W większości krajów rząd wie, kiedy się urodziłeś, jaki jest Twój numer ubezpieczenia społecznego, gdzie mieszkasz, ile zarabiasz i ile wart jest Twój dom. Szwecja jest jednak nieco inna. Tamtejszy organ podatkowy nie tylko wykorzystuje te informacje do celów administracyjnych, ale także sprzedaje je brokerom danych, którzy publikują je w Internecie. Stanowi to naruszenie prawa UE. Na początku tego roku szwedzka osoba, której dane dotyczą, zwróciła się do krajowego organu podatkowego o zaprzestanie sprzedaży jej danych. Sąd Najwyższy tego kraju orzekł niedawno, że wolność informacji i prawo do prywatności muszą być zrównoważone, a dane muszą być oznaczone jako poufne, jeśli odbiorca może je przetwarzać niezgodnie z RODO. Organ podatkowy odrzucił wniosek, twierdząc, że po prostu przestrzega szwedzkiej konstytucyjnej zasady przejrzystości, a nie orzeczenia Sądu Najwyższego. noyb pozywa teraz organ do sądu.
- odwołanie noyb (SE)
- Orzeczenie szwedzkiego Sądu Najwyższego (SE)
- Orzeczenie szwedzki Sąd Najwyższy Szwedzki Sąd Najwyższy (Tłumaczenie na język angielski)
Dane osobowe sprzedawane prywatnym firmom. Nie jest niczym niezwykłym, że rząd twojego kraju zamieszkania posiada różne dane na twój temat. Mogą one obejmować takie informacje, jak stan cywilny, dochody, miejsce zamieszkania, wartość domu, numer ubezpieczenia społecznego i data urodzenia. W końcu informacje te mogą być potrzebne do pobierania podatków. Niezwykłe jest jednak to, że w Szwecji organ podatkowy nie tylko gromadzi, ale także sprzedaje te dane osobowe firmom zewnętrznym - które następnie publikują je online, aby każdy mógł je zobaczyć. Obejmuje to brokerów danych, takich jak MrKollktóre czerpią zyski ze sprzedaży danych każdemu zainteresowanemu bez żadnych zabezpieczeń czy ograniczeń. Szwedzkie podejście do "przejrzystości" wykracza zatem daleko poza to, co jest konieczne i proporcjonalne do celów przejrzystości lub dziennikarstwa, ale sprowadza się do pełnego dostępu czysto komercyjnych brokerów danych do danych rządowych.
Joakim Söderberg, prawnik zajmujący się ochroną danych w noyb: "Kiedy płacę podatki w moim kraju, oczekuję, że organ podatkowy wykorzysta moje dane dokładnie w tym celu, a nie w celu zasilenia komercyjnych brokerów danych, aby mogli oni osiągnąć zysk. Publikowanie danych podatkowych ludzi, aby każdy mógł je zobaczyć, wyraźnie narusza podstawowe prawo do ochrony danych. Organ podatkowy musi ponownie rozważyć swoje praktyki w zakresie udostępniania danych po wyroku Sądu Najwyższego - i jak najszybciej zacząć oznaczać sprawy jako poufne"
Szwedzki Sąd Najwyższy wymaga "wyważenia". Na szczęście dla konsumentów istnieją wyraźne wyjątki prawne od udostępniania tych danych. Szwedzki Sąd Najwyższy podjął niedawno decyzję w sprawie konfliktu między szwedzkim prawem o wolności informacji a unijnym prawem o ochronie danych. Sąd Najwyższy stwierdził, że te sprzeczne prawa muszą być zrównoważone. Jeśli istnieje prawdopodobieństwo, że dane będą przetwarzane z naruszeniem RODO, należy je oznaczyć jako poufne. Poufność ta powinna uniemożliwić brokerom danych uzyskiwanie danych osobowych osób mieszkających w Szwecji. Przynajmniej jeśli organ podatkowy rzeczywiście zastosowałby się do orzeczenia sądu. W tej chwili niestety tak nie jest.
Wniosek o zawieszenie sprzedaży danych odrzucony. Na początku tego roku osoba, której dane dotyczą, zażądała od szwedzkiego organu podatkowego zaprzestania sprzedaży jej danych, argumentując, że przetwarzanie jest nielegalne i dlatego powinno zostać ograniczone. Organ w trybie doraźnym odrzucił wniosek, argumentując, że przekazując jego dane osobowe firmom nastawionym na zysk, wykonywał jedynie swoje uprawnienia publiczne. Organ podatkowy prowadzi statens personadressregister (szwedzki państwowy rejestr adresów osobistych), który zawiera dane osobowe wszystkich osób zamieszkałych w Szwecji. Zgodnie z prawem krajowym, firmy mogą uzyskać dostęp do danych osobowych osób w tej bazie danych, aby "aktualizować, uzupełniać i weryfikować dane osobowe lub wybierać nazwiska i adresy do celów marketingu bezpośredniego, ogłoszeń o usługach publicznych lub innych porównywalnych działań".
Oto kilka przykładów potwierdzonych odbiorców danych organów podatkowych: Dun and Bradstreet wyraźnie prowadzi bazę danych, która jest utrzymywana na podstawie danych z państwowego rejestru adresowego - i jest wykorzystywana do pomocy innym firmom w tworzeniu własnych baz danych z danymi osobowymi ludzi. Firma o nazwie Kalenderförlagetpublikuje tak zwany kalendarz podatkowy, który zawiera dane o dochodach wszystkich osób w Szwecji. Podobnie, "The Intelligence Company" twierdzi, że ma dostęp do danych wszystkich mieszkańców Szwecji w wieku powyżej 15 lat - i że pochodzą one od organu podatkowego. To, że są oni odbiorcami danych organu podatkowego może być łatwo zweryfikowane przez każdego, kto posiada identyfikator EID.
Joakim Söderberg, prawnik zajmujący się ochroną danych w noyb: "Nie ma sensu, aby firmy takie jak Dun and Bradstreet, Intelligence Company i Kalenderförlaget miały dostęp do danych podatkowych wszystkich Szwedów. Szwecja szczyci się tym, że jest krajem, w którym prawa człowieka są na porządku dziennym, ale najwyraźniej rząd nie szanuje podstawowego prawa do prywatności ani ochrony danych".
Apelacja złożona w szwedzkim sądzie. noyb złożył zatem odwołanie do Sądu Administracyjnego w Sztokholmie, żądając, aby organ podatkowy ograniczył udostępnianie danych osobowych osoby, której dane dotyczą, stronom trzecim. Decyzja Sądu Najwyższego jasno pokazuje, że udostępnianie wszystkich tych danych brokerom danych powinno być zabronione, ponieważ jasne jest, że będą oni przetwarzać dane z naruszeniem GDPR. Sprzedawanie danych osobowych milionów Szwedów każdemu, kto jest zainteresowany, pozbawia ludzi ich podstawowego prawa do prywatności. Co więcej, zasada ograniczenia celu RODO stanowi, że "dane osobowe są gromadzone w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są przetwarzane w sposób niezgodny z tymi celami". Brokerzy danych sprzedający dane online wyraźnie nie przestrzegają tych zasad.
