Права по GDPR в Швеция: Съдът потвърждава, че органът трябва да разследва жалбите.
Досега Шведската IMY е възприела становището, че потребителите нямат права на страна в процедурите по GDPR.
Стокхолмският административен съд постанови че жалбоподателят съгласно член 77 от ОРЗД има право да поиска решение от шведския орган за защита на данните (IMY) след шест месеца. Досега IMY е бил на мнение, че потребителите не са страна в процедури, отнасящи се до техните собствени права по GDPR. Правото да се получи решение в рамките на шест месеца се прилага и ако IMY започне паралелно разследване по служебен път на същото дружество.
Един месец съгласно ОРЗД се превръща в три години в действителност През януари 2019 г. потребител подаде жалба до австрийското ДСИ в отговор на решението на Spotify вдостатъчен отговор на неговото искане за достъп. Жалбата беше препратена на шведската IMY, която отговаря заза Spotify. Оттогава досега по случая не е взето решение. Вместо това шведският ДЗД твърди, че че води по-широко разследване на Spotify - вече повече от три години. Съгласно ОРЗД всеки ще има право на достъп до своите данни. Крайният срок за отговор на искане за достъп съгласно GDPR е един месец.
Искането за вземане на решение е отхвърлено. Съгласно шведското законодателство дадена страна може да поиска решениерешение в срок от четири седмици, ако органът не е взел решение в срок от шест месеца. След тригодишно бездействие жалбоподателят е поискал официално решение съгласно раздел 12 от шведското административно право, което е било отхвърлено от шведския МВнР с аргумента че провежда паралелно служебно разследване на Spotify и че жалбоподателят не е страна в процедурата.
IMY е нарушила GDPR и шведското законодателствоСлед обжалване от страна на noyb срещу бездействието на ОЗД, Стокхолмският административен съд стокхолмският административен съд постанови, че Шведски не отказва на жалбоподателите статут на страна, както наскоро твърди шведската IMY. Следователно решението на шведския регулаторен орган да изключи потребител от разследването на подадена от него жалба е несъвместимост с ОРЗД.
Стефано Росети, юрист по защита на данните в noyb: "Това говори много за прилагането на GDPR, ако регулаторите не дори искат да предоставят на потребителите правото да се борят за своите права. Отнемането на статута на страна на потребителите означава, че те не могат да упражняват правата си. Ето защо приветстваме решението в Швеция, но все още има органи в други държави - членки на ЕС, които не предоставят права на страна."
Шведската IMY трябва да преразгледа модела на прилагане. На Шведският съд нареди на IMY да да обработи и разследва жалбата. Решението има по-широк ефект за всички потребители в Швеция, тъй като те могат да разчитат на решението на съда, когато упражняват правата си чрез IMY
Стефано Росети: "Щастливи сме, че отворихме възможността за всеки в Швеция да упражнява правата си пред IMY. Преглеждаме ситуацията и в други държави-членки."
