Az Európai Unió Bíróságát is megjárta az újpesti adatkezelési botrány

Az Újpesti Megbecsülés Program a IV. kerületi önkormányzat időseket támogató szociális vállalása, mely hosszú évek óta, ciklusokon átívelően működik. 2019 előtt az újpesti nyugdíjasok egy évben kétszer (tavasszal és ősszel) természetben kaptak alapvető élelmiszereket tartalmazó ajándékcsomagot. A fideszes városvezetői gyakorlaton 2020 februárjában változtatott a Déri Tibor polgármester vezette önkormányzat, amikor arról döntött, hogy az Újpesti Piac és Vásárcsarnokban évente egyszer felhasználható vásárlási utalványok adományozásával váltja ki az ajándékcsomagos juttatást.

Az önkormányzat az idősek jogosultsági feltételeinek megállapításához szükséges személyes adatokat a Magyar Államkincstártól és Budapest Főváros Kormányhivatala IV. Kerületi Hivatalától megszerezte. A kért adatok között szerepeltek a természetes személyazonosító adatok és a társadalombiztosítási azonosító jelek is.

A városházi ellenzék már 2020-ban felhívta a figyelmet arra, hogy az utalványosztás baloldali városvezetés által meghatározott részletszabályai adatvédelmi aggályokat vetnek fel. Ugyanezt jelezte (több alkalommal is) a kormányhivatal is, de érdemi változtatás nem történt. Wintermantel Zsolt, korábbi újpesti polgármester arra emlékeztetett, hogy az ilyen pénzhelyettesítő utalványok használata ráadásul adókötelezettséget is von maga után, az önkormányzat azonban olyan rendelet megalkotásával kísérletezett, hogy adókötelezettség nélkül is adható legyen az utalvány. A kormányhivatal többszöri törvényességi felhívása után – még azelőtt, hogy a Kúriához fordult volna – az önkormányzat a rendeletét hatályon kívül helyezte.

Közérdekű bejelentés nyomán aztán a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) eljárást indított, majd határozatában megállapította, hogy

Ezzel párhuzamosan 4 millió forint bírságot is kiszabott a kerületre. (Az adatvédelmi hatóság azt is megállapította, hogy az adatközlő Magyar Államkincstár és a kormányhivatal is megsértette a GDPR rendelkezéseit.)

Az önkormányzat azonban ahelyett, hogy eleget tett volna a felszólításnak, jogellenes adatkezelés mellett kiosztotta az utalványokat, és bíróság előtt megtámadta a NAIH határozatát. Az ügy úgy került a luxemburgi taláros testület elé, hogy a Fővárosi Törvényszék előzetes döntéshozatali eljárásban az Európai Bírósághoz fordult annak tisztázására, hogy valóban úgy kell‑e értelmezni az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendeletének vonatkozó rendelkezéseit, hogy a tagállami felügyeleti hatóság korrekciós hatáskörében eljárva, az erre vonatkozó (GDPR 17. cikk (1) bekezdése szerinti) kifejezett érintetti kérelem nélkül is utasíthatja az adatkezelőt vagy az adatfeldolgozót a jogellenesen kezelt személyes adatok törlésére.

Az Európai Bíróság márciusban kimondta, hogy a tagállami adatvédelmi hatóság a GDPR-ból fakadó hatáskörének gyakorlása során jogosult arra, hogy az adatkezelőt vagy az adatfeldolgozót a jogellenesen kezelt személyes adatok törlésére utasítsa, akkor is, ha az érintett nem terjesztett elő erre irányuló kérelmet.

Az önkormányzat két évig nem adott utalványokat az idős embereknek. A 2024-es önkormányzati kampány időszakában azonban ismét kiosztották, a törvényes adatkezelést is magában foglaló helyi rendelet megalkotása után.

Szerettük volna megtudni, hogy mi jelenleg az önkormányzat álláspontja az ügyben, és azt is, hogy mikor és milyen forrásból fizették vagy fizetik ki a kiszabott bírságot. Írásban feltett kérdéseinkre nem kaptunk választ. A kerület hivatalos oldalán azonban az olvasható: „Újpest Önkormányzata 2024-ben is folytatja népszerű Újpesti Megbecsülés Programját, melynek keretében tavaly 18 201 újpesti nyugdíjas, illetve nyugdíjszerű ellátásban részesülő újpesti vehette át az Újpesti Piac és Vásárcsarnokban felhasználható vásárlási utalványokat.”

Déri Tibor pedig mind a négy helyettesét ugyancsak jutalomban részesítette. Az önkormányzat összesen több mint 30 millió forinttal ismerte el a városvezetés munkáját.

(Borítókép: Papajcsik Péter / Index)