A személyes adatok kezelését és az azért való felelősséget szabályozó 2016/679. számú Általános Adatvédelmi Rendelet (GDPR) gondosan körülírt kötelezettségrendszert telepít mind az adatkezelőkre, mind pedig az általuk az adatkezelésbe bevont un. adatfeldolgozókra. Habár az adatfeldolgozó mulasztásáért az adatkezelőn túlmenően maga az adatfeldolgozó is felelősséggel tartozik, ez idáig Magyarországon nem született adatfeldolgozót bírságoló hatósági döntés. A Nemzeti Adatvédelmi és Információszabadság Hatóság legújabb döntésében azonban az adatfeldolgozó gondatlanságáért mindkét fele megbírságolta. A tanulságok levonásához lássuk mi vezetett a bírsághoz:

A panaszos egy idősotthonban működtetett kamerarendszer adatkezeléseit kifogásolta. Az 500.000,-Ft adatvédelmi bírságot kiszabó döntésben a NAIH ismételten lefektette az elektronikus megfigyelőrendszer működtetésének alapvető követelményeit. A döntés lényegét az alábbiakban foglaljuk össze: