PVN-2024-12 Bankens behandling av identitetsdokument med ansiktsbilde
Nemnda la i likhet med Datatilsynet til grunn at banken har hjemmel i personvernforordningen artikkel 6 nr. 1 bokstav c (nødvendig for å oppfylle en rettslig forpliktelse), med supplerende rettsgrunnlag i hvitvaskingsforskriften til å innhente og lagre en kopi av klagers identitetsdokument med ansiktsbilde, jf. artikkel 6 nr. 3. Nemnda la videre til grunn at ansiktsbildet banken innhenter og lagrer ikke stammer fra en særskilt teknisk behandling, og at bildet dermed ikke utgjør biometriske opplysninger i forordningens forstand, jf. artikkel 4 nr. 14. Nemnda viste også til forordningens fortalepunkt 51 der det presiseres at fotografier som viser personer, ikke på generelt grunnlag vil bli ansett som behandling av særlige kategorier opplysninger. Datatilsynets vedtak ble opprettholdt.