Personvernnemnda har omgjort Datatilsynets vedtak som ville hindret Tysvær kommune i å bruke fingeravtrykk som pålogging til sine datamaskiner.

Datatilsynets begrunnelse for vedtaket var at kommunen, etter Datatilsynets oppfatning, hadde gode alternativer til fingeravtrykk, for eksempel smartkort kombinert med passord. Synspunktet var basert på en tolkning av personopplysningslovens § 12 som krever at det både må foreligge et saklig behov for sikker identifisering, og at den valgte metoden må være nødvendig for å oppnå slik identifisering.

Personvernnemnda omgjorde vedtaket. Etter Personvernnemndas syn er kommunens bruk av fingeravtrykksløsning nødvendig og derfor tillatt etter personopplysningslovens § 12.

Vedtaket er konkret knyttet til Tysvær kommune og den dataløsningen den har valgt. Vedtaket innebærer derfor ikke noen plikt for alle kommuner til å kjøpe løsninger som gjør bruk av fingeravtrykk. At Personvernnemnda har vurdert og godkjent løsningen i en spesiell kommune, kan ikke uten videre påberopes av andre kommuner, bedrifter eller etater. Hver enkelt kommune og virksomhet må fortsatt vurdere hva som vil gi tilstrekkelig sikkerhet ut fra egen bruk av personopplysninger.

Les personvernnemndas vedtak her (pdf, nytt vindu)