Az analóg rés: ahol a céges adatvédelem a telefon kamerájánál véget ér

Képzeljünk el egy ügyintézőt, akinek egy hosszú szerződést kell három mondatban összefoglalnia a főnökének. A cégnél tilos a ChatGPT használata. Az ügyintéző előveszi a saját telefonját, lefotózza a monitort, és megkéri a chatbotot az összefoglalásra. Húsz másodperccel később megvan a válasz. A céges rendszerekben az egész műveletnek nyoma sincs.

Képernyőt eddig is lehetett fényképezni. A fotó azonban sokáig csak egy kép volt: aki használni akarta a rajta lévő szöveget, annak nagyítania, begépelnie és értelmeznie kellett. 2025 tavasza és ősze között ez a külön munka lényegében megszűnt, mert a nagy platformok képértelmező funkciókat építettek be. A ChatGPT már az ingyenes csomagban is képes lefotózott dokumentumokat elemezni (OpenAI súgó). A Claude legfeljebb 8000 × 8000 pixeles képeket fogad, és a sűrű szövegű dokumentumokhoz külön „nagy felbontású módot” ajánl (Claude dokumentáció). A Google keresője 2025 áprilisától a telefon kamerájával lefotózott tartalommal kapcsolatos kérdésekre is válaszol (Business Today, 2025. április 9.). Az iOS 26-ban a képernyőkép alatt megjelenő „Ask” gombbal egyetlen érintéssel továbbítható a kép a ChatGPT-nek (9to5Mac, 2025. július 15.).

Egy 2025-ös telefonon a képernyő lefotózásától a kész válaszig akár két koppintás is elég. A technikai lehetőség bizonyított. Arról viszont nincs mérés, hogy a dolgozók milyen gyakran használják így a chatbotokat. Ennek okára a 4. fejezetben térünk vissza.

Analóg résnek azt a pontot nevezzük, ahol a digitálisan védett információ a szemünkkel vagy a fülünkkel érzékelhetővé válik: megjelenik a képernyőn, kinyomtatják vagy felolvassák. Ettől kezdve a digitális védelem már nem tudja követni. A titkosítás, a hozzáférési jogosultságok és az adatszivárgást figyelő programok addig védik az adatot, amíg digitális fájlként kezelik. Ha megjelenik a képernyőn, egy telefonkamerával, nyomtatással vagy hangos felolvasással már ki lehet vinni ebből a környezetből.

Három hétköznapi példa segít megérteni a jelenséget:

• A felolvasott széf. A széfben az irat biztonságban van. Ha azonban az, akinek joga van kinyitni, hangosan felolvassa, a zár többé nem védi a tartalmát: a hallottakat bárki leírhatja.
• A lefotózott boríték. Egy céges levelet lezárt, lepecsételt borítékban küldenek el, és az útját szigorúan ellenőrzik. A feladó azonban már a lezárás előtt lefényképezhette a levelet. Ezt a postai ellenőrzés sosem fogja észrevenni.
• A bankfiók üvegfala. Az ügyintéző jogosan fér hozzá az ügyfél számlájához a monitoron. A bank rögzíti, mit nyomtat ki, mit küld el és mit ment le. Azt viszont nem látja, ha az ügyintéző előveszi a zsebéből a telefonját.

A kifejezés nem az informatikából, hanem Hollywoodból származik. Az amerikai filmszövetség 2002 tavaszán „Plugging the Analog Hole”, vagyis „Az analóg rés betömése” címmel fordult törvényalkotási kéréssel a Szenátushoz. A DVD-ket ugyanis hiába titkosították: a vászonra vetített filmet bárki felvehette kamerával (korabeli beszámoló, 2002. május). 2005-ben törvényjavaslat is született (H.R. 4569), 2006-ban pedig szenátusi meghallgatást tartottak róla (S. Hrg. 109-539). A javaslatból nem lett törvény. A filmipar végül a lejátszók analóg kimeneteit szüntette meg (EFF, 2009), a vászon elé állított kamerát azonban nem tudta kiiktatni.

A vállalati adatvédelemben 2019-től kezdett megjelenni a fogalom. Először egy adatszivárgást figyelő szoftver gyártója használt kamerafelismerő modult (Zecurion, 2019), majd egy 2025 végén megadott amerikai szabadalom vette át szó szerint a hollywoodi kifejezést (US 12,511,376 B2). Magyarul a kifejezéssel másutt még nem találkoztunk; ebben a cikkben vezetjük be.

Az „analog hole” elnevezést ma elsősorban vízjeltechnológiát és biztonsági megoldásokat kínáló cégek használják. A független szakmai források és a szabványok magát a jelenséget leírják, de ezt a nevet nem használják rá. A kifejezés tehát inkább marketingnyelvi eredetű. Az általa leírt probléma ettől még valós.

A vállalatok jellemzően háromféle eszközzel védik az adataikat. Mindhárom védelme véget ér ott, ahol a dolgozó saját telefonja kezdődik.

Az adatszivárgást figyelő rendszer (DLP) az adatok mozgását követi: az e-maileket, az USB-s másolást, a felhőbe feltöltést és a nyomtatást. A dolgozó saját telefonja azonban nem céges eszköz. Az azon készített fénykép nem halad át a vállalati hálózaton, és nem hagy nyomot a munkahelyi számítógépen. A Microsoft dokumentációja is egyértelmű: a jogosultságkezelés nem akadályozza meg, hogy valaki „digitális fényképet vagy képernyőképet” készítsen egy védett tartalomról (Microsoft súgó).

A képernyőképek készítését a céges számítógépen le lehet tiltani. A Windows 365 és az Azure Virtual Desktop például blokkolhatja a Print Screen funkciót és a képernyőmegosztást. A Microsoft ugyanakkor arra is figyelmeztet, hogy ez „nem helyettesíti a DRM-et”, és a fizikai kamerák ellen vízjelezést ajánl (Microsoft Learn, 2026). A vízjel nem akadályozza meg a fényképezést: legfeljebb utólag segíthet azonosítani a forrást, ha a kép egyáltalán előkerül.

Az úgynevezett árnyék-MI használatát figyelő rendszerek (CASB, böngésző-DLP) a céges böngészőbe beírt utasításokat látják. A magántelefonról, mobilhálózaton keresztül feltöltött fényképet nem érzékelik. A gyártók nem is állítják az ellenkezőjét: a böngészőben működő védelem a böngészőben zajló tevékenységet követi.

Magyarországon mindehhez jogi korlát is társul. A munka törvénykönyve szerint a munkáltató csak a munkaviszonnyal összefüggésben ellenőrizheti a dolgozót. Technikai ellenőrző eszközt előzetes írásbeli tájékoztatás után használhat, a magánéletet pedig nem ellenőrizheti (Mt. 11/A. §; összefoglaló: Adózóna, 2021). A dolgozó saját telefonján tárolt képeket a cég nem nézheti át. A fénykép tehát technikai és jogi okokból is kívül marad a vállalat látókörén.

A bankokra vonatkozó felügyeleti ajánlások is jól mutatják ezt a hiányt. Az MNB 1/2025. (I. 13.) ajánlása elvárja a központilag felügyelt DLP-t, a nyomtatás és a felhőszolgáltatások figyelését, valamint a saját eszközök ellenőrzését. A képernyő lefotózását és a generatív MI-t azonban nem említi (MNB, 2025. január 13.). Az ISO 27001 „tiszta asztal, tiszta képernyő” elve is elsősorban a mások általi betekintést akadályozza, nem a jogosult felhasználó saját telefonjával készült fotóit. A kamerát egyetlen magyar előírás sem nevezi meg külön adatszivárgási csatornaként; a védekezés módját így a vállalat saját szabályzatának kell rendeznie.

A kutatásokból megtudhatjuk, hány dolgozó használ a céges szabályok ellenére MI-t. Arról viszont egyik felmérés sem szól, hányan jutnak el ehhez úgy, hogy előbb lefotózzák a képernyőt. Fontos, hogy a két jelenséget ne keverjük össze.

Amit tudunk: a dolgozók a tiltások ellenére is használnak MI-t. A KPMG és a Melbourne-i Egyetem 47 országban, több mint 48 000 résztvevővel végzett kutatása szerint az amerikai dolgozók 44%-a, a britek 39%-a használta már az MI-t a céges szabályzattal ellentétesen. A megkérdezettek 57%-a eltitkolja az MI használatát, vagy saját munkájaként mutatja be az MI-vel készült anyagot (University of Melbourne, 2025. május). A kutatás magyar válaszadóinak 57%-a tudatosan használ MI-t a munkájához, 38%-uk pedig már tüntetett fel MI-vel készült tartalmat sajátjaként (KPMG Magyarország, 2025. május). A magyar dolgozóknak mindössze 19%-a kapott MI-képzést: ez a régióban a legalacsonyabb arány (KPMG Magyarország, 2026. február).

A biztonságtechnikai cégek mérései hasonló képet mutatnak, de ezeket érdemes fenntartással kezelni: a kutatást végző vállalatok védelmi megoldásokat is értékesítenek. A Netskope ügyfeleinél egy év alatt 78%-ról 47%-ra csökkent a személyes MI-fiókot használók aránya. Ezzel egy időben egy átlagos szervezetnél havi 223, MI-használattal kapcsolatos adatszabálysértést rögzítettek (Netskope, 2026. január). A LayerX böngészőből gyűjtött adatai szerint a vállalati MI-használat 67%-a nem felügyelt személyes fiókokban zajlik (LayerX, 2025. október). Az érzékeny adatokat tartalmazó használat arányára 4% és 40% közötti értékek szerepelnek a különböző forrásokban. A különbség abból is adódik, hogy az egyik kutatás utasításokat, a másik beszélgetéseket, a harmadik felhasználói interakciókat mér. Ezeket a számokat ezért csak a mérés tárgyával együtt szabad idézni.

Amiről nincs adat: a képernyőfotóval végrehajtott megkerülés. A 2025–2026-os felmérések és a szoftveres forgalommérések egyike sem vizsgálta, hogy a dolgozók közül hányan fényképezik le a munkahelyi monitort a saját telefonjukkal, majd töltik fel a képet külső MI-be. A lehetőségről egy szoftvergyártó blogja ír, konkrét számok nélkül, valamint néhány internetes hozzászólás. Ennyi alapján nem jelenthetjük ki, hogy egyre többen kerülik meg így a tiltásokat. Ez a cikk sem állít ilyet.

Az adathiánynak egyszerű oka van: a vállalati mérőrendszerek a céges hálózatot és böngészőt figyelik, a magántelefon adatforgalmát nem. Vagyis attól, hogy nincs adat, a jelenség még létezhet. Csupán a rendelkezésre álló eszközökkel nem látjuk. Egy közvetett adatot ismerünk: a Verizon 2026-os adatszivárgási jelentése szerint az MI-eszközökbe feltöltött tartalmak között a kép a második leggyakoribb adattípus. A jelentés azonban nem közli, hogy ezek közül mennyi volt képernyőfotó (összefoglaló, 2026. május).

Négy dokumentált eset mutatja meg, hogyan kerülhet ki adat lefotózott képernyőn keresztül. Azt is érdemes tisztázni, mire nem szolgálnak bizonyítékul ezek az ügyek.

Szingapúr, 2025. Egy bank jelzáloghitel-osztályának dolgozóját kínai rendőrnek kiadó csalók vették rá arra, hogy ügyféladatokat gyűjtsön egy Excel-táblába. A táblázatot lefényképezte a saját telefonjával, WhatsAppon elküldte, majd törölte a képeket. Több mint ezer ügyfél adatai kerültek ki. A bíróság 2025 októberében 27 vádpontban mondta ki bűnösnek (Fintech News Singapore, 2025. október). A bank adatszivárgás-figyelő rendszere nem érzékelhette a fényképet, mert az a dolgozó saját telefonján készült.

CrowdStrike, 2025. A kiberbiztonsági cég egyik munkatársa a saját képernyőjén látható belső irányítópultokat és bejelentkezési felületeket fényképezte le. A képeket később egy hackercsoport tette közzé, és azt állította, hogy betört a vállalat rendszerébe. A CrowdStrike közlése szerint nem történt betörés. A munkatársat elbocsátották, az ügyet pedig átadták a hatóságoknak (TechCrunch, 2025. november). A történet tanulsága éppen az, hogy a cég saját beszámolója szerint a rendszerei sértetlenek maradtak, a képernyőről készült fotók mégis kikerültek.

Egy amerikai nemzeti gárdista, 2022–2023. Jack Teixeira eleinte a minősített iratokból begépelt részleteket tett közzé egy chatfelületen. Később attól tartott, hogy a jegyzetelés miatt lebukik, ezért a kinyomtatott dokumentumokat hazavitte, lefényképezte, és több száz képet osztott meg. Tizenöt év börtönbüntetésre ítélték (amerikai igazságügyi minisztérium, 2024. november). Ebben az esetben éppen a lebukástól való félelem vezetett a gépelésről a fényképezésre való áttéréshez.

Egy német radiológiai rendelő, 2015. Egy asszisztens a telefonjával lefotózta egy ismerős beteg képernyőn látható adatait, majd WhatsAppon elküldte a lányának. A munkáltató azonnali hatállyal felmondott. A tartományi munkaügyi bíróság figyelmeztetés hiányában is jogszerűnek találta a felmondást, mert a bizalom helyreállíthatatlanul megsérült (LAG Baden-Württemberg 12 Sa 22/16). A helyzet nagyon hasonlít ahhoz, amikor egy dolgozó lefotózott képernyőt tölt fel külső MI-be.

Fontos különbség, hogy a négy eset egyikében sem használtak MI-t. Azokban a dokumentált ügyekben pedig, amelyekben valóban külső MI-rendszerbe kerültek céges adatok – a Samsung mérnökeinél 2023-ban, egy holland háziorvosi praxisban 2024-ben, illetve az amerikai kiberbiztonsági hivatal megbízott vezetőjénél 2026-ban –, az adatokat másolták vagy fájlként töltötték fel, nem fényképezték le. A kutatás nem talált olyan dokumentált incidenst, amelyben MI dolgozott fel egy lefotózott céges képernyőt. Lehet, hogy nem történt ilyen eset, de az is lehet, hogy nem derült ki. A 3. fejezetben bemutatott technikai korlátok miatt az utóbbi valószínűbbnek tűnik, bizonyítani azonban egyik lehetőséget sem tudjuk. Magyarországról sem került elő olyan ügy, amelyben egy dolgozó lefotózta volna a monitort. A legközelebbi hazai példa egy vezető esete, aki több száz, üzleti titkot tartalmazó e-mailt továbbított a saját címére. Erről a 6. fejezetben lesz szó.

Ha egy dolgozó a képernyőről készült fényképet egy külső chatbotnak küldi el, az adat olyan harmadik félhez kerül, amellyel a cégnek nincs szerződéses kapcsolata. Ennek a helyzetnek hat különböző jogi, illetve szabályozási oldala van.

Adatvédelem. A holland adatvédelmi hatóság 2024 augusztusában kimondta: ha egy dolgozó a belső szabályokat megszegve személyes adatot ad meg egy MI-chatbotnak, az adatvédelmi incidensnek számít. Sok esetben ilyenkor a hatóságot és az érintetteket is értesíteni kell (Autoriteit Persoonsgegevens). 2025 végéig a holland hatósághoz tucatnyi ilyen bejelentés érkezett (NL Times, 2025. december). A GDPR szempontjából nincs különbség aközött, hogy az adatot lefotózták, begépelték vagy bediktálták. Az incidens észlelésétől számít a 72 órás bejelentési határidő. A magyar NAIH nem adott ki kifejezetten erről szóló állásfoglalást. A 2025. évi beszámolójában egy kórházi adatszivárgásról azt írta, hogy nem tudta megállapítani, dolgozó állt-e a háttérben (NAIH, 2026. február). Ha nem marad nyom, a hatóság lehetőségei is korlátozottak.

Banktitok. A hitelintézeti törvény banktitoknak tekinti az egyes ügyfelekről a pénzügyi intézmény rendelkezésére álló tényeket, információkat, megoldásokat és adatokat (Hpt. 160. §). A banki dolgozót időbeli korlát nélkül köti a titoktartás. Banktitkot harmadik félnek csak a törvényben felsorolt kivételek alapján lehet átadni; a külső chatbot nem tartozik ezek közé. Analóg úton kikerült banktitok miatt már korábban is szabtak ki büntetést: 2011-ben a PSZÁF 600 000 forintra bírságolt egy bankot, amiért táviratban küldött felmondó értesítést. A távirat tartalmába ugyanis postai dolgozók is betekinthettek (PSZÁF-határozat).

Üzleti titok. A 2018-as üzletititok-törvény az „engedély nélküli másolat készítése útján” történő megszerzést is jogellenesnek tekinti. A megfogalmazás nem kötődik egyetlen technológiához, így a fényképezésre is vonatkozik (2018. évi LIV. törvény, 6. §). A jogi védelemnek ugyanakkor feltétele van: a cégnek is meg kell tennie a titok megőrzéséhez „általában elvárható” lépéseket. A magyar bíróságok megfelelő intézkedésként fogadták el például a titoktartási kikötést, a jelszóval és munkakör szerint szabályozott hozzáférést, valamint a munkadokumentumok magáneszközre mentését tiltó informatikai szabályzatot. Egy általános titoktartási mondat azonban önmagában nem bizonyult elegendőnek (CMS esetjogi gyűjtemény). Ha a vállalat nem szabályozza a magáneszközzel történő rögzítést, egy esetleges perben az üzleti titok védettsége is vitathatóvá válhat.

Szabályozói megfelelés. Sem a DORA, sem a NIS2, sem az EU MI-rendelete nem említi név szerint a fényképezést vagy a magáneszközöket. A DORA a „fizikai vagy logikai hozzáférés” korlátozását és az emberi hibák elleni védelmet írja elő, a NIS2 pedig a fizikai környezet védelmét és a képzést is megköveteli. Az MI-rendelet 4. cikke 2025 februárjától elvárja a dolgozók MI-jártasságát; a nemzeti hatóságok 2026. augusztus 2-től szankcionálhatnak (CMS, 2025. május). Ha egy cégnél kimutatható az MI használata, a dokumentált képzés hiánya ettől az időponttól felügyeleti kockázatot jelent.

Biztosítás. Az amerikai Verisk/ISO 2026. január 1-jétől három, generatív MI-re vonatkozó kizárási záradékot vezetett be az általános felelősségbiztosításban, amelyeket több biztosító is átvett (actuary.info, 2026. április). A Marsh biztosítási alkusz szerint az eddig is létező, „hozzáférésre és közlésre”, valamint „szándékos csalásra” vonatkozó kizárások az MI-vel kapcsolatos kockázatokra is érvényesek lehetnek (Marsh, 2025. február). Olyan dokumentált esetet nem ismerünk, amelyben egy biztosító a dolgozó MI-használata miatt utasított volna el kárigényt. A belső, analóg adatszivárgás azonban nem hálózati betörés: az információt egy jogosult felhasználó adja tovább. Ezért nem biztos, hogy teljesülnek a kiberbiztosítás szokásos „biztonsági eseményre” vonatkozó feltételei. Érdemes ellenőrizni, hogy a szerződés biztosítási eseménynek tekinti-e a jogosult dolgozó általi jogosulatlan adatközlést.

A dolgozó személyes felelőssége. A korábban bemutatott német ügyben a bíróság jogszerűnek találta a figyelmeztetés nélküli azonnali felmondást. Magyarországon 2025-ben egy bíróság érvénytelenített egy közös megegyezést, és tizenkét havi távolléti díjnak megfelelő kártérítést ítélt meg a cég javára. Az érintett vezető ugyanis a megállapodás aláírása előtti napon több száz, üzleti titkot tartalmazó e-mailt továbbított a saját címére (Economx, 2025. február). A képernyőfotóhoz képest az a különbség, hogy az e-mail-továbbításnak nyoma maradt. Büntetőjogi szempontból az üzleti titok (Btk. 418. §) és a banktitok (Btk. 413. §) megsértéséhez is meghatározott célzat – jogtalan előny szerzése vagy vagyoni hátrány okozása – szükséges. Emiatt nehezebb büntetőjogi úton fellépni azzal szemben, aki arra hivatkozik, hogy „csak segítséget kért a chatbottól”. Munkajogi és polgári jogi következménye azonban célzat nélkül is lehet a cselekménynek: egy 2025-ös ítélőtáblai döntés szerint a jogosulatlan hozzáférés és másolás akkor is jogsértés, ha nem keletkezett kár (ÍH 2025.61).

A jog részletesen szabályozza, milyen következménye lehet a dolgozó szabályszegésének, a felderítés lehetőségét viszont korlátozza. A munka törvénykönyve (2012. évi I. törvény, 2026. október 1-jei állapot, njt.hu) külön megállapodás nélkül is kötelezettségeket ró a munkavállalóra, a munkáltatónak pedig négyféle jogi eszközt ad. Ugyanakkor a dolgozó saját telefonjába a munkáltató nem tekinthet bele. Éppen ezért a bizonyíték többnyire nem magából a készülékből származik.

Milyen kötelezettségei vannak a dolgozónak külön megállapodás nélkül? A 8. § (4) kimondja: „a munkavállaló köteles a munkája során tudomására jutott üzleti titkot megőrizni”. Ehhez külön titoktartási nyilatkozat sem kell. A 8. § (1) tiltja a munkáltató jogos gazdasági érdekeit veszélyeztető magatartást, az 52. § (1) d) pedig a munkakörhöz tartozó bizalomnak megfelelő viselkedést várja el. Mégis fontos a belső szabályzat, két okból. Egyrészt üzletititok-perekben a bíróság azt is vizsgálja, megtette-e a cég az elvárható óvintézkedéseket; egy általános szerződéses kikötést önmagában nem fogadott el (CMS esetjogi gyűjtemény, Pf.20.785/2021/8). Másrészt a szabályzatból tudhatja meg a dolgozó egyértelműen, hogy a céges képernyő magántelefonnal történő lefotózása tilos, és ezért felelősségre is vonható.

A munkáltató négy eszköz közül választhat.

• Azonnali hatályú felmondás (78. §). Erre két okból kerülhet sor: ha a dolgozó a munkaviszonyból eredő lényeges kötelezettségét szándékosan vagy súlyosan gondatlanul, jelentős mértékben megszegi, vagy ha olyan magatartást tanúsít, amely „a munkaviszony fenntartását lehetetlenné teszi” (Kúria, BH 2020.1.21). Ilyenkor nincs felmondási idő és végkielégítés. A munkáltató a tudomásszerzéstől számított tizenöt napon belül, de legfeljebb az eseménytől számított egy éven belül élhet ezzel a joggal; bűncselekménynél a büntethetőség elévüléséig (Adózóna, 2025. július). A gyakorlatban a tizenöt napos határidő különösen fontos. Ha a cég megtudja, hogy a dolgozó fényképet készített, és két hétig halogatja a döntést, elveszítheti az azonnali felmondás lehetőségét. A felmondás indokának valóságát és okszerűségét a munkáltatónak kell bizonyítania (64. § (2)). Kifejezetten képernyőfotóról szóló magyar ítéletet nem ismerünk. A német eset (5. fejezet) és a 2025-ös magyar e-mail-továbbítási ügy (6. fejezet) azonban azt mutatja, hogy az ügyféladatok vagy üzleti titkok kivitelét a bíróságok jellemzően az első jogcím alá sorolják.
• Rendes felmondás (66. §). Ha az azonnali felmondásra nyitva álló tizenöt nap eltelt, vagy a kötelezettségszegés nem számít „jelentős mértékűnek”, a munkáltató felmondási idővel járó felmondást alkalmazhat. Ennek indoka a 66. § (2) alapján a dolgozó magatartása is lehet. A bizonyítási kötelezettség itt is a munkáltatót terheli.
• Hátrányos jogkövetkezmény (56. §). A figyelmeztetésnél súlyosabb intézkedés – például a prémium megvonása vagy a beosztás átmeneti módosítása – csak akkor alkalmazható, ha ezt a kollektív szerződés vagy a munkaszerződés előre lehetővé teszi. A vagyoni hátrány legfeljebb a dolgozó egyhavi alapbére lehet. A szankciót írásba kell foglalni és meg kell indokolni. Ugyanazért a kötelezettségszegésért pedig nem lehet egyszerre hátrányos jogkövetkezményt alkalmazni és felmondani (56. § (4)). Egy kkv számára ez azt jelenti, hogy ha a munkaszerződés nem tartalmaz ilyen kikötést, a felmondáson kívül nincs lehetőség erre a fajta szankcióra.
• Kártérítés (179. §). A dolgozó felel a vétkes kötelezettségszegésével okozott kárért. Gondatlanság esetén a kártérítés felső határa négyhavi távolléti díj; a kollektív szerződés ezt nyolchavira emelheti. Szándékos vagy súlyosan gondatlan károkozásnál a teljes kár megtéríttethető (Adózóna, 2014 – a szabály azóta nem változott). A nehézség a kár bizonyítása: egy chatbotnak elküldött fotó következményeit sokszor nem lehet pénzben kifejezni. Ilyenkor az üzletititok-törvény jelenthet másik lehetőséget. Egy 2025-ös ítélőtáblai döntés szerint az engedély nélküli másolás kár nélkül is jogsértő, és a bíróság megsemmisítést, valamint az ítélet közzétételét rendelte el (ÍH 2025.61). A Kúria szerint ezeket az igényeket a munka törvénykönyvének kártérítési szabályaival együtt, munkaügyi bíróság előtt kell érvényesíteni (BH 2023.234).

A jog a felderítés módját is korlátozza. A 9. § (2) szerint a dolgozó személyiségi jogait csak a munkaviszonyhoz közvetlenül kapcsolódó okból, szükséges és arányos mértékben, előzetes tájékoztatás mellett lehet korlátozni. A 11/A. § szerint a munkavállaló „a munkaviszonnyal összefüggő magatartása körében ellenőrizhető”, az ellenőrzéshez használt technikai eszközökről pedig előzetesen, írásban tájékoztatni kell. A céges informatikai eszköz alapértelmezés szerint „kizárólag a munkaviszony teljesítése érdekében használható”; a munkáltató a rajta tárolt, munkához kapcsolódó adatokba tekinthet be. A dolgozó saját telefonjáról a törvény külön nem rendelkezik. A NAIH szakmai anyaga szerint a billentyűleütések naplózása, a képernyőképek rögzítése és a webkamerás felvételek készítése összeütközhet a szükségesség és arányosság elvével, a rejtett megfigyelés pedig főszabály szerint tisztességtelen (NAIH-előadás, dr. Kiss Ernő). A munkáltató tehát nem kérheti el a dolgozó telefonját azért, hogy átnézze a fényképeit.

Bizonyíték így többnyire három forrásból szerezhető: ha a dokumentum megjelenik valahol a cégen kívül, mint a CrowdStrike-ügyben; ha valaki tanúként beszámol a történtekről; vagy ha a dolgozó elismeri a cselekményt. A gyanú önmagában nem elég. Egy skót gondozóotthon ügyében például jogellenesnek minősítették a fénymásolás miatti elbocsátást, mert az puszta feltételezésen alapult (Scottish Legal News, 2015). A Debreceni Ítélőtábla pedig 2026-ban elutasított egy 36,55 millió forintos kárigényt, mert nem volt bizonyíték arra, hogy az érintett a dokumentumokat „továbbította, nyilvánosságra hozta, lefényképezte, lemásolta” (ÍH 2026.30).

Mit érdemes beleírni a céges dokumentumokba? A fenti szabályok alapján indokolt a munkaszerződésben vagy a belső szabályzatban kifejezetten tiltani a képernyő és a dokumentumok magáneszközzel történő rögzítését, valamint a céges adatok külső MI-be feltöltését. Érdemes pontosan meghatározni, mi minősül üzleti titoknak, a munkaszerződésben rögzíteni az alkalmazható hátrányos jogkövetkezményeket (különben az 56. § nem alkalmazható), és előzetes írásbeli tájékoztatást adni az ellenőrzésről. Ezek az intézkedések nem akadályozzák meg a fotózást. Ha viszont a kép előkerül, a cég a tizenöt napos határidőn belül egyértelmű szabályokra hivatkozhat. Konkrét ügyben a döntés előtt célszerű munkajogász segítségét kérni. Ez a fejezet a szabályokat foglalja össze, nem helyettesíti a jogi tanácsadást.

A következő három évben várhatóan egyre több kamerás és képernyőolvasásra képes eszköz jelenik meg a munkahelyeken. A változás három irányból érkezik.

A kamera szemmagasságba kerül. Az EssilorLuxottica 2025-ben több mint hétmillió Meta MI-szemüveget értékesített, míg az előző két évben összesen mintegy kétmilliót (Vision Monday, 2026. július). Az IDC 2026-ra 13,6 millió kijelző nélküli okosszemüveg eladását várja, 2030-ra 27 milliót. Más elemzők ugyanerre a két évre 20, illetve 75 millió darabot jósolnak (IDC, 2026. június; Smart Analytics Global, 2026. január). A Meta kijelzős modellje 2026 őszén Európába is megérkezett. A Samsung és a Google okosszemüvege ugyanekkor indul, az Apple készüléke pedig 2027 végére várható. Két éven belül minden nagy platformnak lehet kamerával és MI-vel működő szemüvege.

A jelzőfény a legfontosabb technikai védelem, de a hatóságok szerint önmagában kevés. A Meta 2026 júliusától kikapcsolja a kamerát, ha valaki letakarja vagy manipulálja a működést jelző LED-et. Ez a megoldás azonban csak a második generációs szemüvegekre vonatkozik, a forgalomban lévő több millió régebbi készülékre nem (Meta, 2026. július). A francia CNIL „különösen tolakodónak” nevezte az eszközt (Next, 2026. május), a brit ICO vezetője pedig úgy látja, hogy a vizuális jelzés nem nyújt elegendő védelmet (ICO, 2026. szeptember). 2026 nyarán egymást követték a korlátozások: New York állam bíróságain, az amerikai bevándorlási hatóság dolgozóinál, brit vendéglátó- és színházláncoknál, valamint kaszinókban. Norvégia a nyilvános terekre készít elő tilalmat (444, 2026. október). Kifejezetten vállalati irodákra vonatkozó tilalomról nincs adat. A bíróságoknál és hatóságoknál használt megoldás – a szemüveg leadása a bejáratnál – ugyanakkor irodákban is alkalmazható.

A céges számítógépen is megnyílhat egy újabb rés. A Microsoft 365 Copilot Vision 2026 júniusától a felhőben dolgozza fel a megosztott képernyő- és kameraképet. A hang- és videóadatokat 48 órán át ideiglenesen tárolja, a funkció pedig alapértelmezés szerint minden Copilot-felhasználó számára elérhető (Microsoft súgó, 2026. június). Egy rendszergazdai elemzés szerint a tiltási lehetőségek a felületen nem is jelennek meg (topedia, 2026. július). A Windows Recall ezzel szemben helyben működik, és vállalati gépeken alapértelmezés szerint ki van kapcsolva. Ha azonban bekapcsolják, a teljes képernyőtörténet egyetlen helyen gyűlik össze, ami értékes támadási célpont lehet. Így a képernyő tartalma már nemcsak a dolgozó telefonján keresztül kerülhet ki, hanem a számítógép saját asszisztensének közvetítésével is.

A képernyőt figyelő MI-ügynök ugyanazokhoz az adatokhoz férhet hozzá és ugyanazokat küldheti a felhőbe, mint a telefonjával fényképező dolgozó. A képernyőt olvasó és egérrel kattintó ügynökök vállalati környezetben alapértelmezés szerint kikapcsolva indulnak, de már dokumentáltak utasításba rejtett támadással, vagyis promptinjekcióval előidézett adatszivárgásokat (NeuralTrust, 2026. október – gyártói, de forrásokkal alátámasztott összefoglaló). A gyakorlati veszélyt az jelenti, ha egy ilyen ügynök céges gépen, de személyes fiókkal fut: ilyenkor a vállalat ellenőrzése nem terjed ki rá.

A cégvezetők számára mindebből két következtetés adódik. Mivel a Meta piaci részesedése 70–84% közötti, a következő egy-két év okosszemüvegekre vonatkozó vállalati szabályai a gyakorlatban elsősorban a Meta készülékeire vonatkoznak majd. 2027-től viszont már olyan szabályzat kell, amely gyártótól függetlenül alkalmazható. A vizsgákon leleplezett okosszemüveg-használók esetei egy másik nehézséget is megmutatnak: azt könnyebb bizonyítani, hogy valakin volt szemüveg, mint azt, hogy adatot továbbított vele. Emiatt egyszerűbb a készülék viselését tiltani, mint utólag a használatát szankcionálni.

A felmérések szerint a dolgozók 44–66%-a a tiltások ellenére is használ MI-t, a saját telefon pedig továbbra is ott van a zsebükben. Az analóg rést teljesen megszüntetni nem lehet. Három irányban érdemes lépni: csökkenteni az okát annak, hogy a dolgozó megkerülje a szabályokat; egyértelmű következményt rendelni a visszaéléshez; és a legérzékenyebb helyeken fizikai korlátokat bevezetni. A következő sorrend javaslat, nem általános kötelezettség. Minden cég maga döntheti el, meddig megy el.

Első lépés: legyen engedélyezett MI-eszköz a cégnél. Ez vállalatmérettől függetlenül fontos. Ha a dolgozó a mindennapi feladataihoz vállalati MI-t használhat, nem kell a saját fiókjához fordulnia. A Microsoft 365 Copilot Business ára éves fizetés mellett 18 dollár/fő/hó (microsoft.com), a Claude Teamé 20 dollár/fő/hó, szintén éves fizetéssel (claude.com). A Gemini része a Google Workspace Business Standard havi 14 dolláros csomagjának (TechRepublic, 2025. január). A ChatGPT üzleti csomagjának árát az OpenAI nem teszi közzé. Ezeknél az üzleti csomagoknál a szolgáltatók alapértelmezés szerint nem használják fel a céges adatokat a modellek tanítására. Száz dolgozó esetén a havi költség nagyságrendileg 1 800–2 500 dollár. Az engedélyezett eszköz nem akadályozza meg a szándékos, magántelefonos fényképezést, de a kényelmi okból történő szabálykerülés egyik fő indokát megszünteti.

Második lépés: szabályzat, képzés és amnesztia. Az MI-használati szabályzatban érdemes külön megtiltani a céges adatok magáneszközös rögzítését és külső MI-rendszerekbe feltöltését. Ez két szempontból fontos. Egyrészt alapot ad a szabályszegés következményeinek érvényesítéséhez, másrészt egy üzletititok-perben bizonyíthatja, hogy a vállalat megtette a tőle elvárható óvintézkedéseket. Az MI-képzés 2026 augusztusától az MI-rendelet alapján számon kérhető kötelezettség. Az „árnyék-MI-amnesztia” egy harmincnapos időszak, amely alatt a dolgozók következmények nélkül jelezhetik, milyen MI-eszközöket használnak. A vállalat ezután listát készíthet a már használatban lévő megoldásokról, és a kockázatuk alapján sorba rendezheti őket (EPC Group, 2026. július). Az eljárás eredményességéről nincs statisztika. A szabályzat önmagában nem akadályozza meg a fényképezést, de megteremti a következmények alapját.

Harmadik lépés: fizikai korlát az érzékeny területeken. A telefonmentes helyiség egyszerre akadályozza meg a fényképezést, a diktálást és a hangfelvételt – legalábbis addig, amíg valóban nincs telefon a teremben. Az ügyfélszolgálati központokban ez már ismert gyakorlat: egy 592 fő részvételével zajló iparági szavazásban 75% ellenezte, hogy telefon legyen az ügyfélszolgálati munkatérben (Call Centre Helper, 2015). Bankoknál elsősorban a treasury, a jelzáloghitel-osztály és az ügyfélszolgálat jöhet szóba. Kkv-knál azok a helyiségek, ahol ügyféladatokat vagy árképzési információkat kezelnek. Távmunkában ez a módszer nem alkalmazható, és bevezetése előtt egyeztetni kell a dolgozókkal.

Mire képes a technika, és mire nem? A dinamikus vízjel – amelyet a Windows 365 és a Citrix beépítve kínál – a lefotózott képen is megjeleníti a felhasználó azonosítóját. Ez visszatarthat a fotózástól, és segíthet az utólagos azonosításban, de nem akadályozza meg a kép elkészítését. A Citrix dokumentációja szerint a vízjel ráadásul „nem biztonsági funkció” (Citrix, 2025. szeptember). A betekintésvédő fólia monitoronként 37–51 ezer forintba kerül (ÁrGép, 2026. október). Megnehezíti, hogy valaki a dolgozó válla fölött beleolvasson a képernyőbe, a saját monitorját fényképező dolgozó ellen azonban nem véd. A webkamerán alapuló telefonfelismerő szoftverek gyártói azt állítják, hogy már a fényképezés pillanatában be tudnak avatkozni. Független pontossági adat nincs róluk, a folyamatos webkamerás megfigyelés pedig az EU-ban adatvédelmi hatásvizsgálat nélkül nem vezethető be. Az ellen egyik technikai megoldás sem nyújt védelmet, ha a dolgozó egyszerűen felolvassa a képernyőt a telefonja MI-asszisztensének.

A bankoknak további lépésekre is szükségük lehet. Az MNB 1/2025-ös ajánlása már elvárja a központi DLP-t, a nyomtatás és a saját eszközök ellenőrzését, de nem nevezi meg külön a kamerával történő adatkihozatalt. Ennek kezelése így ma még az intézmény saját értelmezésén múlik. A fenti három lépést a bankoknál ezért érdemes kiegészíteni az okosszemüvegek használatára vonatkozó házirenddel és a Copilot Visionhez hasonló képernyőmegosztó funkciók rendszergazdai letiltásával. A tiltás működését utólag is ellenőrizni kell, mert maga a szabály nem feltétlenül látható a kezelőfelületen.

Az analóg rést nem lehet végleg megszüntetni. A másolásvédelemről szóló vita egyik kritikusa húsz évvel ezelőtt úgy fogalmazott: azt hangsúlyozni, hogy „az analóg tartalom másolható”, olyan, mintha a rézre ható gravitációt „réz-résnek” neveznénk. A másolhatóság ugyanis nem kivétel, hanem az információ alapvető tulajdonsága (Ed Felten, 2005). Ami 2025 óta megváltozott, az a másolásra fordítandó munka: ma már elég két koppintás a telefonon. Ehhez kell igazítani a vállalati szabályokat és ellenőrzési megoldásokat.