Egy interaktív, kereshető honlapon tették közzé a Tisza Világ applikáció feltörése után ismerté vált érintettek személyes adatait: neveket, email címeket, telefonszámokat, lakcímeket. A kormánymédia terjesztette a térképet, de később törölte a linket a cikkeiből. A NAIH szerint bűncselekmény a személyes és különleges adatok felhasználása.

A rendőrség lopás miatt nyomoz.

A NAIH szerint az incidens egészségügyi személyes adatokat nem érintett, mivel az esetlapon nem volt konkrét beteggel kétséget kizáróan összefüggésbe hozható személyes adat, viszont az OMSZ munkatársainak a személyes adatai jogellenesen kerültek ki a rendszerből. De bírságra a kamuzás után sincs szükség.