Többszörösére nőhet a bírság összege

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) idén kiemelten vizsgálja az adatalanyok előzetes tájékoztatásával kapcsolatos követelményeket, valamint az anonim álláshirdetések kérdését – mondta Péterfalvi Attila, a NAIH elnöke, aki azt is elmondta, hogy a hivatal emellett ajánlást készül kiadni a telefonos hangfelvételek rögzítéséről, illetve a közterületi kamerázást érintő kérdésekről. A hatóság vezetője kitért a 2018-ban hatályba lépő új európai adatvédelmi rendeletre, amely egységes adatvédelmi szabályokat rögzít az EU területén. A rendelet adatvédelmi jogsértés esetén az elkövető társaság globális nettó árbevételének 4 százalékában határozza meg a kiszabható adatvédelmi bírság maximumát, amellyel kapcsolatosan Péterfalvi Attila kiemelte, hogy a jövőben várhatóan a jelenlegi többszörösére nő majd a NAIH által kiszabott bírságok összege.

Több mint négy hónap telt azóta, hogy az Európai Unió Bírósága azonnali hatállyal érvénytelennek nyilvánította az Európai Unió és az Amerikai Egyesült Államok közötti adatcsere feltételeit megkönnyítő "biztonságos kikötő" (Safe Harbor) európai bizottsági határozatot. Az európai adatvédelmi hatóságok január 31-ig adtak határidőt az Európai Unió és az Egyesült Államok tárgyalói részére, hogy a transzatlanti adattovábbítások rendszerét az érvénytelen Safe Harbor rendszer helyett új alapokra helyezzék.

„Figyelembe véve az európai adatvédelmi hatóságok által támasztott szigorú feltételeket, jelenleg még mindig bizonytalan, hogy az Európai Unió és az Egyesült Államok képes-e egy szilárd jogi alapokon nyugvó újabb adattovábbítási keretrendszer létrehozására." - jelezte Liber Ádám ügyvéd, a Kajtár Takács Hegymegi-Barakonyi Baker & McKenzie Ügyvédi Iroda adatvédelmi ügyekre szakosodott szakértője. Az európai adatvédelmi jog tiltja a személyes adatok külföldre történő továbbítását, kivéve, ha a továbbított személyes adatok megfelelő szintű védelme biztosított. Az Egyesült Államok esetében a Privacy Shield bevezetéséig a szükséges adatvédelmi garanciákat többek között adattovábbítási szerződések megkötése biztosíthatja.

„A jogszabályi változások és a globális vállalati árbevétel 4 százalékáig terjedő adatvédelmi bírság lehetősége merőben új kockázatértékelést, valamint az adatvédelmi megfelelőség kiemelt prioritásként való kezelését teszi majd szükségessé a vállalati compliance területén” – hívta fel a figyelmet Liber Ádám, aki úgy látja, a kétéves felkészülési határidő igen szoros lesz az átálláshoz.

„Évről évre növekszik a több országra kiterjedő vállalati belső vizsgálatok száma. A vizsgálattal érintett személyek adatvédelmi jogai eleve kihívás elé állítják a visszaéléseket felderíteni kívánó szakembereket. A személyes adatok továbbítását korábban számos esetben jogszerűvé tevő Safe Harbor érvénytelenné nyilvánítása pedig az amerikai vállalatok esetén tovább nehezíti a belső vizsgálat során megismert adatok Európából az Egyesült Államokba továbbítását” – tette hozzá Puskás János, a Baker & McKenzie Ügyvédi Iroda compliance és belső vizsgálat szakértője.