A Loopnak és a Niviloopnak nincs kapcsolata a cikkben szereplő hatóságokkal. A Niviloop NIS2-, kiberbiztonsági vagy incidenskezelési szolgáltatást nem kínál.
A Telex 2026. október 9-i Ötkert-ügyről szóló beszámolója a Dunából kiemelt telefonról, illetve a miniszterelnök nyomozati anyagról tett közléseiről ír. A Portfolio november 5-i Gundalf-tudósítása házkutatáson lefoglalt eszközökről ír; a Portfolio a Kontroll értesülését közli. Mindkét forrás folyamatban lévő ügyről közöl állításokat. A Loop ezeket háttérként kezeli, a szereplőket nem minősíti.
⚠ Figyelem: a gyanú nem bizonyított tény. Folyamatban lévő ügyről a Loop csak a forrásnak tulajdonított állítást közöl.
A cégvezetőnek nem a politikai keret a tét. A tét az, hogy a munkaeszközön ügyféladat, szerződés, chat és jelszó is lehet. A Be. szabályozza, mit tehet a hatóság. A GDPR azt, mit köteles a munkáltató, ha az adat kockázatnak van kitéve.
Mit mond a Be. a lefoglalásról?
A Be. 308. § (1) bekezdése szerint a lefoglalás célja a lefoglalás tárgyának a biztosítása. A cél a bizonyítás eredményes lefolytatása, az elkobzás elősegítése vagy a vagyonelkobzás elősegítése. A (8) bekezdés szerint lefoglalható az ingó dolog, a számlapénz, az elektronikus pénz vagy az elektronikus adat. A telefon és a rajta lévő adat ebbe a körbe eshet.
A 309. § (1) bekezdése szerint a lefoglalást a bíróság, az ügyészség vagy a nyomozó hatóság rendeli el. A (2) bekezdés külön szabályt ad. Ügyvédi vagy közjegyzői irodában őrzött, a hivatással összefüggő védett adatot tartalmazó eszközön a bíróság rendelheti el a lefoglalást.
Az elektronikus adat lefoglalásának módjait a 315. § (1) bekezdése sorolja fel:
- másolat készítése az adatról,
- az adat áthelyezése,
- a teljes tartalomról készített másolat,
- az információs rendszer vagy az adathordozó lefoglalása,
- jogszabályban meghatározott más mód.
A (4) bekezdés szerint a lefoglalás lehetőleg ne terjedjen ki a szükségtelen adatra. A (5) bekezdés szerint az eszköz három esetben foglalható le. Ha elkobozható vagy vagyonelkobzás alá esik. Ha tárgyi bizonyítási eszköz. Vagy ha előre meg nem határozható vagy jelentős adatmennyiséget kell átvizsgálni. A (6) bekezdés az eszköz lefoglalására vonatkozik. Ha az eljárás érdekét nem veszélyezteti, a rendelkezésre jogosult kérésére másolatot kell készíteni az általa megjelölt adatról.
A 316. § lehetővé teszi az elektronikus adat megőrzésére kötelezést is. Ez a rendelkezési jogot korlátozza, de nem feltétlenül viszi el az eszközt. A megőrzés legfeljebb három hónapig tart.
Mit mutat a nemzetközi példa a kinyerés mélységéről?
A Statewatch 2026. november 9-i vizsgálata szerint európai hatóságok Cellebrite- és Magnet-eszközökkel nyertek ki adatot lefoglalt telefonokból. A cikk menekültek, aktivisták és újságírók ügyeit írja le. A Loop ebből nem von le következtetést magyar KKV-ügyekre. A tanulság szűkebb. A teljes eszközképmás a chateket, a fényképeket, a hívásnaplót és a keresési előzményeket is elérheti, ha a technikai feltételek adottak.
GDPR: mikor kell gondolni incidensre?
A GDPR 4. cikk 12. pontja szerint adatvédelmi incidens „a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi”. A hatósági lefoglalás jogszerű eljárás. Ettől még a munkáltató adatkezelőként értékeli a kockázatot.
A 33. cikk (1) bekezdése szerint az adatkezelő indokolatlan késedelem nélkül bejelenti az incidenst a felügyeleti hatóságnak. Ha lehetséges, ez legkésőbb 72 órán belül történik. Kivétel, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. A 34. cikk (1) bekezdése szerint az érintettet akkor kell tájékoztatni, ha az incidens valószínűsíthetően magas kockázattal jár.
A NAIH incidensbejelentő tájékoztatója az elveszett vagy ellopott eszközöknél a titkosítást és a távoli törlést említi enyhítő tényezőként. A hatósági lefoglalás nem azonos a lopással. A Loop következtetése: a munkáltató dokumentálja, milyen adat volt az eszközön, volt-e titkosítás, és milyen jogosultságokat vont meg azonnal.
Ez a cikk nem dönti el Ön helyett, hogy a konkrét lefoglalás GDPR-incidens-e. Azt mondja: a kockázatértékelést nem lehet kihagyni.
Ellenőrzőlista a cégvezetőnek
- Jegyzőkönyv és határozat. Kérje el a lefoglalás elrendelését és a végrehajtásról szóló iratot. Írja fel, milyen eszköz, milyen azonosító, milyen dátum.
- Adatleltár. Mi volt a telefonon: ügyfélnévjegyzék, e-mail, chat, fénykép, netbank, jelszókezelő? Ha nem tudja, ez is adat.
- Hozzáférés megvonása. Vonja meg a céges fiókokat, a VPN-t, a felhőtárolót és a netbankot. Cserélje a jelszavakat, ahol az eszközön voltak mentve.
- Titkosítás és MDM. Ha volt eszközkezelés (MDM), nézze meg, volt-e távoli zárolás vagy törlés. Ha nem volt, dokumentálja ezt is. Lefoglalt eszközön távoli törlést vagy zárolást ne indítson jogi egyeztetés nélkül.
- Céges és magán adat. A saját eszközön (BYOD) a magánfényképek és a családi chat is ott lehet. A Be. 315. § (4) bekezdése szerint a lefoglalás lehetőleg ne terjedjen ki a szükségtelen adatra. A munkáltató ettől még nem lát bele a hatósági átvizsgálásba.
- GDPR-döntés. Döntse el írásban: kell-e NAIH-bejelentés a 33. cikk szerint, kell-e érintetti tájékoztatás a 34. cikk szerint. A 72 órás óra a tudomásszerzéstől indul.
- Jogász. Ügyvédi irodában őrzött ügyféladatnál a Be. 309. § (2) bekezdése bírósági elrendelést kíván. A cég saját jogi képviselőjét értesítse azonnal.
Ördög ügyvédje
A cikk a Be. és a GDPR szövegére épül. Konkrét magyar bírósági gyakorlatot a céges telefon lefoglalása és a GDPR-incidens viszonyáról nem mutat be. A Statewatch anyaga európai, nem magyar ügyeket ír le.
A másik gyenge pont a BYOD. Ha a munkavállaló saját telefonján dolgozik, a magánadat és az ügyféladat keveredik. A Loop nem ad általános választ arra, mi törölhető és mi nem. A válasz az iratokból és a konkrét határozatból jön.
Ahol nincs eszközleltár és nincs MDM, ott a lefoglalás utáni 72 óra a káosz órája. Az ellenőrzőlista nem a hatóságot akadályozza. A saját adatvesztést méri.
Gyakori kérdések
Lefoglalhatja a hatóság a céges telefont?
Igen, ha a Be. 308. § feltételei fennállnak. Az elrendelő a bíróság, az ügyészség vagy a nyomozó hatóság lehet (309. § (1) bekezdés).
Mindig el kell vinni az eszközt?
Nem. A 315. § (1) bekezdése másolatot és áthelyezést is enged. A 316. § megőrzésre kötelezést is ismer.
Automatikus a NAIH-bejelentés?
Nem. A GDPR 33. cikk (1) bekezdése kockázatértékeléshez köti. Ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira, a bejelentés elmaradhat. A 33. cikk (5) bekezdése szerint az incidenst ekkor is nyilvántartásba kell venni.
Mi a különbség a céges és a saját eszköz között?
A céges eszközön a munkáltatói szabályzat a kiindulópont. A saját eszközön (BYOD) a magánadat is ott lehet. A Be. 315. § (4) bekezdése szerint a lefoglalás lehetőleg ne terjedjen ki a szükségtelen adatra.
Mit tegyen az első órában?
Jegyzőkönyv, adatleltár, fiókok megvonása, jelszócserék, GDPR-döntés, jogász. A sorrend az ellenőrzőlistában van.
- évi XC. törvény a büntetőeljárásról (Be.), 308., 309., 315. és 316. §: https://net.jogtar.hu/jogszabaly?docid=a1700090.tv
Ez a cikk általános tájékoztatás, nem minősül jogi tanácsadásnak. Folyamatban lévő ügyekben a Loop csak a forrásoknak tulajdonított állításokat közli.
AI-közreműködés: AI-asszisztált váz és szerkesztés (Newsroom, 2026. november 9.). A hero kép AI-jal készült (Midjourney v8, 2026. november 9., Róbert). Loop Magazin, 2026.
