Úgy tűnik, a 3551.hu közéleti munkájának kézzelfogható eredményei is vannak. Az elmúlt időszakban több olyan problémára hívtuk fel a figyelmet, amelyek után változás, pontosítás vagy jobbító szándék jelent meg az önkormányzati működésben. Az Ónodi Energiafigyelő esetében most újabb ilyen fejlemény történt: megjelent az adatkezelési tájékoztatás. Ez mindenképpen előrelépés. A történet azonban ezzel még nem ért véget.
Korábban két cikkben is foglalkoztunk az önkormányzat által elindított Ónodi Energiafigyelővel. Elsősorban arra hívtuk fel a figyelmet, hogy a Google-űrlap személyes adatok megadását is lehetővé tette – név, e-mail-cím, valamint akár utca és házszám szintű helyadat is bekerülhetett a rendszerbe –, miközben a kitöltéskor nem volt egyértelműen elérhető, megfelelő adatkezelési tájékoztatás.
Azóta adatvédelmi tájékoztató került az Energiafigyelő mellé. Ezt pozitív változásnak tartjuk.
Nem állítjuk, hogy az önkormányzat kizárólag a 3551.hu írásai miatt változtatott a rendszeren, az időbeli sorrend azonban figyelemre méltó: a problémát nyilvánosan jeleztük, majd megjelent a korábban hiányolt tájékoztatás.
Egy adatvédelmi tájékoztató azonban nem attól megfelelő, hogy van
A GDPR ennél valamivel többet követel.
Amikor egy szervezet közvetlenül az állampolgártól gyűjt személyes adatokat, világosan és közérthetően tájékoztatnia kell többek között arról, ki az adatkezelő, milyen célból és milyen jogalapon kezeli az adatokat, kik kaphatják meg azokat, mennyi ideig tárolják őket, valamint milyen jogai vannak az érintettnek. Adott esetben az adatvédelmi tisztviselő elérhetőségét és a harmadik országba történő adattovábbítás körülményeit is ismertetni kell.
Vagyis nem elegendő egy általános adatvédelmi szöveget elhelyezni az űrlap mellett. Pontosan az adott Energiafigyelő adatkezelését kell érthetően leírni.
Néhány kérdés továbbra is választ kíván
Az Energiafigyelő esetében különösen fontos egyértelműen tisztázni:
- ki rendelkezik ténylegesen a Google-űrlapon beérkező adatbázis felett;
- pontosan mely személyes adatokat és milyen célból gyűjtik;
- miért szükséges az észlelés helyének akár házszám pontosságú megadása;
- milyen jogalapon történik az adatkezelés;
- mennyi ideig őrzik meg az adatokat;
- kik férhetnek hozzá az adatbázishoz;
- milyen formában kerülnek az összesített vagy egyedi adatok az MVM-hez;
- valamint milyen szerepet tölt be a Google az adatkezelés technikai folyamatában.
Ez azért lényeges, mert a GDPR alapján egy lakcím vagy más helyadat is személyes adatnak minősülhet, amennyiben egy azonosított vagy azonosítható természetes személyhez kapcsolható.
A célhoz szükséges adat – és nem több
Az adatvédelem egyik alapelve az adattakarékosság. Magyarul: csak olyan személyes adatot indokolt bekérni, amely valóban szükséges az adott cél eléréséhez.
Ha az Energiafigyelő célja annak feltérképezése, hogy Ónod mely részein jelentkeznek hálózati problémák, jogosan merül fel például a kérdés, hogy ehhez feltétlenül szükséges-e egy adott lakóingatlan házszámának ismerete, vagy elegendő lenne az utca, utcaszakasz vagy más, kevésbé személyhez köthető területi adat.
A GDPR az adatkezelőtől nem pusztán jogszerűséget, hanem átláthatóságot és elszámoltathatóságot is megkövetel.
Javult a helyzet – de van még mit javítani
A 3551.hu célja nem az, hogy minden önkormányzati kezdeményezésben hibát keressen.
Éppen ellenkezőleg.
Ha egy problémára felhívjuk a figyelmet, és arra az önkormányzat reagál, változtat vagy korrigál, az a település szempontjából eredmény.
Ez történt most is: az Energiafigyelőhöz már tartozik adatvédelmi tájékoztatás. Ez jobb állapot, mint amikor ilyen dokumentum egyáltalán nem volt elérhető.
Ugyanakkor egy adatkezelési tájékoztató valódi feladata nem az, hogy „legyen valami a link mögött”, hanem az, hogy a lakos még az adatai elküldése előtt pontosan tudja: kinek, mit, miért és mennyi időre ad át.
Ha ez nem világos, akkor az adatvédelmi probléma nem szűnt meg – csak egy dokumentummal gazdagodott.
Az Energiafigyelő célja lehet jó. Az adatkezelésének is annak kell lennie.
3551.hu – Ónod a hírek mögött
ISSN 3141-8171
