A remek politikai érzékkel rendelkező, mutatóujját a társadalom és a valóság ütőerén tartó Momentum például február elején kezdeményezett aláírásgyűjtést amellett, hogy minél hamarabb feloldják a korlátozásokat és nyithasson az ország. Mindezt a járvány harmadik hullámának kezdődő felfutó szakaszában sikerült meglépniük. De vajon számít ez? Nem, ha így is sikerül hozzájutniuk választópolgárok személyes adataihoz, hogy azokból aztán adatbázist építsenek a választások előtt. Ez az aggály már tavaly, az érettségi eltörléséért kezdett petíciójuk kapcsán is felmerült: nevezetesen az, hogy az aláírásokat tagtoborzásra, önkéntesek toborzására és kampánycélokra is használni akarták. Az adatvédelmi biztos azt is aggályosnak és megtévesztőnek nevezte, hogy az egészségügyi dolgozók számára adakozókat eleve Momentum-szimpatizánsokként regisztrálták – írta a Magyar Nemzet.
Kezdjük a Momentum Mozgalom adatvédelmi és adatkezelési tájékoztatójával, amely körülbelül annyira vehető komolyan, hogy a saját székhelyük címét csupa kisbetűvel írták le, így: „1053 budapest, múzeum körút 13. i/2.” Noha ez nem egy hatalmas, megbocsáthatatlan vétek, azért egy hivatalos honlapra feltöltött hivatalos dokumentumban egy jogász elnökkel rendelkező, magát kormányzóképesnek tartó párttól nem elfogadható.
A tájékoztató szerint a kezelt személyes adatokat többek között tagfelvételi célból, támogatók nyilvántartására, hírlevél kiküldésére és aktivista-adatbázishoz szükséges adatbázis építésére használják fel. Erre utalhat az is, hogy
a tájékoztató 7. pontja szerint „az adatkezelő tagjai férhetnek hozzá az érintett által megadott személyes adatokhoz” és a „személyes adatokhoz hozzáférő személyek azokat megismerhetik, rendszerezhetik, következtetéseket vonhatnak le belőlük”.
Mindez pedig a rendszerezésre való utalással adatbázis készítést jelenthet, illetve profilozást.
Az adatkezelés jogalapjaként a Momentum az uniós adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontjára hivatkozik, vagyis arra, hogy az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. A probléma ezzel véleményünk szerint az, hogy ha valaki egy pártnak megadja a személyes adatait, az már világnézeti és politikai vélemény kifejezésének számít, ezáltal különleges személyes adatnak minősül. Ahhoz, hogy ezt a Momentum kezelhesse, a GDPR 9. cikk (2) bekezdés a) pontjára kellene hivatkozniuk, ahogyan azt a Fidesz honlapján található adatvédelmi tájékoztatóban is teszi a kormánypárt. Máskülönben ugyanis a GDPR 9. cikk (1) bekezdése alapján tilos az ilyen jellegű személyes adatok kezelése.