Trots att anställda vid polisen använt sig av ett ett icke sanktionerat ansiktsigenkänningsverktyg slipper Polismyndigheten betala en sanktionsavgift på 2,5 miljoner kr för brott mot brottsdatalagen. Det var i februari 2020 som Integritetsskyddsmyndigheten (IMY) uppmärksammade att medarbetare vid den Nationella Operativa Avdelningen (NOA) samt region Syd hade använt sig av Clearview Al - en ansiktsigenkänningstjänst som arbetar med biometrisk data.
Efter granskning bedömde IMY att applikationen använts i strid med brottsdatalagen och beslutade att Polismyndigheten skulle betala en sanktionsavgift på 2,5 miljoner kronor.
Vid NOA har applikationen använts av totalt sex medarbetare, bl.a. för att identifiera målsäganden i misstänkta sexualbrott mot barn samt vid spaning mot grov organiserad brottslighet. Vid polisregion Syd har applikationen använts vid utredning av sexualbrott mot barn.
Polismyndigheten överklagade avgiften utan framgång till förvaltningsrätten, men kammarrätten bifaller nu överklagandet och upphäver beslutet.
Det har funnits en skyldighet för Polismyndigheten att bedöma konsekvenserna för skyddet av personuppgifter innan behandlingen av biometriska uppgifter i applikationen påbörjades. Att så inte skett beror på att ett fåtal polisanställda på eget bevåg, i strid med interna riktlinjer, utfört en behandling av personuppgifter i applikationen, vilken Polismyndigheten inte haft för avsikt att använda.
Även om ansvaret för att utföra en konsekvensbedömning ligger på Polismyndigheten bedömer kammarrätten att omständigheterna är sådana att det inte är motiverat att påföra en sanktionsavgift.
Kammarrätten i Stockholm 7678-21