13. lapszám · nov. 2–8. 2026Kiadások · Fogalomtár · Archívum · Módszer · RSS · HU / ENG

Az AI-korszak hírei, hetente válogatva

Fogalomtár › Szabályozás és jog

NAIH

angolul: Hungarian National Authority for Data Protection and Freedom of Information

alapelterjedt

A NAIH a magyar adatvédelmi hatóság. Azt felügyeli, hogy cégek, hivatalok és AI-rendszerek jogszerűen kezelik-e a személyes adataidat, és bírságolhat is. Emellett azt is biztosítja, hogy megismerhesd a közérdekű adatokat.

Érthetően

A NAIH olyan a személyes adatoknál, mint a közlekedési rendőr az utakon. Nem ő írja a szabályokat, de ő ellenőrzi a betartásukat, és ő bünteti meg azt, aki megszegi őket.

A szabályok nagy része az EU általános adatvédelmi rendeletéből, a GDPR-ból és a magyar információs törvényből (Infotv.) származik. A hatóság független: sem a kormány, sem más szerv nem utasíthatja, hogy egy ügyben hogyan döntsön.

Két feladata van. Az egyik a személyes adatok védelme, vagyis hogy ne gyűjtsenek, ne tároljanak és ne elemezzenek rólad többet a megengedettnél. A másik az információszabadság, vagyis hogy megismerhesd a közérdekű adatokat, például azt, mire költik a közpénzt.

Az AI miatt a munkája egyre fontosabb. Ha egy algoritmus a hangodat, az arcodat, a vásárlásaidat vagy az önéletrajzodat elemzi, az személyes adatok kezelése. Ugyanez igaz arra, amikor egy agent a nevedben intéz ügyeket, és közben hozzáfér az adataidhoz. Ezek az esetek mind a NAIH hatáskörébe tartozhatnak.

Hogyan működik

  1. Ha úgy érzed, hogy visszaélnek az adataiddal, először az adatkezelőhöz (a céghez vagy hivatalhoz) érdemes fordulnod: kérhetsz tájékoztatást, helyesbítést vagy törlést.
  2. Ha nem válaszol, vagy a válasz nem kielégítő, ingyenesen bejelentést tehetsz vagy panaszt nyújthatsz be a NAIH-nál. A hatóság saját kezdeményezésre, hivatalból is indíthat eljárást.
  3. A hatóság megvizsgálja az ügyet: iratokat kér be, nyilatkoztatja a céget, szükség esetén a helyszínen is ellenőriz. AI-rendszernél azt is megnézi, milyen adatokból dolgozik az algoritmus, és megkaptad-e róla a kötelező tájékoztatást.
  4. Ha jogsértést talál, figyelmeztethet, elrendelheti az adatok törlését, megtilthatja az adatkezelést, és bírságot szabhat ki. A GDPR szerint a bírság felső határa 20 millió euró vagy a cég teljes éves világpiaci forgalmának 4 százaléka, attól függően, melyik a magasabb.
  5. A döntést bíróságon meg lehet támadni. Ha egy cég több EU-országban is kezel adatokat, és az európai központja másik tagállamban van, az ügyet rendszerint az ottani hatóság vezeti. Panaszt ilyenkor is beadhatsz a NAIH-nál, és a NAIH együttműködik az ottani hatósággal.

Példa a mindennapokból

Felhívod a bankod ügyfélszolgálatát, és a hívás elején elhangzik, hogy a beszélgetést rögzítik. Arról viszont nem szólnak, hogy a felvételt egy AI is elemzi, és a hangod alapján például azt méri, mennyire vagy dühös vagy elégedetlen. A NAIH 2022-ben egy ilyen ügyben 250 millió forintos bírságot szabott ki egy magyar bankra.

Kit érint

mindenkiBárki ingyen fordulhat a hatósághoz, ha úgy látja, hogy egy cég, hivatal vagy AI-rendszer jogellenesen kezeli az adatait.
vállalkozó, vezetőHa a céged ügyfelek vagy dolgozók adatait kezeli, vagy AI-t vezet be, a NAIH ellenőrizheti, és súlyos bírságot is kiszabhat.
fejlesztőHa személyes adatokkal dolgozó AI-rendszert vagy agentet építesz, már a tervezéskor be kell építened az adatvédelmi követelményeket, mert a hatóság ezt számon kérheti. → Kód
munkavállalóHa a munkahelyed kamerával, szoftverrel vagy AI-val figyeli a munkádat, a NAIH-nál kérheted annak vizsgálatát, hogy ez jogszerű-e. → Munka és HR

Gyakori félreértés

TévhitA NAIH kártérítést ítél meg annak, akinek visszaéltek az adataival.
ValójábanA hatóság megállapítja a jogsértést, és megbírságolhatja az adatkezelőt, de a bírság nem a panaszt tevőhöz kerül. Kártérítést vagy sérelemdíjat csak bíróságon, külön perben követelhetsz.

Korlátok és kockázatok

Hasonló, de nem ugyanaz

Kapcsolódó fogalmak

Tágabb

Adatvédelem, Felügyeleti hatóság, AI-szabályozás

Szűkebb

Adatvédelmi bírság, Adatvédelmi incidens, Adatvédelmi hatásvizsgálat

Rokon

GDPR, EU AI-rendelet (AI Act), Személyes adat, Európai Adatvédelmi Testület, Információszabadság

Röviden a története

A NAIH 2012. január 1-jén kezdte meg működését az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján, a korábbi adatvédelmi biztos (ombudsman) intézményét felváltva. 2018. május 25. óta a GDPR magyarországi felügyeleti hatósága.

Hol tart most

A NAIH régóta működő, bejáratott hatóság, amely 2026 végén már rendszeresen foglalkozik AI-t érintő adatkezelésekkel is. Az EU AI-rendeletének fokozatos alkalmazásával a szerepe tovább nő, mert az AI-rendszerek többsége személyes adatokkal dolgozik.

Állapot: 2026. november

A hírekben

19 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

Más nevei

NAIH · Nemzeti Adatvédelmi és Információszabadság Hatóság · adatvédelmi hatóság · magyar adatvédelmi hatóság · Hungarian National Authority for Data Protection and Freedom of Information · Hungarian Data Protection Authority · Hungarian DPA

Források

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.