Práva podle GDPR ve Švédsku: Soudní dvůr potvrdil, že úřad musí stížnosti prošetřit.
Doposud Švédský IMY zastával názor, že uživatelé nemají v řízeních podle GDPR práva stran.
Stockholmský správní soud rozhodl že stěžovatel podle článku 77 GDPR má právo požádat švédský úřad pro ochranu osobních údajů (IMY) o rozhodnutí po šesti měsících. IMY dosud zastával názor, že uživatelé nejsou účastníky řízení týkajících se jejich vlastních práv podle GDPR. Právo získat rozhodnutí do šesti měsíců platí také v případě, že IMY zahájí souběžné šetření z moci úřední u téže společnosti.
Jeden měsíc podle GDPR se ve skutečnosti mění na tři roky. V lednu 2019 podal uživatel stížnost k rakouskému orgánu pro ochranu osobních údajů v reakci na to, že společnost Spotify na adresedostatečnou odpověď na jeho žádost o přístup. Stížnost byla postoupena švédskému IMY, který je zodpovědný zaza společnost Spotify. Od té doby nebylo ve věci rozhodnuto. Místo toho se švédský úřad pro ochranu údajů tvrdila, že spotify širší vyšetřování - již více než tři roky. Podle GDPR by měl mít každý právo na přístup ke svým údajům. Lhůta pro odpověď na žádost o přístup je podle GDPR jeden měsíc.
Žádost o rozhodnutí byla zamítnuta. Podle švédských právních předpisů může strana požádat o rozhodnutírozhodnutí do čtyř týdnů, pokud orgán nerozhodl do šesti měsíců. Po třech letech nečinnosti stěžovatel požádal o formální rozhodnutí podle § 12 švédského správního práva, které švédský úřad IMY zamítl s odůvodněním, že že provádí paralelní šetření společnosti Spotify z moci úřední a že stěžovatel není účastníkem řízení.
IMY porušila GDPR a švédské právo. V návaznosti na odvolání ze strany noyb proti nečinnosti orgánu pro ochranu údajů se správní orgán ve Stockholmu soud rozhodl, že Švédský právo neupírá stěžovatelům postavení účastníka řízení, jak nedávno tvrdila švédská IMY. V důsledku toho bylo rozhodnutí švédského regulačního orgánu o vyloučení uživatele z vyšetřování jím podané stížnosti neslučitelné s obecným nařízením o ochraně osobních údajů.
Stefano Rossetti, právník v oblasti ochrany údajů ve společnosti noyb: "Vypovídá to hodně o prosazování GDPR, pokud regulační orgány nemají ani chtějí uživatelům přiznat právo bojovat za svá práva. Upírat uživatelům postavení strany znamená, že nemohou svá práva vymáhat. Rozhodnutí ve Švédsku proto vítáme, ale v ostatních členských státech EU stále existují úřady, které práva stran nepřiznávají."
Švédská IMY přehodnotí model vymáhání práv. Na adrese Švédský soud nařídil IMY, aby zpracovat a prošetřit stížnost. Rozhodnutí má širší dopad na všechny uživatele ve Švédsku, protože se mohou o rozhodnutí soudu opřít při vymáhání svých práv prostřednictvím IMY.
Stefano Rossetti: "Jsme rádi, že jsme komukoli ve Švédsku otevřeli možnost vymáhat svá práva u IMY. Situaci přezkoumáváme i v dalších členských státech."
