légitársaság 35 eurót (kb. 12 ezer forint) kért tőle a javításért”.

Ahogy írják, az osztrák nő miután megváltoztatta vezetéknevét és emailcímét, frissíteni akarta adatait a társaságnál is, ezt azonban magától nem tudta, így „helyesbítési kérelmet” nyújtott be a Wizz Air adatvédelmi hivatalához.

Három hónapig nem kapott választ, ezután újra a társasághoz fordult, ekkor azonban azt mondták, online csak akkor változtathat vezetéknevet, ha házasság miatt teszi, minden más esetben a Wizz Air ügyfélszolgálatát kell felhívnia (több mint egy euró / percért).

Közel fél óra telefonálás és 35 euró mínusz után a társaság megváltoztatta a nő vezetéknevét, az emailcímét azonban nem.

Gyakorlati szakemberek kétszintű képzésére jelentkezhetnek azok, akik egy intézménynél, önkormányzatnál, cégnél, szervezetnél adatvédelmi feladatokat végeznek- vagy akik szeretnének ezzel foglalkozni.
Az első szinten adatvédelmi felelős, a második-ráépülő szinten adatvédelmi tisztviselő munkára történik a felkészítés.
A záróvizsgára a hallgató képes elkészíteni saját szervezete, cége, önkormányzata teljes adatvédelmi megfelelőségét, dokumentálását és ezeket a munkatársai számára le tudja oktatni. Ez a komplex anyag a záróvizsga alapja, melyet a bizottság előtt meg kell védeni.

Az Adatvédelmi Szövetség és a Budapesti Műszaki Egyetem Mérnöktovábbképző Intézete olyan képzést indít, mely igen nagy elszántságot igényel, de elvégzésével a megfelelő kompetenciák birtokában képes helytállni az adatvédelem nehéz pályáján.
A képzés részben távoktatásos rendszerben működik a vidékiek utazásai miatt.

A két képzés összesen 200 óra, a sikeres első szint után lehet a második szintet elkezdeni.

A képzés neves oktatókkal, kiváló gyakorlati szakemberekkel történik.
Nagyon komoly kihívás, hisz több mint másfél hónap tömény tanulás és számonkérés alapján léphet tovább a második képzésre a hallgató.

A képzés leírása

Jelentkezési lap

Adatkezelési tájékoztató>

1. tanfolyam, alapszint, megnevezése: adatvédelmi felelős munkára felkészítő képzés:
Read More

Felkészítő tevékenység, adatleltár, teljes dokumentáció és szabályzat elkészítése, betanítás és adatvédelmi tisztviselő biztosítása az

ÖNKORMÁNYZAT GDPR (Általános Adatvédelmi Rendelet) szerinti megfelelésének kialakítására.

Az adatvédelmi megfelelőség, adatleltár, dokumentálás, felkészítés és betanítás teljes díja helyett szervezetünk 2 éves szerződés alapján havi 70 000,- Ft díjért vállalja a teljes megfelelőség és dokumentáció elvégzését és az adatvédelmi tisztviselő biztosítását. Az önkormányzat részére biztosított adatvédelmi és feladatkezelő rendszer 10 000,- Ft/hó. Ezek a díjak tartalmazzák az összes feladatot, melyet a mellékletben részletezünk.

Az adatvédelmi tisztviselő díja a két évet meghaladó együttműködés után – mivel addigra már vélhetően az Önök munkatársai is otthonosabban mozognak az adatvédelemben – újra tárgyaljuk az árat, melyben jelentős könnyítést tudunk adni.

Az önkormányzat részére elkészített adatvédelmi megfelelőségen túl a POLGÁRMESTERI HIVATAL adatvédelmi megfelelőségének elkészítését is kedvezményesen készítjük..
Read More