Po noyb švédsky úrad na ochranu údajov (IMY) udelil spoločnosti Spotify pokutu vo výške 58 miliónov švédskych korún (približne 5 miliónov eur). Hoci používatelia majú právo získať prístup ku všetkým svojim údajom a informáciám o používaní svojich údajov, spoločnosť Spotify túto povinnosť v plnej miere nesplnila. Prípadom sa zaoberal IMY, pretože spoločnosť Spotify má hlavnú prevádzku vo Švédsku. noyb sťažnosť bola spojená so sťažnosťou, ktorú v Holandsku podala spoločnosť Bits of Freedom.
- akcianoyb od 18. januára 2019
- sťažnosťnoyb proti Spotify
- Rozhodnutie IMY (švédsky)
- Aktualizácia IMY pre médiá (švédsky)
- Rozhodnutie IMY (automatický preklad)
Sťažnosť. Dňa 18. januára 2019 spoločnosť noyb podala niekoľko sťažností proti rôznym streamovacím službám, pretože používateľom neposkytli jednoduchý spôsob, ako uplatniť svoje právo na prístup podľa článku 15 GDPR. Jedna z týchto sťažností bola podaná v Rakúsku a týkala sa neposkytnutia všetkých osobných údajov a informácií o použití údajov spoločnosťou Spotify. Keďže spoločnosť Spotity má sídlo vo Švédsku, prípad bol zaslaný švédskemu úradu na ochranu údajov (IMY).
Súdny spor proti IMY. O sťažnosti sa nerozhodlo viac ako štyri roky. IMY dokonca uviedol, že sťažovatelia nie sú účastníkmi konania. Dňa 22. júna 2022 preto spoločnosť noyb podala na švédske súdy súdny spor proti IMY v súvislosti s tým, že nebolo vydané rozhodnutie. Hoci sa IMY spočiatku bránila, že musí rozhodnúť o sťažnostiach, švédske súdy sa postavili na stranu spoločnosti noyb. Hoci sa prípad stále nachádza na Najvyššom správnom súde, IMY teraz vydal rozhodnutie o sťažnosti spoločnosti noyb , ako aj o širšom prístupe spoločnosti Spotify k poskytovaniu informácií používateľom. Prípad bol spojený s ďalšou sťažnosťou našich kolegov z Bits of Freedom v Holandsku.
Stefano Rossetti, právnik pre ochranu osobných údajov v organizácii noyb:"Sme radi, že švédsky orgán konečne začal konať. Je základným právom každého používateľa získať úplné informácie o údajoch, ktoré sa o ňom spracúvajú. Prípad však trval viac ako 4 roky a museli sme sa súdiť s IMY, aby sme dosiahli rozhodnutie. Švédsky orgán musí rozhodne urýchliť svoje postupy."
Právo na prístup. Právo na prístup nepriznáva len právo získať kópiu vlastných údajov používateľov, ale aj informácie o ich zdroji, príjemcoch osobných údajov alebo podrobnosti o medzinárodných prenosoch údajov. V prípade spoločnosti Spotify tieto informácie neboli poskytnuté v plnom rozsahu. Spoločnosť navyše poskytla prístup len k "niektorým" údajom bez toho, aby informovala dotknutú osobu o tom, ako získať zvyšok údajov. IMY nariadil spoločnosti Spotify, aby konečne poskytla celý súbor údajov podľa článku 58 ods. 2 písm. c) GDPR.
noyb teraz podrobne posúdi rozhodnutie, aby zistil, či IMY v plnej miere uplatnil práva používateľov.
