A kormány múlt héten ígérte meg, hogy a kkv-k esetében a hatóság nem bírságol, ha mulasztást talál a GDPR-szabályok tekintetében.

Ennek megfelelően kedden megjelent a törvénymódosítás a parlament oldalán. Ez kimondja többek között, hogy

„A Hatóság az általános adatvédelmi rendelet 83. cikk (2)-(6) bekezdésében foglalt hatásköreit az arányosság elvének figyelembevételével gyakorolja, különösen azzal, hogy a személyes adatok kezelésére vonatkozó - jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott - előírások első alkalommal történő megsértése esetén a jogsértés orvoslása iránt - az általános adatvédelmi rendelet 58. cikkével összhangban - elsősorban az adatkezelő vagy adatfeldolgozó figyelmeztetésével intézkedik.”

Ezek alapján úgy tűnik, hogy a bírság elmaradása minden szereplőre érvényes - szúrta ki az adatvedelmirendelet.hu oldal. A törvény indoklása azonban arra utal, hogy a gyakorlatban a multinacionális cégek ellen indokolt fellépni bírsággal, „míg a többi gazdasági szereplő - elsősorban és kiemelten a kis- és középvállalkozások - tekintetében az arányosság elvét figyelembe véve a figyelmeztetés jogkövetkezményét indokolt alkalmazni.”

"Magyarországon ugyanis igen nagyszámú kis- és középvállalkozás működik, amely vállalkozásokra jelentős terheket ró a Rendeletnek való megfelelés biztosítása. E vállalkozások és érdekképviseleti szerveik által jelzett aggályokra is tekintettel, a Javaslat figyelemmel van arra, hogy a kis- és középvállalkozások tekintetében a hatályos jog is tartalmaz ehhez hasonló - a hatósági jogalkalmazást orientáló - rendelkezéseket" - indokolja a javaslat.

portfolio.hu