Adatvédelmi fejlemények Magyarországon: 2026. március

EDPB elemzi az adatbázis-kereskedők szektorát, és közös állásfoglalás született a biotechnológiai törvényről

2026. március 18-án az Európai Adatvédelmi Testület (EDPB) tanulmányt publikált az adatbázis-kereskedői szektorról, amely módszertant kínál ezen szereplők azonosítására és üzleti modelljeik elemzésére. Ugyanezen a napon az EDPB és az Európai Adatvédelmi Biztos (EDPS) közös nyilatkozatot adott ki az európai biotechnológiai piac szabályozásáról. A dokumentum hangsúlyozza a GDPR által garantált magas szintű adatvédelem szükségességét, különösen az egészségügyi adatok és a klinikai vizsgálatok területén.

A Digitális Állampolgárság Program (DÁP) adatkezelési tájékoztatója

Március 24-én a Digitális Állampolgárság Program (DÁP) közzétette frissített adatkezelési tájékoztatóját, amelyben kiemelt szerepet kapott a NAIH, mint felügyeleti hatóság. A dokumentum tükrözi a hatóság aktív szerepvállalását a digitális államigazgatási projektek felügyeletében, és lehetőséget biztosít az érintettek számára, hogy panaszt tegyenek, ha az adatkezelési gyakorlatokkal kapcsolatban kérdések merülnek fel.

A NAIH fókuszban a választási kampány adatkezelései

Az április 12-i országgyűlési választások előtt a NAIH különös figyelmet fordít a politikai célú adatkezelések ellenőrzésére. Péterfalvi Attila, a hatóság elnöke hangsúlyozta a GDPR alapelveinek – különösen az átláthatóságnak és a célmeghatározásnak – betartását. A kampányidőszakban a hatóság kiemelten figyeli a személyes adatok politikai célú felhasználását, hogy megelőzze a jogszabályok megszegését.

Függetlenségi kérdések a NAIH körül

Nemzetközi sajtóértesülések szerint március elején kétségek merültek fel a NAIH függetlenségével kapcsolatban, különösen a választási kampány és a nagy nyilvánosságot kapott vizsgálatok kontextusában. A kritikák szerint a hatóság működését politikai befolyás súlyosbíthatja, ami kérdéseket vet fel az adatvédelem hatékony gyakorlását illetően.

AWARE projekt: GDPR-tudatosság az kisvállalkozások számára

A NAIH márciusban elindította az AWARE projektet, egy uniós forrásból finanszírozott kezdeményezést, amely 2025-től 2027-ig tart. A program célja, hogy növelje a GDPR ismeretét a mikrovállalkozások és kisvállalkozások körében, különös tekintettel a szépségiparra és a magánegészségügyi szolgáltatókra. A projekt keretében interjúk, tájékoztató weboldal, webináriumok és képzések valósulnak meg.

Szigorúbb irányelvek az AI-rendszerek adatvédelmi vizsgálatához

Március elején a NAIH szigorúbb útmutatót adott ki a mesterséges intelligencia (AI) rendszerek adatvédelmi követelményeiről. A hatóság előírja, hogy minden, személyes adatot feldolgozó AI-rendszerhez kötelezően készüljön Adatvédelmi Hatásvizsgálat (DPIA), függetlenül attól, hogy a feldolgozás a GDPR szerint "magas kockázatúnak" minősül-e. Az irányelv kiemeli a technikai leírás, a jogszerű betanítási adatfeldolgozás igazolása, az algoritmikus diszkrimináció kockázatának felmérését, valamint az automatizált döntések emberi felülvizsgálatát.

Vizsgálat elárverezett rabszállító járműben talált érzékeny iratok miatt

Március 6-án a NAIH vizsgálatot indított egy elárverezett rabszállító járműben talált érzékeny büntetés-végrehajtási iratok ügyében. A dokumentumok fogvatartottak személyes és bűnügyi adatait, valamint büntetés-végrehajtási dolgozókkal és járművekkel kapcsolatos listákat tartalmaztak. Az eset rávilágít az intézményes adatkezelési gyakorlatok ellenőrzésének fontosságára.

Záró gondolatok

2026 márciusában a magyar adatvédelmi színtér számos kihívással és fejlesztéssel nézett szembe. Az uniós együttműködéstől a hazai felügyeleti tevékenységig a NAIH aktívan részt vesz a digitális jogbiztonság erősítésében. A hónap eseményei egyértelműen jelezik, hogy az adatvédelem továbbra is dinamikusan fejlődő terület, ahol a jogszabályok és a gyakorlat folyamatos harmonizálása kulcsfontosságú.