50 millióra büntette a NAIH a Mediaworksöt a kiszivárgott tiszás adatok linkelése miatt

A NAIH szerint a Mediaworks tudatosan sértette meg az adatvédelmi szabályokat, amikor elérhetővé tette az oldalt, amelyen a Tisza Világ alkalmazást letöltő felhasználók neve, telefonszáma, e-mail címe és lakcíme is megjelent. A lapkiadó vállalatnak 30 napja van a bírság befizetésére.

A tavaly novemberben kiszivárgott adatbázis mintegy 200 ezer felhasználó adatait tartalmazta. Az információkat ismeretlenek előbb nyilvánosságra hozták, majd egy térképes felületen is közzétették, amelyen bárki rákereshetett a Tisza-szimpatizánsokra.

Az ügyről elsőként az Index számolt be részletesen, később több kormányközeli portál is foglalkozott a témával. Míg az Index nem közölte a térkép linkjét, addig a Magyar Nemzet, az Origo és a Vadhajtások igen, bár később eltávolították a hivatkozást a cikkekből.

A NAIH már korábban jelezte, hogy jogsértőnek tartja a kiszivárgott személyes adatok médiában történő nyilvánosságra hozatalát, és hangsúlyozta: a térképes oldal létrehozása bűncselekmény gyanúját is felveti.

Az ügyben Magyar Péter, a Tisza Párt elnöke is feljelentést tett. A Kiberbiztonsági Intézet vizsgálatot indított, míg a Nemzeti Nyomozó Iroda információs rendszer vagy adat megsértésének gyanújával nyomoz az ügyben. A NAIH-hoz néhány nap alatt mintegy 700 panasz érkezett a kiszivárgott adatokat bemutató médiatartalmak miatt, ezért több médiaszolgáltató ellen hivatalból indítottak adatvédelmi eljárást.

A NAIH kedden közzétett határozatában olvasható, hogy a Mediaworks az Origo cikkének esetében először azzal védekezett, a térképet nem ő hozta nyilvánosságra, „az bárki által hozzáférhető volt, az adatszivárgás pedig “közérdeklődésre számot tartó közéleti vita”, ezért számoltak be róla. Később kikerült a link az Origo cikkéből. Amikor a hatóság kikérte a kiadótól a cikk eredeti verzióját, a Mediaworks azt válaszolta „már nem tudja megállapítani, hogy mi volt a publikálás eredeti időpontja, és nem tudja az eredeti szöveget sem továbbítani", és azt sem tudták megmondani, meddig volt elérhető a térképre mutató link a cikkben. A hatóság ezt végül a minden internet felhasználó számára elérhető és használható Wayback Machine segítségével fejtette vissza, mi és mikor változott a cikkben.

Később a cikk szövege is módosult, arra, hogy „a térképre, amit a NAIH állásfoglalása szerint nem közölhetünk, hiszen azzal adatkezelőkké válnánk, az Index bukkant rá”.

A Ripost cikkében nemcsak a térkép linkje, de egy képernyőkép is szerepelt a térképről. A Mediaworks a Ripost esetében is azt írta a hatóságnak, „már nem tudja megállapítani, hogy mi volt a publikálás eredeti időpontja, és nem tudja az eredeti szöveget sem továbbítani”, annyit közölt, hogy a cikkből még aznap kikerült a link. A hatóság ezt is megpróbálta ellenőrizni, de mivel a Wayback Machine csak aznap este (akkor még benne volt), majd két nappal később készített oldalmentést (akkor már nem volt benne), csak annyit tudott megállapítani, hogy legalább 4 óra 22 percen keresztül elérhető volt a térkép linkje a cikkben.

Fotó: Facebook/ Mediaworks