Högsta förvaltningsdomstolen säger nej till bensinbolagens svarta lista
Högsta förvaltningsdomstolen ger Datainspektionen rätt: bensinbolag får inte ha en svart lista över fordon som tankat utan att betala. Ett säkerhetsföretag har tillsammans med företrädare för bensinbranschen tagit fram en teknisk lösning för att förhindra att personer tankar utan att betala. Att tanka utan att betala är ett brott. Enligt personuppgiftslagen är det normalt endast […]
Jenny Persson
Uppdaterad: 19 april 2016Publicerad: 19 april 2016
Högsta förvaltningsdomstolen ger Datainspektionen rätt: bensinbolag får inte ha en svart lista över fordon som tankat utan att betala.
Ett säkerhetsföretag har tillsammans med företrädare för bensinbranschen tagit fram en teknisk lösning för att förhindra att personer tankar utan att betala. Att tanka utan att betala är ett brott. Enligt personuppgiftslagen är det normalt endast myndigheter som får hantera personuppgifter som rör brott. Bolagen vände sig därför till Datainspektionen och ansökte om undantag från den regeln för att kunna lagra uppgifter om obetalda tankningar i sin databas.
Datainspektionen avslog ansökan och ansåg att den innebär en omfattande registrering och hantering av personuppgifter och att skälen för lösningen inte var tillräckliga för att motivera ett så omfattande system.
– Svarta listor av den här typen ger upphov till särskilda integritetsrisker som exempelvis risk för felaktiga registreringar, brist på möjligheter att få rättelse, obefogad spridning av uppgifter och att uppgifter kan komma att användas i helt andra sammanhang än vad de ursprungligen samlades in för, sa Datainspektionens dåvarande generaldirektör i samband med avslaget.
Bolagen överklagade Datainspektionens beslut först till förvaltningsrätten som gav Datainspektionen rätt, sedan till kammarrätten som gav bolagen rätt. Datainspektionen överklagade då kammarrättens dom till Högsta förvaltningsdomstolen. Högsta förvaltningsdomstolen konstaterade att syftet med behandlingen av uppgifterna inte kan anses motivera det integritetsintrång som behandlingen innebär, och att det därför saknades skäl att medge undantag. Högsta förvaltningsdomstolen upphävde kammarrättens dom och förvaltningsrättens dom står därmed fast.
– Det här är första gången som Högsta förvaltningsdomstolen prövar ett ärende som rör möjligheten till undantag i personuppgiftslagen för registrering av personuppgifter som rör brott, säger Datainspektionens jurist Martin Brinnen.
ANNONS
Jenny Persson
#datainspektionen
#säkerhet
#svpol
Dela artikeln
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.