Práva vyplývajúce z GDPR vo Švédsku: Súdny dvor potvrdil, že úrad musí prešetriť sťažnosti.
Doteraz Švédsky IMY zastával názor, že používatelia nemajú práva strán v konaniach podľa GDPR.
Štokholmský správny súd rozhodol že sťažovateľ podľa článku 77 GDPR má právo požiadať švédsky úrad na ochranu údajov (IMY) o rozhodnutie po šiestich mesiacoch. Doteraz IMY zastával názor, že používatelia nie sú účastníkmi konaní týkajúcich sa ich vlastných práv podľa GDPR. Právo získať rozhodnutie do šiestich mesiacov sa uplatňuje aj vtedy, ak IMY začne súbežné vyšetrovanie z úradnej moci v tej istej spoločnosti.
Jeden mesiac podľa GDPR sa v skutočnosti mení na tri roky. V januári 2019 podal používateľ sťažnosť na rakúsky DSB v reakcii na konanie spoločnosti Spotify na stránke dostatočnú odpoveď na jeho žiadosť o prístup. Sťažnosť bola postúpená švédskemu IMY, ktorý je zodpovednýza spoločnosť Spotify. Odvtedy nebolo vo veci rozhodnuté. Namiesto toho švédsky orgán pre ochranu údajov tvrdila, že že vedie širšie vyšetrovanie spoločnosti Spotify - už viac ako tri roky. Podľa nariadenia GDPR by mal mať každý právo na prístup k svojim údajom. Lehota na odpoveď na žiadosť o prístup podľa GDPR je jeden mesiac.
Žiadosť o rozhodnutie zamietnutá. Podľa švédskeho práva môže strana požiadať o rozhodnutierozhodnutie do štyroch týždňov, ak orgán nerozhodol do šiestich mesiacov. Po troch rokoch nečinnosti žiadateľ požiadal o formálne rozhodnutie podľa § 12 švédskeho správneho práva, ktoré švédsky orgán IMY zamietol s odôvodnením že vykonáva paralelné vyšetrovanie spoločnosti Spotify z úradnej moci a že sťažovateľ nie je účastníkom konania.
IMY porušila GDPR a švédske právo. Na základe odvolania zo strany noyb proti nečinnosti orgánu na ochranu údajov sa štokholmský správny súd rozhodol, že Švédska právo neupiera sťažovateľom postavenie účastníka konania, ako nedávno tvrdila švédska IMY. V dôsledku toho rozhodnutie švédskeho regulačného orgánu vylúčiť používateľa z prešetrovania sťažnosti, ktorú podal, bolo nezlučiteľné s GDPR.
Stefano Rossetti, právnik v oblasti ochrany údajov v spoločnosti noyb: "O presadzovaní nariadenia GDPR veľa vypovedá, ak regulačné orgány nemajú ani chcú poskytnúť používateľom právo bojovať za svoje práva. Odopretie postavenia používateľov ako strany znamená, že nemôžu presadzovať svoje práva. Preto vítame rozhodnutie vo Švédsku, ale v iných členských štátoch EÚ stále existujú orgány, ktoré práva strán nepriznávajú."
Švédska IMY prehodnotí model presadzovania práv. Na stránke Švédsky súd nariadil IMY, aby spracovať a prešetriť sťažnosť. Rozhodnutie má širší účinok pre všetkých používateľov vo Švédsku, keďže sa môžu pri vymáhaní svojich práv prostredníctvom IMY opierať o rozhodnutie súdu.
Stefano Rossetti: "Sme radi, že sme každému vo Švédsku otvorili možnosť vymáhať svoje práva pred IMY. Preskúmame situáciu aj v ostatných členských štátoch."
