YAY-arar segjast steinhissa á niðurstöðu Persónuverndar Kolbeinn Tumi Daðason skrifar 25. nóvember 2021 15:16 Ari Steinarsson er framkvæmdastjóri YAY. Framkvæmdastjóri stafræna gjafakortasmáforritsins YAY segir erfitt að una við niðurstöðu Persónuverndar sem sekaði fyrirtækið um fjórar milljónir króna vegna vinnslu persónuupplýsinga í tengslum við ferðagjöf stjórnvalda. Atvinnuvega- og nýsköpunarráðuneytið og fyrirtækið YAY brutu flest mikilvægustu ákvæði persónuverndarlaga á alvarlegan hátt í tengslum við ferðagjöf stjórnvalda að sögn forstjóra Persónuverndar. Ráðuneytið fékk sjö milljóna króna sekt. „Það sem einkum vekur furðu er að Persónuvernd kemst að þeirri niðurstöðu að YAY hafi brotið gegn margvíslegum ákvæðum persónuverndarlaga með því að óska eftir víðtækum aðgangi að símtækjum notenda, s.s. að dagbókarfærslum o.fl., á fyrstu dögunum eftir að almenningur gat nálgast ferðagjöfina í gegnum smáforritið,“ segir Ari Steinarsson, framkvæmdastjóri YAY, í yfirlýsingu frá félaginu. Heimildir hafi ekki verið nýttar „Það liggur hins vegar fyrir í gögnum málsins, og óháður öryggisúttektaraðili á vegum Persónuverndar hefur staðfest, að þessar heimildir voru aldrei nýttar. Og aldrei stóð til að nýta þær. Það var því engin vinnsla á þessum upplýsingum sem átti sér stað. Þetta er hins vegar blásið upp og Persónuvernd gerir mikið úr þessari fræðilegu vinnslu sem á sér engan stoð í raunveruleikanum. Persónuvernd virðist þó eitthvað vera að vandræðast með þetta og ákveður að sekta ekki fyrir þessi brot þar sem þetta sé óljóst. Með almennum rökstuðningi kemst Persónuvernd hins vegar að þeirri niðurstöðu að sekta skuli YAY um 4 milljónir þar sem öryggi hafi verið ábótavant,“ segir Ari. Ekkert í málinu bendi til þess að skort hafi á öryggi þeirra upplýsinga sem unnið var með af hálfu ráðuneytisins. Ráðuneytið hafi látið framkvæma sérstaka úttekt á öryggismálum félagsins áður en farið var af stað í verkefnið. „Það er mitt mat að þessi rökstuðningur Persónuverndar sé ekki sannfærandi og réttlæti ekki svo háa sekt gagnvart YAY. Þetta er því niðurstaða sem erfitt er fyrir félagið að una við og allar líkur á því að við munum taka þetta lengra,“ segir Ari ennfremur. Öll helstu ákvæði brotin Ráðuneytið minnti fyrr í dag á að enginn hefði orðið fyrir tjóni vegna vinnslunnar. Helga Þórisdóttir, forstjóri Persónuverndar, var afdráttarlaus í hádegisfréttum Bylgjunnar. „Öll helstu ákvæði voru brotin. Það er nú bara þannig,“ segir hún. Helga Þórisdóttir er forstjóri Persónuverndar.Vísir/Egill „Það má enginn vinna persónuupplýsingar án þess hafa til þess heimild. Til þess að byrja með fór ráðuneytið af stað áður en lagaheimild sem heimilaði vinnuna var búin að taka gildi. Þá voru líka meginreglurnar brotnar. Það sem við tölum um sem gagnsæi og fræðslu. Þannig að einstaklingar viti hvað þeir eru að samþykkja. Öryggi persónuupplýsinga var ekki heldur til staðar. Þannig að viðeigandi tæknilegar og skipulagslegar ráðstafanir, til að tryggja öryggi upplýsinga sem þarna voru undir, voru ekki til staðar. Það var ekki búið að aðlaga og móta stillingar á þessu smáforriti og það var ekki gerður vinnslusamningur,“ segir Helga og bætir við að notendum hafi einnig verið gert að samþykkja skilmála sem ekki áttu við. Stafræn þróun Persónuvernd Stjórnsýsla Neytendur Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Matvöruverslun og íbúðir steinsnar frá Keflavíkurflugvelli Viðskipti innlent Krökkunum finnst hálf hallærislegt að mamman kunni Friends þættina utan að Atvinnulíf Dýrmætustu og sjaldgæfustu Mustang bílar landsins á afmælissýningu Mustang Samstarf Þarf að greiða kortareikninginn og meira til í málskostnað Neytendur Mun bjóða upp á sömu flugáætlun og Bláfugl áður Viðskipti innlent Krónísk óstundvísi: Skýringar og góð ráð Atvinnulíf Viljinn tekinn til gjaldþrotaskipta Viðskipti innlent Tekjur Apple drógust saman enn eina ferðina Viðskipti erlent Stofnandi Binance dæmdur fyrir peningaþvætti Viðskipti erlent Röntgen Domus og Orkuhúsið fá ekki að sameinast Viðskipti innlent Fleiri fréttir Matvöruverslun og íbúðir steinsnar frá Keflavíkurflugvelli Röntgen Domus og Orkuhúsið fá ekki að sameinast Viljinn tekinn til gjaldþrotaskipta Spá því að stýrivextir haldist óbreyttir Bein útsending: Ársfundur SFS – Best í heimi? Mun bjóða upp á sömu flugáætlun og Bláfugl áður Grindvíkingar borgi allt að þriðjungi hærri leigu en aðrir Guðný og Sigurður Helgi til SI Tekur við stöðu sviðsstjóra Netöryggismiðstöðvar Íslands Hagnaður Íslandsbanka 5,4 milljarðar á fyrsta fjórðungi Arnar Már nýr aðstoðarforstjóri Vinnunetföng algeng leið fyrir hakkara til að brjótast inn í íslensk fyrirtæki Sjö vilja taka við af Gunnari Hagnaður Landsbankans nam 7,2 milljörðum á fyrstu þremur mánuðum ársins Frumkvöðlar koma saman í Kolaportinu Hefja sölu á íbúðum á Orkureitnum Bein útsending: Stærri styrktækifæri í mannvirkjaiðnaði Lokar Önnu Jónu og segir það mikinn létti Hagnaður Arion dróst saman um tvo milljarða Hefja úthlutun lóða í Vatnsendahvarfi Ráðherra bað um tíu milljarða króna í viðbót í arð Bein útsending: Eftirfylgni við Stöðugleikasamninginn Landa stórum sölusamningi Reginn afturkallar samrunatilkynningu við Eik Vextir verði ekki lækkaðir fyrr en í haust Hafa tryggt útgáfu íslenska tölvuleiksins Island of Winds Verðbólgan úr sex prósentum í ár í 3,5 prósent árið 2026 Vilja gera tilraunir með orkuframleiðslu í geimnum á Íslandi Reksturinn þungur í kjölfar „yfirgangs og afskipta lögreglu“ Fjármálastjóri Play segir upp Sjá meira
Atvinnuvega- og nýsköpunarráðuneytið og fyrirtækið YAY brutu flest mikilvægustu ákvæði persónuverndarlaga á alvarlegan hátt í tengslum við ferðagjöf stjórnvalda að sögn forstjóra Persónuverndar. Ráðuneytið fékk sjö milljóna króna sekt. „Það sem einkum vekur furðu er að Persónuvernd kemst að þeirri niðurstöðu að YAY hafi brotið gegn margvíslegum ákvæðum persónuverndarlaga með því að óska eftir víðtækum aðgangi að símtækjum notenda, s.s. að dagbókarfærslum o.fl., á fyrstu dögunum eftir að almenningur gat nálgast ferðagjöfina í gegnum smáforritið,“ segir Ari Steinarsson, framkvæmdastjóri YAY, í yfirlýsingu frá félaginu. Heimildir hafi ekki verið nýttar „Það liggur hins vegar fyrir í gögnum málsins, og óháður öryggisúttektaraðili á vegum Persónuverndar hefur staðfest, að þessar heimildir voru aldrei nýttar. Og aldrei stóð til að nýta þær. Það var því engin vinnsla á þessum upplýsingum sem átti sér stað. Þetta er hins vegar blásið upp og Persónuvernd gerir mikið úr þessari fræðilegu vinnslu sem á sér engan stoð í raunveruleikanum. Persónuvernd virðist þó eitthvað vera að vandræðast með þetta og ákveður að sekta ekki fyrir þessi brot þar sem þetta sé óljóst. Með almennum rökstuðningi kemst Persónuvernd hins vegar að þeirri niðurstöðu að sekta skuli YAY um 4 milljónir þar sem öryggi hafi verið ábótavant,“ segir Ari. Ekkert í málinu bendi til þess að skort hafi á öryggi þeirra upplýsinga sem unnið var með af hálfu ráðuneytisins. Ráðuneytið hafi látið framkvæma sérstaka úttekt á öryggismálum félagsins áður en farið var af stað í verkefnið. „Það er mitt mat að þessi rökstuðningur Persónuverndar sé ekki sannfærandi og réttlæti ekki svo háa sekt gagnvart YAY. Þetta er því niðurstaða sem erfitt er fyrir félagið að una við og allar líkur á því að við munum taka þetta lengra,“ segir Ari ennfremur. Öll helstu ákvæði brotin Ráðuneytið minnti fyrr í dag á að enginn hefði orðið fyrir tjóni vegna vinnslunnar. Helga Þórisdóttir, forstjóri Persónuverndar, var afdráttarlaus í hádegisfréttum Bylgjunnar. „Öll helstu ákvæði voru brotin. Það er nú bara þannig,“ segir hún. Helga Þórisdóttir er forstjóri Persónuverndar.Vísir/Egill „Það má enginn vinna persónuupplýsingar án þess hafa til þess heimild. Til þess að byrja með fór ráðuneytið af stað áður en lagaheimild sem heimilaði vinnuna var búin að taka gildi. Þá voru líka meginreglurnar brotnar. Það sem við tölum um sem gagnsæi og fræðslu. Þannig að einstaklingar viti hvað þeir eru að samþykkja. Öryggi persónuupplýsinga var ekki heldur til staðar. Þannig að viðeigandi tæknilegar og skipulagslegar ráðstafanir, til að tryggja öryggi upplýsinga sem þarna voru undir, voru ekki til staðar. Það var ekki búið að aðlaga og móta stillingar á þessu smáforriti og það var ekki gerður vinnslusamningur,“ segir Helga og bætir við að notendum hafi einnig verið gert að samþykkja skilmála sem ekki áttu við.
Stafræn þróun Persónuvernd Stjórnsýsla Neytendur Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Matvöruverslun og íbúðir steinsnar frá Keflavíkurflugvelli Viðskipti innlent Krökkunum finnst hálf hallærislegt að mamman kunni Friends þættina utan að Atvinnulíf Dýrmætustu og sjaldgæfustu Mustang bílar landsins á afmælissýningu Mustang Samstarf Þarf að greiða kortareikninginn og meira til í málskostnað Neytendur Mun bjóða upp á sömu flugáætlun og Bláfugl áður Viðskipti innlent Krónísk óstundvísi: Skýringar og góð ráð Atvinnulíf Viljinn tekinn til gjaldþrotaskipta Viðskipti innlent Tekjur Apple drógust saman enn eina ferðina Viðskipti erlent Stofnandi Binance dæmdur fyrir peningaþvætti Viðskipti erlent Röntgen Domus og Orkuhúsið fá ekki að sameinast Viðskipti innlent Fleiri fréttir Matvöruverslun og íbúðir steinsnar frá Keflavíkurflugvelli Röntgen Domus og Orkuhúsið fá ekki að sameinast Viljinn tekinn til gjaldþrotaskipta Spá því að stýrivextir haldist óbreyttir Bein útsending: Ársfundur SFS – Best í heimi? Mun bjóða upp á sömu flugáætlun og Bláfugl áður Grindvíkingar borgi allt að þriðjungi hærri leigu en aðrir Guðný og Sigurður Helgi til SI Tekur við stöðu sviðsstjóra Netöryggismiðstöðvar Íslands Hagnaður Íslandsbanka 5,4 milljarðar á fyrsta fjórðungi Arnar Már nýr aðstoðarforstjóri Vinnunetföng algeng leið fyrir hakkara til að brjótast inn í íslensk fyrirtæki Sjö vilja taka við af Gunnari Hagnaður Landsbankans nam 7,2 milljörðum á fyrstu þremur mánuðum ársins Frumkvöðlar koma saman í Kolaportinu Hefja sölu á íbúðum á Orkureitnum Bein útsending: Stærri styrktækifæri í mannvirkjaiðnaði Lokar Önnu Jónu og segir það mikinn létti Hagnaður Arion dróst saman um tvo milljarða Hefja úthlutun lóða í Vatnsendahvarfi Ráðherra bað um tíu milljarða króna í viðbót í arð Bein útsending: Eftirfylgni við Stöðugleikasamninginn Landa stórum sölusamningi Reginn afturkallar samrunatilkynningu við Eik Vextir verði ekki lækkaðir fyrr en í haust Hafa tryggt útgáfu íslenska tölvuleiksins Island of Winds Verðbólgan úr sex prósentum í ár í 3,5 prósent árið 2026 Vilja gera tilraunir með orkuframleiðslu í geimnum á Íslandi Reksturinn þungur í kjölfar „yfirgangs og afskipta lögreglu“ Fjármálastjóri Play segir upp Sjá meira