Milyen PR a GDPR?
Milyen PR a GDPR?Civilek és az adatkezelés
Szokták mondani, az is prózában beszél, akinek fogalma sincs, mi a különbség próza és vers között. Ennek parafrázisaként az is adatot kezel, akinek fogalma sincs arról, mi is az a GDPR. Amíg egyetlen beszélőnek sem lesz később gondja abból, ha gondatlanul átvált prózáról daktilusokra, jambusokra vagy ütemhangsúlyos magyar verselésre, addig mások személyes adatainak önfeledt megosztása már okozhat némi problémát. Nem is keveset. Vegyünk egy példát:
Beszélő I. : – Képzeld el, hogy a szomszédom, a Példa Pali egy Lamborghini Urus-szal futkározik! De …sszus! Csak csigalassan tud kijönni az udvarból, mert folyton fennakad a tolókapu sínén, olyan alacsonyan van a kocsi alja!
Beszélő II.: – Apám! Minek a magyar utakra ilyen kocsi!
Az információs önrendelkezési jogról és az információszabadságról szóló törvény alapján személyes adat az érintettre vonatkozó bármilyen információ. Az az adat, hogy Példa Pali rendelkezik egy nagyértékű Lamborghini Urus gépjárművel, személyes adatnak minősül.
A törvény szerint az adatkezelés: „az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése”.
Beszélő I. tehát adatkezelőként továbbította Példa Pali személyes adatát Beszélő II-nek, még ha fogalma sem volt arról, hogy ez adatkezelésnek minősül. Ráadásul az adatkezelés célja a pletykálkodás volt, amely törvény szempontjából nem tekinthető a személyes adatkezelés legális céljának. Tegyük a szívünket a kezünkre, bocsánat, a kezünket a szívünkre, ilyen jellegű pletykát már mindenki terjesztett legalább egyszer ezerszer az életben. Különben is, aki látja Példa Palit a közúton vezetni, az tudhatja, hogy fölturbózta egy kicsit a Trabantját. Ez az ártatlan pletyka még nem bűncselekmény. Ha Beszélő II. elfelejti a Példa Pali nevet, akkor itt véget is ért a történet bejegyzés.
Ám tegyük föl, hogy Beszélő II. ezt a pletykát továbbadja Beszélő III-nak, aki történetesen Példa Pali munkatársa, és ő továbbítja a pletykát személyes adatot munkahelyen belül kb. mindenkinek. Akinek mégse, azzal valamelyik újdonsült kis adatkezelő, Beszélő XIII. vagy Beszélő XIV. osztja meg. Példa Pali nem akarta, hogy a munkahelyén megtudják ezt az információt róla, mert oda továbbra is a Trabival járt. Kétségtelenül megsértették a személyes adatkezeléshez fűződő alapvető jogát, hogy a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság) csípje meg őket, és lehet, hogy meg is fogja csípni, ha bejelentés érkezik hozzájuk.
Még nagyobb a gond, ha a pletyka eljut a főnökséghez, amely azon töpreng éppen, hogy az egyformán jól dolgozó Példa Palit vagy Példátlan Pannát részesítsék-e inkább jutalomban. A vezetőség úgy ítéli meg, hogy Pannának van nagyobb szüksége a jutalomra, mert neki otthon nem Lamborghinije van, hanem egy Jámbor Jimmy-je, aki történetesen egy balfék munkanélküli férj. Itt már az adatkezelés megsértése forintban meghatározható anyagi kárt okoz Példa Palinak. Rendszerint nem derül ki, hogy az elismerésről a főnökség a Lamborghinit is figyelembe véve döntött, vagy ha mégis kiderül, akkor is nehezen bizonyítható, mert úgyis letagadják. Ha viszont kiderül…
(folytatjuk)