Módosul az adatszivárgásra vonatkozó magyar rendelet

Ahogyan arról korábban a Világgazdaságban is beszámoltunk, az Európai Bizottság idén augusztusban hatályba lépett rendelete ugyanezt szabályozza, azonban bizonyos eltérésekkel, ami miatt szükségessé vált a korábbi magyar szabályozás módosítása is. A Nemzeti Média- és Hírközlési Hatóság (NMHH) a várakozásoknak megfelelően közzétette az erre vonatkozó tervezetet.

Az NMHH honlapján nyilvánosságra hozott, a 4/2012 NMHH rendelet módosítására vonatkozó tervezet nagyrészt szó szerint átveszi az Európai Bizottság 611/2013/EU számú rendeletében található szabályokat. Így például a személyes adatok megsértését a szolgáltatóknak a korábbi 48 óra helyett 24 órán belül kell bejelenteniük az NMHH részére, azonban a lehetőség nyílik a bejelentést két lépcsőben való megtételére, ha releváns információkat nem tudják egy nap alatt összegyűjteni. Az előfizetőket, illetve további magánszemélyeket akkor kell közvetlenül értesíteni, ha a személyes adatok megsértése várhatóan hátrányosan érinti személyes adataikat vagy magánéletüket. Ezzel kapcsolatban a tervezetben megmaradt a korábban hatályos szöveg, amely szerint a szolgáltatóknak az értesítési kötelezettségnek e-mail útján, telefonon vagy SMS-ben, továbbá bizonyos esetben a szolgáltató honlapján tett tájékoztatással kell eleget tenniük. A bizottsági rendelet ugyanakkor technológia-semleges előírást tartalmaz erre az esetre, a szolgáltatókra bízva, hogy a körülmények alapján milyen kommunikációs csatornát választanak.

A tervezet szintén nem érinti az adatszivárgási esetekre vonatkozó nyilvántartás tartalmára vonatkozó előírásokat. Ezek ugyan nagyjából megfelelnek a módosuló adatkategóriáknak, de az eltérő megfogalmazásokból adódhatnak értelmezési különbségek. Az NMHH biztosított lehetőséget a tervezet véleményezésére, így ezeket az eltéréseket a végleges szövegben remélhetően már kiküszöbölik.