Vigh Beáta: a büntetés rámutat a személyi adatok biztonságos kezelésének fontosságára
Az adatvédelmi hatóság 613 912 lejre, vagyis mintegy 130 000 euróra bírságolta az Unicredit Bankot az Európai Unió általános adatvédelmi rendelete (GDPR) alapján – ez az első bírság a témában Romániában. A bírság okáról, illetve az adatvédelmi szabályokról Vigh Beáta szellemitulajdon-jogi ügyvéddel beszélgettünk.
2019. július 09., 14:382019. július 09., 14:38
– Hatalmas összegre, mintegy 130 000 euróra bírságolta az adatvédelmi hatóság az Unicredit Bankot a GDPR (az Európai Unió általános adatvédelmi rendelete) alapján. A laikus polgár számára ezen a tényen túl még annyi hámozható ki a cikkelyektől és bekezdésektől hemzsegő hírben, hogy a pénzintézet visszaélt ügyfelei adataival, és olyanokhoz is eljutott egyebek mellett a kliensek személyi száma, akikhez nem kellett volna, vagy nem feltétlenül lett volna szükség. Miről is szól tulajdonképpen ez a büntetés?
– A GDPR 25. cikkelyének első bekezdése, amelyre a döntés hivatkozik, átfogó előírás arról, hogy bármely adatkezelőnek, amikor eldönti, hogy milyen adatokat és hogyan fog kezelni, akkor alkalmaznia kell azt az elvet, miszerint csak a cél megvalósításához szükséges legkevesebb adatot kezelje, a lehető legrövidebb ideig tárolja az adatokat, technikai és szervezeti intézkedéseivel biztosítva ennek a biztonságos módját, és garantálja a személyi adatok biztonságát.
A hatóság döntése szerint a bank megsértette a GDPR 5. cikkelye első bekezdésének c pontját is, amely arról szól, hogy csak azok az adatok kezelhetők, amelyek feltétlenül szükségesek az adott cél megvalósításához. A konkrét cselekvés, amellyel a bank megsértette a jogszabályt pedig az, hogy online fizetések esetén a fizetés kedvezményezettje láthatta a fizető fél címére és személyi azonosító számára vonatkozó adatokat is a fizetési kivonaton, ha a fizető fél más pénzügyi intézetnél rendelkezett számlával, illetve a kedvezményezett láthatta a fizető fél címére vonatkozó adatokat belső rendszerű fizetések esetén.
Azt is figyelembe kell ugyanakkor venni, hogy a bankok, pénzintézetek, egészségügyi intézetek, büntetőeljárásokért és büntetésalkalmazásért felelős hatóságok kezelik a legérzékenyebb személyes adatokat, ezért különösen fontos az, hogy ezek a társadalmi szereplők betartsák az adatbiztonságra vonatkozó előírásokat és a törvény betűjének való megfelelésen túl valóban garantálni tudják a polgárok személyi adatainak védelmét. Ide lehet sorolni még azokat a civil szervezeteket, pártokat, intézeteket amelyek az etnikai, politikai, vallási, stb. hovatartozásra vonatkozó adatokat kezelik. Ilyen értelemben példaértékű is lehet egy ilyen jellegű büntetés.
– 130 000 euró. Egy kicsit soknak tűnik, még egy bank esetében is. Nem beszélve arról, hogy kisebb cégek is véthetnek – akarva vagy akaratlanul – a vonatkozó adatvédelmi előírások ellen.
– Ekkora mértékű összeg valóban ijesztő lehet mindazok számára, akik tudják, hogy adatkezelőként vagy adatfeldolgozóként kötelességük a GDPR előírásainak betartására, illetve a jövőben bármikor maguk is lehetnek hasonló ellenőrzések jogalanyai. Ugyanakkor, ha az összképet nézzük, önmagában egy ilyen büntetés kiszabása még semmi rémisztőt nem tartalmaz, inkább arra jó, hogy felhívja a figyelmet a személyi adatok biztonságos kezelésének fontosságára.
Az európai általános adatvédelmi rendeletet tavalyi év május 25-től kötelező alkalmazni, de tulajdonképpen ezt a dátumot megelőzte egy kétéves felkészülési időszak, mivel a rendelet már 2016 óta érvényben van. A gyakorlat azonban azt mutatja, hogy az alkalmazásra való felkészülés nemcsak Romániában, hanem más európai országokban is nagyon elmaradt a várt szinttől, és valójában csak 2018. május 25. után növekedett a tudatosítás szintje a személyi adatvédelem terén. Éppen ezért, ha a statisztikákat nézzük, látható, hogy az elmúlt egy évben az adatvédelmi hatóság körülbelül ezer kivizsgálást folytatott személyi adatvédelmi ügyekben, amelyek közül 496 kivizsgálás az érintett személyek panasza nyomán indult, pénzbírságot eddig nem szabtak ki, csak 57 esetben rendeltek el javító intézkedéseket, illetve 23 esetben adtak ki figyelmeztetést. Kijelenthető tehát, hogy mindeddig az adatvédelmi hatóság türelmes volt a GDPR alkalmazását illetően.
Fotó: Pixabay.com
– Fontos látni az érem másik oldalát is. A legtöbb esetben a vállalkozók egyáltalán nem úgy járnak el, mint ahogyan azt a hétköznapi emberek a Facebookra vonatkozó botrányokról olvashatták. Céljuk nem a személyes adatokkal való kufárkodás, hanem azért kérik és kezelik a személyes adatokat, hogy biztosak lehessenek benne, hogy termékük, szolgáltatásuk célba ér, ők pedig a megrendelés teljesítése után megkapják a megfelelő fizetséget, és tudják teljesíteni adókötelezettségeiket és más törvényes kötelezettségekeit. Nagyon sokan kérnek szaksegítséget, és fontosnak tartják, hogy rend legyen a vállalkozásukban, az általuk kezelt adatok biztonságban legyenek, csak a megfelelő személyek férhessenek hozzá az adatokhoz.
Viszont az általános adatvédelmi rendelet előírásait a gyakorlatban alkalmazni sokszor nagyon nehéz, rendkívül költséges és megterhelő, főként a legkisebbek, az online felületet működtető kis- és közepes vállalkozások számára. Emiatt még több tudatosító kampányra, még több szakemberre, eszközökre és képzésekre lenne szükség. Továbbá arra is szükség lenne, hogy a fogyasztók is tudatosan igénybe vegyék a rendelkezésükre álló információs eszközöket az adatvédelemről, az adatvédelmi tájékoztatókat el is olvassák, ismerjék, és megtanuljanak hatékonyan élni a személyi adataikat illető szabadságjogokkal, és ne csak fegyverként használják azokat, ha dühösek lesznek például egy-egy szolgáltatóra. Az, ahogyan a hatóság eddig is eljárt, vagyis mindeddig az előírások tudatosításában és alkalmazásában segített, és nem bírságolt, a bírságot pedig jól indokolt esetben szabta ki, utal arra is, hogy a nyugati országok mintájára el kell sajátítanunk a szabadságjogokkal való élés kultúráját is, és a jogszabályok nem kizárólag arra jók, hogy büntetni lehessen, vagy panaszt tenni azok alapján.
GDPR – alapelvek és jogok
Az általános adatvédelmi rendelet, hivatalosan az Európai Parlament és az Európai Tanács 2016/679-es rendelete a magánszemélyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (angolul: General Data Protection Regulation, röviden: GDPR). A rendelet az európai gazdasági térség területén tartózkodó magánszemélyek személyes adatait védi és rendelkezik a tagállamok közötti szabad információáramlásról. A rendelet 2016. május 24-én lépett hatályba, és kétéves türelmi időszak után, 2018. május 25-től kell alkalmazni.
A rendelet 5. cikkében a személyes adatok kezelésére vonatkozóan 7 alapelvet fogalmaz meg, melyek a következők:
•jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság;
• bizalom.
Az érintettek jogait a rendelet 12–22. cikkei tartalmazzák. Ezek a következők:
• átlátható tájékoztatáshoz való jog;
• hozzáféréshez való jog;
• helyesbítéshez való jog;
• törléshez és elfeledtetéshez való jog;
• korlátozáshoz való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog;
• automatikus döntéshozatal elutasításához való jog.
Márciusban 1 137 956 nyugdíjas részesült szociális pótlékban, 1647-tel kevesebb, mint az előző hónapban – derül ki az Országos Nyugdíjpénztar (CNPP) szombaton közzétett adataiból.
Az Európai Unió országaiban átlagban 3,3 százalékkal került többe a hús idén februárban, mint egy évvel ezelőtt; a legnagyobb arányú árnövekedést Bulgáriában (8,2 százalék) és Romániában (7,7 százalék) jegyezték – közölte pénteken az Eurostat.
Péntek óta megrendelhető a romániai márkakereskedéseknél az új Dacia Spring, miután közölték az arculatfrissítésen átesett népszerű elektromos autó árlistáját.
A paradicsom- és fokhagymatermesztési program támogatásaira pályázó gazdák május 16-ig nyújthatják be kérelmeiket. A bukaresti mezőgazdasági szaktárca a hagymatermesztők támogatását is tervezi, erről a következő hetekben dönthet a kormány.
Nőttek a globális élelmiszerárak márciusban havi összevetésben elsősorban a növényi olajárak emelkedése miatt az ENSZ Élelmezésügyi és Mezőgazdasági Szervezete (FAO) honlapjára pénteken felkerült adatok szerint.
Salt Bank néven online bank nyílt Romániában – jelentette be csütörtökön a pénzintézet.
Románia az Amerikai Egyesült Államokat és Oroszországot is megelőzi az 1000 főre eső információtechnológiai (IT) szakemberek száma tekintetében: európai éllovas és globálisan a 6. helyen áll.
Marcel Ciolacu kormányfő csütörtökön kijelentette, hogy szerinte az év végére 5 százalék alá csökken az infláció és nem lesz a tervezettnél nagyobb a költségvetési hiány.
Április 8-tól, hétfőtől idén immár másodszor drágul a cigaretta Romániában. 2023 első napja óta ez már az ötödik cigarettaáremelés.
Miközben pár évvel ezelőtt még pillanatok alatt kimerült az Első otthon, majd Új otthon programra szánt keret, mára már alig mutatkozik érdeklődés az állami garanciával zajló lakásvásárlási program iránt.
szóljon hozzá!