Nyolcmillió svéd adatait tették közzé egy honlapon


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

A svéd adatvédelmi hatóság 35.000 euró bírságot szabott ki az Mrkoll.se honlap üzemeletetőjére, mert a weboldalon minden 16 év feletti svéd állampolgár személyes adatait közzétették. A weboldal üzemeltetője jogellenesen nyújtott hitelinformációs tevékenységet, amellyel a hitelinformációs törvény és a GDPR rendelkezéseit is megsértette.

A Nusvar nevű cég által üzemeltetett honlapon  2018 decembere és 2019 áprilisa között több mint 8 millió ember személyes adatait hozta nyilvánosságra.

A döntés meghozatala során a Datainspektionen (svéd adatvédelmi hatóság) a hitelinformációs tevékenységre vonatkozó törvényre, az adatvédelmi rendelkezésekre és az alkotmány által védett véleménynyilvánítás szabadságára volt tekintettel – jelentette ki Hans Kärnlöf a weboldal ügyének fővizsgálója

A weboldal egy olyan publikációs tanúsítványt adott át a hatóság részére, amely tanúsította, hogy a közzétételi tevékenységeinek többsége az alkotmány által védett, így ezen esetekben tevékenységére nem vonatkoznak a GDPR rendelkezései.

A honlapon egy adott személyre rákeresve olyan információ volt megszerezhető, hogy az érintettel kapcsolatosan van-e nemfizetési jelentés a nyilvántartásban. Egy személy fizetési képességéről, illetve fizetési késedelméről vagy fizetésképtelenségéről szóló információ hitelinformációnak minősül, ezért vonatkozik rá svéd hitelinformációs törvény, amely utal a GDPR rendelkezéseire is. A honlap ezenkívül a büntetett előélettel kapcsolatos információkat is közölt az érintettekről. A svéd jogszabályok szerint az ilyen, GDPR által is védett személyes adatokat, csak a hitelinformációs rendszerről szóló törvénnyel összhangban és a svéd adatvédelmi hatóság előzetes jóváhagyásával lehet közzétenni, amelyet azonban a honlap üzemeltetője nem kérelmezett.

A közzétételi tanúsítvánnyal rendelkező honlapoknak nem kell előzetes engedélyt kérniük a svéd adatvédelmi hatóságtól, de a jogszabályi rendelkezéseket nekik is be kell tartaniuk, azonban a fővizsgáló szerint ennek nem tettek eleget.

A svéd adatvédelmi hatóság 2018 májusa óta már 750 panaszt kapott olyan weboldalak adatkezelésével kapcsolatban, amelyek közzétételi tanúsítvánnyal rendelkeznek.

(edpb.europa.eu)


Kapcsolódó cikkek

2024. október 25.

GVH-elnök: Kulcskérdés az MI széleskörű, de helyes alkalmazása

„A mesterséges intelligencia széleskörű, de helyes alkalmazása jelentős pozitív hatással lehet a hazai vállalkozások termelékenységére és versenyképességére” – hangsúlyozta Rigó Csaba Balázs, a Gazdasági Versenyhivatal (GVH) elnöke az 50. Európai Versenynapon, Budapesten. Az egynapos konferencia során a kontinens versenyjogi közösségének prominens szakértői vitatták meg a szakpolitika legaktuálisabb kérdéseit, többek között a fenntarthatóság és a versenypolitika kapcsolatát és a mesterséges intelligencia jövőbeli lehetőségeit és kockázatait is. A GVH a konferencia keretében a nemzetközi közösség számára is bemutatta a mesterséges intelligencia piacelemzésének eredményeit.

2024. október 25.

Megjelent a CEPEJ igazságszolgáltatási rendszerek értékeléséről szóló 2024. évi jelentése

Az Európa Tanács égisze alatt működő, az Igazságszolgáltatás Hatékonyságáért Felelős Európai Bizottság (European Commission for the Efficiency of Justice, CEPEJ) az európai igazságszolgáltatási rendszerek minőségének és hatékonyságának megerősítése érdekében jött létre. Feladata, hogy elemezze az igazságügyi rendszerek elért eredményeit, feltárja a nehézségeket, és javaslatokat dolgozzon ki ezek leküzdésére, egyúttal támogatást nyújtson a tagállamoknak.