Švédsko: Uživatelé nejsou stranou svých práv na soukromí?
Švédský úřad pro ochranu osobních údajů (IMY) odmítá rozhodnout o stížnosti na GDPR s tím, že uživatel není účastníkem svých vlastních práv. V podstatě se zdá, že IMY zastává názor, že "právo na stížnost" podle článku 77 GDPR, které by mělo každému poskytnout volný přístup k vymáhání práva, je pouze právem na "petici" k úřadu. noyb dnes podal odvolání ke správnímu soudu ve Stockholmu.
Jeden měsíc podle GDPR se ve skutečnosti mění na tři roky. Podle GDPR má každý právo na přístup ke svým údajům, včetně kopie všech údajů a vysvětlení jejich použití. Zákonná lhůta pro odpověď na žádost o přístup je jeden měsíc. V roce 2019 podala společnost noyb v rámci projektu o streamovacích společnostech také stížnost na společnost Spotify kvůli neúplné odpovědi na žádost o přístup. Stížnost podaná v Rakousku byla postoupena švédskému úřadu IMY, který má společnost Spotify na starosti. Od té doby nebylo o případu rozhodnuto. Místo toho švédský úřad pro ochranu údajů tvrdí, že vede širší vyšetřování společnosti Spotify - již více než tři roky. Příslušný uživatel však stále čeká, až získá všechny relevantní informace.
Žádost o rozhodnutí byla zamítnuta. Podle švédského práva může strana požádat o rozhodnutí do čtyř týdnů, pokud orgán nerozhodl do šesti měsíců. V červnu 2022 zaslala společnost noyb takovou žádost švédskému úřadu IMY. Švédský IMY žádost překvapivě zamítl s odůvodněním, že subjekt údajů nebyl účastníkem řízení o svém právu na přístup.
"Představte si, že nejste účastníkem řízení ve věci vašeho stavebního povolení nebo práva na svobodu projevu. Představa, že v EU máme základní právo na ochranu údajů, ale ve Švédsku ho nemůžete prosadit, je prostě ohromující. GDPR jasně říká, že máte právo podat stížnost a právo se odvolat, pokud není vydáno žádné rozhodnutí." - Max Schrems, předseda noyb.eu
Administrativní nečinnost se stává svévolí. Situace, se kterou se subjekt údajů setkává, je tedy paradoxní. GDPR i rakouské právo přisuzují stěžovateli roli účastníka soudního řízení. Když je však řízení podle GDPR postoupeno jinému vedoucímu orgánu, tyto záruky se ve skutečnosti zřejmě vytrácejí. Podle výkladu IMY švédského práva nemá stěžovatel žádnou možnost účastnit se řízení nebo dosáhnout prosazení svých práv. Šlo by tedy o naprosto svévolné rozhodnutí úředníků, zda lidé mohou svá práva prosadit, nebo ne - bez možnosti odvolání, pokud se IMY nebude cítit na svou práci.
"Sečteno a podtrženo, IMY tvrdí, že může práva Evropanů podle GDPR jednoduše ignorovat. To není ani to, co říká GDPR, ani to, co vyžaduje právní stát." - Max Schrems, předseda sdružení noyb.eu
Odvolání proti nečinnosti orgánu pro ochranu údajů. Z těchto důvodů se společnost noyb rozhodla podat odvolání proti rozhodnutí IMY. V souhrnu odvolání odmítá myšlenku, že subjekt údajů není účastníkem řízení o svých právech. V případě úspěchu bude muset IMY vymáhat práva uživatelů, jak předpokládá GDPR.
