2016 májusa és 2018 májusa között volt az átmeneti időszak, amíg minden tagállam átültette a saját joganyagába az uniós adatvédelmi irányelvet. Az adatkezelők, -feldolgozók és -alkalmazók pedig a működésüket is ehhez igazították – tájékoztatta az InfoRádiót a Nemzeti Adatvédelmi és Információbiztonság Hatóság (NAIH) elnöke. Péterfalvi Attila szerint szankcionálnak is, de a bírság összege uniós uniós szinten nem harmonizált, azokat "óvatosan" emelik.
A GDPR bevezetése óta eltelt másfél évről elmondta: Magyarország európai összehasonlításban jól áll az előírások alkalmazásában.
Az első, GDPR utáni hatósági bírság az úgynevetett érintetti jogokkal volt kapcsolatos, mert az érintett nem kapta meg az adatkezelőtől a videokamerás felvételek másolatát, és nem biztosították számára az adatok korlátozásához való jog érvényesülését – mondta a NAIH elnöke.
Magyarországon 30 millió forint volt a legmagasabb kiszabott bírság, amely a Sziget Fesztivál szervezőjét sújtotta, egy pénzintézet pedig 25 millió forintos bírságot kapott.
A BKK 10 millió forintos, a DK pedig 11 milliós bírságot kapott különleges adatok védelmének megsértése miatt.
"Ha az adatkezelő rossz jogalapot jelöl meg, de van olyan törvényes jogalap, amelyet használni lehetne, az adatkezelés még nem lesz jogellenes, ám egyéb kötelezettségeit megsértette, például nem megfelelő az érintett tájékoztatása, vagy emiatt nem megfelelő az adatkezelési tájékoztató. Ilyenkor is kiszabnak bírságot, de ennek összege függ az érintettek számától, és attól, hogy a GDPR és az infotörvény milyen eligazítást ad" – fejtette ki Péterfalvi Attila.
Közlése szerint a hatósághoz eddig összesen 1656 bejelentés érkezett. A hatóság felkészülését a kormány támogatta, 40 új munkatársat vettek fel, és a 2016-os 560 millióval szemben 2020-ban már 1 milliárd 500 millió forintos költségvetéssel gazdálkodhatnak majd.
Péterfalvi Attila szerint széles körű együttműködést kellene kialakítani a GDPR-ben érintett hatóságokkal – ez nemcsak Magyarországon, Európában is hiányzik. Tart a GDPR felülvizsgálata, de nem lát arra esélyt, hogy az irányelv szövegén módosítsanak.