Hæstiréttur Íslands hefur samþykkt að taka fyrir Seesaw-deilur Persónuverndar og Reykjavíkurborgar, en áfrýjunarstefna var gefin út þann 12. apríl. Þar með mun málið ekki fara fyrir Landsrétt heldur fer það beint til Hæstaréttar.
Hæstiréttur telur fordæmisgildi málsins geta verið töluvert og haft verulega almenna þýðingu hvað varðar beitingu persónuverndarlöggjafarinnar.
Persónuvernd óskaði eftir því í byrjun marsmánaðar að fá leyfi til að áfrýja niðurstöðu Héraðsdóms Reykjavíkur beint til Hæstaréttar. Málið lýtur að tveimur ákvörðunum Persónuverndar um vinnslu persónuupplýsinga á ábyrgð borgarinnar í Seesaw-nemendakerfinu. Persónuvernd telur mikilvægt að útrýma réttaróvissu sem nú ríki vegna málsins, en er það mat stofnunarinnar að niðurstaða héraðsdóms fari í bága við gildandi rétt og alþjóðlegar skuldbindingar samkvæmt persónuverndarlöggjöfinni og samningum um Evrópska efnahagssvæðið.
Það var í desember 2021 sem Persónuvernd lagði fyrir borgina að loka reikningum skólabarna í Seesaw nemendakerfi og sjá til þess að öllum persónuupplýsingum þeirra yrði eytt úr kerfinu. Persónuvernd taldi að borgin hafi með notkun kerfisins brotið gegn persónuverndarlögum með margvísum hætti. Mat á áhrifum hafi verið haldið verulegum ágöllum og fræðsla til forráðamanna barna ófullnægjandi, svo dæmi séu tekin. Benti stofnunin á að Seesaw vinni persónuupplýsingar foreldra og forráðamanna nemenda í því skyni að beina að þeim markaðssetningu, en um þennan þátt kerfisins hafi ekki verið upplýst með fullnægjandi hætti. Persónuupplýsingar nemenda væru að auki fluttar til Bandaríkjanna til vinnslu, þrátt fyrir að borgin hafi ekki talið svo vera.
Í kjölfarið var lögð stjórnvaldssekt á borgina, sem ákvað þá að leita með málið fyrir dómstóla. Héraðsdómur taldi efnisannmarka á ákvörðun Persónuverndar. Í dómi Héraðsdóms sem féll í febrúar var gerð athugasemd við skilgreiningu Persónuverndar á upplýsingum viðkvæms eðlis og skilgreiningu stofnunarinnar á umfangi og alvarleika brots. Eins hafi Persónuvernd ekki fært fram haldbær rök fyrir aðfinnslum um tilgang vinnslu persónuupplýsinga og við mat á nauðsyn hennar. Eins hafi stofnunin gengið of langt þegar gripið var til sekta í stað þess að beita áminningu.
Persónuvernd er ósammála niðurstöðu Héraðsdóms og telur ljóst að hún fari í bága við fordæmi frá Evrópudómstól sem og leiðbeiningar evrópska persónuverndarráðsins, evrópsku persónuverndarstofnunarinnar og norsku persónuverndarstofnunarinnar. Dómur héraðsdóms gangi í berhögg við túlkun og beitingu persónuverndarreglugerðar evrópska efnahagssvæðisins sem og annarra persónuverndarstofnana. Með þessu móti grafi dómurinn undan samræmdri beitingu reglugerðarinnar sem og undan lögbundnum ábyrgðarskyldum ábyrgðaraðila, hlutverki persónuverndarfulltrúa, eftirlitsheimildum Persónuverndar og þeirri sérstöku vernd sem persónuupplýsingum barna er veitt samkvæmt lögum.
