Krisecenters anmodning om personnummer via SMS gav i en konkret situation ikke anledning til kritik

Datatilsynet undersøgte en sag, hvor børne- og ungekrisecenteret Joannahuset anmodede om en ung persons personnummer via SMS. Datatilsynet indledte sagen efter at være blevet bekendt med hændelsen i august 2021. Begrundelsen for anmodningen var, at krisecenteret anså det for nødvendigt at verificere den unges identitet hurtigt for at kunne tilbyde husly.

Sagens omstændigheder

• Joannahuset er et krisecenter, der tilbyder husly til unge i krise.
• Den 2. september 2021 anmodede en ung person om husly hos Joannahuset.
• Krisecenteret kontaktede den unges anbringelsessted for at få samtykke til overnatning.
• På grund af tidligere vanskeligheder med kommunen vurderede personalet, at der var et særligt behov for at fastslå identiteten på både den unge og samtykkegiveren.
• Joannahuset anmodede om personnummer via SMS, da det kunne have negative konsekvenser for den unge, hvis husly ikke kunne tilbydes.
• SMS blev anset som den eneste hurtige måde at få skriftligt samtykke på, da kommunikationen foregik om aftenen, hvor sikker mail ikke var tilgængelig.

Joannahusets argumenter

• Det var en akut situation, hvor hensynet til den unges tarv vejede tungere end hensynet til databeskyttelse.
• SMS blev kun brugt, fordi andre sikre kommunikationsformer ikke var tilgængelige inden for den nødvendige tidshorisont.
• Manglende husly kunne medføre betydelig fare for den unges liv og helbred.
• Joannahuset har indskærpet over for medarbejderne, at risikoen for krænkelse af rettigheder skal vurderes nøje i forhold til hensynet til den unges tarv.

Datatilsynet fandt ikke grundlag for at tilsidesætte Joannahusets vurdering i en konkret situation, hvor hensynet til den unges tarv vejede tungere end hensynet til databeskyttelse. Datatilsynet udtalte dog, at der normalt skal tilbydes en sikker transmissionsløsning ved fortrolige oplysninger.

Afgørelse

• Datatilsynet fandt, at kravet om databeskyttelse i særlige tilfælde kan vige for tungtvejende hensyn som at sikre liv og helbred for udsatte grupper.
• En sådan lempelse af databeskyttelsen skal ske efter en konkret vurdering og dokumenteres.
• Datatilsynet bemærkede, at passende sikkerhed normalt indebærer, at den dataansvarlige skal tilbyde en tilstrækkelig sikker transmissionsløsning, jf. Databeskyttelsesforordningens artikel 32.
• Transmission af følsomme oplysninger via SMS indebærer en betydelig risiko for de registreredes rettigheder.
• En registreret kan ikke selv frasige sig de foranstaltninger, der anses for passende efter Databeskyttelsesloven § 5.
• Datatilsynet henviser til vejledninger om transmission af personoplysninger via SMS og e-mail.