Унгарския национален орган за защита на данните и свобода на информацията (наричан по-долу: органът) наложи две имуществени санкции, в общ размер на 4,5 милиона форинта на Mediarey Hungary Services Zrt – издателят на списание Forbes в Унгария. Санкциите са наложени във връзка с две производства, образувани срещу медията.
След извършена проверка Органът е установил, че Издателят не е извършил оценка за легитимен интерес и балансиращ тест по отношение на печатните и онлайн версиите на публикации на Forbes. Конкретно са визирани публикациите за най-големите семейни предприятия, публикувана през септември 2019 г. и публикацията за 50-те най-богати унгарци, публикувана през януари 2020г..
Надзорният орган е направил заключение, че като не са информирали предварително субектите на данни за резултатите от оценката дали може да се приложи законния интерес като основание за обработка на лични данни, списанието е нарушило член 6, параграф 1, буква „е” от Общия регламент за защита на данните.
Надзорният орган е установил, че не е предоставена адекватна информация на субектите на данни за всички съществени обстоятелства при обработването на лични данни и за правата им във връзка с обработката на личните им данни, и по-специално с правото да възразят срещу обработката. Като не е предоставил информация за възможностите на субектите да приложат правата, Издателят е нарушил член 5, параграф 1, буква а), член 5, параграф 2, член 12, параграфи 1 и 4, член 14, член 15 и член 21, параграф 4 от Общия регламент за защита на данните.
Освен това Органът установи, че Издателят не е успял да докаже че обработването на данни е било оправдано от наличието на непреодолима сила, заменяща интересите, правата и свободите на субектите и в отговорите си на исканията им, целящи упражняването на техните права като субекти на данни, издателят е нарушил член 5, параграф 1 (а ), Член 5, параграф 2, член 12, параграфи 1 и 4, член 14 и член 21, параграфи 1 и 4 от Общия регламент за защита на данните.
Поради установените нарушения, освен наложените имуществени санкции Органът е разпоредил на Издателя да:
– да изпълни задължението си да предоставя информация на субектите във връзка с обработката на данни, включително информация, касаеща интересите на Издателя, както и на субектите, разгледани в хода на оценка за легитимен интерес и балансиращ тест и резултатите от тях, информацията относно правото на възражение;
– да извърши оценка за легитимен интерес и балансиращ тест, в съответствие със законовите разпоредби, ако в процеса на обработка на данни, предвидена в бъдеще Издателят възнамерява да използва законния интерес като правно основание за обработка;
– да променя своите практики, свързани с предоставянето на информация предварително, в съответствие с действащите законови разпоредби.