Cuối tuần trước, một cơ sở dữ liệu khoảng 200.000 dòng được tung lên mạng bởi các đối tượng ẩn danh, được cho là chứa thông tin người dùng ứng dụng Tisza Világ (Tisza Világ). Truyền thông thân chính phủ như báo Magyar Nemzet (Magyar Nemzet), tạp chí Mandiner (Mandiner) và báo Promenad24 (Promenad24) nhanh chóng trích xuất tên, email, địa chỉ và đăng bài liệt kê số người ở từng địa phương. Người dẫn chương trình Németh Balázs, phát ngôn viên nhóm nghị sĩ đảng Fidesz (Fidesz), còn đến trước nhà một nhà hoạt động của đảng Tisza (Tisza Párt) và quay video ám chỉ biết địa chỉ của người này. Chuyên gia Rácz András nêu nghi vấn về tốc độ và mức độ chắc chắn mà hệ thống truyền thông này xử lý dữ liệu.

Luật sư Bodrogi Bea của báo Telex cho rằng trục trặc an ninh dữ liệu ở một ứng dụng gắn với đảng phái là vấn đề công cộng; báo chí cần đưa tin nhưng cách xử lý dữ liệu quyết định tính hợp pháp. Việc trong danh sách có người nổi tiếng không đủ căn cứ để công bố; nhiệm vụ là kiểm chứng và thông tin, không phải liệt kê. Các tòa soạn phải xác thực nguồn gốc, tính thật giả và hỏi Tisza Párt về việc rò rỉ cũng như mục đích phát tán.

Việc công khai dữ liệu cá nhân đòi hỏi cân nhắc từng trường hợp: có lợi ích công cộng thực sự hay không, loại dữ liệu là gì và người bị nêu tên có phải là nhân vật công chúng. Người liên quan cần được liên hệ và có thời gian phản hồi; việc hỏi sát giờ xuất bản không đáp ứng yêu cầu này. Nếu thiếu các bước thẩm định, tư cách báo chí của ấn phẩm bị đặt dấu hỏi.

Chuyên gia Remport Ádám từ Hiệp hội Quyền Tự do Dân sự (Társaság a Szabadságjogokért – TASZ) nhấn mạnh quyền bảo vệ nguồn tin cho phép tòa soạn giữ danh sách để điều tra và liên hệ kiểm chứng. Tuy nhiên, mục đích xử lý dữ liệu quyết định tính hợp pháp: viết điều tra về sự cố rò rỉ và liên hệ người trong danh sách là hợp lý, còn đăng bài liệt kê người tải ứng dụng và suy đoán ủng hộ chính trị là vượt giới hạn. Ý kiến chính trị là dữ liệu cá nhân đặc biệt, chỉ được công bố khi thật sự cần cho thảo luận công cộng và chủ thể là nhân vật công chúng; người thân hoặc người không tham gia công chúng không nên bị nêu tên. Một số nhà báo xuất hiện trong danh sách có thể chỉ vì nghiệp vụ.

Rút ra kết luận về khuynh hướng chính trị chỉ từ việc xuất hiện trong danh sách có thể là xử lý dữ liệu trái luật nếu chưa tìm hiểu kỹ và thiếu căn cứ. Muốn nêu danh tính, tòa soạn phải chứng minh cơ sở pháp lý và sự liên quan đến lợi ích công cộng. Trường hợp Németh Balázs dùng địa chỉ để quay video mang tính đe dọa có thể cấu thành lạm dụng dữ liệu cá nhân theo Bộ luật Hình sự (Büntető törvénykönyv); người bị ảnh hưởng có thể khiếu nại lên Cơ quan Bảo vệ Dữ liệu và Tự do Thông tin Quốc gia (Nemzeti Adatvédelmi és Információszabadság Hatóság) hoặc khởi kiện, dù tòa sẽ xem xét mức độ thiệt hại đáng kể.

Trong quan điểm chính thức, NAIH khẳng định cả việc truy cập, thu thập, phát tán dữ liệu trái phép lẫn việc báo chí sử dụng lại các dữ liệu đó đều có thể là vi phạm, thậm chí tội phạm. Lợi ích công cộng về lỗ hổng hệ thống không hợp thức hóa việc khai thác, lưu trữ và công bố dữ liệu, kể cả bằng đường link. Báo chí chỉ nên dùng thông tin liên hệ để xác minh; việc công bố địa chỉ, số điện thoại và gây quấy rối là không hợp pháp.

NAIH cho biết đã khởi động kiểm tra Tisza Párt từ 7/10 liên quan một sự cố trước đó với khoảng 18.000 người dùng, và đang xem xét việc các cơ quan truyền thông xử lý dữ liệu trong vụ mới. Magyar Péter tuyên bố những người lợi dụng dữ liệu để liệt kê và đe dọa sẽ phải chịu trách nhiệm trước tòa; đồng thời kêu gọi một số lãnh đạo từ chức.