internet ügyvéd 2012.11.20. 8:30
Figyelem, alacsonyan szálló adatvédelmi bírságok a láthatáron: nem is olyan régen (május 14-én) számoltunk be arról, hogy már idén megkezdte a bírságolást az adatvédelmi hatóság. Múlt hét szerdán újabb bírságról érkezett hír: Pesterzsébet (XX.ker.) Önkormányzatát bírságolták meg 300.000 forintra, mert a weboldalán közzétette egy temetői segélyért folyamodó ügyfél adatait. Az önkormányzatnak sikerült a neten közzétennie a kérelmező nevét, születési adatait, anyja nevét, családi helyzetét és még a nyugdíjának összegét is. A panaszbejelentés után a Hatóság azonnal megindította az eljárást. Az önkormányzat hiába törölte az adatokat, a Hatóság -érdekes módon- azt is kifogásolta, hogy a Google cachéből még elérhetőek egyes kifogásolt személyes adatok, melyek más határozatokban találhatóak meg, pedig az érintett önkormányzat még a Google magyarországi képviseletét is megkereste, ahol azt a tájékoztatást kapták, hogy a két érintett dokumentum rövid idő eltelte után a Google találati listájából így is, úgy is törlődik. Tanulságképpen az alábbiakban összefoglaltuk, hogy a konkrét ügyben milyen körülményeket tartott fontosnak a Hatóság. A bírság mértékét növelő körülmények - a kifogásolt adatkezelés nem egy esetben előforduló volt, hanem folyamatos jogellenes adatkezelési gyakorlat volt - az önkormányzat nem rendelkezett adatvédelmi és adatbiztonsági szabályzattal - az önkormányzat közfeladatot ellátó szerv, melytől elvárható az adatvédelmi szabályok pontos ismerete - a jogellenesen kezelt adatok internetre tétele az érintettek számára jelentős jogsérelemmel járhat A bírság mértékét csökkentő körülmények - az önkormányzat rögtön intézkedéseket tett a jogsértő helyzet megszüntetésére. A határozatok teljes szövege elérhető az alábbi gombra katintva: |
Adatvédelmi jog Az adatvédelem területén az alábbiakra kell figyelnünk: -kell egy általános adatvédelmi politika és adatvédelmi felelős a szervezetnél, - kell adatvédelmi szabályzat és külön adatbiztonsági szabályzat a szervezetnél, -főszabályként minden adatkezelést be kell jelenteni (költsége: 3300 Ft), figyeljünk a kivételekre; -az adatkezelés mindig az érintettek megfelelő hozzájárulásán alapuljon és feleljen meg a célhoz kötöttség követelményének; -adatfeldolgozói és adattovábbítási szerződéseinket vizsgáljuk felül, újak kötésekor vegyük figyelembe az adatvédelmi jog szempontjait, - adatvédelmi audit: szükséges eljárás, rendszeres időközönként kell végrehajtani. Az adatvédelem területéhez kapcsolódó referenciáinkat megtalálja itt>>> |