Súlyos adatvédelmi aggályokat vet fel az Ónodi Energiafigyelő

Közösségi adatgyűjtést indított Ónod Község Önkormányzata a településen tapasztalható rövid idejű és ismétlődő áramkimaradások feltérképezésére. Az „Ónodi Energiafigyelő” célja önmagában érthető és akár hasznos is lehet, a jelenleg elérhető adatlap azonban adatvédelmi szempontból komoly kérdéseket vet fel.

Az önkormányzat tájékoztatása szerint az Energiafigyelő segítségével azt szeretnék dokumentálni, hogy mikor, milyen gyakorisággal és Ónod mely részein jelentkeznek áramkimaradások vagy feszültségingadozások. Az összegyűjtött információkat később az MVM Émász Áramhálózati Kft.-vel folytatott szakmai egyeztetés során is felhasználnák.

Az adatgyűjtés egy Google-űrlapon történik. A kitöltő többek között megadhatja a nevét, e-mail-címét, valamint az észlelés pontos helyét, utca és házszám szinten.

De ki kezeli ezeket az adatokat?

A 3551.hu által megismert űrlapon jelenleg nem látható olyan adatkezelési tájékoztató, amelyből egyértelműen kiderülne:

  • pontosan ki az adatkezelő;
  • milyen elérhetőségen lehet vele kapcsolatba lépni;
  • mi az adatkezelés jogalapja;
  • pontosan milyen célból kezelik az egyes adatokat;
  • meddig őrzik meg azokat;
  • ki fér hozzá az összegyűjtött információkhoz;
  • történik-e adattovábbítás;
  • illetve milyen jogai vannak annak, aki az adatokat megadja.

Ez nem pusztán formai kérdés. A GDPR szerint amikor személyes adatokat közvetlenül az érintettől gyűjtenek, az adatkezelőnek az adatfelvételkor többek között a saját személyazonosságáról és elérhetőségéről, az adatkezelés céljáról és jogalapjáról, továbbá az adatkezelés egyéb lényeges körülményeiről is tájékoztatást kell adnia.

A lakcím is lehet személyes adat

Fontos hangsúlyozni, hogy nem csak a név vagy az e-mail-cím minősülhet személyes adatnak. A GDPR meghatározása szerint személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyhez kapcsolódik; ebbe a helyadatok is beletartozhatnak. Egy pontos utca-házszám, különösen más adatokkal együtt, egy személyhez vagy háztartáshoz köthetővé válhat.

Ezért különösen lényeges lenne, hogy a kitöltő még az adat elküldése előtt világosan tudja, kinek és milyen feltételekkel adja át az információit.

Nem az Energiafigyelő célja a probléma

Az áramkimaradások dokumentálása önmagában közérdekű és hasznos kezdeményezés lehet. A kérdés az, hogy az adatgyűjtés módja megfelel-e az átlátható adatkezelés követelményeinek.

Jelen állapotában ezért azt javasoljuk az ónodiaknak, hogy az űrlap kitöltésekor különösen körültekintően járjanak el, és csak olyan személyes adatot adjanak meg, amelyet valóban szükségesnek tartanak.

Azt is fontos pontosítani: a GDPR nem feltétlenül egy „GDPR-szabályzat” elnevezésű külön dokumentum meglétét követeli meg az űrlapon, hanem azt, hogy az érintettek a jogszabályban előírt adatkezelési információkat egyértelműen és hozzáférhető módon megkapják.

A 3551.hu álláspontja szerint az önkormányzatnak mielőbb tisztáznia kellene az adatkezelés részleteit, és az adatlap mellett jól látható, teljes adatkezelési tájékoztatót kellene elérhetővé tennie.

Addig pedig minden kitöltőnek érdemes megfontolnia: pontosan milyen adatot ad meg, és valóban szükséges-e például a lakcím házszám szintű közlése.

3551.hu – Ónod a hírek mögött

A 2016/679-s GDPR alapelv itt olvasható: https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1564487663922&uri=CELEX%3A32016R0679