Förvaltningsrätten i Stockholm håller med IMY om att Verifiera har behandlat känsliga personuppgifter i strid med EU:s dataskyddsförordning.
Därmed avslås Verifieras överklagande.
Verifiera har en söktjänst där det är möjligt att söka på olika personuppgifter för att användare ska kunna ta del av avgöranden i mål om psykiatrisk tvångsvård och tvångsvård av missbrukare. Skarp kritik kom från Integritetsmyndigheten som gav bolaget en reprimand och ett föreläggande. Det ska inte vara möjligt att söka om personer varit föremål för tvångsvård på grund av psykisk ohälsa eller missbruk, menade IMY.
Journalistisk verksamhet
Verifiera har överklagat beslutet till förvaltningsrätten och menar att dataskyddsförordningen inte är tillämplig på bolagets verksamhet eftersom bolaget har utgivningsbevis och därmed har grundlagsskydd. Verifiera anser vidare att bolaget bedriver journalistisk verksamhet och att bolagets verksamhet även på den grunden är undantagen tillämpning av dataskyddsförordningens bestämmelser.
Avslår överklagandet
Förvaltningsrätten har avslagit Verifiera AB:s överklagande.
Förvaltningsrätten i Stockholm delar denna bedömning att bolaget har behandlat känsliga personuppgifter i strid med EU:s dataskyddsförordning.
– Att Verifiera AB har utgivningsbevis innebär visserligen att bolaget omfattas av grundlagsskydd, men bolaget får trots det inte publicera känsliga personuppgifter i strid med dataskyddsförordningen. Verifiera AB har behandlat en stor mängd känsliga personuppgifter och enskilda riskerar att drabbas av verksamheten. Förvaltningsrätten anser att behandlingen av personuppgifter inte har haft något journalistiskt syfte. Integritetsskyddsmyndigheten har därför haft anledning att ingripa mot bolaget, säger rådmannen Mats Mossfeldt.
Förvaltningsrätten har bland annat tagit ställning till om Verifiera behandlar personuppgifter för journalistiska ändamål till den del som bolaget tillhandahåller den söktjänst som ger möjlighet att ta del av avgöranden i LVM- och LPT-mål.
Domstolen om journalistiken
EU-domstolen har slagit fast att begreppet journalistik ska tolkas i vid mening. Med journalistisk verksamhet avses enligt EU-domstolen sådan verksamhet som syftar till att sprida information, åsikter eller idéer till allmänheten, oberoende av genom vilket medium detta sker.
Verifiera har hos IMY beskrivit att bolaget är en nyhetsbyrå avseende research och bakgrundskontroll. Bolaget tillhandahåller bland annat en funktion som möjliggör för bolagets kunder att erhålla bakgrundskontrollrapporter rörande personer avseende eventuella pågående eller tidigare rättsliga tvister. En förutsättning för en sådan bakgrundskontroll är att personen i fråga samtycker till detta. På bolagets hemsida anges att funktionen riktar sig mot företag som vill göra bakgrundskontroller i samband med rekrytering av ny personal.
Enligt förvaltningsrätten kan en funktion för bakgrundskontroller för rekryterare inte anses utgöra verksamhet som syftar till att sprida information, åsikter eller idéer till allmänheten.
”Förvaltningsrätten anser därför att den behandling av personuppgifter som sker vid tillhandahållande av den tjänsten inte sker för journalistiska ändamål”.
Angeläget att detta upphör
Förvaltningsrätten instämmer vidare i IMY:s bedömning att det är angeläget att säkerställa att Verifieras behandling av personuppgifter i strid med dataskyddsförordningen upphör och att det därför finns skäl att rikta ett föreläggande mot bolaget i enlighet med det överklagade beslutet.
”Enligt förvaltningsrätten är uppgiften att någon förekommer i ett avgörande enligt LPT eller LVM i sig en känslig uppgift. Det som Verifiera AB för fram om att föreläggandet är för generellt och omfattar LPT- och LVM-domar som inte innehåller några känsliga uppgifter medför därför inte skäl att ändra eller upphäva det av IMY beslutade föreläggandet”, skriver förvaltningsrätten.
