Varsel om gebyr til Tolldirektoratet

Datatilsynet har i dag varslet Tolldirektoratet om at de kan bli ilagt et overtredelsesgebyr på 900 000 kroner. Tilsynet mener etaten har brutt personopplysningsloven gjennom innsamling og bruk av opplysninger fra kameraer uten lov.

Gebyret er utmålt etter den gamle personopplysningsloven, siden lovbruddene skjedde før den nye personvernforordningen (GDPR) trådte i kraft i juli i fjor. Mangelfulle tekniske og organisatoriske rutiner hos etaten har ført til at tilsynet varsler det høyeste gebyret som er ilagt etter den gamle loven.

Har registrert norske borgere uten lov

Datatilsynet har lagt vekt på at Tolldirektoratet har overvåket 80 millioner passeringer, hvor antall berørte personer anslås til 7-8 millioner. Tolletaten skal drive overvåking av grensekryssende trafikk, men de har også registrert og lagret data fra kameraer som Statens Vegvesen har utplassert mange steder i landet. Dette er kameraer som Tolldirektoratet ikke skal ha tilgang til opplysninger fra.

- Det må særlig forventes at en offentlig etat forholder seg til de lovhjemlene de skal forvalte, og evner å rette opp i forholdene raskt. Dette har ikke skjedd, og det er nødvendig med en reaksjon. Vi skal ha tillitt til offentlig forvaltning og særlig dem som utøver kontroll, sier Bjørn Erik Thon.

Tolldirektoratet har altså ulovlig behandlet opplysninger fra fastmonterte og mobile kameraer som har fanget opp trafikk som ikke kan karakteriseres som grensekryssende, og derfor ikke kan behandles etter tolloven.

- Det mest alvorlige er at Tolldirektoratet har registrert norske borgere uten lov. Det er et viktig prinsipp i personvernet at data bare skal brukes til det formålet det er bestemt for, sier Bjørn Erik Thon.

Last ned

24