Több magánszemély is a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordult, miután a benzinkutak a hatósági áron rögzített tankolás esetén elkezdték beszkennelni a gépjárművek forgalmi engedélyén lévő vonalkódot – írja a szabadeuropa.hu.
A NAIH állásfoglalásában arról írt, hogy a hatósághoz érkező beadványokban foglaltak szerint egy üzemanyag-szolgáltató a töltőállomásain az üzemanyag hatósági áron történő értékesítéséhez leolvasta a gépjármű forgalmi engedélyén szereplő vonalkódot, és rögzítette a rendszerében. Az adatkezeléssel kapcsolatosan az érintettek részére az üzemanyagtöltő állomásokon tájékoztató nem állt rendelkezésre, illetve az egyik kút munkatársai szóban sem tudtak érdemi tájékoztatást adni.
A NAIH szerint a hatósági árat rögzítő kormányrendelet értelmében az üzemanyagtöltő állomás üzemeltetője vagy annak képviselője „jogosult ellenőrizni a gépjármű forgalmi engedélyének segítségével legalább a töltött gépjármű rendszámát, gyártmányát, típusát, színét és üzemben tartóját annak érdekében, hogy tőle elvárható gondossággal meggyőződjön a töltött gépjármű hatósági áron való töltésének jogszerűségéről”.
A töltőállomások arra is jogosultak, hogy a hatósági áron való töltés esetén a forgalmi engedélyen lévő vonalkódot leolvassák, a gépjármű rendszámát feljegyezzék, és számítógépes rendszerükben a hozzá tartozó bizonylattal visszakereshető módon tárolják. „Amennyiben az üzemanyagtöltő állomás üzemeltetője az adatokat rögzíti, úgy azokat a Nemzeti Adó- és Vámhivatal (NAV) részére továbbítja adóügyi ellenőrzés céljából” – írta állásfoglalásában Péterfalvi Attila, a NAIH elnöke.
Habár a forgalmi engedélyek beolvasása a NAIH szerint nem jogsértő, a GDPR-szabályok a töltőállomásokra is vonatkoznak, vagyis nem mindegy, hogyan tárolják az adatokat. Emellett megfelelő tájékoztatást is adni kell az autósoknak arról, hogy mi célból történik az adatgyűjtés. Az adatkezelőt azonban nem terheli tájékoztatási kötelezettség, ha az érintett az információk egy részével vagy azok összességével már rendelkezik.
A NAIH szerint a GDPR rendelkezéseinek megfelelő adatvédelmi tájékoztatás az adatkezelés helyszínén, például az üzemanyagtöltő állomás fizetőhelyén vagy a töltőállomás kútjainál, továbbá az adatkezelő honlapján közzétéve – amennyiben rendelkezik weboldallal –, de más igazolható módon is megtörténhet.
A NAIH a benzinkutak adatkezelésével és a tájékoztatás nyújtásával kapcsolatban nem foglalt egyértelműen állást, viszont Péterfalvi Attila hivatalból vizsgálatot indított „az adatkezelés jogszerűségének, valamint a nagyszámú érintett személyes adatainak védelme érdekében”.