QRcode App – Simplify for Life er en QR- og strekkodeleser/generator utviklet av eb-suite limited. Appen kan blant annet skanne og generere QR-koder for URL, tekst, kontaktinformasjon, Wi-Fi, e-post, SMS, kalender og geografisk posisjon. Appen har tidligere vært tilgjengelig på iPad for ansatte.
Låg – Det blir berre lagra personopplysningar for å gje tilgang til tenesta (namn, e-postadresse, brukarnamn, skule).
Tjenesten vurderes som unødvendig på administrerte iPad-enheter fordi grunnleggende QR-skanning allerede er tilgjengelig i iPadOS. Leverandørens dokumentasjon av personvern og behandling av personopplysninger vurderes som utilstrekkelig for kommunal bruk. Det er derfor ikke forholdsmessig å gjennomføre ytterligere leverandør- og personvernoppfølging for en funksjon som kan løses uten tredjepartsappen.
Appen har vært brukt tidligere på ansattes iPad. Det er ikke identifisert et særskilt behov for appen som ikke kan dekkes av innebygd QR-funksjonalitet i iPadOS eller eventuelt godkjent nettbasert løsning.
Appen kan teknisk behandle innhold i QR-koder, som kan inneholde personopplysninger. Tiltenkt kommunal bruk har vært generell QR-skanning. Apple oppgir at diagnostikkdata kan samles inn til analyse. Det er ikke dokumentert tilstrekkelig hvilke tekniske opplysninger som faktisk overføres til leverandøren.
Blir personopplysningane brukte til…
| … kontrollføremål (skatt, NAV, toll, politi, forsikring)? | – |
| … systematisk og omfattande analyse av personlege aspekt? | – |
| … avgjerder som får betydning for den registrerte? | – |
| … profilering av den registrerte? | – |
| … avdekka ukjende sider eller mønster? | – |
| … vidarebehandling til nye formål (t.d. forsking)? | – |
QRcode App – Simplify for Life anbefales ikke videreført på kommunens administrerte enheter. Appens hovedfunksjon, skanning av QR-koder, kan ivaretas med innebygd funksjonalitet i iPadOS uten bruk av tredjepartsleverandør. Leverandøren er etablert i Hongkong, og tilgjengelig dokumentasjon gir ikke tilstrekkelig grunnlag for å avklare all behandling av personopplysninger, underleverandører og eventuell tredjelandsoverføring. Det vurderes ikke som forholdsmessig å gjennomføre full ROS/DPIA eller etablere databehandlerforhold for en tjeneste kommunen ikke har behov for. Appen fases derfor ut. Ny vurdering kreves dersom den ønskes tatt i bruk igjen.
