Personvern ved billettkontroll – SmartKontroll

• Agder Kollektivtrafikk AS (AKT) gjennomfører billettkontroller for å kontrollere at passasjerene har gyldig reiserett og for å sikre inntektene fra kollektivtrafikken.
• Ved billettkontroll benytter våre billettkontrollører verktøyet SmartKontroll. Dersom du kan fremvise gyldig billett eller annen gyldig reiserett, registreres det normalt ikke personopplysninger om deg i forbindelse med kontrollen.
• Dersom du ikke kan dokumentere gyldig reiserett, og det utstedes gebyr eller advarsel, er det nødvendig å registrere enkelte personopplysninger.

Hvorfor behandler vi personopplysninger?

Personopplysningene behandles for å:

• kontrollere om du har gyldig billett eller annen reiserett
• dokumentere gjennomføringen av billettkontrollen
• utstede og følge opp kontrollgebyr eller advarsel
• sikre at gebyr ilegges riktig person og med riktig beløp
• håndtere eventuell klage på kontrollgebyret
• utarbeide statistikk og rapportering knyttet til billettkontroll og inntektssikring

SmartKontroll benyttes som støtte for billettkontrollørene gjennom kontrollsituasjonen og ved den videre behandlingen av et eventuelt gebyr.

Hvilke personopplysninger behandler vi?

Dersom det er nødvendig å registrere en kontrollsak, kan vi behandle opplysninger som:

• fornavn og etternavn
• adresse
• telefonnummer 
• fødselsdato og fødselsnummer
• tid og sted for billettkontrollen
• opplysninger om billetten eller reiseretten som ble kontrollert
• årsaken til at gebyr eller advarsel ble gitt
• type gebyr og gebyrbeløp

Opplysningene kan gis av deg selv under kontrollen, registreres av billettkontrolløren eller kontrolleres mot offentlige registre, blant annet Folkeregisteret. SmartKontroll er ikke ment å registrere særlige kategorier personopplysninger, som opplysninger om helse, religion, politisk oppfatning eller etnisk opprinnelse.

Behandlingsgrunnlag

AKTs behandling av personopplysninger i forbindelse med billettkontroll bygger på personvernforordningen artikkel 6 nr. 1 bokstav f – berettiget interesse. AKTs berettigede interesse er å kunne gjennomføre effektiv billettkontroll, kontrollere at reisende har gyldig reiserett og sikre kollektivtrafikkens billettinntekter. AKT har vurdert behovet for behandlingen opp mot personvernulempene for den enkelte. Vi behandler bare opplysninger som er nødvendige for å gjennomføre og følge opp billettkontrollen.

Hvem har tilgang til opplysningene?

Tilgang til opplysningene er begrenset til personer som trenger dem for å utføre sine arbeidsoppgaver.
Dette kan blant annet være:

• billettkontrollører som gjennomfører kontroll på vegne av AKT
• saksbehandlere og superbrukere hos AKT
• teknisk personell når dette er nødvendig for drift og vedlikehold av løsningen

AKT benytter eksterne leverandører i forbindelse med billettkontroll og drift av SmartKontroll. Det er inngått databehandleravtaler som regulerer hvordan personopplysningene kan behandles.

Hvor lagres opplysningene?

Opplysningene i SmartKontroll lagres i en tilgangsbegrenset database i skyløsning hos Amazon Web Services (AWS). Dataene er lagt til et datasenterområde i EU.
AKT stiller krav til at personopplysningene behandles i samsvar med personvernregelverket.

Hvordan sikrer vi opplysningene?

AKT har gjennomført både risiko- og sårbarhetsanalyse og personvernkonsekvensvurdering av SmartKontroll.
Det er etablert sikkerhetstiltak som blant annet omfatter:

• rolle- og behovsstyrt tilgang til systemet
• kryptering ved overføring og lagring av data
• logging av aktivitet i systemet
• sikring av mobile enheter som benyttes av kontrollørene
• mulighet for fjernsletting dersom utstyr kommer på avveie
• tekniske sikkerhetstester og løpende vedlikehold av løsningen
• opplæring og rutiner for korrekt behandling av personopplysninger

Billettkontrollører skal også opptre diskret i kontrollsituasjonen, særlig når identitetsopplysninger eller andre personopplysninger registreres.

Brukes SmartKontroll til overvåking eller automatiserte avgjørelser?

Nei. SmartKontroll benyttes ikke til automatiserte avgjørelser om hvorvidt en passasjer skal ilegges gebyr.
Løsningen har tekniske muligheter som på sikt kan brukes til blant annet analyse eller støtte ved planlegging av billettkontroller, men slike funksjoner omfattes ikke av dagens behandling og skal vurderes særskilt før eventuell bruk. SmartKontroll benyttes heller ikke av AKT til løpende geolokalisering eller overvåking av billettkontrollørene.

Hvor lenge lagrer vi opplysningene?

Personopplysninger om passasjerer i kontrollsaker lagres som hovedregel i 410 dager i SmartKontroll.
Opplysninger skal ikke lagres lenger enn nødvendig for formålet de er samlet inn for. Andre krav til dokumentasjon, eksempelvis knyttet til en pågående klage, tvist eller lovpålagt oppbevaring, kan i enkelte tilfeller medføre at opplysninger må behandles lenger i andre systemer.

Barn og andre sårbare personer

Billettkontroll kan også omfatte barn, ungdom og andre personer som kan ha behov for særskilt hensyn.
Ved kontroll av mindreårige kan det være nødvendig å registrere opplysninger for å følge opp saken og eventuelt kontakte foreldre eller foresatte. Kontrollørene skal gjennomføre kontrollene på en respektfull og diskret måte.

Dine rettigheter

Du har etter personvernregelverket blant annet rett til å be om:

• informasjon om hvilke personopplysninger AKT behandler om deg
• innsyn i opplysningene
• retting av uriktige opplysninger
• begrensning av behandlingen når vilkårene for dette er oppfylt
• å protestere mot behandlingen

Retten til sletting gjelder ikke ubetinget. AKT kan ha behov for å beholde opplysninger så lenge de er nødvendige for å dokumentere og følge opp billettkontrollen eller et kontrollgebyr.
Dersom du mener et kontrollgebyr er feil, kan du klage til AKT. Klage på selve kontrollgebyret behandles etter reglene som gjelder for billettkontroll og er noe annet enn å benytte personvernrettighetene dine.
Du kan også klage til Datatilsynet dersom du mener AKTs behandling av personopplysninger er i strid med personvernregelverket.

Kontakt oss

Har du spørsmål om behandlingen av personopplysninger i forbindelse med billettkontroll, eller ønsker du innsyn, retting, begrensning eller å gjøre innsigelse mot behandlingen, kan du kontakte AKT.

Agder Kollektivtrafikk AS
Organisasjonsnummer: 991 776 524
E-post: post@akt.no

Du finner også generell informasjon om hvordan AKT behandler personopplysninger i vår personvernerklæring på akt.no.