A NAIH közleményében felidézte, hogy 2025. november 7-én ismeretlen személy egy olyan honlap címét hozta nyilvánosságra, ahol egy interaktív térkép segítségével bárki kereshetett a Tisza Párthoz köthető érintettek adatai között.

Ezen térképen keresztül megismerhetővé vált közel kétszázezer érintett neve, lakcíme, telefonszáma, email címe, illetve a lakcím geolokációs koordinátája. A térkép alapján pedig következtetéseket lehetett levonni az érintettek politikai véleményére, ami különleges adatnak számít.

A Mediaworks, amely 2025. november 7-én három internetes hírportálján (Origo, Magyar Nemzet, Ripost) megjelent cikkben tette közzé a térkép elérhetőségét, az eljárás során jogos érdekekre hivatkozott, álláspontjuk szerint a cikk megjelenése előtti időszakban a Tisza Párt adatkezeléseivel kapcsolatos botrányok a közvélemény széles rétegét érdekelték. A hatóság azonban nem fogadta el ezt az érvelést és megállapította, hogy nem minősül közérdeklődésre számot tartó eseménynek egy politikai párt szimpatizánsainak adatai.

A hatóság emlékeztetett arra is, hogy éppen a cikkek megjelenését megelőzően rögzítették közleményükben, hogy jogsértő a Tisza Pártot érintő adatszivárgásból származó személyes adatokat – akár közvetett módon – az olvasók számára hozzáférhetővé tenni.

Ezen túlmenően a Médiaworksnek tekintettel kellett volna lennie az érintettek kiszolgáltatott helyzetére, hiszen megalapozottan feltételezhető, hogy az érintettek bűncselekmény áldozataivá váltak azáltal, hogy a térképen keresztül nyilvánosságra hozták a személyes és különleges adataikat – érvelt határozatában a NAIH. A hatóság további hangsúlyos szempontként értékelte, hogy a személyes és különleges adatoknak térképen keresztül történő nyilvánosságra hozatala nem csak az érintettek adatvédelmi jogaikra, hanem a magánélet, családi élet és otthon tiszteletben tartásához való jogára is jelentős negatív hatással járhat együtt.