匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则

2026-10-12
资讯

匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则
匈牙利国家数据保护与信息自由局(NAIH)于2026年10月12日发布第862号公告。起因是媒体报道与记者问询显示,有人针对国家资产追回与资产保护局(NVVH)的工作人员建立了「列表」网页。

NAIH 在公告中重申:即便法律基于公共利益规定某项个人数据可以被知悉(所谓「因公共利益而公开的个人数据」),该数据也**不因此丧失个人数据属性**,对其实施的任何处理行为仍须符合《通用数据保护条例》(GDPR),并须满足其中声明的各项处理原则,同时适用匈牙利《信息自决与信息自由法》关于因公共利益而公开的个人数据的特别规定。

NAIH 强调:基于任何标准实施的歧视性、具有政治目的的列表化,违反 GDPR 几乎全部基本原则,特别是合法与公平处理、目的限制与数据最小化原则。公告明确区分:公职人物的私领域保护可能因公共事务自由讨论的公共利益而受到一定程度的限缩,但公共机构的工作人员并不因该职务关系的存在本身而成为公职人物;虽然法律可就该人员群体规定与履行公共任务有关的某些个人数据可被知悉(通过指定场所和方式的公布或依申请提供),但《信息自决与信息自由法》第26条第2款同时规定个人数据的传播只能以尊重目的限制原则的方式为之。

对处理公共部门数据、员工信息或依信息公开法批量提供数据的机构而言,该公告确立了「可公开≠可任意聚合与再传播」的边界。

合规专题: 合法基础 告知义务 员工信息管理 最小必要