Datatilsynet sendte tirsdag kveld et brev til Folkehelseinstituttet (FHI) der de etterspurte mer informasjon om appen Smittestopp.
«Det at staten kan følge med på enkeltpersoners bevegelsesmønster og kontakt med andre mennesker, innebærer i alle tilfeller et svært inngrep i den enkeltes personvern», skriver Datatilsynet i brevet. Brevet er signert tilsynets direktør Bjørn Erik Thon.
Datatilsynet krever derfor svar på hvilke vurderinger FHI har gjort om Smittestopps nytteverdi. Tilsynet ber også FHI legge frem en plan for å jevnlig evaluere nytteverdien av appen.
I brevet står det videre at: «Jo større inngrepet i personvernet er, jo strengere krav må det stilles til nødvendigheten av behandlingen av personopplysninger. For at personverninngrepet ved Smittestopp skal kunne anses som forholdsmessig, må derfor innsamlingen og lagringen av opplysninger om befolkningens bevegelser være strengt nødvendig for å nå formålet»
Har varslet om pålegg
Brevet er en del av en større og trinnvis kontroll av Smittestopp. Tidligere har Datatilsynet gjort et vedtak om pålegg. Blant annet har tilsynet pekt på at appen har to ulike formål og påpekt mangler ved appens risiko og sårbarhetsanalyse (ROS-analyse).
Fungerende assisterende direktør i FHI, Gun Peggy Knudsen, oppgir til NRKbeta at de skal svare Datatilsynet i sin helhet innen svarfristen.
– Vi har hele tiden hatt god dialog med Datatilsynet, og vi er positive til alle krefter som vil gjøre appen bedre. Datatilsynet har i kravet om redegjørelse stilt 11 spørsmål med tilhørende underspørsmål. Vi vil besvare spørsmålene innen fristen, og følge opp eventuelle nye spørsmål og krav som kan komme i den trinnvise kontrollprosessen, sier Knudsen i en epost.
Knudsen oppgir til NRK at Smittestopp har fått en mer utfyllende beskrivelse av de ulike formålene.
– Når det gjelder ROS-analyse så har vi ettersendt dokumentasjon og ny versjon hvor totalløsningen inngår, sier Knudsen.