Creditinfo megi ekki fletta upp kennitölum sakfelldra

Þetta segir í áliti Persónuverndar. Í því segir að dómstólasýslunni hafi borist erindi frá Creditinfo Lánstrausti hf. þar sem fyrirtækið óskaði eftir rafrænum aðgangi að málaskrárkerfum Hæstaréttar, Landsréttar og héraðsdómstólanna til söfnunar upplýsinga um refsiverða háttsemi manna, nánar tiltekið dómsúrlausnir þar sem sakfellt er fyrir auðgunarbrot. 

Í erindi Creditinfo Lánstrausts hf. til dómstólasýslunnar komi fram að fyrirtækið hyggist smíða lausn fyrir aðila, sem falla undir lög um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka. Lausninni sé ætlað að veita tilkynningarskyldum aðilum heildstætt yfirlit yfir nýja og núverandi viðskiptavini sem geti aðstoðað við að meta hvort hætta sé á peningaþvætti eða fjármögnum hryðjuverka, í samræmi við lögin. 

Óskað hafi verið eftir því að hálfu Creditinfo Lánstrausts hf. að fyrirtækinu yrði veittur aðgangur að fullum kennitölum dómfelldra í dómsúrlausnum þar sem sakfellt er fyrir auðgunarbrot.

Spurðu til öryggis

Í ljósi framangreindrar beiðni Creditinfo hafi dómstólasýslan óskað álits Persónuverndar á því hvort lagagrundvöllur væri fyrir því að utanaðkomandi aðila yrði veittur rafrænn aðgangur að málaskrárkerfum Hæstaréttar, Landsréttar og héraðsdómstólanna til söfnunar upplýsinga um refsiverða háttsemi.

Álit Persónuverndar sé veitt með fyrirvara um hvort það heyrir undir valdsvið Persónuverndar að veita dómstólasýslunni álit á heimild til vinnslu persónuupplýsinga, með vísan til efnislegs gildissviðs laga um persónuvernd og reglugerðar Evrópuþingsins og ráðsins um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga, og valdheimilda eftirlitsyfirvalda samkvæmt reglugerðinni. 

Þá afmarkist svar Persónuverndar við heimild dómstólasýslunnar til að veita aðgang að kennitölum dómfelldra í dómsúrlausnum þar sem sakfellt er fyrir auðgunarbrot. Ekki sé með svarinu þessu veitt álit á heimild Creditinfo til að safna og miðla upplýsingum um refsiverða háttsemi manna á grundvelli laga um persónuvernd og vinnslu persónuupplýsinga.

Nöfn sakfelldra dugi til

Í svari Persónuverndar segir að fyrir liggi að dómsúrlausnir, þar sem sakfellt er fyrir auðgunarbrot, séu alla jafna birtar á vef dómstólanna og nafn hins dómfellda almennt birt en kennitölur jafnframt afmáðar. 

Dómsúrlausnir, þannig birtar, séu því aðgengilegar almenningi, þar á meðal Creditinfo. Í erindi dómstólasýslunnar segi að dómar sem varða auðgunarbrot séu meðal annars gefnir út í þeim tilgangi að koma upp um aðferðir sem, til dæmis, er beitt við peningaþvætti og fjármögnum hryðjuverka.

Af lögum um aðgerðir gegn peningaþvætti og fjármögnun hryðjuverka, verði ekki ráðið að tilkynningaskyldir aðilar hafi efnislega aðrar eða ríkari heimildir en aðrir til aðgangs að upplýsingum. Þá verði ekki talið að tilgangur með birtingu dómsúrlausna, til dæmis þar sem sakfellt er fyrir auðgunarbrot, sé að gera einstaklingum eða lögaðilum kleift að kanna sakaferil dómfelldra og að unnt verði með einni aðgerð að kalla fram upplýsingar um allan refsiverðan verknað tiltekins einstaklings. 

Jafnframt verði að telja að slíkur aðgangur sé ekki nauðsynlegur tilkynningarskyldum aðilum til að framkvæma áhættumat á samningssamböndum og einstökum viðskiptum í samræmi við lög um aðgerðir gegn peningaþvætti.

Að framangreindu virtu sé það álit Persónuverndar að dómstólasýslunni sé ekki heimilt að veita Creditinfo Lánstrausti hf. rýmri rétt til leitar að persónuupplýsingum í dómsúrlausnum en almenningi er veittur með útgáfu dómsúrlausna á vefsíðum dómstólanna.