Berettyóújfalu egy Adatvédelmi rémálom #1. rész

A HáborGo.hu közérdekű adatigénylésekkel próbálja kideríteni, ki, mit, miért és meddig tudhat rólunk. Megpróbáltunk utánajárni, milyen adatvédelmi tájékoztatás érhető el a város hivatalos weboldalán, megnéztük az adatvédelmi előírásokat és még a Bihar Termálligetnél is kutakodtunk.

1. szál: A városháza honlapján az adatvédelmi tájékoztatónak nyoma sincs

A www.berettyoujfalu.hu oldalon a vizsgálatunk során nem találtunk elérhető adatvédelmi tájékoztatót.

Ez elsőre talán apróságnak tűnik. Kit érdekel néhány hiányzó dokumentum, amikor egy városnak működnie kell, utakat kell javítani, intézményeket kell fenntartani, és a hivatalban is akad éppen elég munka.. nem???

Csakhogy az adatvédelem nem valamilyen digitális díszpárna, amit csak akkor teszünk ki a honlapra, ha már minden más elkészült. A személyes adatok kezelésével kapcsolatos átlátható tájékoztatás alapvető törvényi követelmény.

Ez az elsődleges védvonal, amely megakadályozhatja az adatszivárgást, az adatok csalókhoz kerülését. Aki ezeket nem tartja be, tálcán kínálhat akár csalásokhoz használható adatokat. Egy önkormányzat esetében ez különösen fontos. A polgárok kapcsolatba lépnek a hivatallal, lapozgatják a weboldalt, személyes adatokat adnak meg, és nyilvános sütiket tárolnak.

Adatvédelmi tájékoztató híján nem világos, hogy Berettyóújfalu Önkormányzata jelenleg milyen adatot, milyen kontextusban tárol látogatóiról, mit tesz meg az adatok védelme érdekében, vagy hogy kihez lehet fordulni adatvédelmi panasz esetén. Kinyithat akár egy digitális Berettyóújfalui Falovat.

2. szál: Bihar Termálliget adatvédelem: Hamarosan.

Ha a városháza honlapján hiányzik a tájékoztató, a Bihar Termálliget weboldala legalább megmondja a tutit:
„Hamarosan.”

Nem egy részletes dokumentum, nem egy letölthető szabályzat, nem egy tájékoztatás arról, hogy ki kezeli a vendégek adatait, hanem egy jövőbe mutató ígéret. Különösen érdekes a Herpály Vagyonkezelő Kft. ez irányú teljes nemtörődömsége, hiszen a Bihar Termálliget webshopot üzemeltet, OTP SimplePlay fizetéssel.
Tehát a vendég megveheti a belépőjegyét, igénybe veheti a szolgáltatásokat, és ha az üzemeltetés során személyes adatok kezelése történik, joggal szeretné tudni, mi történik ezekkel az adatokkal: ne aggódj: hamarosan.

Reményt ad, jövőt ígér, és még a felelősséget is képes egy későbbi időpontra helyezni.

3. szál: Kamerák mindenhol, mindenkinek

A történet itt válik igazán kényessé.

Alapértelmezett jelszavak, nyitott wifi hálózatok, vagy könnyen elérhető szerverek? Jelenleg még nem tudjuk, mert egyelőre nem találjuk az adatvédelmi leírásokat a város honlapján.

Egy képfelvétel adott körülmények között alkalmas lehet a személy azonosítására, a mozgásának követésére, sőt bizonyos események rekonstruálására is. Emlékeztek még Borkaira? ... ha lett volna adatvédelmi tájékoztató a hajóján SOHA nem mondott volna le .... TEGNAP.

Ha egy felvétel elkészül, annak története nem ér véget azzal, hogy a kamera vagy egy mikrofon kikapcsol... azon rajta lesz minden.

Jön a folytatás: Ki a felelős?

Tudom, most kicsit csalódott vagy, hogy csak ennyi? De ne aggódj: a közérdekű adatigénylések teljesítése után hamarosan jön a második rész ésreményeink szerint megtudhatjuk:

-Ki a felelős a weboldalak adatvédelmi visszaélései miatt?
-Pusztán csak nemtörődömség vagy személyi alkalmatlanság?
-Vagy... jó nem találgatunk HAMAROSAN JÖN A FOLYTATÁS!