Швеция: Потребителите не са страна по собствените си права на неприкосновеност на личния живот?
Шведският орган за защита на данните (IMY) отказва да вземе решение по жалба по GDPR, като твърди, че потребителят не е страна по собствените си права. По същество IMY изглежда е на мнение, че "правото на жалба" по член 77 от ОРЗД, което трябва да дава на всеки свободен достъп до правоприлагане, е само право на "петиция" до органа. noyb подава днес жалба до административния съд в Стокхолм.
Един месец по GDPR се превръща в три години в действителност. Съгласно GDPR всеки има право на достъп до своите данни, включително на копие от всички данни и обяснение за използването им. Законовият срок за отговор на искане за достъп е един месец. През 2019 г., като част от проект за стрийминг компаниите, noyb също подаде жалба срещу Spotify заради непълен отговор на искане за достъп. Жалбата, подадена в Австрия, беше препратена до шведската IMY, която отговаря за Spotify. Оттогава досега по случая не е взето решение. Вместо това шведската ИВМ твърди, че води по-широко разследване на Spotify - в продължение на повече от три години. Съответният потребител обаче все още чака да получи цялата необходима информация
Искането за вземане на решение е отхвърлено. Съгласно шведското законодателство дадена страна може да поиска решение в срок от четири седмици, ако органът не е взел решение в рамките на шест месеца. През юни 2022 г. noyb изпрати такова искане до шведската IMY. Изненадващо шведската IMY отхвърли искането на основание, че субектът на данни не е участвал в процедурата относно правото му на достъп.
"Представете си, че не сте страна по дело за вашето разрешително за строеж или за правото ви на свобода на словото. Представата, че в ЕС имаме основно право на защита на данните, но в Швеция не можете да го наложите, е просто умопомрачителна. В ОРЗД ясно е посочено, че имате право да подадете жалба и право да обжалвате, ако няма решение." - Макс Шремс, председател на noyb.eu
Административното бездействие се превръща в произвол. Следователно ситуацията, с която се сблъсква субектът на данни, е парадоксална. Както ОРЗД, така и австрийското право отреждат на жалбоподателя ролята на страна в съдебното производство. Въпреки това, когато процедурата е изпратена на друг водещ орган съгласно ОРЗД, тези гаранции изглежда изчезват в действителност. Според тълкуването на шведското право от страна на IMY жалбоподателят няма възможност да участва в процедурата или да получи изпълнение на правата си. Следователно това ще бъде абсолютно произволно решение на бюрократите дали хората могат да получат прилагане на правата си или не - без никаква възможност за обжалване, ако IMY не се чувства готов да си свърши работата.
"Равносметката е, че според IMY тя може просто да игнорира правата на европейците съгласно GDPR. Това не се казва нито в ОРЗД, нито се изисква от върховенството на закона." - Макс Шремс, председател на noyb.eu
Обжалване на бездействието на ИДП. По тези причини noyb реши да подаде жалба срещу решението на ДУУ. В обобщение, жалбата отхвърля идеята, че субектът на данни не е част от процедура по отношение на собствените му права. Ако делото бъде спечелено, IMY ще трябва да приложи правата на потребителите, както е предвидено в GDPR.
