Datatilsynet har bedt Rigspolitiet redegøre for databeskyttelsesmæssige overvejelser ved den planlagte brug af ansigtsgenkendelse. Konkret efterspørges en konsekvensanalyse (DPIA) og afklaring af, om der er behov for forudgående høring.
Rigspolitiet har oplyst, at der endnu ikke foreligger en konsekvensanalyse, da anskaffelsen af systemet er i indledende fase. Datatilsynet har i sit svar fremhævet, at behandling omfattet af retshåndhævelsesloven – også test og pilotprojekter – skal overholde loven, og at en konsekvensanalyse skal være afsluttet, før behandlingen påbegyndes.
Det indebærer, at politiet skal dokumentere hjemmel, nødvendighed og proportionalitet, fastlægge passende sikkerhedsforanstaltninger og sikre, at eventuelle uafværgede høje risici udløser forudgående høring hos tilsynet. Kravene gælder uanset projektets stade.
Se Datatilsynets spørgsmål til Rigspolitiet af 6. september 2024 her: datatilsynet.dk. Læs tilsynets svar af 22. oktober 2024 her: datatilsynet.dk. Yderligere vejledning: retshåndhævelse og konsekvensanalyse.
