Adatvédelmi vizsgálat indult a Tisza Párt kiszivárgott önkéntes-adatbázisa kapcsán - írta az Átlátszó. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) hivatalosan is hatósági ellenőrzést indított, miután az Átlátszó elsőként számolt be a Discordon keresztül kiszivárgott adatok ügyéről.
Az Átlátszó közlése szerint a hatóság tizenöt napon belül kérte az adatbázis átadását és az eset további körülményeinek ismertetését. Az oknyomozó portál ennek eleget tett, ugyanakkor jogi és forrásvédelmi korlátokra hivatkozva csak anonimizált változatot adott át: a név, e-mail-cím, telefonszám és digitális azonosítók nélküli verziót küldték meg a NAIH-nak. Mint írták, ezek az adatok a cikk megjelenése után véglegesen törlésre kerültek, mivel azok további kezelése már nem volt indokolt.
Az eset jelentőségét az adja, hogy politikai véleményt is tartalmazó személyes adatok szivárogtak ki, több száz ember érintettségével. Ez a GDPR alapján magas kockázatúnak minősül, különösen úgy, hogy a szivárgás nem belső bejelentés nyomán, hanem újságírói nyomozás révén került felszínre.
A hatósági eljárás célja, hogy megállapítsa:
-
milyen mértékű felelősség terheli az adatkezelőt,
-
tett-e lépéseket a jogsértés megelőzésére,
-
illetve milyen intézkedéseket hozott az érintettek védelmében a történtek után.
A végkimenetel és a lehetséges bírság mértéke ezektől a tényezőktől függ.
