NOYB изпрати на IMY жалба за отказ за изтриване на данни
Шведската агенция за защита на личните данни (IMY) публикува своя надзорен план за 2024 г. В допълнение към жалбите и надзора, основан на риска, органът планира да прегледа, наред с други неща, работата на общините с GDPR/ОРЗД и новите технически решения при видеонаблюдение.
IMY взе решение за надзорните мерки, които ще бъдат предприети през годината. Органът продължава да се фокусира върху разследването на жалби от физически лица.
През 2023 г. съдът на ЕС постанови, че европейските органи за защита на данните имат по-широко задължение да разследват жалби от физически лица. Върховният административен съд HFD също постанови, че физическите лица могат да обжалват решението на IMY. И двете промени ще засегнат надзорната работа на органа през годината.
В допълнение към прегледите, базирани на жалби, IMY може да започне както базиран на риска, така и планирани проверки. Проверките на базата на риска започват по собствена инициатива, било поради уведомление за инцидент с лични данни, или поради друга информация.
Планираните през годината проверки включват преглед на работата на общините с GDPR и нови технически решения при видеонаблюдението.
Междувременно неправителствената организация за защита на неприкосновеността на личния живот NOYB съобщи, че е подала жалба до IMY заради нарушени права на защита на данните от MrKoll. Компанията е отказала да изпълни искането на жалбоподателя да изтрие данните му, като по този начин е нарушил правата му съгласно член 17 от ОРЗД.
NOYB иска от MrKoll да изтрие данните на жалбоподателя и да уведоми всички получатели за изтриването. Надзорният орган да разпореди абсолютна забрана за всякаква по-нататъшна обработка на данните на жалбоподателя. Ако шведският орган отхвърли тази жалба въз основа на гореспоменатото национално законодателство, NOYB смята да предприеме следващата стъпка и да се обърне към Стокхолмския съд, за да спре злоупотребата с медийни лицензи от страна на брокерите на данни като цяло.
Шведското национално законодателство прави изключително лесно получаването на „медиен лиценз“, дори ако дейностите на компанията дори не са свързани отдалечено с дейностите на новинарски бюлетин и очевидно просто са фокусирани върху споделяне и продажба на лични данни. Дори брокерите на данни, което означава частни компании, които купуват и продават личните данни на милиони хора без тяхното знание, могат да използват тази вратичка, за да се освободят от всякакви задължения по GDPR. Това лишава хората от основното им право на неприкосновеност на личния живот и излага най-интимните им данни в интернет.
Един от най-големите брокери на данни в Швеция e MrKoll („koll“ на шведски е „проверка“ на други хора ).
Компанията има данни за почти цялото шведско население и реализира печалба, като ги продава на всеки, който се интересува без нито една защита или ограничение. Продадените данни включват не само имена, фамилни имена, дати на раждане, телефонни номера, адреси за дома и работата. Компанията също има данни за стойностите на недвижимите имоти, колата, която шофират, наказания, криминални досиета и подробни записи на делата.