Vélhetően nem kellően közismert tény, hogy azon szervezetek, amelyek magánszemélyek adatait rögzítik, tárolják – idetartozik például egy panzió vendégkönyve vagy egy bolt törzsvásárlói adatbázisa –, kötelesek ezen adatkezelésüket bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A hatóság nemrég negyvenmillió forint bírságot szabott ki a Magyarországi Szcientológia Egyházra és központi szervezetére súlyosan jogellenes adatkezelés miatt. Ennek apropóján a múlt héten kerestük az egyesületet, hogy megtudjuk, előzőleg eleget tettek-e a fenti bejelentési kötelezettségnek. A szervezet tegnap válaszolt, azt írták: „Fontos tudni, hogy az adatkezelést nem minden esetben kell bejelenteni a NAIH-hoz; mivel kizárólag a vallási tevékenységhez kapcsolódóan végzünk adatkezelést, több bejelentés alóli kivétel is alkalmazható a mi esetünkben.”
Csakhogy az adatvédelmi törvény a kivételt úgy fogalmazza meg, hogy a „bevett egyház” mentesül a belső szabályzata szerinti adatkezelés bejelentése alól. A magyar állam a szcientológiát nem ismeri el bevett egyházként, így ők egyesületi formában működnek. Egy egyesület a jogszabály szerint saját tagjainak adatait kezelheti bejelentés nélkül. A szcientológusok viszont – úgy tudjuk – olyanoktól is gyűjtöttek kényes információkat a gyónáshoz hasonló auditálás révén, akik akkor még nem voltak tagok. A fentiek alapján úgy tűnik, a szervezet annak ellenére tekint magára bevett egyházként, és intézi ügyeit ennek megfelelően, hogy a törvények alapján nem minősül annak.
A NAIH határozata szerint a szcientológia egyház „megszegte az előzetes tájékoztatási kötelezettségét, a célhoz kötött adatkezelés elvét, a tisztességes adatkezelés elvét, az adatbiztonság követelményeit”, továbbá jogalap nélküli adatkezelést folytattak. Az adatvédelmi törvény lefekteti, ha nem törvény írja elő az adatkezelést, annak jogalapja kizárólag az érintett személy kifejezett hozzájárulása lehet. Ugyanakkor ehhez számára előzetes tájékoztatást kell nyújtani adatai kezeléséről, annak céljáról.