Verifiera har sålt domar som behandlar känsliga hälsouppgifter om missbruksvård (LMV) och psykiatrisk tvångsvård (LPT) till rekryterare. Men enligt beslut från förvaltningsdomstolen har företaget inte rätt att göra så.
– Verifiera AB har behandlat en stor mängd känsliga personuppgifter och enskilda riskerar att drabbas av verksamheten. Förvaltningsrätten anser att behandlingen av personuppgifter inte har haft något journalistiskt syfte, säger rådmannen Mats Mossfeldt i ett pressmeddelande.
Beslutet kommer efter att Verifiera överklagat ett liknande beslut från Integritetsskyddsmyndigheten, IMY.
Journalistik?
Domar är offentliga, men enligt GDPR är det inte lagligt att föra databas över personuppgifter. Ett undantag finns dock för journalistisk verksamhet och Verifiera har ansökt om ett så kallat frivilligt utgivningsbevis, vilket har gett bolaget rätt att verka som ett medieföretag.
Förvaltningsrätten skriver att den inte ifrågasätter att delar av Verifieras verksamhet är journalistisk, men att funktionen för bakgrundskontroller för rekryterare inte är det.
”Johan”, finns sökbar i Verifieras databas efter att ha fått psykiatrisk tvångsvård. Han har fått nej från över 400 potentiella arbetsgivare, trots relevant utbildning och är en av anledningarna till att IMY inledde ett ärende mot Verifiera.
– Jag känner en lättnad och som att det här med bakgrundskontroller kan bli ett avslutat kapitel. Om man har ett tvångsvårdsbeslut som rekryterare kan få tillgång till blir det ju en begränsning i vilka jobb man kan få tillgång till, säger han.
Möjliggör granskning
Verifiera kommer att överklaga beslutet till kammarrätten och Gunnar Axén, Verifieras styrelseordförande, säger att man genom att tillhandahålla domar möjliggör journalistisk granskning.
Är det som Verifiera håller på med journalistisk verksamhet, är det inte främst en databas som riktar sig till rekryterare?
– Vi producerar egna nyheter och levererar offentliga handlingar till nyhetsredaktioner som granskar enskilda personer eller hur rättsväsendet fattar beslut, säger Gunnar Axén.
GDPR och undantaget för journalister
Förvaltningsrätten bedömer att Verifiera AB har behandlat personuppgifter i strid med artikel 9 i dataskyddsförordningen (GDPR) som förbjuder behandling och registrering av personuppgifter som ”avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv”.
I dataskyddsförordningen finns dock ett undantag från GDPR som slår fast att lagen inte ska tillämpas vid behandling av personuppgifter som sker för journalistiska ändamål eller för akademiskt, konstnärligt eller litterärt skapande. Förvaltningsrätten anser dock inte att Verifiera omfattas av detta undantag i den del av företaget som gör känsliga uppgifter sökbara för betalande kunder.
Integritetsskyddsmyndigheten har även framhållit att det i 1 kap. 20 § i yttrandefrihetsgrundlagen finns en skrivelse om att det inte finns några hinder för att förbjuda offentliggörandet av uppgifter som handlar om till exempel hälsa eller sexualliv.
