Facility Labs måste informera de bilägare som åker in i parkeringsgarage om hur deras registreringsnummer används för att visa riktad reklam. Det konstaterar Datainspektionen efter att ha granskat personuppgiftsbehandlingen i företagets system.
Facility Labs tillverkar hård- och mjukvara i syfte att visa riktad reklam till bilförare. Bolagets system finns i parkeringsgarage i bland annat Täby centrum, Stinsen, Liljeholmstorget och Bromma Blocks. Systemen läser av bilarnas registreringsskyltar när de åker in i garaget. Med hjälp av bilregistrets uppgifter om bilmodell och bostadsort samt statistik från SCB om bland annat åldersfördelning och inkomst för bostadsområdet, visas riktad reklam på ljusskyltar lite längre in i garaget. Uppgifterna i systemet används även för statistik kring besöksfrekvens och återbesök.
Datainspektionen kan efter sin tillsyn konstatera att själva behandlingen av personuppgifter i systemen är tillåten enligt personuppgiftslagen. Systemen har utformats på ett sådant sätt att uppgifter krypteras och att sökningar och matchningar i efterhand undviks. Uppgifter om bilägaren förblir dolda genom hela processen, till och med för Facility Labs. Tekniken är därför ett bra exempel på principen om inbyggd integritet i it-system där personuppgifter behandlas.
Däremot saknas information till bilförarna om att deras uppgifter registreras och används för att visa riktad reklam i garaget. Datainspektionen förelägger därför Facility Labs att se till att sådan information lämnas.
– Den informationen kan till exempel finnas på skyltar i garaget med en kortfattad text samt hänvisning till ytterligare information på företagets webbplats, säger Ulrika Harnesk, jurist på Datainspektionen.
