Искате ли да получите разрешение да нарушавате закона? Швеция може да е вашата мечтана дестинация: Благодарение на вратичка в националното законодателство големите брокери на данни като MrKoll могат просто да получат "медиен лиценз", който освобождава цялата им дейност от всички задължения съгласно строгите закони на ЕС за защита на личните данни. Това лишава милиони шведи от основното им право на неприкосновеност на личния живот. noyb вече е подала жалба срещу MrKoll в Швеция, която оспорва тази практика.
Изключително проблематичен пропуск в шведското законодателство. В Швеция всеки може да получи медиен лиценз и да се освободи от GDPR. Макар че член 85 от ОРЗД позволява на държавите членки да ограничат прилагането на някои елементи на ОРЗД в областта на журналистиката (например за защита на източници или разследвания под прикритие), Швеция е подходила грубо към това изключение. Шведското национално законодателство прави изключително лесно получаването на "медиен лиценз", дори ако дейностите на дадено дружество не са дори далечно свързани с тези на новинарски канал и очевидно са насочени само към споделяне и продажба на лични данни. Дори брокерите на данни, т.е. частно управлявани дружества, които купуват и продават личните данни на милиони хора без тяхното знание, могат да използват тази вратичка, за да се освободят от всякакви задължения по ОРЗД. Това лишава хората от основното им право на неприкосновеност на личния живот и излага най-интимните им данни на показ в интернет.
Вашите най-лични данни, достъпни за всички. Един от най-големите брокери на данни в Швеция, MrKoll ("koll" на шведски означава "проверявам" други хора), илюстрира много добре този проблем. Компанията разполага с данни за почти цялото население на Швеция и печели, като ги продава на всеки, който се интересува, без нито една предпазна мярка или ограничение. Продаваните данни включват не само имената, фамилиите, датите на раждане, телефонните номера, домашните и служебните адреси на хората. Компанията разполага и с данни за стойността на недвижимите имоти, колата, която карат, висящи граждански производства, наказания, криминални досиета и подробни записи на дела. Почти цялата информация се предоставя директно от шведските власти. На уебсайта на брокера на данни има дори списък с най-търсените лица.
Стефано Росети, адвокат по защита на данните в noyb: "Бизнес моделът на брокери на данни като MrKoll няма нищо общо с журналистиката. Напротив, компанията излага хората на риск, като предлага личните им данни за продажба онлайн на всеки, който проявява интерес. Шведските власти трябва най-накрая да сложат край на тази злоупотреба със закон, който първоначално е предназначен за защита на журналистите."
Личните данни се използват от банди и престъпници. Един от примерите за това до какво може да доведе публичната продажба на данни от компании като MrKoll е илюстриран от репортаж на "Гардиън" за съперничещи си банди, които използват брокери на данни, за да научат географското местоположение на опонентите си и да извършват нападения. Според статията тези бомбени атентати и нападения не са пощадили живота на невинни хора. Само миналата година 24-годишната Соха Саад, амбициозна учителка, е убита по погрешка от експлозив. Това е само един от многото примери. Информацията за адресите на хората, техните доходи, стойността на жилищата им или евентуалните им съквартиранти дава възможност за преследване и улеснява значително живота на грабителите. Положението се влошава още повече от факта, че в противоречие с член 17 от ОРЗД, който обикновено дава на всеки право да възрази срещу използването на личните му данни, в момента няма начин данните ви да бъдат изтрити от уебсайта на MrKoll. Искането на жалбоподателя за изтриване на данните му е отхвърлено с мотива, че "базата данни не е засегната от Общия регламент за защита на данните (ОРЗД)" поради медийния лиценз на MrKoll
София Хасел, стажант-юрист в noyb: "Случаят MrKoll подчертава защо има строги ограничения, когато държавите членки искат да се отклонят от ОРЗД.Предоставянето на картбланш на брокерите на данни да пренебрегват правото на ЕС трябва ясно да се разглежда като твърде далечна стъпка."
Подадена жалба до шведския орган. noyb вече е подала жалба до шведския орган за защита на данните (IMY). MrKoll е отказал искането на жалбоподателя да изтрие данните му, като по този начин е нарушил правата му съгласно член 17 от ОРЗД. noyb иска от MrKoll да изтрие данните на жалбоподателя и да уведоми всички получатели за изтриването. noyb също така иска от ИДП да разпореди абсолютна забрана за всякаква по-нататъшна обработка на данните на жалбоподателя. Ако шведският орган отхвърли тази жалба въз основа на гореспоменатото национално законодателство, noyb е напълно готов да предприеме следващата стъпка и да се обърне към Стокхолмския съд, за да спре злоупотребата с медийни лицензи от страна на брокерите на данни като цяло.
