Otillåten hantering av personuppgifter vid ölköp
14 mars 2005
Maxi ICA i Umeå får inte behandla födelsedatum eller personnummer på alla som köper öl. Det konstaterar Datainspektionen efter tillsyn.
Alla kunder som köper öl och tobak på Maxi ICA i Umeå får sin legitimation skannad eller får sitt födelsedatum inmatat i kassasystemet. Detta görs för att säkerställa att kunden har fyllt 18 år.
Enligt Datainspektionens bedömning är det berättigat att behandla dessa uppgifter när det är tveksamt om kunden har fyllt 18 år. I övriga fall anser Datainspektionen att det inte är motiverat att uppgifterna behandlas. Det betyder att Maxi ICA i Umeå behandlar fler personuppgifter än nödvändigt, vilket strider mot personuppgiftslagen.
ICA har ifrågasatt om födelsedatum är en personuppgift och om de överhuvudtaget behandlar personnummer vid skanning. Personuppgifterna lagras inte utan raderas så snart de har använts.
Datainspektionen påpekar dock att behandling av personuppgifter som är helt eller delvis automatiserad omfattas av personuppgiftslagen. Åtgärder som insamling, bearbetning och användning är behandling av personuppgift.
