L'Autorité nationale hongroise de la protection des données et de la liberté d'information (NAIH) a publié une décision de sanction à l'encontre de Mediaworks Hungary Zrt., comprenant le prononcé d'une amende de 50 000 000 forints (environ 127 000 €), pour des manquements en lien avec la publication de liens hypertextes renvoyant vers une fuite de données personnelles. Cette affaire fait suite à la publication, sur trois de ses portails d'information (Origo, Magyar Nemzet, Ripost), d'articles donnant accès à une carte interactive qui exposait les données personnelles de sympathisants d'un parti politique issues d'une fuite de données.

L’enquête menée par l’autorité a permis de constater :

* Obligation de licéité du traitement (article 6 du RGPD) : Mediaworks a publié des liens vers une carte interactive exposant les données personnelles (nom, adresse, téléphone, courriel, géolocalisation) de près de 200 000 sympathisants du parti politique « Tisza Párt », révélant ainsi indirectement leurs opinions politiques. L'entreprise a invoqué l'intérêt légitime, fondé sur la liberté de la presse et le droit d'informer le public, mais l'autorité a jugé cette base juridique invalide. Elle a estimé que la publication de ces données ne relevait pas de l'intérêt public et que Mediaworks avait délibérément ignoré un communiqué de l'autorité, publié la veille, interdisant explicitement de rendre ces données accessibles, même indirectement. L'autorité a également souligné que l'entreprise aurait dû prendre en compte la situation de vulnérabilité des personnes concernées, victimes probables d'une infraction pénale.

En conséquence, la structure s'est vue sanctionner de l'amende mentionnée ci-dessus.

En outre, l’autorité a ordonné la publication de sa décision sur son site internet officiel afin de sensibiliser les fournisseurs de services de médias à leurs obligations et de souligner l'importance de la protection des données personnelles.