Yleisimmin käytetty tietosuoja-asetuksen mukainen oikeus on oikeus tutustua yritysten käsittelemiin henkilötietoihin. Onhan se usein edellytys sille, että tietää, onko olemassa epätarkkoja tai lainvastaisia henkilötietoja, jotka on korjattava tai poistettava. Kuitenkin uusi analyysi noyb tapauksista osoittaa: Vain 16,5 prosenttia kaikista tietopyynnöistä noyb jonka bayyb on lähettänyt yrityksille viimeisten 8 vuoden aikana, sai tyydyttävän vastauksen, kun taas 53,7 prosenttia vastauksista oli epätäydellisiä - ja lähes 30 prosenttiin ei vastattu lainkaan. Toisin sanoen: vaikka yritykset lobbaavat Brysselissä ihmisten tiedonsaantioikeuden rajoittamiseksi väitetyn "väärinkäytön" vuoksi, todellinen ongelma on juuri näiden yritysten laiminlyönti.
Rekisteröidyt eivät "käytä väärin", vaan yritykset. Euroopan komission Digital Omnibus -ehdotuksessa väitetään voimakkaan lobbauspaineen (erityisesti Saksan teollisuuden taholta) jälkeen, että rekisteröidyn oikeuksia on tarpeen rajoittaa yleisen tietosuoja-asetuksen nojalla. Ehdotettuihin muutoksiin sisältyy erityisesti tiedonsaantioikeuden rajoittaminen (vuonna 12 artiklan 5 kohta) ja 15 GDPR) "tietosuojatarkoituksiin", jota perustellaan tämän oikeuden väitetyllä laajalle levinneellä "väärinkäytöllä". Tämä tarkoittaa esimerkiksi sitä, että jos työntekijä käyttää tiedonsaantipyyntöä työriidassa palkattomista työtunneista - esimerkiksi saadakseen selvityksen tekemistään työtunneista - työnantaja voi hylätä pyynnön "väärinkäytöksenä". Käytännössä tämä rajoittaisi huomattavasti oikeuksia, joita eurooppalaisilla on yrityksiä vastaan.
Max Schrems: "Euroopan komissio on langennut vahvasti väärinkäytettyyn lobbaajan kertomukseen, jonka mukaan oikeutta saada tietoja 'käytetään jatkuvasti väärin', vaikka todellisuudessa näitä lakeja rikkovat suurelta osin yritykset."
Tosielämän tietoja: 83.5 prosenttia tiedonsaantipyynnöistä, joihin ei vastata asianmukaisesti. Käytännössä tiedonsaantioikeuteen liittyvä ensisijainen ongelma ei kuitenkaan ole "väärinkäytösten" aiheuttamat valitukset, vaan valtava määrä pyyntöjä, joihin ei saada asianmukaista vastausta. Tämä selittää myös sen, miksi merkittävä osa viranomaisille tehdyistä kanteluista koskee sitä, että tutustumispyyntöihin ei ole saatu täydellistä vastausta. Saat lisätietoa siitä, miten yritykset käsittelevät tiedonsaantioikeutta, noyb analysoi 121 tiedonsaantipyyntöä, jotka on tehty seuraavissa asioissa noyb tapauksissa vuodesta 2018 lähtien*. Tulokset ovat selkeät: vain 16,5 prosenttia näistä pyynnöistä sai tyydyttävän vastauksen, 53,7 prosenttia oli puutteellisia - ja lähes 30 prosenttiin ei vastattu lainkaan. Kaiken kaikkiaan 83,5 prosenttiin pyynnöistä ei vastattu lain mukaisesti.
Big Tech ottaa tietosi, mutta ei halua antaa sinulle pääsyä niihin. Huomattavaa on, että suuri osa analysoiduista käyttöoikeuspyynnöistä esitettiin suurille teknologiayrityksille, joilla on yleensä automatisoidut työkalut pyyntöjen käsittelyyn. Useimmat niistä saivat kuitenkin joko epätäydellisen vastauksen tai eivät lainkaan vastausta. Havaitsimme tämän ongelman kaikissa noyb tapauksissa - ja tulokset olisivat todennäköisesti huonompia rekisteröityjen osalta, joilla ei ole oikeudellista edustajaa tai resursseja lähettää useita seurantapyyntöjä. TikTokia, AliExpressiä ja WeChatia vastaan nostamamme kanteet ovat tästä täydellinen esimerkki: Huolimatta useista seurantapyynnöistä, jotka koskivat epätäydellistä vastausta tietopyyntöön, yritykset eivät vieläkään täyttäneet alkuperäistä pyyntöä. Tämän vuoksi kantelijoiden oli mahdotonta tarkistaa, onko heidän tietojaan käsitelty yleisen tietosuoja-asetuksen mukaisesti. Toinen hyvä esimerkki on tapauksemme mainonnan välittäjää Xandria vastaan (Microsoftin tytäryhtiö), joka raportoi hämmästyttävästä 0 prosentin vastausprosentista tiedonsaanti- ja poistopyyntöihin vuonna 2022.
Pääsypyynnöt eivät ole relevantti työmäärä. Samaan aikaan hiljattain julkaistu noyb tutkimus osoitti selvästi, että suurin osa (yli 70 %) yrityksissä työskentelevistä tietosuojavastaavista on sitä mieltä, että rekisteröidyn oikeudet - ja erityisesti tiedonsaantioikeus - eivät aiheuta merkittävää työtaakkaa, vaikka ne ovatkin hyödyllinen väline ihmisten oikeuksien suojelussa.
Mikään ei ole lopullista. Onneksi komission ehdotukset yleisen tietosuoja-asetuksen muuttamiseksi ovat vain ehdotuksia. Digital Omnibus -aloitteesta keskustellaan parhaillaan vielä Euroopan parlamentissa ja neuvostossa, ja se on jo saanut osakseen merkittävää vastustusta. noyb työskentelee jatkuvasti rekisteröidyn oikeuksien säilyttämiseksi ja vahvistamiseksi. Loppujen lopuksi tämä analyysi osoittaa selvästi, että viranomaisten tiedonsaantioikeuden täytäntöönpano (ja noudattaminen) on jo nyt puutteellista. Lisärajoitukset vahingoittaisivat miljoonia ihmisiä Euroopassa.
*Huomautus menetelmästä: Analysoimme kaikki tiedonsaantipyynnöt, jotka on jätetty noybin tapausten yhteydessä vuodesta 2018 lähtien. Sen jälkeen varmistimme, että mukaan otettiin vain enintään kaksi valitusta yritystä kohden, jotta kuva ei vääristyisi. Näin saimme tulokseksi 121 tutustumispyyntöä.
