IMY granskar Upplysning.se och Mrkoll – fokus på rätten till radering

Integritetsskyddsmyndigheten (IMY) fortsätter att ha högt fokus på söktjänster som publicerar omfattande persondata under utgivningsbevis. Behöver du vägledning i hur reglerna påverkar din verksamhet? Kontakta gärna våra GDPR-jurister.

IMY har tagit emot ett mycket stort antal klagomål från personer som har begärt att få sina uppgifter borttagna från Upplysning.se respektive Mrkoll.se – men där uppgifterna fortfarande behandlas och är publicerade för allmän åtkomst. Myndigheten ska nu undersöka om bolagen bryter mot dataskyddsförordningen (GDPR), exempelvis genom att inte hantera begäran om radering.

• Två nya tillsyner: Upplysning Checknode AB (Upplysning.se) och Nusvar AB (Mrkoll.se).
• Omfattande kartläggning: Tjänsterna gör det möjligt att söka efter familjerelationer, boendeform och ekonomiska förhållanden för stora delar av Sveriges befolkning.
• Omfattande klagomål: IMY hanterar nu inte de enskilda klagomålen utan prövar företagens rutiner och efterlevnad av GDPR.

Vad IMY kommer att utreda

IMY:s tillsyner riktas mot några av de mest grundläggande delarna av GDPR:s krav. Myndigheten kommer att bedöma både om rätten till radering respekteras och om publicering laglig grund. Detta är kärnfrågor för alla aktörer som tillgängliggör personuppgifter i större skala.

• • Efterlevnad av artikel 17 GDPR: Huruvida företagen raderar personuppgifter när den registrerade begär det.
  • Tillämpning av artikel 6 GDPR: Om det finns giltig rättslig grund för den fortsatta publiceringen.

Den registrerades rätt att få sina uppgifter raderade är en grundläggande rättighet enligt GDPR, men i dessa fall menar företagen att publiceringen är grundlagsskyddad då de har frivilligt utgivningsbevis från Mediemyndigheten. IMY:s beslut att granska dessa två söktjänster markerar att myndigheten nu lägger större tyngd vid hur kommersiella databaser hanterar begäran om borttagning och IMY visar tydligt fokus på att värdera om publiceringen sker i journalistisk verksamhet då de explicit frågar om företagens syn på den saken.

Som vi lyfte i vårt tidigare inlägg om publicering av brottmålsdomar signalerade IMY redan i april att man även kan komma att granska andra kategorier av personuppgifter, såsom ekonomi och familjeförhållanden. Denna uppföljande granskning har alltså redan kommit.

Vad innebär tillsynerna för dig?

De pågående tillsynerna markerar en tydlig skärpning av IMY:s granskning av publika tjänster där personuppgifter i stor skala tillgängliggörs under utgivningsbevis. För dig som bedriver verksamhet med sökbara databaser innebär det en risk att behöva ompröva både teknik och rutiner.

• Ökad regulatorisk risk: Om ni behandlar personuppgifter i sökbara databaser behöver ni säkerställa tydliga rutiner för radering.
• Transparenskrav: Registrerade ska enkelt kunna utöva sina rättigheter – både genom att kontaktuppgifter är lätta att hitta och med tillämpning av tydliga processer.
• Dokumentation: Ha en process som visar hur och varför begäran om radering beviljas eller avslås.

Hur vi kan hjälpa till

Vi på Morling Consulting erbjuder praktiskt stöd när ni behöver tolka IMY:s krav och anpassa era processer. Våra tjänster med ett externt dataskyddsombud kan vara ett bra stöd om ni behandlar och tillgängliggör stora mängder personuppgifter.