За что венгерский регулятор оштрафовал Digi в истории с тестовой базой данных?

Регулятор указал на ограничения цели и хранения; Digi оспаривала решение, ссылаясь на законность первоначальной обработки и тестовую задачу копии.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

По приведённому разбору венгерский регулятор усмотрел нарушения ограничения цели обработки и срока хранения тестовой базы. Digi оспаривала решение: компания ссылалась на законность первоначальной обработки и объясняла копирование необходимостью тестирования.

Правовые вопросы связаны с пунктами 5(1)(b) и 5(1)(e) GDPR. Здесь важно не смешивать допустимость исходной клиентской базы и дальнейшее существование её отдельной копии.

Почему название «тестовая» не решило вопрос

В описании статьи 2023 года внешний исследователь обнаружил доступ к данным и сообщил об этом компании. После исправления уязвимости Digi удалила тестовую базу и уведомила венгерский орган о произошедшем.

Но устранение доступа после обнаружения ещё не отвечает на вопрос, зачем копия хранилась до этого и сохранялась ли необходимость в ней. Первоначально законно полученные данные не обязательно можно бессрочно держать в любой дополнительной среде.

Например, копия может понадобиться для исправления определённой ошибки. После завершения проверки нужно отдельно оценить дальнейшую цель и срок хранения, а не считать, что клиентский договор автоматически оправдывает все технические дубликаты.

Суд ЕС рассматривал связанные вопросы толкования GDPR в деле C-77/21 Digi. Однако такой акт о толковании норм нельзя без дополнительной проверки называть окончательным решением национального спора о штрафе.

Ответ сохраняет сообщённую источником стадию оспаривания. Его практический смысл – учитывать реальные копии, цель каждой среды и момент окончания необходимости, а не ограничиваться проверкой законности первоначального сбора данных.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.