Ungerska dataskyddsmyndigheten tilldelar straffsanktion till en nyhetssida efter att denna publicerat personuppgifter gällande en individs påstådda kriminella inblandning. Den registrerade skickade in ett klagomål till myndigheten gällande behandlingen av hennes personuppgifter i två artiklar publicerade på hemsidan. Den första artikeln offentliggjorde hennes personuppgifter som barnmorska och hennes roll i ett straffrättsligt förfarande gällande ett spädbarns död. Den andra artikeln ifrågasätter klagandens påstådda ansvar för spädbarnets död och sammanlänkar det med andra liknande händelser där man anklagar henne för att sakna grundläggande professionell kunskap och kvalifikationer. Den klagande är gift med en välkänd politiker och tragedin hände innan dennes politiska karriär. Hon klagar inte över behandlingen av data rörande hennes relationsstatus eller roll i makens politiska karriär, utan över de uppgifter relaterade till hennes yrkesliv.
Den registrerade begärde att den personuppgiftsansvarige skulle radera dessa uppgifter men hemsidan vägrade. Hemsidan menade att personuppgifterna användes för att informera offentligheten i en debatt av stort intresse. Hemsidan menade att det fanns ett legitimt intresse för behandlingen av personuppgifterna och att det därför inte var en överträdelse av GDPR.
Den ungerska dataskyddsmyndigheten avslog denna invändning. Myndigheten menar att hemsidan misslyckades med att utföra en adekvat balans mellan intressen och därmed saknade en laglig grund för behandlingen. Hemsidan måste avväga det legitima intresset i den specifika situationen och huruvida behandlingen är nödvändig för att uppnå det. Hemsidan informerade inte heller den klagande i sitt avslag att radera uppgifterna kring hur behandlingen var nödvändig. De menar även att det var en överträdelse av principen om uppgiftsminimering då informationen kring spädbarnets död kunde genomföras utan att använda onödigt mycket personuppgifter som kränkte den klagande. Genom att inte radera uppgifterna efter ansökan menar även myndigheten att hemsidan bröt mot rätten att bli raderad i GDPR.
På grund av alla dessa överträdelser av GDPR utdömer myndigheten en straffsanktion till ett värde av €25,695.
