Persónuverndarvöktun · Fréttabréfasafn
Vikulegt fréttabréf Regluvaktarans: Persónuverndarvöktun · Vika 38, 2026 · 7. október 2026
Mikilvægast í vikunni er úrskurður um miðlun Bændasamtaka Íslands á upplýsingum úr WorldFeng til Horseday ehf. og álit á öflun Reykjavíkurborgar á fjárhagsupplýsingum notenda NPA. Þá bárust Persónuvernd 54 ábendingar og kvartanir vegna fjarskipta og vinnslu í aðdraganda þjóðaratkvæðagreiðslunnar 29. ágúst.
Úrskurðir Persónuverndar
Persónuvernd úrskurðaði í kvörtun yfir því að Bændasamtök Íslands miðluðu persónuupplýsingum kvartanda úr gagnagrunninum WorldFeng til Horseday ehf. Kvartað var einnig yfir því að félagið héldi áfram að vinna sömu upplýsingar í smáforritinu Horseday. Samantekt tilgreinir hvorki niðurstöðu né þau ákvæði sem reyndi á.
Áhrif: Ábyrgðaraðilar sem miðla upplýsingum úr opnum eða hálfopnum gagnagrunnum til þriðja aðila þurfa að tryggja vinnsluheimild og samrýmanlegan tilgang, og móttakandi þarf sjálfur að geta stutt áframhaldandi vinnslu við heimild.
Álit Persónuverndar
NPA-miðstöðin óskaði álits Persónuverndar á fyrirhugaðri öflun Reykjavíkurborgar á bankayfirlitum og kvittunum frá félagsfólki vegna útlagðs kostnaðar af þjónustu aðstoðarfólks. Persónuvernd hefur gefið út álit sitt. Samantekt tilgreinir ekki niðurstöðuna.
Áhrif: Sveitarfélög sem krefjast bankayfirlita eða annarra fjárhagsgagna frá þjónustunotendum þurfa að rökstyðja nauðsyn og meðalhóf og kanna hvort vægari úrræði dugi, til dæmis takmarkaðri gögn.
Fréttir og leiðbeiningar Persónuverndar
Persónuvernd bárust alls 54 ábendingar og kvartanir vegna óumbeðinna fjarskipta og vinnslu persónuupplýsinga í aðdraganda þjóðaratkvæðagreiðslunnar um hvort hefja ætti aftur aðildarviðræður við Evrópusambandið. Málin eru til meðferðar hjá stofnuninni.
Áhrif: Þeir sem sendu skilaboð eða unnu með kjósendahópa í kosningabaráttu ættu að kanna hvaðan listarnir komu, á hvaða heimild vinnslan byggði og hvort fræðsluskylda og reglur um fjarskipti voru virtar, enda má vænta athugunar.
Vikan sýnir að Persónuvernd beinir athyglinni bæði að miðlun upplýsinga milli aðila og að því hversu langt opinberir aðilar mega ganga í upplýsingaöflun. Fylgjast ber með því hvort úrskurðir eða ákvarðanir verði teknar vegna kvartana um kosningatengd fjarskipti.