For to uker siden innledet Datatilsynet en undersøkelse av et mulig sikkerhetsbrudd i SAS’ bookingsystem. Da SAS nå har opplyst at det ikke var snakk om en feil, faller saken uten om de regler Datatilsynet administrerer. Det opplyser tilsynet i en pressemelding.
Datatilsynet startet 14. juni 2022 en sak på eget initiaivt rettet mot SAS. Saken skulle avklare de faktuelle omstendigheter rundt annulleringen av et antall bookinger, selv om det stadig var mulig å kjøpe billetter til de samme avgangene til en høyere pris.
Datatilsynets interesse i saken skyldtes primært pressens gjengivelse av SAS’ egen forklaring, som indikerete at billettene var slettet på grunn av en feil, hvilket etter omstendighetene kunne betraktes som et brudd på persondatasikkerheten hvor integriteten av persondata ble kompromittert. Det har dog nå vist seg ikke å være tilfellet.
I SAS svar til Datatilsynet opplyser flyselskapet at man i forbindelse med en omfattende endring av ruteprogrammet i mai 2022, hvor man kansellerte omkring 4 000 flyvninger i løpet av sommeren, flyttet mange passasjerer til andre avganger og at det i den forbindelsen – i flere tilfeller – var snakk om at flyene ble overbooket. SAS opplyser at det var tilfellet på omkring 350 flyvninger.
Etter at passasjerene har blitt flyttet til en annen avgang p.g.a. overbookingen kan det etterfølgende ha skjedd at andre passasjerer har besluttet seg for å avlyse eller endre deres reise, så det igjen har blitt frigjort plasser sor salg på disse avganger som andre passasjerer opprinnelig hadde blitt booket på.
SAS sier i deres svar til tilsynet at det altså ikke var snakk om noen feil, men en konsekvens av de prosedyrer som brukes når det håndteres ombookinger og overbookinger. Det har altså vært i tråd med de normale arbeidsprosesser.
Datatilsynet har på den bakgrunn opplyst SAS at tilsynet ikke for nåværende vil gå ytterligere inn i saken. Datatilsynet forbeholder seg dog å gå inn i saken hvis det fremkommer ytterligere opplysninger.
