Sekta Hörpu eftir að hafa krafið miða­kaupanda um kenni­tölu

Á síðu Persónuverndar segir að um hafi verið að ræða kvörtun yfir vinnslu sem átti sér stað áður en heimsfaraldur kórónuveirunnar barst hingað til lands og þar með áður en settar voru reglur sem áskildu skráningu persónuupplýsinga í tengslum við viðburðasókn.

Í úrlausn sinni komst Persónuvernd að þeirri niðurstöðu að ekki hefði verið nauðsynlegt að safna upplýsingum um kennitölur og fæðingardag kvartanda í þeim tilgangi að afhenda honum miða. Hægt hefði verið að efna samning um kaupin án þess að til þess kæmi.

„Vinnslan hefði þannig ekki farið fram á grundvelli vinnsluheimildar og ekki samrýmst meginreglum persónuverndarlöggjafarinnar um lögmæti, sanngirni, gagnsæi og lágmörkun gagna. Vinnslan hefði jafnframt brotið gegn sérákvæði laganna um að notkun kennitölu sé háð því að hún eigi sér málefnalegan tilgang og sé nauðsynleg til að tryggja örugga persónugreiningu.

Lagt var fyrir Hörpu tónlistar- og ráðstefnuhús ohf. að láta af söfnun upplýsinga um kennitölur og fæðingardaga í tengslum við kaup einstaklinga á aðgöngumiðum á viðburði á vegum fyrirtækisins, og eyða fyrirliggjandi upplýsingum um kennitölur og fæðingardaga einstaklinga sem safnað hefði verið í þeim tilgangi að auðkenna þá við afhendingu seldra aðgöngumiða.

Stjórnvaldssekt að fjárhæð 1.000.000 krónur var lögð á Hörpu tónlistar- og ráðstefnuhús ohf. Við ákvörðun um fjárhæð sektarinnar hafði það m.a. áhrif til lækkunar að Hörpu tónlistar- og ráðstefnuhúsi ohf. var ekki unnt að breyta framkvæmdinni eftir að settar voru reglur vegna sóttvarna, sem áskildu skráningu persónuupplýsinga í tengslum við viðburðasókn. Þá varð ekki annað séð en að upplýsingunum hefði verið safnað í góðri trú um að vinnslan væri lögmæt,“ segir á vef Persónuverndar.