Internetes állevelek – az adatvédelmi biztos állásfoglalása

˝Az e-mail cím, amennyiben természetes személlyel kapcsolatba hozható, személyes adatnak minősül˝ – áll a közleményben, amely szerint ez utóbbit e-mail küldése céljából csak az érintett hozzájárulásával lehet kezelni. Péterfalvi Attila április 16-i közleménye egy állampolgári beadvány alapján született meg: eszerint egy magyar internetes oldalról saját e-mail címét (tehát gyakorlatilag az internetező nevében) feltüntetve küldtek egy gyalázkodó leveleket a sértett barátainak ismerőseinek. A vizsgálatról tudomást szerző domainnév tulajdonosa április 14-én felfüggesztette a szolgáltatást, ám az annak használatából fakadó károkért semmiféle felelősséget nem vállal.

˝A szolgáltatás törvénytelen adatkezelések tömeges folytatására kínál lehetőséget, és nyilvánvaló érdekellentét feszül az érintettek, vagyis az e-mail cím jogos használói és az adat kezelői, vagyis az állevél szolgáltatást igénybevevők között˝ – olvasható Péterfalvi Attila közleményében. Az ombudsman hozzáteszi: mivel a szolgáltatással visszaélőket nem azonosíthatják az érintettek és a címzettek, így az adatkezelés és -feldolgozás “törvénytelen, mi több, tisztességtelen”, miközben a szolgáltatás jogszabálysértő magatartáshoz teremt technikai feltételeket. Emellett veszélyezteti az alkotmányban személyes adatokkal kapcsolatban rögzített alapjogot, mivel “a felelősség tisztázása, vállalása nélkül tömegesen törvényes jogalap nélkül adatkezelésekre, az érintettek információs önrendelkezési jogának csorbítására, emberek zaklatására kínál lehetőséget”.

˝Az érintettekkel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is˝ – emlékeztet Péterfalvi Attila, hozzátéve, hogy eljárása jogszerűségét az adatkezelő, vagyis az állevél tényleges feladója köteles bizonyítani.

Az ombudsman – amellett, hogy felszólította az esetben panaszolt szolgáltatás nyújtóját a rendszer leállítására – arra figyelmezteti az Internet-szolgáltatókat és -felhasználókat, hogy a jövőben tartózkodjanak a személyes adatok védelmét sértő tevékenységtől, ilyen szolgáltatás indításától.