Persónuvernd ákvað að hefja frumkvæðisathugun á málinu vegna frétta af því að embætti lögreglustjórans á höfuðborgarsvæðinu hafi óskað eftir upplýsingum og ábendingum um ætluð refsiverð brot í gegnum samfélagsmiðilinn Facebook. Var kannað hvort slík vinnsla samrýmdist lögum um vinnslu persónuupplýsinga í löggæslutilgangi.
Persónuvernd óskaði eftir svörum lögreglunnar á höfuðborgarsvæðinu við ákveðnum spurningum í byrjun september 2020 og bárust svör um tveimur mánuðum síðar.
Upplýsingunum samtímis miðlað til Facebook
Í ákvörðuninni kemur fram að Persónuvernd bendi á að samskipti sem fara fram í gegnum Facebook séu þar varðveitt án þess að notendum sé mögulegt, í það minnsta án sérstakra samninga við Facebook, að eyða með fullnægjandi hætti þeim upplýsingum sem þar koma fram. Því sé ekki hægt að jafna samskiptum sem fara fram í gegnum Facebook við samskipti í gegnum hefðbundin fjarskiptatæki, eigin vefgátt, smáforrit eða tölvupóst.
„Persónuvernd bendir jafnframt á að í skilmálum Facebook, sem notendur miðilsins samþykkja, kemur fram að Facebook safnar þeim upplýsingum sem miðlað er í gegnum síðuna. Þegar persónuupplýsingum er miðlað til lögreglu í gegnum Facebook er þeim því samtímis miðlað til Facebook. Þá liggur fyrir að Facebook deilir persónuupplýsingum með fyrirtækjum sem tengjast Facebook, sem og öðrum aðilum (þ.e. þriðju aðilum), við nánar tilgreindar aðstæður. Þeir sem nota slíka samfélagsmiðla hafa því almennt ekki fulla stjórn á því efni sem þar er sett inn,“ segir í ákvörðuninni.
Fer gegn yfirlýstu verklagi
Persónuvernd hafði fjögur tilvik sérstaklega til skoðunar, þar sem unnið var með persónuupplýsingar, og segir í ákvörðuninni að talið sé að vinnslan byggi ekki á heimildum almennu persónuverndarreglugerðarinnar.
Auk þess hafi vinnslan farið gegn yfirlýstu verklagi embættis lögreglunnar á höfuðborgarsvæðisins og án þess að fram hefði farið mat á áhrifum á persónuvernd vegna vinnslunnar.
