Dagens Träningsindustri

SVT ABC skriver i en notis om ett beslut av Datainspektionen:

Att kräva fingeravtryck för att släppa in kunder är okej så länge uppgifterna inte sparas i ett register. Det anser Datainspektionen sedan frågan har aktualiserats på ett gym i Stockholm.

Myndighetens webbplats datainspektionen.se har publicerat bakgrunden och motivationen för beslutet :

Datainspektionen anser att fingeravtrycket är personuppgifter som regleras av personuppgiftslagen (PuL). Men uppgifterna ingår inte i en registerstruktur – de behandlas ju separat och finns inte i kundregistret. Det betyder att hanteringsreglerna i PuL inte gäller. Avgörande för bedömningen är då om behandlingen är kränkande.

Datainspektionen har en restriktiv syn på behandling av biometriska uppgifter, till exempel fingeravtryck, men med hänsyn till ändamålet, att den registrerade har samtyckt till behandlingen och att uppgifterna enbart finns lagrade i medlemskortet, kan hanteringen inte anses vara kränkande. Systemet är alltså tillåtet.

Dokumentet (i PDF-format online) med diarienummer 535-2007 har ärenderaden ”Beslut efter tillsyn enligt personuppgiftslagen (1998:204) av Fitness24Seven”, vilket avslöjar vilken gymkedja det rör sig om samt att inspektionen då information inhämtades av Datainspektionen gjordes den 29 augusti 2007. Vilket följdes av ett kvartals funderande innan beslutet togs i tisdags…