Švédsko: Používatelia nie sú účastníkmi svojich vlastných práv na súkromie?
Švédsky úrad na ochranu údajov (IMY) odmieta prijať rozhodnutie o sťažnosti na GDPR s tým, že používateľ nie je účastníkom svojich vlastných práv. V podstate sa zdá, že IMY zastáva názor, že "právo na sťažnosť" podľa článku 77 GDPR, ktoré by malo každému umožniť voľný prístup k presadzovaniu práva, je len právom na "podanie žiadosti" orgánu. noyb dnes podal odvolanie na správny súd v Štokholme.
Jeden mesiac podľa GDPR sa v skutočnosti mení na tri roky. Podľa GDPR má každý právo na prístup k svojim údajom vrátane kópie všetkých údajov a vysvetlenia ich použitia. Zákonná lehota na odpoveď na žiadosť o prístup je jeden mesiac. V roku 2019 podala spoločnosť noyb v rámci projektu o streamovacích spoločnostiach aj sťažnosť na spoločnosť Spotify v súvislosti s neúplnou odpoveďou na žiadosť o prístup. Sťažnosť podaná v Rakúsku bola postúpená švédskemu IMY, ktorý je zodpovedný za spoločnosť Spotify. Odvtedy sa o prípade nerozhodlo. Namiesto toho švédsky úrad pre ochranu údajov tvrdí, že vedie širšie vyšetrovanie spoločnosti Spotify - už viac ako tri roky. Príslušný používateľ však stále čaká na všetky relevantné informácie.
Žiadosť o rozhodnutie zamietol. Podľa švédskeho práva môže strana požiadať o rozhodnutie do štyroch týždňov, ak orgán nerozhodol do šiestich mesiacov. V júni 2022 zaslala spoločnosť noyb takúto žiadosť švédskemu IMY. Švédsky IMY prekvapivo žiadosť zamietol z dôvodu, že dotknutá osoba nebola účastníkom konania o jej práve na prístup k údajom.
"Predstavte si, že nie ste účastníkom konania o vašom stavebnom povolení alebo o vašom práve na slobodu prejavu. Predstava, že v EÚ máme základné právo na ochranu údajov, ale vo Švédsku ho nemôžete presadiť, je jednoducho ohromujúca. GDPR jasne hovorí, že máte právo podať sťažnosť a právo odvolať sa, ak sa nerozhodne." - Max Schrems, predseda noyb.eu
Administratívna nečinnosť sa stáva svojvoľnou. Situácia, s ktorou sa subjekt údajov stretáva, je preto paradoxná. GDPR aj rakúske právo prisudzujú sťažovateľovi úlohu účastníka súdneho konania. Keď sa však konanie postúpi inému vedúcemu orgánu podľa GDPR, zdá sa, že tieto záruky v skutočnosti miznú. Podľa výkladu IMY švédskeho práva sťažovateľ nemá možnosť zúčastniť sa na konaní ani dosiahnuť uplatnenie svojich práv. Preto by išlo o absolútne svojvoľné rozhodnutie byrokratov o tom, či ľudia môžu svoje práva vymáhať alebo nie - bez možnosti odvolania, ak sa IMY necíti na to, aby si plnil svoje povinnosti.
"Pointa je, že IMY tvrdí, že môže jednoducho ignorovať práva Európanov podľa GDPR. To nie je ani to, čo hovorí GDPR, ani to, čo vyžaduje právny štát." - Max Schrems, predseda noyb.eu
Odvolanie proti nečinnosti orgánu na ochranu údajov. Z týchto dôvodov sa spoločnosť noyb rozhodla podať odvolanie proti rozhodnutiu IMY. V súhrne odvolanie odmieta myšlienku, že subjekt údajov nie je účastníkom konania o svojich vlastných právach. V prípade úspechu vo veci bude musieť IMY presadzovať práva používateľov, ako to predpokladá GDPR.
