"Már közel 600 000 magyar regisztrált a koronavírus elleni oltásra" - írta 2020. december 29-én a Liner.hu. Te is köztük vagy? 

Regisztráció közben pedig odafigyeltél arra is, mihez adsz hozzájárulást? Ha ugyanis nem voltál elég körültekintő, akkor nemcsak a COVID-19 világjárványt okozó SARS-CoV-2 vírus elleni védőoltásra, de a Miniszterelnöki Kabinetiroda levelezőlistájára is sikerülhetett feliratkoznod.

Ehhez pedig nem kellett más, mint bejelölni MINDKÉT választónégyzetet az adatok megadása alatt. Első ránézésre ugyanis nem egyértelmű, hogy valójában két teljesen különböző célú adatkezeléshez kér hozzájárulást az oldal üzemeltetője. Az oldal bevezető szövege az elsőként történő tájékoztatás lehetőségét ígéri a regisztráció és a további kapcsolattartás jóváhagyása esetén. Az adatok megadására szolgáló mezők alatt két választónégyzet is található.

Forrás: vakcinainfo.gov.hu

Az első az adatok továbbításáról, illetve az adatkezelési tájékoztatóban foglaltak megismeréséről és elfogadásáról rendelkezik. Ez a pont az, ami szorosan kapcsolódik az oldal funkciójához, ami valójában csak egy igény jelzésére szolgál, de egyik félre sem jelent kötelezettségvállalást. Apropó miért is nem a Nemzeti Egészségbiztosítási Alapkezelő (NEAK) hozta létre és kezeli az oldalt? Ha így történt volna, akkor nem lenne szükség az adatok továbbítására sem. Igaz persze az is, hogy a második jelölőnégyzet lehetősége ekkor fel sem merülne. Ez pedig a járvány elleni védekezés és a védőoltásra való regisztráció szempontjából közömbös kapcsolattartás, ahol nem a NEAK, hanem a Miniszterelnöki Kabinetiroda az adatkezelő. Ezt persze csak az tudja meg, aki elolvassa az adatkezelési tájékoztatót. 

Elég nyilvánvaló, hogy a konstrukció célja a koronavírus elleni védőoltásra regisztráló állampolgárok kapcsolattartói adatainak - név, lakcím, e-mail cím, telefonszám - begyűjtése és további kezelése. Ez ráadásul elég biztos megoldás is, mivel az önként magadott adatok további kezelésének megtiltása - a hozzájárulás visszavonása - minden valószínűség szerint nem számít tömegesnek. Amennyiben az oldal valamikor tavasszal mondjuk - feladatát teljesítve - egyszer csak megszűnik, lehetőség se nagyon se lesz rá hol visszavonni a megadott hozzájárulást, talán csak akkor, ha mentetted tájékoztató szövegét és/vagy emlékszel pontosan az adatkezelő(k) kilétére.

Nem egyértelmű az adatkezelés jogalapja sem. A tájékoztató utal a GDPR 6. cikk (1) bekezdésének a) pontjára: "az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;" és a regisztrációval kapcsolatos adatkezelés kapcsán az e) pontjára: "az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;" is, pedig ugyanazon adatok kezelésének csak egy - a rangsorban erősebb - jogalapja kell legyen. Igaz, a hozzájárulásoknál csak a GDPR 6. cikk (1) bekezdésének a) pontját említi jogalapként a tájékoztató.

Az önkéntes hozzájárulás esetén feltétel az, hogy a hozzájárulás meg nem adása ne jelentsen hátrányt a hozzájáruláshoz képest. Mivel az oltási programban való részvételnek a regisztráció nem feltétele, ez a feltétel valószínűleg teljesül. Ha az adatkezelés jogalapja a közérdek, vagy közhatalmi jogosítvány, akkor eleve azt kellett volna használni, mivel rangsorban erősebb az önkéntes hozzájárulásnál. Az oldal célja azonban az igényfelmérés és tájékoztatás, a regisztrációt semmi sem írja elő, így a GDPR 6. cikk (1) bekezdésének e) pontjára való hivatkozás nem okvetlenül helytálló.

Ugyancsak kérdés, hogyan érvényesíthető ebben az esetben az elv, mely szerint a hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának. Az oldalon nincs erre szolgáló menüpont, vagy felület. Az adatkezelési tájékoztató szerint írnod kell - attól függően, hogy a regisztrációval, vagy a kapcsolattartással összefüggő adatkezeléshez adott hozzájárulásról van szó - az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. , vagy az Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. címen elérhető adatvédelmi tisztviselők egyikének, vagy mindkettőjüknek. A jogok érvényesítése során sem esik szó arról, hogy a hozzájáruláson kívül más jogalap is lenne az adatok kezelése során, ezért is furcsa a GDPR 6. cikk (1) bekezdés e) pontra való hivatkozás.

A kellő körültekintéssel végrehajtott regisztrációval nincs tehát baj, amire ügyelned kell - nem csak most - az az, hogy kinek, milyen adat gyűjtésére és kezelésére, milyen célból adsz engedélyt. Azzal sincs semmi baj, ha szeretnél levelet, e-mailt, SMS-t, esetleg telefonhívásokat kapni a Miniszterelnöki Kabinetirodától, ha pontosan tudod, hogy ez a hozzájárulásod következménye.

Figyelj az adataidra! Légy tudatos!

A Covid-19 vírus elleni védőoltás mindenkinek fontos, akinek lehetősége van rá beoltatni magát! Különösen a valamilyen szempontból kiemelten veszélyeztetett csoportba tartozók - köztük sz idősek - számára lényeges, hogy a lehető leghamarabb megkapják! Éppen ezért nem a regisztráció elkerülése a fontos hanem az, hogy tudatosan csak ahhoz adj hozzájárulást - levélben, vagy online -, amihez valóban szeretnél. Oltasd be magad a saját magad és mások védelmében! A teljes védettség eléréséig légy óvatos! Hordj maszkot, tarts távolságot, moss kezet alaposan!

Ha tetszett az írás, oszd meg barátaiddal, kövesd a Gyerek.Net.Info Facebook oldalát! Csatlakozz az Internetes biztonság - gyerekeknek, felnőtteknek csoporthoz! Véleményedet, kérdéseidet megírhatod a Facebookon, vagy regisztrációt és bejelentkezést követően itt a weboldalon.