Hej och tack för att du vänder dig till oss på Fråga Juristen med din fråga!

Fingeravtryck är en typ av personuppgift varför personuppgiftslagens bestämmelser blir tillämpliga. Nedan kommer en redogörelse för vad som gäller enligt personuppgiftslagen.

Det finns två olika typer av personuppgifter, strukturerade och ostrukturerade personuppgifter. Med strukturerade uppgifter menas en samling av uppgifter som ingår i en databas eller ett ärendehanteringssystem, de har alltså registrerats på något sätt. De ostrukturerade uppgifterna är löpande text eller bilder som inte är intagna i nån form av register eller liknande. För de strukturerade uppgifterna tillämpas alla regler i personuppgiftslagen medan det enda kravet för ostrukturerade uppgifter att de inte får innebära en kränkning av den personliga integriteten.  

Gym som använder sig av fingeravtryck brukar endast lagra fingeravtrycket i själva medlemskortet, inga uppgifter om fingeravtrycket sparas i kundregistret. Detta innebär att fingeravtrycket utgör en ostrukturerad uppgift i personuppgiftslagens mening. Det enda kravet är då att hanteringen av dessa uppgifter inte får vara kränkande.

När det handlar om biometriska uppgifter så som fingeravtryck som är extra känsliga brukar datainspektionen ha en restriktiv syn på behandlingen. Gymmets syfte med att ta fingeravtryck är att hindra obehöriga personer från att ta sig in, detta ändamål för anses väga tyngre. Personen som köper ett gymkort samtycker även till att uppgifterna behandlas i och med köpet och uppgifterna lagras endast i medlemskortet. Av dessa anledningar är behandlingen av fingeravtrycken inte av kränkande slag. Detta system är alltså tillåtet.

Datainspektionen har meddelat ett beslut kring detta. I beslutet kommer de fram till att gym får ta fingeravtryck på deras medlemmar. Du kan läsa beslutet här.

Jag hoppas att du fick svar på din fråga. Lycka till med träningen!

Med vänlig hälsning,
Sofia Berg