Ochrona danych osobowych w Szwecji (RODO) — jak zażądać dostępu do swoich danych i kiedy złożyć skargę do IMY

Unijne RODO (w Szwecji: dataskyddsförordningen, GDPR) daje ci m.in. prawo dostępu do swoich danych osobowych (rätt till tillgång, art. 15). Możesz zapytać firmę, urząd lub inną organizację, czy przetwarza twoje dane, i dostać ich kopię. Nadzór w Szwecji sprawuje Integritetsskyddsmyndigheten (IMY). Poradnik dotyczy całej Szwecji.

Co obejmuje prawo dostępu

Jeśli organizacja przetwarza twoje dane, masz prawo do ich kopii oraz informacji m.in.:

• do czego dane są używane,
• komu zostały lub zostaną przekazane,
• jak długo będą przechowywane,
• skąd pochodzą,
• jakie masz inne prawa — np. prawo do skargi do IMY.

Prawo dostępu ułatwia korzystanie z innych praw, np. do usunięcia (radering) lub sprostowania (rättelse) danych.

Czego możesz nie dostać

• Nie zawsze dostaniesz cały dokument, w którym są twoje dane — może wystarczyć zrozumiałe zestawienie danych.
• Nie dostaniesz danych innych osób.
• Wyjątkowo część informacji może być niedostępna, np. gdy szkodziłoby to innym albo zakazują tego inne przepisy (np. ustawa o jawności i tajemnicy — offentlighets- och sekretesslagen). Odmowa musi być uzasadniona.
• Prawo dostępu to coś innego niż prawo do wglądu w dokumenty publiczne urzędu (allmänna handlingar).

Jak złożyć wniosek

1. Zwróć się bezpośrednio do organizacji, która — jak sądzisz — ma twoje dane (np. pracodawca, bank, sklep internetowy, urząd). IMY nie wie, jakie dane mają inne organizacje, i nie wyda ci ich.
2. Forma jest dowolna — ustnie lub pisemnie. Dla dowodu i jasności lepiej pisemnie, np. e-mailem.
3. Jeśli wniosek złożysz elektronicznie, odpowiedź powinna — w miarę możliwości — też przyjść elektronicznie, chyba że poprosisz inaczej.
4. Organizacja może poprosić o dodatkowe dane, jeśli to konieczne, by upewnić się, że kontaktuje się z właściwą osobą.

Wzór pisma (na podstawie wzoru IMY)

[Nazwa i adres administratora danych] [Twoje imię i nazwisko oraz dane kontaktowe] [Data]

Hej! Jag vill härmed utöva min rätt att få tillgång till mina personuppgifter och kompletterande information med stöd av artikel 15 i dataskyddsförordningen. Jag ser fram emot ert svar på min begäran så snart som möjligt, senast inom en månad.

Med vänliga hälsningar, [imię i nazwisko]

(W tłumaczeniu: chcę skorzystać z prawa dostępu do moich danych osobowych i informacji uzupełniających na podstawie art. 15 RODO; proszę o odpowiedź jak najszybciej, najpóźniej w ciągu miesiąca.)

Termin i koszt

• Organizacja musi odpowiedzieć bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku.
• Korzystanie z praw jest co do zasady bezpłatne; w niektórych sytuacjach można pobrać opłatę.

Przykład: wyciąg z danych w Skatteverket

Skatteverket przyjmuje wnioski o wyciąg z rejestru (registerutdrag):

• przez Mina sidor → Sparade personuppgifter,
• przez formularz internetowy, telefonicznie lub e-mailem,
• listownie: Skatteverket, Dataskyddsförordningen, 205 30 Malmö.

Rejestr adresowy SPAR i usługa Mina meddelanden mają osobne procedury na własnych stronach.

Skarga do IMY

Najpierw do administratora

IMY zaleca, by najpierw skontaktować się z organizacją, która przetwarza dane, i wyjaśnić, co jest nie tak — zwłaszcza w sprawach prawa dostępu, usunięcia lub sprostowania. Wiele organizacji ma inspektora ochrony danych (dataskyddsombud).

Kiedy to jest skarga

Skarga (klagomål) musi:

• dotyczyć błędu w przetwarzaniu danych objętego RODO lub ustawą o danych w sprawach karnych (brottsdatalagen),
• dotyczyć ciebie osobiście,
• wskazywać, kto przetwarzał dane,
• zawierać informacje kim jesteś i dane kontaktowe.

Niepełne zgłoszenia (np. anonimowe albo o danych innej osoby) IMY traktuje jako wskazówkę (tips). Na skargę zawsze dostajesz odpowiedź; jesteś stroną postępowania, a organizacja, na którą się skarżysz, może zobaczyć przekazane przez ciebie informacje. Twoje pismo może stać się dokumentem publicznym.

Jak złożyć

• Przez e-usługę IMY — działa w przeglądarkach Google Chrome lub Microsoft Edge.
• Przy chronionych danych osobowych (skyddade personuppgifter) — nie przez e-usługę, tylko listownie: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.
• Jeśli blokujesz pliki cookie, możesz złożyć skargę listownie lub e-mailem.

Szczególne przypadki

• Urząd szwedzki odmówił ci np. dostępu, usunięcia lub sprostowania — poproś o pisemną decyzję, od której można się odwołać, i odwołaj się do sądu administracyjnego (allmän förvaltningsdomstol).
• Biuro informacji kredytowej (kreditupplysningsföretag) ma błędne dane — najpierw poproś firmę o sprostowanie, potem możesz złożyć skargę do IMY.
• Pracodawca nie przestrzega przepisów — możesz rozważyć zgłoszenie jako sygnalista (visselblåsning), co daje silniejszą ochronę tożsamości.
• IMY nie usunie danych za ciebie — o usunięcie prosisz bezpośrednio organizację.
• Jeśli poniesiesz szkodę przez przetwarzanie danych niezgodne z RODO, możesz mieć prawo do odszkodowania.

Najważniejsze w skrócie

• Prawo dostępu (art. 15 RODO): kopia danych i informacje o ich wykorzystaniu — bezpłatnie.
• Wniosek bezpośrednio do organizacji, bez formalności; najlepiej e-mailem.
• Odpowiedź bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
• Skatteverket: Mina sidor albo list do Skatteverket, Dataskyddsförordningen, 205 30 Malmö.
• Skarga do IMY przez e-usługę po wcześniejszym kontakcie z organizacją.

Poradnik opiera się na stronach Integritetsskyddsmyndigheten i Skatteverket.