Useimmissa maissa hallitus tietää, milloin olet syntynyt, sosiaaliturvatunnuksesi, missä asut, paljonko tienaat ja paljonko talosi on arvokas. Ruotsi on kuitenkin hieman erilainen. Siellä veroviranomainen ei käytä näitä tietoja vain hallinnollisiin tarkoituksiin, vaan myy ne tiedonvälittäjille, jotka julkaisevat ne verkossa. Tämä on EU:n lainsäädännön vastaista. Aiemmin tänä vuonna eräs ruotsalainen rekisteröity pyysi maan veroviranomaista lopettamaan tietojensa myynnin. Maan korkein oikeus on hiljattain päättänyt, että tiedonvälityksen vapaus ja yksityisyyden suoja on sovitettava yhteen ja tiedot on merkittävä luottamuksellisiksi, jos vastaanottaja todennäköisesti käsittelee niitä tietosuoja-asetuksen vastaisesti. Veroviranomainen hylkäsi pyynnön väittäen, että se noudattaa yksinkertaisesti Ruotsin perustuslain avoimuusperiaatetta eikä korkeimman oikeuden päätöstä. noyb haastaa nyt viranomaisen oikeuteen.
- noyb valitus (SE)
- Ruotsin korkeimman oikeuden päätös (SE)
- Tuomio osoitteessa Ruotsin korkein oikeus (Englanninkielinen käännös)
Henkilötietojen myynti yksityisille yrityksille. Ei ole epätavallista, että asuinmaasi hallituksella on erilaisia tietoja sinusta. Tällaisia tietoja voivat olla esimerkiksi siviilisäätysi, tulosi, asuinpaikkasi, talosi arvo, sosiaaliturvatunnuksesi ja syntymäaikasi. Loppujen lopuksi näitä tietoja saatetaan tarvita verojen keräämiseen. On kuitenkin epätavallista, että Ruotsissa veroviranomainen ei ainoastaan kerää näitä henkilötietoja, vaan myös myy ne kolmansille osapuolille, jotka sitten julkaisevat ne verkossa kaikkien nähtäville. Tällaisia ovat muun muassa MrKollin kaltaiset tiedonvälittäjät, jotka tekevät voittoa myymällä tietoja kenelle tahansa kiinnostuneelle ilman minkäänlaisia suojatoimia tai rajoituksia. Ruotsin lähestymistapa "avoimuuteen" menee siis paljon pidemmälle kuin mikä on tarpeen ja oikeasuhteista avoimuuden tai journalististen tarkoitusten kannalta, vaan se johtaa siihen, että puhtaasti kaupallisilla tiedonvälittäjillä on täysi pääsy valtionhallinnon tietoihin.
Joakim Söderberg, tietosuojalakimies osoitteessa noyb: "Kun maksan veroja kotimaassani, odotan, että veroviranomainen käyttää tietojani juuri tähän tarkoitukseen eikä kaupallisten tiedonvälittäjien tuottamaan voittoa. Ihmisten verotietojen julkaiseminen kaikkien nähtäväksi loukkaa selvästi perusoikeutta tietosuojaan. Veroviranomaisen on korkeimman oikeuden tuomion jälkeen harkittava uudelleen tietojen jakamiskäytäntöjään - ja ryhdyttävä merkitsemään asioita luottamuksellisiksi mahdollisimman pian."
Ruotsin korkein oikeus vaatii "tasapainottelua". Kuluttajien onneksi näiden tietojen jakamiseen on olemassa selkeitä lakisääteisiä poikkeuksia. Ruotsin korkein oikeus on hiljattain ratkaissut Ruotsin tiedonvapauslain ja EU:n tietosuojalainsäädännön välisen ristiriidan. Korkein oikeus totesi, että nämä ristiriitaiset oikeudet on tasapainotettava. Jos tietoja todennäköisesti käsitellään tietosuoja-asetuksen vastaisesti, ne on merkittävä luottamuksellisiksi. Tämän luottamuksellisuuden pitäisi estää tietojenvälittäjiä saamasta Ruotsissa asuvien ihmisten henkilötietoja. Ainakin jos veroviranomainen todella noudattaisi tuomioistuimen päätöstä. Tällä hetkellä se ei valitettavasti noudata.
Tietojen myynnin keskeyttämistä koskeva pyyntö hylätty. Aiemmin tänä vuonna eräs rekisteröity pyysi Ruotsin veroviranomaista lopettamaan tietojensa myynnin väittäen, että tietojenkäsittely on laitonta ja että sitä pitäisi siksi rajoittaa. Viranomainen hylkäsi pyynnön lyhyesti ja perusteli sitä sillä, että se vain käyttää julkista toimivaltaansa luovuttamalla hänen henkilötietojaan voittoa tavoitteleville yrityksille. Veroviranomainen ylläpitää valtion henkilörekisteriä (statens personadressregister), joka sisältää kaikkien Ruotsissa asuvien henkilöiden henkilötiedot. Kansallisen lainsäädännön mukaan yritykset voivat käyttää ihmisten henkilörekistereitä tietokannassa oleviin tietoihin "päivittää, täydentää ja tarkistaa henkilötietoja tai valita nimiä ja osoitteita suoramarkkinointia, julkisia palveluilmoituksia tai muuta vastaavaa toimintaa varten".
Tässä on muutamia esimerkkejä veroviranomaisten tietojen vahvistetuista vastaanottajista: Dun and Bradstreet ylläpitää nimenomaisesti tietokantaa, jota ylläpidetään valtion osoiterekisteristä saaduilla tiedoilla - ja jota käytetään apuna, jotta muut yritykset voivat rakentaa omia tietokantojaan ihmisten henkilötiedoista. Yritys nimeltä Kalenderförlagetjulkaisee puolestaan niin sanottua verokalenteria, joka sisältää tietoja kaikkien ruotsalaisten tuloista. Samoin, "The Intelligence Company" ilmoittaa, että sillä on käytössään kaikkien yli 15-vuotiaiden ruotsalaisten tiedot - ja että ne ovat peräisin veroviranomaiselta. He ovat veroviranomaisten tietojen vastaanottajia kuka tahansa, jolla on sähköinen henkilötunnus, voi helposti todentaa sen.
Joakim Söderberg, tietosuojalakimies osoitteessa noyb: "Ei ole järkevää, että Dun and Bradstreetin, Intelligence Companyn ja Kalenderförlagetin kaltaisilla yrityksillä on pääsy kaikkien ruotsalaisten verotietoihin. Ruotsi ylpeilee olevansa maa, jossa ihmisoikeudet ovat korkealla asialistalla, mutta ilmeisesti hallitus ei kunnioita perusoikeutta yksityisyyteen tai tietosuojaan.
Valitus on jätetty ruotsalaiseen tuomioistuimeen. noyb on siksi jättänyt valituksen Tukholman hallinto-oikeudelle ja pyytänyt, että veroviranomainen rajoittaa rekisteröidyn henkilötietojen jakamista kolmansille osapuolille. Korkeimman oikeuden päätöksessä tehdään selväksi, että kaikkien näiden tietojen jakaminen tietojenvälittäjille tulisi kieltää, koska on selvää, että ne käsittelevät tietoja tietosuoja-asetuksen vastaisesti. Miljoonien ruotsalaisten henkilötietojen myyminen kenelle tahansa kiinnostuneelle riistää ihmisiltä heidän perusoikeutensa yksityisyyteen. Tämän lisäksi GDPR:n käyttötarkoituksen rajoittamista koskevassa periaatteessa todetaan, että "henkilötietoja on kerättävä määriteltyjä, nimenomaisia ja laillisia tarkoituksia varten, eikä niitä saa käsitellä tavalla, joka on ristiriidassa näiden tarkoitusten kanssa.". Tietoja verkossa myyvät tiedonvälittäjät eivät selvästikään noudata näitä sääntöjä.
