Δικαιώματα GDPR στη Σουηδία: Το Δικαστήριο επιβεβαιώνει ότι η αρχή πρέπει να διερευνήσει καταγγελίες.
Μέχρι στιγμής, το σουηδικό IMY έχει υιοθετήσει την άποψη ότι οι χρήστες δεν έχουν δικαιώματα κομμάτων στις διαδικασίες GDPR.
Το διοικητικό δικαστήριο της Στοκχόλμης έκρινε ότι ένας καταγγέλλων βάσει του άρθρου 77 του ΓΚΠΔ έχει το δικαίωμα να ζητήσει απόφαση από τη Σουηδική Αρχή Προστασίας Δεδομένων (IMY) μετά από έξι μήνες. Μέχρι στιγμής, το IMY είχε την άποψη ότι οι χρήστες δεν συμμετέχουν σε διαδικασίες που αφορούν τα δικά τους δικαιώματα GDPR. Το δικαίωμα λήψης απόφασης εντός έξι μηνών ισχύει και εάν το ΙΜΥ ανοίγει παράλληλη αυτεπάγγελτη έρευνα για την ίδια εταιρεία.
Ένας μήνας σύμφωνα με τον GDPR μετατρέπεται σε τρία χρόνια στην πραγματικότητα. Τον Ιανουάριο του 2019, ένας χρήστης υπέβαλε καταγγελία στην αυστριακή DSB ως απάντηση στο Spotify ως επαρκής απάντηση στο αίτημα πρόσβασής του. Η καταγγελία διαβιβάστηκε στο σουηδικό IMY, το οποίο είναι αρμόδιο για το Spotify. Έκτοτε, η υπόθεση δεν έχει κριθεί. Αντίθετα, η σουηδική DPA ισχυρίστηκε ότι είχε μια ευρύτερη έρευνα για το Spotify - για περισσότερα από τρία χρόνια μέχρι τώρα. Σύμφωνα με τον GDPR, όλοι θα έχουν δικαίωμα πρόσβασης στα δεδομένα τους . Η προθεσμία απάντησης σε αίτημα πρόσβασης βάσει του GDPR είναι ένας μήνας.
Το αίτημα για απόφαση απορρίφθηκε. Σύμφωνα με τη σουηδική νομοθεσία, ένα μέρος μπορεί να ζητήσει την έκδοση απόφασης εντός τεσσάρων εβδομάδων, εάν μια αρχή δεν το αποφασίσει εντός έξι μηνών. Μετά από τρία χρόνια αδράνειας, ο καταγγέλλων ζήτησε επίσημη απόφαση σύμφωνα με το άρθρο 12 του σουηδικού διοικητικού νόμου, η οποία απορρίφθηκε από το σουηδικό IMY, με το επιχείρημα ότι διενεργεί παράλληλη αυτεπάγγελτη έρευνα για το Spotify και ότι ο καταγγέλλων δεν είναι μέρος στο η διαδικασία .
Το IMY παραβίασε τον GDPR και τη σουηδική νομοθεσία . Μετά από προσφυγή του noyb κατά της αδράνειας της DPA, το διοικητικό δικαστήριο της Στοκχόλμης έκρινε ότι η σουηδική νομοθεσία δεν αρνείται την ιδιότητα του κόμματος στους καταγγέλλοντες, όπως υποστήριξε πρόσφατα το σουηδικό IMY. Κατά συνέπεια, η απόφαση της σουηδικής ρυθμιστικής αρχής να αποκλείσει έναν χρήστη από την έρευνα για μια καταγγελία που υπέβαλε ήταν ασυμβίβαστη με τον GDPR.
Stefano Rossetti, Δικηγόρος Προστασίας Δεδομένων στο noyb : «Λέει πολλά για την επιβολή του GDPR, εάν οι ρυθμιστικές αρχές δεν θέλουν καν να παραχωρήσουν στους χρήστες το δικαίωμα να αγωνίζονται για τα δικαιώματά τους . Η άρνηση στους χρήστες της ιδιότητας του συμβαλλόμενου σημαίνει ότι δεν μπορούν να ασκήσουν τα δικαιώματά τους. Ως εκ τούτου, χαιρετίζουμε την απόφαση στη Σουηδία, αλλά εξακολουθούν να υπάρχουν αρχές σε άλλα κράτη μέλη της ΕΕ που δεν παρέχουν δικαιώματα στα κόμματα. "
Το σουηδικό IMY θα αναθεωρήσει το μοντέλο επιβολής. Το σουηδικό δικαστήριο διέταξε το IMY να επεξεργαστεί και να ερευνήσει την καταγγελία. Η απόφαση έχει ευρύτερο αποτέλεσμα για όλους τους χρήστες στη Σουηδία, καθώς μπορούν να βασίζονται στην απόφαση του δικαστηρίου κατά την επιβολή των δικαιωμάτων τους μέσω του IMY.
Stefano Rossetti: « Είμαστε χαρούμενοι που ανοίξαμε την επιλογή σε οποιονδήποτε στη Σουηδία να επιβάλει τα δικαιώματά του ενώπιον του IMY. Εξετάζουμε την κατάσταση και σε άλλα κράτη μέλη».
