匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则
2026-10-12
资讯
匈牙利国家数据保护与信息自由局(NAIH)于2026年10月12日发布第862号公告。起因是媒体报道与记者问询显示,有人针对国家资产追回与资产保护局(NVVH)的工作人员建立了「列表」网页。
NAIH 在公告中重申:即便法律基于公共利益规定某项个人数据可以被知悉(所谓「因公共利益而公开的个人数据」),该数据也**不因此丧失个人数据属性**,对其实施的任何处理行为仍须符合《通用数据保护条例》(GDPR),并须满足其中声明的各项处理原则,同时适用匈牙利《信息自决与信息自由法》关于因公共利益而公开的个人数据的特别规定。
NAIH 强调:基于任何标准实施的歧视性、具有政治目的的列表化,违反 GDPR 几乎全部基本原则,特别是合法与公平处理、目的限制与数据最小化原则。公告明确区分:公职人物的私领域保护可能因公共事务自由讨论的公共利益而受到一定程度的限缩,但公共机构的工作人员并不因该职务关系的存在本身而成为公职人物;虽然法律可就该人员群体规定与履行公共任务有关的某些个人数据可被知悉(通过指定场所和方式的公布或依申请提供),但《信息自决与信息自由法》第26条第2款同时规定个人数据的传播只能以尊重目的限制原则的方式为之。
对处理公共部门数据、员工信息或依信息公开法批量提供数据的机构而言,该公告确立了「可公开≠可任意聚合与再传播」的边界。
合规专题:
合法基础
告知义务
员工信息管理
最小必要
来源:匈牙利国家数据保护与信息自由局(NAIH)
相关资讯
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12
意大利Garante对电信运营商Wind Tre罚款1,670万欧元:未经同意电话营销并擅自开通合约,销售网络管控失效叠加问责、隐私设计与处理安全缺陷
2026-10-12
挪威Datatilsynet对微软旗下Xandr罚款9200万挪威克朗:经实时竞价转发Grindr用户性取向数据,创该局历史最高罚单
2026-10-12
律所研究:主要法域数据合规监管比较与制度融合策略——跨国企业宜采全球统一基线加本地化补充
2026-10-08
四川道孚县AI合成“棕熊现身街头”假图造谣案被行政处罚:AI谣言冲击“眼见为实”认知,一张假图背后是网安核查与基层澄清的公共成本
2026-10-09