Vo väčšine krajín vláda vie, kedy ste sa narodili, aké máte číslo sociálneho poistenia, kde bývate, koľko zarábate a akú hodnotu má váš dom. Švédsko je však trochu iné. Daňový úrad tam tieto informácie nepoužíva len na administratívne účely, ale predáva ich sprostredkovateľom údajov, ktorí ich zverejňujú online. Ide o porušenie právnych predpisov EÚ. Začiatkom tohto roka požiadal švédsky subjekt údajov daňový úrad, aby prestal predávať jeho údaje. Najvyšší súd krajiny nedávno rozhodol, že sloboda informácií a právo na súkromie musia byť vyvážené a údaje musia byť označené ako dôverné, ak je pravdepodobné, že ich príjemca spracuje v rozpore s GDPR. Daňový úrad žiadosť zamietol s tým, že sa jednoducho riadi švédskou ústavnou zásadou transparentnosti, a nie rozhodnutím Najvyššieho súdu. noyb sa teraz obracia na súd.
- odvolanie noyb (SE)
- Rozsudok švédskeho najvyššieho súdu (SE)
- Rozsudok Švédskeho najvyššieho súdu (anglický preklad)
Predaj osobných údajov súkromným spoločnostiam. Nie je ničím výnimočným, že vláda krajiny vášho bydliska má o vás rôzne údaje. Môžu to byť informácie ako váš rodinný stav, váš príjem, miesto bydliska, hodnota vášho domu, číslo sociálneho poistenia a dátum narodenia. Tieto informácie môžu byť totiž potrebné na výber daní. Je však nezvyčajné, že vo Švédsku daňový úrad tieto osobné údaje nielen zhromažďuje, ale aj predáva spoločnostiam tretích strán - ktoré ich následne zverejňujú na internete, aby si ich každý mohol pozrieť. Patria sem aj sprostredkovatelia údajov, ako napríklad MrKoll, ktoré zarábajú na predaji údajov komukoľvek, kto o ne prejaví záujem, bez jediného zabezpečenia alebo obmedzenia. Švédsky prístup k "transparentnosti" teda ďaleko presahuje rámec toho, čo je potrebné a primerané na účely transparentnosti alebo žurnalistiky, ale rovná sa úplnému prístupu čisto komerčných sprostredkovateľov údajov k vládnym údajom.
Joakim Söderberg, právnik v oblasti ochrany údajov v noyb: "Keď platím dane vo svojej domovskej krajine, očakávam, že daňový úrad použije moje údaje presne na tento účel, a nie na to, aby ich poskytol komerčným sprostredkovateľom údajov, ktorí na tom zarobia. Zverejňovanie daňových údajov ľudí, aby ich mohol vidieť každý, jednoznačne porušuje základné právo na ochranu údajov. Daňový úrad musí po rozsudku Najvyššieho súdu prehodnotiť svoje postupy pri zdieľaní údajov - a čo najskôr začať označovať veci ako dôverné."
Švédsky najvyšší súd požaduje "vyváženie". Našťastie pre spotrebiteľov existujú jasné právne výnimky zo zdieľania týchto údajov. Švédsky najvyšší súd nedávno rozhodol o konflikte medzi švédskym zákonom o slobode informácií a zákonom EÚ o ochrane údajov. Najvyšší súd dospel k záveru, že tieto protichodné práva musia byť vyvážené. Ak je pravdepodobné, že údaje budú spracované v rozpore s GDPR, musia byť označené ako dôverné. Táto dôvernosť by mala sprostredkovateľom údajov zakázať získavanie osobných údajov osôb žijúcich vo Švédsku. Aspoň ak by sa daňový úrad skutočne riadil rozhodnutím súdu. V súčasnosti to, žiaľ, nerobí.
Žiadosť o pozastavenie predaja údajov bola zamietnutá. Začiatkom tohto roka požiadal subjekt údajov švédsky daňový úrad o zastavenie predaja jeho údajov s odôvodnením, že spracovanie je nezákonné, a preto by sa malo obmedziť. Orgán túto žiadosť stručne zamietol s odôvodnením, že odovzdaním jeho osobných údajov spoločnostiam, ktoré sa usilujú o zisk, len vykonáva svoju verejnú právomoc. Daňový úrad prevádzkuje štátny register osobných adries (statens personadressregister), ktorý obsahuje osobné údaje všetkých osôb s pobytom vo Švédsku. Podľa vnútroštátneho práva môžu spoločnosti pristupovať k osobným údajom ľudí v tejto databáze, aby "aktualizovať, dopĺňať a overovať osobné údaje alebo vyberať mená a adresy na účely priameho marketingu, oznamov verejnej služby alebo iných porovnateľných činností".
Tu je niekoľko príkladov potvrdených príjemcov údajov daňového úradu: Dun and Bradstreet výslovne prevádzkuje databázu, ktorá sa udržiava pomocou údajov zo štátneho registra adries - a používa sa na pomoc iným spoločnostiam pri vytváraní ich vlastných databáz s osobnými údajmi ľudí. Spoločnosť s názvom Kalenderförlagetna druhej strane zverejňuje tzv. daňový kalendár - ktorý obsahuje údaje o príjmoch všetkých ľudí vo Švédsku. Podobne, "Spravodajská spoločnosť" uvádza, že má prístup k údajom všetkých obyvateľov Švédska starších ako 15 rokov - a že pochádzajú od daňového úradu. Sú príjemcami údajov daňového úradu si môže ľahko overiť každý, kto má elektronický preukaz totožnosti.
Joakim Söderberg, právnik pre ochranu údajov v noyb: "Nedáva zmysel, aby spoločnosti ako Dun and Bradstreet, Intelligence Company a Kalenderförlaget mali prístup k daňovým údajom všetkých Švédov. Švédsko sa hrdí tým, že je krajinou, kde sú ľudské práva na prvom mieste, ale vláda zjavne nerešpektuje základné právo na súkromie alebo ochranu údajov.
Odvolanie podané na švédsky súd. noyb preto podala odvolanie na štokholmský správny súd, v ktorom žiada, aby daňový úrad obmedzil zdieľanie osobných údajov dotknutých osôb s tretími stranami. V rozhodnutí najvyššieho súdu sa jasne uvádza, že zdieľanie všetkých týchto údajov so sprostredkovateľmi údajov by sa malo zakázať, pretože je zrejmé, že budú spracúvať údaje v rozpore s nariadením GDPR. Predaj osobných údajov miliónov Švédov komukoľvek, kto má záujem, zbavuje ľudí ich základného práva na súkromie. Okrem toho sa v zásade obmedzenia účelu podľa GDPR uvádza, že "osobné údaje sa zhromažďujú na konkrétne, výslovne uvedené a legitímne účely a nespracúvajú sa spôsobom, ktorý je s týmito účelmi nezlučiteľný". Sprostredkovatelia údajov predávajúci údaje online tieto pravidlá zjavne nedodržiavajú.
