Jogsértő adatkezelés: Ítélőtábla döntése
Az Orbán-kormányzat jogsértően kezelte az állampolgárok személyes adatait amikor a járványügyi felügyelet ürügyén begyűjtött e-mail címekre politikai tartalmú hírleveleket küldött. Erről szól a jogerős ítélet amelyet a másodfokon eljáró Ítélőtábla hozott. A döntés egyértelműen kimondja: a kormányzat nem használhatta fel az egészségügyi célokra adott elérhetőségeket politikai kommunikációra még akkor sem ha az adatkezelési nyilatkozat homályosan fogalmazott. Ez az ítélet nem csupán egy konkrét ügyet zár le hanem egy veszélyes gyakorlatra vet fényt amely alapvetően érinti mindazok bizalmát és jogait akik a közjó érdekében vállaltak adatokat megosztani a járvány idején.
A Társaság a Szabadságjogokért (TASZ) jogvédő szervezet részletes közleményében ismerteti az ítélet tartalmát. Eszerint a bíróság megállapította hogy az a homályos megfogalmazás sem szolgálhatott kiskapuként miszerint az adatokat fel lehet használni „további kapcsolattartás véleménykérés tájékoztatás elektronikus levélküldése céljából”. Az ítélet hangsúlyozza: csak azt a konkrét célt lehet figyelembe venni amihez az érintettek tudatosan hozzájárultak. Ez a konkrét cél pedig egyértelmű volt: a járvánnyal kapcsolatos hivatalos információk fogadása. Semmi több. Ezért a TASZ álláspontja szerint a jogsértően létrehozott e-mail adatbázist törölni kell és véget kell vetni az ilyen gyakorlatoknak.
Az ítélet egyúttal ellentmond a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) korábbi álláspontjának is aki – mint számos politikailag érzékeny ügyben – mindent rendben talált az e-mail címek kezelésével kapcsolatban. A bírósági döntés tehát nem csak a kormányzat hanem a felügyeletet ellátó hatóság munkáját is megkérdőjelezi rámutatva a független bírói kontroll fontosságára az alapvető jogok védelmében.
Hogyan is történt? A vakcinainfó és az azt követő visszaélés
2020-ban a koronavírus-járvány legnehezebb szakaszában hozta létre a kormány a vakcinainfo.gov.hu weboldalt. Itt tudtak regisztrálni az állampolgárok az oltásra és ehhez természetesen meg kellett adniuk elérhetőségeiket többek között e-mail címüket. A rendszer jogi alapja kezdetektől fogva homályos volt. Nem volt egyértelműen meghatározva hogy pontosan milyen célokra és meddig tárolják használják fel az itt megadott érzékeny személyes adatokat.
A TASZ már 2021-ben jóval az első politikai hírlevelek megjelenése előtt riasztott hogy a begyűjtött adatokkal visszaélés történhet. A félelmek sajnos beigazolódtak. Azok az e-mail címek amelyeket az állampolgárok egészségügyi információkért adtak meg hirtelen politikai kommunikáció célpontjaivá váltak. Az érintettek rendszeresen kaptak üzeneteket amelyek tartalma a nemzeti konzultációktól kezdve a kormányzati narratívát közvetítő „háborúellenes” választási kampányokig terjedt.
A visszaélés egy konkrét példája: 2025 májusában a Rogán Antal által vezetett Kormányzati Tájékoztatási Központból érkezett levél a vakcinainfóra feliratkozókhoz. Az üzenet arról szólt hogy a NATO egy ukrajnai misszió felállítását tervezi ami katonai kiképzést és fegyverszállításokat is magában foglalna. A levél szerint „óriási nyomás” nehezedik Magyarországra hogy támogassa ezeket a „háborút kiterjesztő” terveket de a magyar kormány álláspontja egyértelmű: ki kell maradni a háborúból. Ez a szöveg egyértelműen politikai propaganda amely semmilyen módon nem kapcsolódik a járványügyi tájékoztatáshoz amire az adatokat eredetileg átadták.
Miért fontos ez a döntés minden magyar állampolgár számára?
Ez az ítélet messze túlmutad egyetlen e-mail adatbázis kérdésén. Alapvető elvi jelentőségű és több fontos üzenetet is hordoz:
- A beleegyezés szentsége: Az adatvédelmi jog alapköve hogy a személyes adataink kezeléséhez világos és konkrét beleegyezést kell adnunk. Az államnak – mindenki másnak – tiszteletben kell tartania ezt. Nem csalhatja meg az állampolgárokat nem használhat homályos fogalmazásokat hogy aztán olyan célokra használja fel az adatainkat amiket soha nem engedélyeztünk. Amikor az emberek a járvány elleni küzdelemben bíznak a hatóságokban és adataikat megosztják különösen súlyos visszaélni ezzel a bizalommal.
- Az állam hatalmának korlátai: Az ítélet erősen emlékeztet arra hogy az állam hatalma nem korlátlan még akkor sem ha épp válsághelyzetről van szó. A kormányzat nem kezelheti az állampolgárok elérhetőségeit saját politikai célú kommunikációs bázisként. Van egy határ amit nem léphet át és ez a határ az egyének alapvető jogait védi.
- A bírói függetlenség létfontossága: Amikor egy hatóság (mint itt a NAIH) nem lát vagy nem akar problémát látni a független bíróságok az utolsó védekezési vonal az állampolgárok jogai védelmében. Ez az eset ismét bizonyítja hogy a erős politikai befolyástól mentes bírói hatalom nélkülözhetetlen egy demokratikus jogállamban. Ez az ami megakadályozza hogy a hatalom önkényesen bánjon az emberekkel.
- Precedens érték: A jogerős ítélet precedenst teremt. Jelzi a kormányzatnak és minden adatkezelőnek hogy az ilyen gyakorlat – az adatok célon kívüli felhasználása – elfogadhatatlan és bíróság által büntethető. Más hasonló adatgyűjtési rendszerek (akár jövőbeliek) esetén is erre a döntésre lehet hivatkozni.
Mit kellene történnie most?
A TASZ követelése logikus és a törvény következetes alkalmazása: a jogsértően keletkezett e-mail adatbázist teljesen törölni kell. Ennek technikailag nincs akadálya. A valódi kérdés a politikai akarat: hajlandó-e a kormányzat betartani a bíróság ítéletét és visszaadni az állampolgárok feletti kontrollt saját adataik felett.
Továbbá az ítéletnek hatással kellene lennie a jövőre nézve is. A kormányzatnak át kellene gondolnia és átláthatóvá kellene tennie minden olyan adatgyűjtési gyakorlatát amely az állampolgárok személyes adatait érinti. A beleegyezéseknek konkrétnak világosnak és korlátozottnak kell lenniük. A NAIH-nak pedig kötelessége lenne ennek a bírósági döntésnek a fényében újraértékelni a gyakorlatát és szigorúbban ellenőrizni a kormányzati adatkezeléseket.
Az Ítélőtábla döntése egy fontos győzelem minden olyan állampolgár számára aki hisz abban hogy a személyes adatai nem politikai hadizsákmány és hogy az államnak is vannak határai. Ez a döntés megerősíti azt az alapelvet hogy a bizalom – főleg válság idején – nem visszaélésre hanem felelősségteljes kezelésre szól. Most azt kell figyelnünk hogy a kormányzat tiszteli-e ezt a bírósági döntést vagy a gyakorlatban is megtagadja a jogsértő adatkezelés folytatását. A válasz nemcsak egy adatbázis sorsáról hanem a magyar jogállamiság jelenéről és jövőjéről is szólni fog.
