Överklagan Datainspektionen Dnr706-2006.pdf
Överklagan Datainspektionen Dnr706-2006.pdf
Överklagan Datainspektionen Dnr706-2006.pdf
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Postadress<br />
NORN I.C:S.<br />
Box 439<br />
194 04 Upplands Väsby<br />
Länsrätten i Stockholms län<br />
Telefon<br />
08-590 840 25<br />
fax 08-590 725 41<br />
Internet<br />
www.norn.se<br />
E-mail: info@norn.se<br />
Besöksadress<br />
Optimusvägen 14<br />
Upplands Väsby<br />
Org. Nr.<br />
01-556310-8942<br />
1(1)<br />
2006-07-27<br />
<strong>Överklagan</strong> av <strong>Datainspektionen</strong>s beslut enligt personuppgiftslagen (1998:204)<br />
med anledning av tjänsten polisanmälan.nu på Internet.<br />
Beslut Dnr 706-2006<br />
Yrkan<br />
Norn ICS AB begär att länsrätten med omedelbar verkan, om så temporärt i avvaktan på<br />
slutgiltigt beslut (inhibition) upphäver <strong>Datainspektionen</strong>s beslut av 2006-07-10.<br />
Sakskäl<br />
I sin nit att till varje pris stoppa företagets webbtjänst, polisanmälan.nu (.se) så har<br />
datainspektionen övertolkat personuppgiftslagen (PUL). Myndigheten har i sitt beslut<br />
redogjort för att Norns tjänst i sig inte omfattar någon hantering av personuppgifter. Istället<br />
har man kommit fram till att det är själva överföringen av eventuella personuppgifter om<br />
eventuella misstänkta gärningsmän som en anmälare kan komma att skriva in i ett fritextfält i<br />
Norns tjänst. När sedan denna eventuella information översänds via Internet inträffar den<br />
lagöverträdelse som datainspektionen avser, dvs. i den händelse att anmälaren anger en<br />
misstänkt gärningsman.<br />
Med hjälp av en s.k. webmailtjänst (t.ex. www.gmail.com) kan man idag utan några som helst<br />
restriktioner avseende personuppgifter skriva, skicka och lagra e-postmeddelanden, t.ex. en<br />
polisanmälan. Norns tjänst tillhandahåller endast möjligheten att skicka en polisanmälan via<br />
ett vanligt e-postmeddelande utan möjligheten att spara denna på servern.<br />
Det verkliga syftet med datainspektionens beslut är inte att i första hand pröva tjänsten i<br />
enlighet med PUL utan att stoppa tjänsten. Detta framgår av slutklämmen i datainspektionens<br />
beslut där man ifrågasätter …”lämpligheten i att ett privat företag behandlar denna typ av<br />
personuppgifter”. Dessutom har datainspektionens jurist Hélène Samuelsson, tillika<br />
undertecknare av beslutet, i en TT- intervjuv söndagen den 16 juli 2006 framhållit att ”Det är<br />
polisens uppgift att ta emot polisanmälningar, och det är inte ett privat företags uppgift att<br />
hantera den typen av personuppgifter, säger Heléne Samuelsson.”.<br />
Norn ifrågasätter starkt lämpligheten i att datainspektionen i sitt beslut och i media<br />
överhuvudtaget uttalar sig beträffande lämpligheten i att ett privat företag tillhandahåller en<br />
dylik och laglig tjänst. Det kan inte ligga inom inspektionens verksamhetsområde att<br />
politisera och ifrågasätta denna vår lagliga rätt att tillhandahålla en enkel och effektiv tjänst<br />
Post och bankförbindelse<br />
Svenska Handelsbanken<br />
Bankgiro 183-7616<br />
Postgiro 451 35 19-1
för allmänhetens kommunikation med polisen.<br />
Norn kommer efter vissa enkla modifieringar att återuppta användningen av tjänsten inom<br />
kort, och då oavsett om länsrätten avstyrker företagets klagan. Norn anser emellertid att<br />
datainspektionens beslut kan komma att få allvarliga konsekvenser för den publika<br />
användningen av Internet och bör därför upphävas. Dessutom har företaget tvingats stänga sin<br />
tjänst under en längre tidsperiod pga. av risken för vitesföreläggande från datainspektionen.<br />
Företaget har därmed lidit ekonomisk skada till följd av inspektionens granskning och beslut.<br />
<strong>Datainspektionen</strong>s beslut angående dataöverföringsmomentet innebär nämligen följande,<br />
• Alla Internetleverantörer och andra företag som tillhandahåller möjligheten för en<br />
enskild att skriva och skicka ett webbmail (med eller utan bilagor) till polisen<br />
tillhandahåller en olaglig tjänst som kan missbrukas i det avseendet att någon kan<br />
skriva ett namn på en misstänkt person och att denna information översänds digitalt.<br />
• Alla företag, exempelvis försäkringsbolag, som tillhandahåller möjligheten för en<br />
anställd att skicka ett digitalt brev där en misstänkt person kan komma att anges, ex till<br />
polisen eller till ett annat kontor via Internet, dvs. genom att anlita en<br />
bredbandsoperatör, gör detta olagligt och i strid mot PUL.<br />
• Programmet Efterlyst strider sedan flera år tillbaka mot PUL och utan att<br />
<strong>Datainspektionen</strong> vidtar nödvändiga åtgärder.<br />
• Alla formulär på webben som tillåter inskrivning i fritextfält och följaktligen<br />
personangivelser strider mot PUL så fort som personuppgifter skrivs in i formuläret.<br />
• Den svenska lag som styr polisens verksamhet säger att polisen är skyldig att utreda<br />
misstänkta brott som anmäls till polisen och då oavsett hur anmälan inkommer till<br />
myndigheten, dvs. via telefon, e-post, brev, fax, Internet, toapapper, barkbitar, etc.<br />
Den svenska polisen uppmanar på samtliga sina hemsidor allmänheten att begå brott<br />
mot PUL genom att tillåta att anmälningar inkommer bland annat via e-post.<br />
• Även överföring genom digitala faxar och telefonväxlar kan ofta tekniskt likställas<br />
med dataöverföring, ex. IP-telefoni.<br />
Om frågan även rör företagets rätt att som privat företag tillhanda denna förmedlingstjänst bör<br />
EG- rätten konsulteras.<br />
Norn ICS AB<br />
Roger Blidmo<br />
VD<br />
Tel. 08-590 84818<br />
2(2)