Personnummer som spärr mot småbarn på chattsajt
Internet
Fråga:
Som personuppgiftsombud för en sajt på nätet vill jag söka samråd med Datainspektionen i följande fråga.
Vår sajt på nätet fungerar sedan ett antal år som mötesplats för föräldrar och barn. En av de uppskattade möjligheterna är ett antal chattsidor, där föräldrar kan chatta med andra föräldrar och där barn chattar med barn.
Nu är det så att begreppet "barn" spänner över ganska många år och frågorna är väldigt olika i de olika åldrarna. De större barnen, ungdomarna mellan 12 och 18 år, pratar en hel del om det motsatta könet, sex och liknande frågor som de yngre kanske ännu inte ska ta del av. Dessutom har vi vid en del tillfällen lagt märke till att betydligt äldre personer lagt sig i deras chattar (kanske "fula gubbar"). När vi märkt detta har vi spärrat deras e-postadresser.
Nu till frågan: Vi skulle vilja kunna spärra "ungdomschatten" genom att begära personnummer av ungdomarna. Det skulle hjälpa oss, genom att de yngre barnen ej skulle komma åt chatten och de "gamla" också skulle hindras tillträde.
Vi inser att detta inte är hundraprocentigt med tror att vi försvårar tillgängligheten på det här viset och därmed slipper en stor del av de beskrivna problemen.
Självfallet kommer vi att tydligt förklara varför vi vill ha personnummer och samtidigt ansvara för att de inte missbrukas och kommer i orätta händer.
Vi vill ha Datainspektionens synpunkter på detta.
Svar:
Bakgrund
Bolaget driver en webbplatsen som vänder sig till barn som är fem år och uppåt. På webbplatsen finns möjlighet att bli medlem, vilket är en förutsättning för att kunna skriva i det så kallade skrivplanket och för att få chatta. Vid medlemskap skall bl.a. namn, ålder och kön uppges. Med anledning av klagomål angående registreringen av barnens personuppgifter inledde Datainspektionen under våren 2001 tillsyn mot bolaget. I yttrande över klagomålet anförde bolaget att registreringen är nödvändig för att kunna identifiera användare som missbrukar medlemskapet. Först vid missbruk kontrolleras att uppgifterna stämmer och kontakt tas med medlemmen. I beslut den 24 oktober 2001 anförde Datainspektionen att samtycke från så små barn som 5 år inte kan tillmätas avgörande betydelse. Vid intresseavvägning enligt 10 § f) personuppgiftslagen ansåg inspektionen att särskilt försiktighet bör iakttas när det är fråga om personuppgiftsbehandling beträffande barn. Inspektionen fann att barnens intresse av skydd för sina personuppgifter väger tyngre än bolagets intresse av att missbruksreglerna upprätthålls. Däremot konstaterade inspektionen att om föräldrarnas samtycke till registreringen inhämtades skulle personuppgiftsbehandlingen bli laglig. Datainspektionen förutsatte i beslutet att bolaget skulle beakta vad som sagts varför ärendet avskrevs.
Samrådsbegäran
Bolaget har begärt samråd med anledning av att bolaget skulle vilja spärra "ungdomschatten" genom att begära personnummer av ungdomarna för att kunna låsa vissa av skrivplanken för att skydda de yngre barnen. Bolaget uppger vidare följande. Efter Datainspektionens beslut har bolaget informerat barnen om varför personuppgifterna begärs in, vad bolaget använder dem till samt vad de bör tänka på i största allmänhet när de registrerar sig. Bolaget har hittills inte inhämtat föräldrarnas samtycke på grund av de stora praktiska problem det skulle innebära. Bolaget skulle ha svårigheter att erhålla föräldrarnas namnteckning. Vidare kan inte bolaget veta om ett samtycke "on line" kommer från en förälder.
Datainspektionen lämnar följande vägledning.
Datainspektionen vidhåller att föräldrarnas samtycke till barnens registrering av sina personuppgifter, till exempel personnummer, måste inhämtas i vart fall när det gäller barn som inte fyllt tretton år. Att det kan innebära praktiska problem att inhämta samtycke från föräldrarna saknar betydelse vid denna bedömning. Med denna vägledning är bolagets samrådsbegäran besvarad.
(December 2002)
Samrådsyttranden
Ett personuppgiftsombud kan fråga Datainspektionen om råd när han eller hon är osäker på vilka regler som gäller för hur personuppgifter ska behandlas eller hur de ska användas. På de här sidorna har vi samlat en del av dessa samrådsfrågor och -svar som kan vara av allmänt intresse.
Till listan med samrådsyttranden
Frågor & svar
För dig som vill veta mer har Datainspektionen sammanställt en mängd vanliga frågor och svar om personuppgiftslagen och andra områden.
