Formålet med kontrollen var å undersøke hvordan post i butikk tjenesten kamera overvåkes, og hvordan opptakene håndteres.

Uenige om behandlingsansvar
Vi fikk ingen tilbakemelding på den foreløpige kontrollrapporten, så endelig rapport ble sendt i juni 2013. Vedtakene i rapporten dreide seg om at ICA må få på plass en oversikt over alle behandlinger av personopplysninger, sørge for tilfredsstillende informasjonssikkerhet, utarbeide rutiner for sletting av bilder. I tillegg til disse punktene sa Datatilsynet at ICA ikke kunne være behandlingsansvarlig for kameraovervåking av post i butikk tjenesten. ICA ble derfor også pålagt å avklare hvem som er behandlingsansvarlig for tjenesten.

Saka skal behandles i Personvernnemnda
Virksomheten overklaget de to siste vedtakene, og etter å ha mottatt en utredning fra ICA, har Datatilsynet endret vedtaket som sa at ICA ikke kunne være behandlingsansvarlig. Gjennom de avtaler som er inngått, er det å drive post i butikk innenfor ICA´s virksomhet, og de kan derfor være behandlingsansvarlig for tjenesten. Samtidig understreker Datatilsynet at verken ICA eller Posten kan være behandlingsansvarlig for banktjenesten som blir utført i post i butikk. Kontrollsaken med bank i butikk som ligger til behandling i Personvernnemnda vil avgjøre hvem som kan være behandlingsansvarlig for denne tjenesten.
Selv om Datatilsynet har droppet et  av vedtakene, mener de at post i butikk tjenesten hos ICA ikke er likestilt med et postlokale. ICA er uenig og saken sendes derfor nå til Personvernnemnda.



- Kilde: Datatilsynet