Irsk stat pålagt å slette 'ulovlige' data om 3.2m borgere

Staten har blitt fortalt at den må slette data om 3.2 millioner innbyggere, som ble samlet som en del av utrullingen av Public Services-kortet, da det ikke er noe lovlig grunnlag for å beholde det.

I en svært kritisk rapport om undersøkelsen av kortet fant Datatilsynet at det ikke var noen juridisk grunn til å få enkeltpersoner til å skaffe seg kortet for å få tilgang til statlige tjenester som fornyelse av førerkort eller søknad om høyskolebevilgning.

Mens kortet fremdeles vil bli søkt fra personer som får tilgang til noen tjenester direkte administrert av Institutt for sosial beskyttelse, for eksempel å kreve sosial velferdsutbetalinger, representerer kommisjonens rapport et stort slag mot omfanget av prosjektet, som har vist seg politisk omstridt og møtt sterk motstand fra personvernkampanjer.

Helen Dixon, personvernkommisjonæren, sa til The Irish Times at å tvinge folk til å skaffe seg et slikt kort for andre tjenester enn de som ble levert av avdelingen, var "ulovlig fra et databehandlingssynspunkt".

Det har gitt beskjed om at avdelingen slutter å behandle søknader om kort som er nødvendige for slike funksjoner.

Dixon sa at det hadde vært en "grunnleggende misforståelse" av hva som var tillatt i lovgivningen som ligger til grunn for kortet.

Hun sa at avdelingen la til grunn at lovgivningen inkluderte et "rettslig grunnlag for offentlige sektorer som obligatorisk krever kravet, og det gjør det ikke, når du først har utført den juridiske analysen".

"Det vi kan se når vi sporer gjennom det, er at praksis i gjennomføringen nå har avviket fra lovgivningen som ligger til grunn for det," la hun til.

Håndheving

Dixon fant at oppbevaring av data samlet inn under søknadsprosessen for til sammen 3.2 millioner kort utstedt til dags dato var ulovlig.

"Vi har gjort betydelige funn rundt dataene som er relatert til den underlagde dokumentasjonen, og foreslått å oppbevares på ubestemt tid av avdelingen," sa hun. Denne dokumentasjonen kan omfatte personlig informasjon om spørsmål som flyktningstatus og endringer i kjønn, samt folks bruksregninger.

"Det er en hel rekke dokumenter og den ubestemte oppbevaringen av den under omstendigheter der statsråden allerede har tilfredsstilt identiteten ... Vi mener det ikke er noe lovlig grunnlag for det."

Avdelingen vil møte overholdelsestiltak, inkludert potensielt bli tatt for retten av kommisjonen, hvis den ikke klarer å handle etter anbefalingene i rapporten.

Dataene vil fremdeles være nødvendige under søknadsprosessen, men må ødelegges etter det, sa hun.

Kommisjonen fant også ut at det var utilstrekkelig åpenhet rundt kortet, og at avdelingen ikke hadde gjort nok lettfattelig informasjon tilgjengelig for publikum.

Les hele historien her ...