Datatilsynet har vedtatt et midlertidig forbud mot å behandle personopplysninger knyttet til appen Smittestopp. Som varslet tidligere, mener vi at Smittestopp ikke kan anses som et forholdsmessig inngrep i brukernes grunnleggende personvernrettigheter.
Formålene med Smittestopp er oppsporing av og varsling om covid-19-smitte, samt analyse av anonyme og aggregerte data for å evaluere smitteverntiltak og følge med på smitteutbredelsen i samfunnet. Appen har samlet inn store mengder personopplysninger om de som har brukt den, blant annet kontinuerlige lokasjonsdata og informasjon om brukernes kontakt med andre.
Les mer om Smittestopp og varselet som ble sendt i juni
Datatilsynet mener at Folkehelseinstituttet (FHI) ikke har dokumentert appens nytteverdi. Vi har sett på de tekniske løsningene som er valgt i Smittestopp, den lave oppslutningen om appen (omlag 14 prosent av befolkningen over 16 år) og smitteutbredelsen i befolkningen. Vi mener også at FHI ikke har godtgjort at det har vært nødvendig å bruke lokasjonsdata fra GPS i kontaktsporingsarbeidet. Dette er etter vårt syn i strid med prinsippet om dataminimering.
Videre har Datatilsynet vært kritiske til at brukerne ikke har hatt mulighet til å velge å gi fra seg personopplysninger for kun ett eller enkelte av flere formål. Stortinget vedtok i midten av juni at formålene må splittes i neste versjon av appen.
FHI har allerede valgt å stanse innsamlingen og slette alle personopplysninger, og Datatilsynet vil fortsette å kontrollere nye versjoner av appen.
Vedtak om midlertidig forbud til Folkehelseinstituttet (pdf)