Hitta detta dokument.
http://64.233.183.104/search?q=cache...lnk&cd=2&gl=se
Och där har Jönköping blivit anmält för att publicerat namnet på Pizzerior som blivit underkända/godkända. Datainspektionen har avskrivit ärendet då Om man bara anger företagsnamnet är det kopplat mot verksamheten inte någon individ på företaget.
Jag kopierar in hela beslutet så kan ni läsa själva, mycket givande må jag säga.
Citat:
Beslut
Dnr
2004-09-08
454-2004
Miljönämnden
Jönköpings kommun
551 89 JÖNKÖPING
Beslut efter tillsyn enligt personuppgiftslagen (1998:204)
Datainspektionens beslut
Ärendet avskrivs.
Redogörelse för tillsynsärendet
Datainspektionen har uppmärksammats på en artikel i Jönköpingsposten där det
bl.a. framgår att miljökontoret i Jönköping på sin hemsida kommer att
publicera bilder som visar restauranger och pizzeriors bristande hygien och
dåliga ordning. Vid en kontroll av miljönämnden i Jönköpings kommuns
hemsida har Datainspektionen också sett att miljönämnden lägger ut
projektrapporter. I bilagor till Projekt Pizzerior 2003 framgår bl.a. vilka
pizzerior som blivit underkända/godkända på olika punkter.
Datainspektionen har inlett tillsyn mot Miljönämnden i Jönköpings kommun,
som har yttrat sig.
Skäl för beslutet
Miljönämnden har i huvudsak uppgett följande. Miljönämnden kommer
eventuellt i framtiden att lägga in bilder i projektrapporterna.
Projektrapporterna kommer att läggas ut på Internet. Bilderna ska visa dels
vanliga fel och brister dels bra lösningar i lokalerna på ett illustrativt sätt. Det
kommer inte att finnas några personer på bilderna och det kommer inte att
framgå var korten är tagna. Bilderna utgör inte personuppgifter. De uppgifter
som läggs ut i Projekt Pizzerior 2003 utgör inte personuppgifter. Enbart
pizzerians namn och inte det juridiska företagsnamnet anges och det innehåller
inga uppgifter om enskild person.
Med personuppgift avses enligt definitionen i 3 § personuppgiftslagen (PuL) all
information som direkt eller indirekt kan hänföras till en fysisk person som är i
livet. Det krävs bara att en fysisk person kan identifieras med hjälp av
informationen inte att den personuppgiftsansvarige själv förfogar över samtliga
hjälpmedel som gör identifieringen möjlig. För att avgöra om en uppgift är
identifierbar ska man beakta alla hjälpmedel som i syfte att identifiera
vederbörande rimligen kan komma att användas antingen av den
personuppgiftsansvarige eller av någon annan person. En bild är en
personuppgift om det med hjälp av bilden går att identifiera en person.
Miljönämnden har uppgett att det inte kommer att finnas några personer på
bilderna. Om det inte går att identifiera någon enskild med hjälp av bilderna rör
det sig inte om behandling av personuppgifter och PuL är då inte tillämplig.
Uppgifter om juridiska personer är inte personuppgifter. Däremot är uppgifter
om en enskild firma personuppgifter eftersom en enskild firma alltid ägs av en
enda fysisk person. I projektrapporten på Internet finns en lista med pizzerior
och om de är godkända eller underkända på olika punkter. Om en pizzeria ägs
av en enskild firma kan det med hjälp av pizzerians namn vara möjligt att
identifiera en enskild person. Pizzerians namn är i det fallet en indirekt
personuppgift och PuL är tillämplig.
När personuppgifter läggs ut på Internet måste flera bestämmelser i PuL vara
uppfyllda. Behandlingen måste t.ex. uppfylla de grundläggande kraven i 9 §
PuL, vilket bl.a. innebär att ändamålet med behandlingen måste bestämmas.
Behandlingen måste också vara tillåten enligt 10 § PuL. Huvudregeln är att
behandling av personuppgifter bara får utföras med de registrerades samtycke,
men behandlingen kan i vissa fall även få genomföras utan samtycke.
Behandlingen kan t.ex. vara tillåten efter en intresseavvägning. Vid en sådan
prövning måste den personuppgiftsansvariges intresse av publicering väga
tyngre än den registrerades intresse av skydd mot den kränkning av den
personliga integriteten som en publicering kan medföra. När det gäller de
anmärkningar och provresultat som har publicerats i projektrapporten ska
beaktas att det enbart är fråga om indirekta personuppgifter, t.ex. pizzerians
namn, och att uppgifterna inte rör en persons privata leverne. Vidare måste
beaktas att intresset av att de aktuella uppgifterna kommer till allmän
kännedom får anses vara stort. Denna behandling får därför, enligt
Datainspektionens uppfattning, anses tillåten efter en intresseavvägning.
Enligt 33 § PuL är det utan den registrerades samtycke förbjudet att föra över
personuppgifter som är under behandling till tredje land om landet inte har en
adekvat nivå för skyddet av personuppgifterna. Det finns inte någon definition
av vad som avses med begreppet överföring av personuppgifter till tredje land.
EG-domstolen har dock i en dom den 6 november 2003 (mål C-101/01) tolkat
begreppet överföring i förhållande till vissa särskilt angivna omständigheter.
EG-domstolen har bl.a. uttalat att det inte är fråga om överföring till tredje land
när en person som befinner sig i en medlemsstat lägger ut personuppgifter på
en hemsida som är lagrad hos den som tillhandahåller honom servertjänster
förutsatt att denne också är etablerad i en medlemsstat.
Datainspektionen utgår från att den som lagrar miljönämndens hemsida och
tillhandahåller nämnden servertjänster är etablerad inom EU. Mot bakgrund av
vad EG-domstolen uttalar i sin dom utgör miljönämndens åtgärder i så fall inte
en överföring av personuppgifter till tredje land. Bestämmelserna i 33 § PuL
behöver således inte beaktas. Som framgått ovan måste miljönämnden dock i
övrigt beakta bestämmelserna i PuL. Vad som har kommit fram om
miljönämndens behandling av personuppgifter i detta ärende ger inte anledning
till något påpekande från Datainspektionen.
|