Kiberbiztonság: Meddig kell elkészülnie a kötelező auditnak?
A kiberbiztonsági követelmények teljesítése érdekében további fél év felkészülési időt kaptak az érintett szervezetek.
A biztos sajtóközleménye szerint az utóbbi hónapokban megkezdődött a negatív lista mellett üzleti alapon működő, a jó adósokról is adatokat tároló nyilvántartások kiépítése. A pénzügyi vállalkozások ezeket a rendszereket látszólag a hiteladósok önkéntes hozzájárulása alapján építik fel. A biztos szerint azonban az önkéntes hozzájárulást kérdésessé teszi a felek közötti gazdasági erőegyensúly hiánya: így valójában az állampolgárok alkotmányos jogainak korlátozása lesz az eredmény, állami kontroll nélkül.
A központi hitelinformációs rendszer (KHR) jelenleg is működik Magyarországon, magánszemélyek esetében azonban csak az úgynevezett rossz adósok, azaz a hiteltörlesztéssel elmaradó, vagy nem törlesztő adósok adatait tartalmazza.
A többszázezer személy hitelügyletét érintő adatbázis kezelése, működtetése nagyobb garanciával biztosítható az ilyen feladattal a törvény alapján felruházott állami adatkezelő révén − hangsúlyozta a biztos. Jóri András szerint sürgős állami beavatkozásra van szükség, amelynek keretében a jogalkotó a megfelelő állami szervhez telepíti a központi hitelinformációs rendszer működtetését, és az e rendszeren kívüli hitelinformációs célú nyilvántartások vezetését megtiltja.
A szabályozás keretében lehet felmérni azt is, szükséges-e a jelenlegi nyilvántartás adattartamának esetleges bővítése, illetve szolgálja-e a közérdeket a jól teljesítő adósokról történő adatgyűjtés. Amennyiben ezzel kapcsolatos közérdek kimutatható, az ilyen adatok kezelésének feltételei az állami kontroll alatt működő adatbázisban a törvényalkotó által megfelelő garanciák mellett szabályozható – áll a biztos közleményében.
