Újabb adatbotrány

Adatvédelmi hatósági eljárást indít a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) a Budapesti Közlekedési Központ (BKK) és a T-Systems Magyarország Zrt. által üzemeltetett online jegy­értékesítési rendszerrel, valamint a MOL Bubi közbringarendszerrel összefüggő adatkezelésekkel kapcsolatban – jelentette be tegnap Péterfalvi Attila, a hatóság elnöke. Közölte, az intézkedésről a sajtóban megjelent információk és az ezeken alapuló állampolgári beadványok alapján, valamint a 24.hu nevű hírportál által tisztázatlan körülmények között napokig birtokolt, majd a NAIH-nak elküldött adatbázisok áttekintése után döntöttek. Péterfalvi hozzátette: a hatóság az eljárásban elsődlegesen azt vizsgálja, hogy a BKK és a T-Systems teljesítette-e az információs önrendelkezési jogról és az információszabadságról szóló törvényben szereplő követelményeket.

A hatóság az eljárásban a BKK-tól és a T-Systemstől is szerződéseket és belső szabályzatokat kér be. Péterfalvi Attila megjegyezte: adatvédelmi eljárásban a hatóság adatvédelmi bírságot is kiszabhat jogellenes adatkezelés miatt, amelynek összege húszmillió forintig terjedhet.

A BKK július 13-án indította el online jegyértékesítési rendszerét, majd hamarosan kiderült, hogy az informatikai rendszer könnyen feltörhető, így például a valódi árnál sokkal olcsóbban is lehetett jegyet, bérletet venni. A BKK másnap kiadott közleménye szerint a rendszer „sikeres bevezetését és rendeltetés-szerű használatát folyamatos informatikai támadással próbálják befolyásolni”. A 24.hu a múlt héten azt írta, több mint háromezer ember személyes adatai kerültek a szerkesztőség birtokába a BKK online jegyértékesítési rendszeréből, tegnap pedig azt közölte, a BKK köz­bringarendszerébe, a Bubiba regisztrált ötezer-hatszáz ember adatai is kikerültek a közlekedési cégtől.

Mint arról a Magyar Hírlap elsőként beszámolt, a Nemzeti Nyomozó Iroda (NNI) több büntetőeljárást is indított az e-jegyek ügyében a személyes adatok kiszivárgása miatt. Információink szerint a nyomozások érintik a BKK-t és az adatokhoz már több alkalommal is tisztázatlan körülmények között hozzájutó 24. hu-t is. A közlekedési cégnél ugyanakkor hűtlen kezelés miatt is eljárást indított az NNI, miután a BKK és a T-Systems szerződésének számos pontja homályos.

Rendőrségi információnk szerint az e-jegy miatt indított vizsgálatoknak egy hét után sincs még gyanúsítottjuk, ezért kihallgatás sem volt az ügyben. A hatóság a Bubi informatikai rendszerének feltételezhető feltörése miatt tegnap estig még nem rendelt el nyomozást.