Persónuvernd barst erindi öryggisdeildar fyrirtækis sem hyggst halda rafræna skrá um hnupl í verslunum sínum, í því skyni að halda utan um málin í tengslum við samskipti við lögreglu og vegna hugsanlegra málaferla.

Í svarbréfi Persónuverndar kemur fram að slík skráning geti talist nauðsynlegur og eðlilegur þáttur í starfsemi fyrirtækisins, en þó verði að uppfylla ýmis skilyrði laga um persónuvernd. Síðan eru veittar nánari leiðbeiningar um gerð vinnslusamnings, varðveislutíma, öryggisráðstafanir, tilkynningarskyldu og fræðsluskyldu.

Þá er sérstaklega tekið fram, í tilefni þess að upphaflega hafði fyrirtækið vikið að því að skráin kynni að verða notuð til samkeyrslu við nöfn starfsumsækjenda, að engin afstaða hefði verið tekin til slíkrar notkunar og eðlilegt væri að Persónuvernd bærist sérstök umsókn um slíka vinnslu þar sem þau not væru rökstudd sérstaklega.

Svarbréfið er birt hér.