Problémás, hogy magyarok adatai kerültek külföldre, nyilatkozta Péterfalvi Attila, a NAIH elnöke a Magyar Nemzetnek Hadházy Ákos aláírás-gyűjtéséről. A politikus az Európai Ügyészséghez való csatlakozás érdekében akart egymillió aláírást gyűjteni, ebből 680 ezer jött össze. Az adatvédelmi biztos szerint a gondot az jelenti, hogy az aláírásgyűjtés online felületén a tájékoztatóban az áll, hogy adatfeldolgozóként az egyesült államokbeli The Rocket Science Group LLC és a kanadai Sync.Com Inc. cég van feltüntetve (a Microware Hungary Kft. mellett).

Kérdéseinkkel megkerestük a NAIH-ot is: indít-e a hatóság vizsgálatot, tervezi-e meghallgatni Hadházy Ákost? Igen, Péterfalvi Attila elnök azt válaszolta, a bejelentés alapján a NAIH vizsgálatot indított a Európai Ügyészséghez való csatlakozási aláírási mozgalom, pontosabban annak adatkezelése miatt.

A fentiek mellett Péterfalvinak kérdéses volt a közjegyző szerepe a folyamatban. Szerinte a szakember nem tudja ellenőrizni az aláírások hitelességét, mert erre csak a Nemzeti Választási Iroda képes, ezért a közjegyző bevonásáról külön adatkezelési tájékoztatást kellett volna nyújtania Hadházyéknak. Gondot látott az adatvédelmi biztos abban is: tisztázatlan volt az aláírásokat gyűjtő pártok szerepe, ahogy az aktivistáké is, Úgy véli: adatfeldolgozási szerződést kellett volna kötni arról, miként lehet az adatokat gyűjteni. Péterfalvi szerint az is gond, hogy nem tudható, mikor semmisítik meg az íveket. A kormánypárti sajtó szerint adatbázis-építés lehet az aláírásgyűjtés valódi oka, mert nem lehet tudni, a pártok mihez kezdtek az aláírásokkal.

"Örülök a rágalomhadjáratnak, mert ez arról tanúskodik, hogy a Fideszt zavarja az összegyűlt aláírások száma",

mondta Hadházy Ákos a hvg.hu-nak. Szerinte ez lehetett az oka, hogy Péterfalvi Attilát belekényszerítették ebbe a "szakmailag vállalhatatlan" helyzetbe. Lehet egyébként külföldi nyomás is a kormányon, ő úgy tudja, fontolgatja a kormány, hogy mégis belépünk az Európai Ügyészség joghatósága alá.

A Péterfalvi-féle aggályokról azt mondja a politikus, hogy szerinte ezt vizsgálta volna NAIH hivatalból, ha tényleg lettek volna gondok (ez, mint láttuk, megtörtént bejelentés alapján). A vizsgálat hírére Hadházy azt mondta a hvg.hu-nak, továbbra is politikai motivációt sejt a vizsgálat hátterében, és írt is egy levelet Péterfalvinak, hogy hallgassa meg őt, mint országgyűlési képviselőt. Erre választ még nem kapott hivatalosan, de úgy tudja, az áll benne, hogy az adatvédelmi biztos nem fogadhatja, épp a folyó vizsgálat miatt.

Egy állampolgár még az aláírásgyűjtés alatt írt a NAIH-nak, tájékoztatást kért, ebben a NAIH nem tért ki a fenti problémákra - igaz, ez a válasz a GDPR-rel kapcsolatos tájékoztatást tartalmaz, a gyűjtő kötelezettségeit írja le, és pusztán tájékoztatásnak tekinthető.

A konkrét aggályokra Hadházy azt mondja, az amerikai adatfeldolgozók azért kellettek, mert azokkal az aktivistákkal tartottuk a kapcsolatot, és megküldtük a gyűjtőknek a helyi szervezők elérhetőségeit. Ezek ugyanis fent vannak a Privacy Shield oldalon, amelyen azok a cégek vannak, amelyek teljesítik az amerikai-európai együttműködésben kialakított adatvédelmi előírásokat. A The Rocket Science-et sikerült megtalálnunk, a felhőszolgáltatást nyújtó Sync.comot nem, de ez utóbbi kanadai cég. A cégek tehát Hadházy szerint épp a nagyobb adatvédelem biztosítékát jelentik - a kormány Yandex-ügyével ellentétben. A GDPR-nek való megfelelés nagyon fontos volt az aláírásgyűjtésben, ezért is halasztották a szeptemberi kezdést októberre, hogy ezen a területen ne legyenek gondok, ne kerülhessen illetéktelen kezébe adat.

Közjegyzőt csak akkor vettek volna igénybe, ha sikerült volna elérni az egymillió aláírást, mondja Hadházy. Szerinte a sajtó is belenézhetett az íveket tartalmazó dobozokba, az Igazságügyi Miniszternek is megmutatták volna. Ha a Fidesz szerint hitelességi aggályok merülnek fel, és nincs többsége az Európai Ügyészséghez való csatlakozásnak, akkor miért nem ír ki a kérdésben népszavazást, kérdezi Hadházy.

A pártokról azt mondja Hadházy, az MSZP és a Momentum gyűjtött külön íveken, ők voltak az adatkezelők, nem is adták át az íveket neki. Ezekről a NAIH-ot is tájékoztatták. Voltak olyan ívek, amelyeket Hadházy bocsátott ki, de ezeket véletlenül a pártoknak adták le, ezeket ő megkapta tőlük.

Az ívek megsemmisítése: a törvény egyértelmű, ezeket 90 napon belül megsemmisítik, törlik. Az adatbázis-építés kérdésére Hadházy azt mondja, nem alkalmasak ezek az ívek erre, mert nem kértek személyiigazolvány-számot, csak a legszükségesebb adatokat, ez is GDPR-előírás. Aki akarta, engedte, az megadta az e-mai címét, telefonját, és arra is engedélyt adott, hogy ezeken keressék később, de ez mindenkinek egyértelmű volt. Hadházy állítás szerint a Fidesztől különösen visszás ezen rugózni, hiszen a Kubatov-listák ennél sokkal teljesebb körűek: a Fidesz listáin mindenkit értékelnek, ki kormánypárti, ki nem, ki hajtotta el a fideszes kopogtatókat, ki nem, ezek alapján mindenkiről van információjuk.