A digitalizáció már a 20.század második felében megindult, aminek köszönhetően ma már egy pár kattintás alatt befizethetjük számláinkat, egy érintéssel fizethetünk, vagy akár minden személyes igazolványunkat a telefonunkban hordozhatjuk.
A Digitális Állampolgárság Program (DÁP) bevezetése alapjaiban változtatja meg az állampolgárok és az állam közötti digitális kapcsolattartást, miközben számos adatvédelmi kérdést vet fel. A program célja, hogy egy egységes, mobilalkalmazáson keresztül elérhető digitális azonosítót biztosítson minden magyar állampolgár számára, megkönnyítve az ügyintézést és a közszolgáltatások igénybevételét. Ugyanakkor ez a központosított rendszer hatalmas mennyiségű személyes adatot gyűjt össze, amelyek könnyen hozzáférhetővé válnak az állami szervek számára. Ez a koncentrált adatkezelés potenciális visszaélési felületet nyithat meg. A GDPR által előírt adatvédelmi hatásvizsgálat késedelmes és hiányos elkészítése, valamint a társadalmi egyeztetés korlátozott formája tovább növeli a kockázatokat, miközben a program működésének átláthatósága is megkérdőjelezhető. A digitális azonosítás biztonságát ugyan erős autentikációval igyekeznek garantálni, azonban a központosított adatbázisok sérülékenysége miatt sok felhasználó kiszolgáltatott helyzetbe kerülhet. Ezek miatt a DÁP használata kapcsán felmerül a kérdés: vajon az adatvédelem valóban képes-e megakadályozni az esetleges visszaéléseket, vagy a rendszer inkább újabb kockázatokat teremt az állampolgárok személyes adataira nézve?
Mi az a DÁP?
A Digitális Állampolgárság Programot, a 2023. évi CIII. törvény a digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló törvény, azaz a Dáptörvény (röviden Dáptv.) vezette be. A digitális állampolgárság célja, hogy minél több szolgáltatást lehessen igénybe venni telefonon keresztül gyorsan és kényelmesen. Lehetőség van a telefonunkról időpontot foglalni, szükség esetén (pl. rendőri igazoltatás) egy applikáción keresztül igazolhatjuk a személyazonosságunkat. Az sem utolsó szempont, hogy ez az állam működését is digitalizálja, ami a magyar gazdaság versenyképességét minden ágazatban javíthatja. [net.jogtar.hu]
2024 májusától kezdve elindult a digitális állampolgárság regisztráció, majd szeptembertől a mobilalkalmazás is bevezetésre került. 2025. január 16-ától megszűnt az Ügyfélkapu, helyébe lépett az Ügyfélkapu+ és a DÁP. Az ezzel járó változásokról, újdonságokról egy korábbi cikkünkből, ide kattintva tájékozódhat.
Adatvédelem: hogyan kapcsolódik ehhez?
Mivel az alkalmazás személyes adatokat tárol, mint a név, születési idő, születési hely, személyi azonosító igazolvány és más igazolványok, szükséges ezeket bizalmasan és biztonságosan kezelni. Az egész Program az eIDAS második rendeletén alapszik. Ez ugyanis egy keretrendszert állít fel, amelyben szabályozzák az egész Európai Unió által elismert digitális személyazonosságot, elektronikus azonosítást és aláírást is. Célja, hogy a tagállamokban egységes digitális azonosítás jöjjön létre. Mindezek összhangban állnak a GDPR előírásaival, adatvédelmével. [finetechzone.hu, eur-lex.europa.eu]
Mivel a Digitális Állapolgárság Program egésze ennek köszönhetően született, meg is kell felelni az előírásoknak. A Digitális Állampolgárság Keretalkalmazás szolgáltatás Adatkezelési Tájékoztatójában ezek a következőképpen jelennek meg:
- A megadott adatokat kizárólag az érintett hozzájárulásával vagy jogszabályi előírás alapján adhatják ki a szükséges szerveknek, pl.hatóságoknak.
- Az adatokat a digitális azonosításra, hitelesítésre és a kapcsolódó szolgáltatások céljaira használják fel.
- Alapvetően egy-egy tevékenységhez (pl. erkölcsi bizonyítvány igénylése) szükséges adatokat csak a szükséges ideig tartják meg.
- Egyik tevékenység folytán sem történik profilalkotás, vagy automatikus döntéshozatal.
- Valamennyi tevékenység során csak az ahhoz szükséges adatokat használják fel.
- A felhasznált személyes adatokatak bizalmasan, jogszabályoknak megfelelően kezelik, hatékonyan biztosítja ezek megőrzését, és mindent megtesz annak érdekében, hogy jogosulatlanul ne férjenek hozzá, ne tudják azokat megváltoztatni vagy nyilvánosságra hozni.
Fontos leszögezni, hogy az Ügyfélkapu megszűnése miatt nem kötelező a DÁP mobilalkalmazásban regisztrálni. Az Ügyfélkapu+ ugyanis változatlanul (kétfaktoros azonosítással kiegészítve) várja a felhasználókat a megszokott szolgáltatásokkal. Azonban akik aktiválták a DÁP alkalmazásukat, számukra megszűnik az Ügyfélkapu+ használatának lehetősége. [nak.hu]
DÁP vagy Ügyfélkapu+?
| DÁP | Szempontok | Ügyfélkapu+ |
|---|---|---|
|
Mobilalkalmazásból, egyszerű kóddal. |
Belépés |
Az Ügyfélkapuhoz hasonló, de kiegészült kétfaktoros hitelesítéssé. |
|
Hiteles adatmegosztás, rendőri igazoltatás esetén QR kód alapú személy igazolás, időpontfoglalás kormányablakba, tárhely elérése, digitális aláírás. |
Funkciók |
Elektronikus ügyintézés például adóbevallás, egészségügyi adatok lekérése, támogatások igénylése. |
|
Modern, digitális irattárca, elektronikus aláírás használata |
Előnyök |
Adatvédelmi szempontból kedvezőbb lehet. |
|
Adatvédelmi aggályok, új rendszer, aminek megismerése nehézkes lehet. |
Hátrányok |
2025 végén megszűnik, kevésbé széles funkciók. |
Mi adhat okot mégis félelemre?
Az utóbbi időben egyre több olyan esettel találkozhattunk, amikor több száz, de akár több ezer ember is internetes csalás áldozatává vált. Ismert bankok nevében küldhetnek e-mailt, üzenetet, vagy akár az internetes felület tökéletes mását használják fel arra az elkövetők, hogy belépési adatokhoz, majd pénzhez jussanak. Ezek az esetek egy-egy részterületre vonatkoznak, azonban a DÁP alkalmazás feltörésével a jogosulatlan személyek minden adatunkhoz hozzájutást kaphatnak. Sajnos a technológia fejlődésének ez az egyik árnyoldala, ezért is került bevezetésre az Ügyfélkapu+ -nál a kétfaktoros hitelesítés, ami csökkentheti a feltörések esélyét. Mindez az adatvédelem fontosságát hangsúlyozza, hiszen a személyes és érzékeny információk védelme nélkülözhetetlen a digitális világban. [444.hu, 444.hu]
Ám sajnos az állami, kormányzati szervek sincsenek biztonságban, sőt, több tucat olyan hekkercsoportról van tudomás, amelyek állami szerveket törnek fel, érzékeny fájlok közzétételével zsarolnak ki több millió dollárt különböző államoktól. Mondani sem kell, hogy egy ilyen esetben a regisztrált felhasználók adatai akár rossz kezekbe is kerülhetnek, ami csak erősíti az adatvédelemmel kapcsolatos aggodalmakat. [telex.hu]
Továbbá a DÁP-pal kapcsolatban aggodalmat kelthet az is, hogy a DÁP szolgáltatója hozzáférést kap minden olyan adatunkhoz, amelyet állami adatbázisok tárolnak, ezeket kezelheti, és a „szükséges mértékben” akár össze is kapcsolhatja az eltérő adatbázisokat. Nehéz csak elképzelni is, hogy az ilyen típusú digitális szolgáltatások használata során milyen hatalmas mennyiségű adat keletkezik. Nem csupán a regisztrációkor megadott információkra kell gondolni, hanem azokra is, amelyek a rendszer használata közben gyűlnek össze.
Az, hogy ilyen mennyiségű személyes adat egy helyen összpontosul (vagy legalábbis összegyűjthető egyetlen rendszerbe), jelentős visszaélési lehetőségeket hordoz magában, és kiszolgáltatott helyzetbe hozhatja az állampolgárokat. Mivel minden felhasználónak egy egyedi azonosítója van, bármilyen területen kerül ez felhasználásra, akár személyiségprofilokat is tudnak összeállítani az összegyűjtött adatokból, kezdve a felhasználó lakásának nagyságától az egészségi állapotáig.
Előfordulhat az is, hogy teljesen átláthatatlanná válik, mi történik az adatainkkal, ugyanis a személyes adatok kezelése során biztosítani kell az adatok átlátható és ellenőrizhető nyomon követését, hogy megakadályozzák az adatok összekapcsolását vagy összekeverését, ami visszaéléshez vezethet. Például ne fordulhasson elő, hogy valakinek az egészségügyi ellátása attól függjön, milyen az adózási hajlandósága. [szabadeuropa.hu, 24.hu]
Ezzel összefüggésben akár piaci szereplők (pénzintézetek, biztosítók) is hozzáférhetnek bizonyos adatokhoz. Az ügyintéző ráláthat a rendszerekben nyilvántartott adatainkra (pl. az egészségügyi állapotunkra) és megtörténhet, hogy ez befolyással lesz a hitelkérelmünkre vagy a biztosítási díjakra – akár a tudtunk nélkül.
Folyamatosan újuló DÁP alkalmazás
De mindezek ellenére a DÁP alkalmazás hétről-hétre újításokkal lepi meg a felhasználókat és a jövőbeli digitális állampolgárokat, amelyekkel megpróbálják egyszerűbbé és gyorsabbá tenni az ügyintézést. A cikk készítésekor már meglévő funkció:
- az erkölcsi bizonyítvány igénylése,
- a QR-kódos igazolás rendőri igazoltatás esetén,
- időpontfoglalási lehetőség kormányablakba.
A következőkben a olyan új funkciókra térünk ki, melyek megkönnyítik a regisztrációt vagy az ügyeink intézését.
Már nincs szükség hosszú órákat várni a kormányablakban, arra, hogy pár perc alatt sikeresen regisztráljunk, hiszen megérkezett a szelfis azonosítás lehetősége. Ehhez mindössze a chipes személyi igazolványra vagy útlevélre van szükség, amelyek mindkét oldaláról egy fényképet kell készíteni. Majd NFC segítségével a chip-beolvasására van szükség. Az utolsó lépés pedig egy szelfi készítése, ezután pedig 1-2 nap alatt lefut az ellenőrzés. A sikeres regisztrációról az alaklmazás küld értesítést. Több sikertelen regisztráció esetén videós azonosítással lehet a személyazonosságot igazolni, és el is készült az azonosítás.
A regisztrációhoz visszaigazolásra (aktiválásra) is szükség van, amihez eddig egy +36-os előhívószámú mobilszámra volt szükség. Ez most már bármilyen előhívószámú telefonszámra kérhető. Ez megkönnyíti vagy lehetővé teszi, hogy a külföldön dolgozó, ott élő magyar állampolgárok is kényelmesen és egyszerűen digitális állampolgárokká válhassanak.
Az új funkciók közül az egyik legnagyobb előrelépést a digitális aláírás jelentheti. Ennek segítségével szerződéskötéskor a DÁP alkalmazással távolról is lehetőség van a dokumentum aláírására. Fontos, hogy a digitális aláírással rendelkező dokumentumok – ugyanúgy, mint a hagyományos, fizikai aláírással ellátott dokumentumok – teljes bizonyító erejű magánokiratnak minősülnek. Az aláírást azonban nem lehet szerkeszteni, visszavonni, sem pedig kitörölni. Továbbá fontos, hogy ezt csak magánszemélyek, magáncélra használhatják. Cégek, vállalkozások esetén nem érvényes. Az aláírás kinyomtatás után, vagy beszkennelve hitelességét elveszíti. [hiteles.gov.hu]
A hiteles adatmegosztás funkciónak köszönhetően pedig az alkalmazásban előállított digitális dokumentummal ki lehet váltani többek között a:
- TAJ kártya,
- adókártya,
- lakcímkártya és a
- személyi igazolvány használatát.
Meg kell jelölni, hogy melyik adat hitelesítésére van szükség, és az alkalmazásban elkészül a teljes bizonyító erővel rendelkező magánokiratok. Ezt egyszer kell megcsinálni, majd később az alkalmazáson belül megtalálható. Ezt bankok, közintézmények, oktatási intézmények és közműszolgáltatók is elfogadják. Fontos azonban figyelemben tartani, hogy a kiállított okiratban csak a kiállítás idején szereplő adatok találhatók. [dap.gov.hu]
Segít a Szerzi!
Az adataink védelme érdekében fokozott figyelmet kell fordítani arra, hogy kivel és mi célból osztjuk meg adatainkat. Ugyanis értékesebbek, mint gondolnánk. A fentebb említettek is jól szemléltetik, hogy az adatvédelem nem csupán technikai kérdés, hanem alapvető társadalmi és jogi kihívás.
Amennyiben kérdései merülnek fel az adatvédelemmel kapcsolatban, akár más jogi kérdése van, keresse bizalommal a Szerzi oldalán regisztrált ügyvédek egyikét. Online jogi tanácsadás keretében bármilyen jogi kérdésre választ kaphat.
