noyb дава под съд шведската данъчна служба за продажба на лични данни на хората

This page has been translated automatically. Read the original or leave us a message if something is not right.
Data Subject Rights
 /  03 April 2025

В повечето страни правителството знае кога сте родени, какъв е номерът на социалната ви осигуровка, къде живеете, колко печелите и колко струва къщата ви. Швеция обаче е малко по-различна. Там данъчните власти не само използват тази информация за административни цели, но и я продават на брокери на данни, които я публикуват онлайн. Това е нарушение на правото на ЕС. В началото на тази година шведски субект на данни поиска от данъчния орган на страната да спре да продава данните му. Върховният съд на страната наскоро постанови, че свободата на информация и правото на неприкосновеност на личния живот трябва да бъдат балансирани и данните трябва да бъдат маркирани като поверителни, ако има вероятност получателят да ги обработва в противоречие с ОРЗД. Данъчният орган отхвърли искането, като заяви, че просто следва шведския конституционен принцип за прозрачност, а не решението на Върховния съд. noyb сега се обръща към съда.

Sweden Tax Authority Appeal

Продажба на лични данни на частни дружества. Не е необичайно правителството на страната, в която живеете, да разполага с различни данни за вас. Това може да включва информация като семейното ви положение, доходите ви, местоживеенето ви, стойността на къщата ви, номера на социалната ви осигуровка и датата ви на раждане. В крайна сметка тази информация може да е необходима за събиране на данъци. Необичайно е обаче, че в Швеция данъчните власти не само събират, но и продават тази лична информация на компании от трети страни - които впоследствие я публикуват онлайн, за да я види всеки. Това включва брокери на данни като MrKoll, които печелят от продажбата на данните на всеки, който се интересува от тях, без нито една предпазна мярка или ограничение. Следователно шведският подход към "прозрачността" далеч надхвърля необходимото и пропорционалното за целите на прозрачността или журналистиката, а се равнява на пълен достъп на чисто търговски брокери на данни до правителствени данни.

Йоаким Сьодерберг, адвокат по защита на данните в noyb: "Когато плащам данъци в родната си страна, очаквам данъчните власти да използват данните ми точно за тази цел, а не да захранват търговски брокери на данни, за да печелят. Публикуването на данъчните данни на хората, за да ги видят всички, очевидно нарушава основното право на защита на данните. След решението на Върховния съд данъчните власти трябва да преразгледат практиките си за споделяне на данни - и да започнат да отбелязват нещата като поверителни възможно най-скоро."

Върховният съд на Швеция изисква "балансиране". За щастие на потребителите съществуват ясни законови изключения от споделянето на тези данни. Шведският Върховен съд наскоро взе решение относно конфликта между шведското законодателство за свобода на информацията и законодателството на ЕС за защита на данните. Върховният съд заключи, че тези противоречащи си права трябва да бъдат балансирани. Ако има вероятност данните да бъдат обработени в нарушение на ОРЗД, те трябва да бъдат обозначени като поверителни. Тази поверителност трябва да забрани на брокерите на данни да получават лични данни на лица, живеещи в Швеция. Поне ако данъчната администрация действително следва решението на съда. В момента за съжаление не го прави.

Искането за спиране на продажбата на данни е отхвърлено. По-рано тази година субект на данни поиска от шведския данъчен орган да спре продажбата на неговите данни с аргумента, че обработката е незаконна и следователно трябва да бъде ограничена. Органът отхвърли искането с аргумента, че само упражнява публичните си правомощия, като предава личните му данни на дружества, които се стремят към печалба. Данъчният орган управлява държавния регистър на личните адреси (statens personadressregister), който съдържа личните данни на всички лица, пребиваващи в Швеция. Съгласно националното законодателство дружествата имат достъп до личните данни на хората в тази база данни, за да "актуализират, допълват и проверяват лична информация или избират имена и адреси за целите на директния маркетинг, съобщенията за обществени услуги или други подобни дейности".

Ето няколко примера за потвърдени получатели на данни от данъчните органи: Dun and Bradstreet изрично управлява база данни, която се поддържа с данни от държавния адресен регистър - и се използва, за да помага на други компании да изграждат свои собствени бази данни с лични данни на хората. Дружество, наречено Kalenderförlaget, от друга страна, публикува т.нар. данъчен календар - който включва данни за доходите на всички хора в Швеция. По подобен начин, "The Intelligence Company" заявява, че има достъп до данните на всички жители на Швеция над 15-годишна възраст - и че те идват от данъчната служба. Те са получатели на данни от данъчната администрация могат лесно да бъдат проверени от всеки, който притежава електронна идентификация.

Йоаким Сьодерберг, адвокат по защита на данните в noyb: "Няма смисъл компании като Dun and Bradstreet, Intelligence Company и Kalenderförlaget да имат достъп до данъчните данни на всички шведи. Швеция се гордее с това, че е страна, в която правата на човека са на първо място в дневния ред, но очевидно правителството не зачита основното право на неприкосновеност на личния живот или на защита на данните.

Подадена жалба в шведския съд. noyb подаде жалба до Стокхолмския административен съд, с която поиска от данъчната администрация да ограничи споделянето на личната информация на субекта на данни с трети страни. От решението на Върховния съд става ясно, че споделянето на всички тези данни с брокери на данни трябва да бъде забранено, тъй като е ясно, че те ще обработват данните в нарушение на ОРЗД. Продажбата на личните данни на милиони шведи на всеки, който се интересува, лишава хората от основното им право на неприкосновеност на личния живот. На всичкото отгоре принципът за ограничаване на целите в ОРЗД гласи, че "личните данни се събират за конкретни, изрично посочени и легитимни цели и не се обработват по начин, който е несъвместим с тези цели". Брокерите на данни, които продават данните онлайн, очевидно не спазват тези правила.

Share