LYNGDAL: Sørlandsbadet AS sin behandling av personopplysninger var temaet da Datatilsynet og Arbeidstilsynet hadde kontroll i januar. Her var blant annet den omfattende kameraovervåkningen et tema.
— Opptakene blir kontinuerlig lagret, og slettet etter fire dager. I kontrollen ble det avdekket at overvåkingssystemet ikke var innrapportert til Datatilsynet, samt at overvåkingen ikke var tilstrekkelig merket, melder Datatilsynet.
Dette ble rettet opp etter tilsynet, og det er hengt opp skilt som informerer om overvåkningen.
Lagrer personopplysninger
Adgangskontrollsystemet for dem medlemmer var et annet tema for tilsynet. En rekke personopplysninger, som adresse, postnummer, poststed, fødselsdato, telefonnummer, mobilnummer, e-postadresse, innmeldt dato, priskategori og betalingsmåte er lagret.
— Sørlandsbadet kunne ikke gjøre rede for hvor lenge informasjonen fra adgangskontrollsystemet ble lagret. Datatilsynet mener disse dataene ikke skal lagres lenger enn tre måneder, heter det i tilsynsrapporten.
Mens Datatilsynet tok utgangspunkt i personvernloven, menerSørlandsbadet det er andre krav som gjelder til økonomi. De oppbevarer informasjonen så lenge årskortet er i bruk.
— Økonomisk informasjon skal oppbevares overlengre tid, og vi fikk medhold i dette. Informasjonen knyttet til årskort blirfjernet noen måneder etter at det er avsluttet, sier daglig leder Atle Homme.
