Persónuvernd sektar Hörpu um eina milljón: Gestur vildi ekki gefa upp kennitölu

Per­sónu­vernd hefur dæmt tón­listar- og ráð­stefnu­húsið Hörpu til að greiða eina milljón króna í sekt, fyrir að hafa kraf­ist þess að tón­leika­gestur gæfi upp kenni­tölu sína til að geta keypt miða á við­burð í hús­inu. Samkvæmt Per­sónu­vernd braut Harpa með þessu lög og er það tekið fram að sektin hefði getað orðið hærri ef ekki hefði verið fyrir Covid-19. Þá hafi þessar upp­lýs­ingar verið nauð­syn­legar og hrein­lega skylda, vegna sótt­varn­ar­reglna.

Á RÚV kemur fram að gest­ur­inn sem um ræðir hafi kvartað yfir mál­inu til Per­sónu­verndar í apríl fyrir þremur árum síðan.

Gest­ur­inn var ósáttur við að þurfa að skrá kenni­tölu sína til að kaupa miða á við­burð í Hörpu. Miðasala Hörpu fer fram í gegnum miða­sölu­kerfi Tix.is og sagði gest­ur­inn að Tix hefði upp­lýst hann um að nóg væri að skrá fyrstu sex tölu­staf­ina í kenni­töl­unni – sem sagt fæð­ing­ar­dag og ár. Gest­ur­inn vildi hins vegar ekki heldur una því og taldi víst að ekki væri þörf á svo nákvæmum per­sónu­upp­lýs­ingum við miða­kaup.

Fleiri viðburðahaldarar með sama háttinn á

Fyr­ir­komu­lag Hörpu hefur ávallt verið með þessum hætti og eru fleiri við­burða­hald­arar með sama hátt­inn á. Svöruðu for­svars­menn Hörpu umkvört­unum gests­ins á þann veg að nauð­syn­legt væri að fá kenni­tölu til þess að hægt væri að tryggja örugga per­sónu­grein­ingu þegar miðar væru sóttir í miða­sölu. Þar væru gestir beðnir um nafn og kenni­tölu og þyrftu einnig að fram­vísa per­sónu­skil­ríkjum til að fá mið­ann sinn afhentan.

Hjá Hörpu hefur ávallt verið lögð áhersla á öryggi í miða­kaupum og að lág­marka alla hættu á að miðar kom­ist í rangar hendur.

Á RÚV segir að Harpa hafi lagst gegn því að sekt yrði lögð á húsið vegna máls­ins, enda væri löng hefð fyrir því hjá við­burða­höld­urum á Íslandi að skrá kenni­tölu við miða­kaup, í örygg­is­skyni fyrir miða­eig­endur og til að tryggja auð­kenn­ingu.

Ekki nauðsynlegt að safna upplýsingunum

Per­sónu­vernd vildi ekki fall­ast á rök­stuðn­ing tón­list­ar­húss­ins í úrskurði sínum. Þar segir að ekki hafi verið nauð­syn­legt að safna þessum upp­lýs­ingum því hægt hefði verið að efna samn­ing­inn án þess. Enn­fremur segir að notkun kenni­tölu sé háð því að hún eigi sér mál­efna­legan til­gang og sé nauð­syn­leg til að tryggja örugga per­sónu­grein­ingu.

Í ljósi þessa hefur Hörpu því verið gert að hætta að fara fram á kenni­tölu gesta og eyða þeim upp­lýs­ingum sem þegar eru til staðar.

Per­sónu­vernd sektaði Hörpu um eina milljón. Tekið var fram að sektin hafi ekki verið hærri vegna þess að fyr­ir­komu­lagið hafi sann­ar­lega verið nauð­syn­legt þegar sótt­varn­ar­reglur kröfð­ust þess og því ekki hægt að afnema það fyrr.

Í úrskurði Per­sónu­verndar segir að einnig hafi verið horft til þess að upp­lýs­ing­unum hafi verið safnað í góðri trú um að vinnslan væri lög­mæt.