GDPR: beindult a milliárdos bírsággyár

Meghaladta a 140 millió forintot a Magyarországon működő cégekre kiszabott GDPR-bírságok együttes összege. Leggyakrabban a személyes adatok kezelésére vonatkozó elvet sértik meg a vállalatok, amiért az elmúlt mintegy másfél évben már 58 alkalommal büntetett a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

A legtöbb szervezet a mai napig késik a GDPR megfeleléshez szükséges IT-fejlesztések befejezésével, amivel további bírságokat kockáztatnak az EY tapasztalata szerint.

Esetenként átlagosan 2,5 millió forint értékben, eddig összesen 58 alkalommal szabott ki bírságot hazai cégekre a NAIH 2018 májusa óta az általános adatvédelmi rendelet megsértéséért. Hazánk ezzel az egyik leggyakrabban fellépő ország Európa-szerte Spanyolország, Románia, Németország és Bulgária mellett.

Európában az eddigi legnagyobb, több mint 66 milliárd forintnyi bírságot a British Airways könyvelhette el, de szintén több tízmilliárdot kellett fizetnie a GDPR megsértése miatt a nemzetközi szállodaláncnak, a Marriott Internationalnek. Míg 2018-ban mindössze 151 millió forint bírságot szabtak ki az európai adatvédelmi hatóságok, a tavalyi évben már a 130 milliárd forintot is meghaladta ez az összeg – hangsúlyozta Zala Mihály, az EY információbiztonsággal foglalkozó vezetője.

Leggyakrabban a személyes adatok kezelésére vonatkozó elvek megsértése miatt bírságolnak a hatóságok. Európában ezért 79 esetben szabtak ki büntetést a felettes szervek. Szintén gyakran vétenek a cégek az adatkezelés jogszerűsége (68) és az adatkezelés biztonsága ellen (48).

A szakértő szerint a rendelet bevezetésekor a legtöbb cég megtette az alapvető intézkedéseket a megfelelés érdekében. Adatkezelési nyilvántartást vezetett be, elvégezte a szükséges hatásvizsgálatokat vagy oktatta például a dolgozóit. Továbbra is késnek azonban a szükséges IT-fejlesztések, és ez azért okoz jelentős kockázatot, mert a kiberbűnözők folyamatosan keresik azokat az elavult szoftvereket, amlyeken keresztül könnyen és gyorsan lophatnak tömegesen személyes adatot. Egy sikeres támadás pedig, mint ahogy arra már hazai példát is láthattunk, nagyon gyorsan vezethet több tíz vagy akár százmillió forintos bírsághoz is.