Elmarasztalta a Malévot az ombudsman

Péterfalvi Attila adatvédelmi biztos állásfoglalása szerint a hatályos adatvédelmi törvény több pontjával ellentétes a Malév gyakorlata, mely szerint az Egyesült Államokba utazók személyes adatait felszállás előtt továbbítja az amerikai hatóságoknak. Az ombudsman szerint a Malévnak nyilatkozatban kellene kérnie az utasok beleegyezését. Felhívta ugyanakkor a figyelmet arra is, hogy az Európai Unió több testülete is kifogásolta az amerikai gyakorlatot. A Malév közölte: 30 napon belül eleget tesznek az ajánlás valamennyi pontjának.

Az adatvédelmi biztos egy állampolgári beadványt kivizsgálva tájékozódott a Malév Rt. adattovábbítási gyakorlatáról. A légitársaság ugyanis a gép indulása előtt - amerikai kérésre - továbbítja az utasok személyes adatait az Egyesült Államok hatóságainak, akik az esetleges terroristákat kívánják így kiszűrni. Az adatok hiányában az USA megtagadja a repülési engedélyt. Az amerikaiak két repülésbiztonsági törvényükre hivatkozva kérik az utasok személyes adatait valamennyi beutazó országtól, és azokat 7-8 évig tárolják.

Péterfalvi Attila ombusman helyszíni vizsgálaton tájékozódott a Malév gyakorlatáról. Kiderült, hogy a cég nem ad megfelelő tájékoztatást az adatkezelés tényéről, illetve az utasok önrendelkezési joga sem érvényesül, vagyis nincs lehetőség az adatok utólagos korrigálására, illetve nem nézhetik meg, milyen adatokat tárolnak róluk a hatóságok.

A Malév az útlevélben szereplő adatokat továbbítja, így a nevet, az útlevél típusát, számát, az útlevelet kiállító állam kódját, a születési időt, a nem kódját és az útlevél érvényességi idejét. Az adatokat szkenneléssel rögzítik. Arra azonban az adatvédelmi biztos nem kapott választ, hogy az adatokat ki, mennyi ideig és hol tárolja.

A jelenlegi gyakorlat az adatvédelmi törvény több pontjával is ellentétes - áll az ombudsman ajánlásában. Ezért Péterfalvi felkérte a Malévot, hogy a jövőben már korábban, a jegy vásárlása előtt tájékoztassa az adatalanyokat a szabályokról. Emellett részletes tájékoztatást adjon arról, ki, hol és meddig tárolja az adatokat, az ombudsman szerint ehhez a postacím és a felelős személy neve és elérhetősége is szükséges. Az utasoknak pedig biztosítani kell, hogy betekinthessenek a tárolt adataikba, esetleg utólag korrigálhassák. Tájékoztatni kell az utasokat arról is, mire számíthatnak, ha megtagadják az adataik megadását, amihez joguk van. Emellett kifogásolta azt is az ombudsman, hogy a Malév nem jelentette be adatkezelési tevékenységét.

Az ombudsman ajánlásában utal arra is, hogy a kérdést az Európai Parlament, valamint az Európai Bizottság is tárgyalta. A bizottság jelentése rögzítette, hogy semmilyen uniós szabály nem kötelezi a légitársaságokat az adatok továbbítására. Kifogásolták, hogy az USA nem rögzíti egyértelműen, mit ért azon, hogy a terrorizmus elleni küzdelemben használja fel az adatokat. Az EU szerint ha a beléptetést engedélyezik, utána meg kellene semmisíteni az adatokat, és nem lenne szabad évekig tárolni. Szükségesnek tartja az unió annak rögzítését is, hogy mely amerikai hatóság tekinthet bele az adatokba. Az EU kifogásolta azt is, hogy a légitársaságok bizonyos személyes adatokat továbbítanak egymásnak, például hogy utazik-e a gépen gyerek vagy ki kért speciális ételt. Az EU szerint az étrendre vonatkozó információ utalhat az illető vallására, viszont ezt az érzékeny adatot nem szabad tárolni.

"A Malév Rt. az adatvédelmi biztos állásfoglalásában rögzítetteknek eleget kíván tenni" - áll a légitársaság közleményében. A Malév emlékeztetett arra, hogy honlapján tájékoztatót tett közzé, valamint a járatra történő bejelentkezéskor írásban tájékoztatja az utasokat, akik aláírássukkal adják beleegyezésüket. Ezt ugyanakkor az ombudsman is elismerte, de későinek ítélte meg a tájékoztatást, mivel azt szerinte már a jegyvétel előtt meg kell tenni.

A Malév ugyanakkor közölte, hogy az ajánlásnak megfelelően kiterjeszti az utasok tájékoztatását, és már a jegyvásárlás feltételéül szabja az írásos beleegyezést. Emellett az utazási irodákban is olvasható lesz a részletes tájékoztatás magyar és angol nyelven. A tájékoztatóban szerepeltetni fogják azokat az adattípusokat, amelyeket rögzítenek és eljuttatnak az USA-ba, valamint feltüntetik, hogy Amerikában hol, mely szerv és mennyi ideig tárolja az adatokat, és mi a következménye az adattovábbítás megtagadásának.

Ezeken túlmenően a légitársaság vállalta, hogy bejelenti adatkezelési tevékenységét, valamint adatvédelmi felelőst jelöl ki. Mindezeknek a vállalásoknak a teljesítését 30 napon belül ígérte a Malév.