Ei oikeutta päästä käsiksi omiin sijaintitietoihin? noyb valittaa Espanjan tietosuojaviranomaisesta

Jun 21, 2022

Eikö sinulla ole oikeutta päästä käsiksi omiin sijaintitietoihisi? noyb hakee muutosta Espanjan tietosuojaviranomaiselta

Noyb on tänään jättänyt valituksen Espanjan tietosuojaviranomaisen (AEPD) päätöksestä, joka koskee puhelinoperaattori Virgin Telcoa. Eräs asiakas esitti pyynnön saada paikkatietonsa, jonka Virgin Telco hylkäsi. AEPD asettui yrityksen puolelle ja rajoitti käyttäjän GDPR:n mukaista käyttöoikeutta yllättävän lain tulkinnan perusteella

Sijaintitietosi vain lainvalvontaa varten? Huolimatta useista yhteisöjen tuomioistuimen (EUT) päätöksistä, joissa kielletään tietojen säilyttäminen, jotkin EU:n jäsenvaltiot, kuten Espanja, vaativat edelleen matkaviestinverkko-operaattoreita tallentamaan kaikkien puhelujen, lyhyiden viestien ja matkapuhelintorniin kirjautumisten metatiedot. Euroopan unionin perusoikeuskirja ja yleinen tietosuoja-asetus myöntäväts jokaiselle oikeus tutustua henkilötietoihinsa. Espanjalainen asiakas käytti yleisen tietosuoja-asetuksen mukaista käyttöoikeuttaan ja pyysi sijaintitietojaan matkapuhelinoperaattori Virgin Telcolta. Yhtiö kieltäytyi luovuttamasta tietoja vedoten siihen, että vain rikostutkinnan aikana toimivilla viranomaisilla voi olla pääsy tietoihin. Virgin Telco ei selittänyt, miksi perusoikeutta tietojen saantiin ei sovellettaisi tässä tapauksessa. Laissa ei myöskään ole asiaa koskevaa rajoitusta

"Perusoikeus tiedonsaantioikeuteen on kattava ja selkeä: käyttäjillä on oikeus tietää, mitä tietoja yritys kerää ja käsittelee heistä - myös sijaintitietoja. Tämä on riippumaton viranomaisten oikeudesta päästä käsiksi tällaisiin tietoihin. Tässä tapauksessa tiedonsaantioikeudesta ei ole mitään relevanttia poikkeusta." - Felix Mikolasch, tietosuojalakimies noyb:stä

AEPD hylkää valitus, ilman perusteluja. Espanjan viranomainen asettui Virgin Telcon puolelle sen jälkeen, kun asiakas oli tehnyt valituksen joulukuussa 2021, antamatta mitään lisäperusteluja. Se totesi vain, että se seuraa yrityksen (olemattomia) perusteluja.

"On hyvin ongelmallista, jos tietosuojaviranomainen tekee päätöksen ilman lisäselvityksiä ja ilman tätä päätelmää tukevia oikeudellisia perusteluja." - Felix Mikolasch, noybintietosuojalakimies

Valitus jätetty. noyb tukee espanjalaista asiakasta ja tekee valituksen AEPD:n päätöksestä Audiencia Nacionalissa, jotta käyttäjillä olisi selkeä käsitys kaikista heistä tuotetuista ja säilytetyistä tiedoista.

Vastaava tapaus Itävallassa. noyb on jo tehnyt valituksen samankaltaisessa asiassa tapauksessa itävallassa marraskuussa 2021, jossa Itävallan tietosuojaviranomainen vahvisti matkapuhelinoperaattorin kieltäytymisen antamasta asiakkailleen pääsyä heidän tietoihinsa, mikä perustui erittäin kyseenalaiseen kansallisen lainsäädännön tulkintaan. Tänään Audiencia Nacionalille jätetyllä valituksella noyb haluaa välttää sen, että muut tietosuojaviranomaiset tekevät vastaavia päätöksiä, jotka selvästi loukkaavat perusoikeutta.