Ve většině zemí vláda ví, kdy jste se narodili, jaké máte číslo sociálního pojištění, kde bydlíte, kolik vyděláváte a jakou hodnotu má váš dům. Švédsko je však trochu jiné. Daňový úřad tam tyto informace nepoužívá jen pro administrativní účely, ale prodává je zprostředkovatelům údajů, kteří je zveřejňují na internetu. To je v rozporu s právem EU. Začátkem tohoto roku požádal jeden švédský subjekt údajů tamní daňový úřad, aby přestal prodávat jeho údaje. Nejvyšší soud země nedávno rozhodl, že svoboda informací a právo na soukromí musí být vyváženy a údaje musí být označeny jako důvěrné, pokud je příjemce pravděpodobně zpracovává v rozporu s GDPR. Daňový úřad žádost odmítl s tím, že se jednoduše řídí švédskou ústavní zásadou transparentnosti, nikoli rozhodnutím Nejvyššího soudu. noyb nyní podává žalobu k soudu.
- odvolání noyb (SE)
- Rozsudek švédského Nejvyššího soudu (SE)
- Rozhodnutí Švédského nejvyššího soudu (český překlad)
Prodej osobních údajů soukromým společnostem. Není neobvyklé, že vláda země vašeho bydliště o vás má řadu údajů. Mohou to být například informace o vašem rodinném stavu, příjmu, místě bydliště, hodnotě vašeho domu, čísle sociálního pojištění a datu narození. Koneckonců tyto informace mohou být potřebné k výběru daní. Je však neobvyklé, že ve Švédsku finanční úřad tyto osobní údaje nejen shromažďuje, ale také prodává společnostem třetích stran - které je následně zveřejňují online, aby je mohl každý vidět. Patří sem zprostředkovatelé údajů, jako je MrKoll, které vydělávají na prodeji údajů komukoli, kdo o ně má zájem, bez jediné záruky nebo omezení. Švédský přístup k "transparentnosti" tak jde daleko za rámec toho, co je nezbytné a přiměřené pro účely transparentnosti nebo žurnalistiky, ale rovná se plnému přístupu čistě komerčních zprostředkovatelů údajů k vládním údajům.
Joakim Söderberg, právník zabývající se ochranou údajů ve společnosti noyb: "Když ve své zemi platím daně, očekávám, že daňový úřad použije mé údaje přesně k tomuto účelu, a ne k tomu, aby jimi krmil komerční zprostředkovatele údajů a ti na nich vydělávali. Zveřejňování daňových údajů lidí, aby je mohl vidět každý, jasně porušuje základní právo na ochranu údajů. Daňový úřad musí po rozsudku Nejvyššího soudu přehodnotit své postupy při sdílení údajů - a co nejdříve začít označovat věci jako důvěrné."
Švédský nejvyšší soud požaduje "vyváženost". Naštěstí pro spotřebitele existují jasné právní výjimky ze sdílení těchto údajů. Švédský Nejvyšší soud nedávno rozhodl o konfliktu mezi švédským zákonem o svobodném přístupu k informacím a zákonem EU o ochraně údajů. Nejvyšší soud dospěl k závěru, že tato protichůdná práva musí být vyvážena. Pokud je pravděpodobné, že údaje budou zpracovávány v rozporu s GDPR, musí být označeny jako důvěrné. Tato důvěrnost by měla zprostředkovatelům údajů zakázat získávat osobní údaje osob žijících ve Švédsku. Alespoň pokud by se daňový úřad skutečně řídil rozhodnutím soudu. V současné době tak bohužel nečiní.
Žádost o pozastavení prodeje údajů byla zamítnuta. Začátkem tohoto roku požádal subjekt údajů švédský daňový úřad o zastavení prodeje jeho údajů s odůvodněním, že zpracování je nezákonné, a proto by mělo být omezeno. Úřad žádost stručně zamítl s odůvodněním, že předáním jeho osobních údajů společnostem usilujícím o zisk pouze vykonává svou veřejnou moc. Daňový úřad provozuje státní adresní registr (statens personadressregister), který obsahuje osobní údaje všech osob s bydlištěm ve Švédsku. Podle vnitrostátního práva mohou společnosti přistupovat k osobním údajům lidí v této databázi, aby "aktualizovat, doplňovat a ověřovat osobní údaje nebo vybírat jména a adresy pro účely přímého marketingu, oznámení o veřejných službách nebo jiných srovnatelných činností".
Zde je několik příkladů potvrzených příjemců údajů daňového úřadu: Dun and Bradstreet výslovně provozuje databázi, která je vedena s údaji ze státního registru adres - a slouží dalším společnostem k tomu, aby si mohly vytvořit vlastní databázi s osobními údaji lidí. Společnost s názvem Kalenderförlaget, naproti tomu zveřejňuje tzv. daňový kalendář - který obsahuje údaje o příjmech všech lidí ve Švédsku. Podobně, "Zpravodajská společnost" uvádí, že má přístup k údajům o všech obyvatelích Švédska starších 15 let - a že pocházejí od daňového úřadu. Jsou příjemci údajů daňového úřadu si může snadno ověřit každý, kdo má elektronický průkaz totožnosti.
Joakim Söderberg, právník zabývající se ochranou osobních údajů ve společnosti noyb: "Nedává smysl, aby společnosti jako Dun and Bradstreet, Intelligence Company a Kalenderförlaget měly přístup k daňovým údajům všech Švédů. Švédsko se pyšní tím, že je zemí, kde jsou lidská práva na prvním místě, ale vláda zjevně nerespektuje základní právo na soukromí a ochranu údajů.
Odvolání podané ke švédskému soudu. noyb proto podala odvolání ke stockholmskému správnímu soudu, v němž požaduje, aby daňový úřad omezil sdílení osobních údajů subjektu údajů s třetími stranami. Z rozhodnutí Nejvyššího soudu jasně vyplývá, že sdílení všech těchto údajů se zprostředkovateli údajů by mělo být zakázáno, protože je zřejmé, že budou údaje zpracovávat v rozporu s GDPR. Prodej osobních údajů milionů Švédů komukoli, kdo má zájem, zbavuje lidi jejich základního práva na soukromí. Kromě toho zásada omezení účelu, kterou GDPR stanoví, uvádí, že "osobní údaje musí být shromažďovány pro konkrétní, výslovně vyjádřené a legitimní účely a nesmí být zpracovávány způsobem, který je s těmito účely neslučitelný". Zprostředkovatelé údajů prodávající údaje online tato pravidla zjevně nedodržují.
