Hoppa till innehållet

Anmäla en personsöktjänst till IMY

Har en personsöktjänst sagt nej till din begäran om radering eller rättelse, eller inte svarat alls, är nästa steg att lämna ett klagomål till IMY i e-tjänsten ”Klaga på en felaktig behandling av dina personuppgifter”. Blanda inte ihop det med en anmälan om personuppgiftsincident: den är en skyldighet för verksamheter som ska rapportera ett dataintrång, inte något en privatperson fyller i för att klaga på en publicering.

Ett klagomål prövas av IMY, men det är ingen garanti för att uppgifterna försvinner. Gäller det en söktjänst med utgivningsbevis kan ärendet dessutom bli liggande, eftersom IMY just nu inte utreder enskilda klagomål som rör samma frågor som en pågående tillsyn.

Ordningen brukar reda ut sig fort när man vet vad e-tjänsten faktiskt är byggd för. Den tar emot klagomål över en personuppgiftsbehandling, inte incidentrapporter, och den ställer några konkreta krav innan något du skickar in räknas som ett klagomål över huvud taget.

Klagomål, incident eller bara ett tips?

Sök du på hur man anmäler till IMY dyker orden om vartannat upp, och de leder till skilda formulär. Ett klagomål gäller att en organisation har behandlat dina personuppgifter på ett sätt som strider mot dataskyddsförordningen eller brottsdatalagen, och att du själv är berörd. En anmälan om personuppgiftsincident hör i stället hemma hos verksamheten själv, till exempel efter ett intrång eller en läcka, och riktar sig inte till den som vill klaga på en publicering.

Klagomålet ska dessutom peka ut vem det gäller, och du kan inte vara anonym. Saknas det, eller rör klagomålet någon annans uppgifter, hanterar IMY det som ett tips i stället. Ett tips kan påverka vilka söktjänster myndigheten granskar längre fram, men du blir inte part i något ärende och får inget eget besked.

Ditt ärendeRätt vägBra att veta
En söktjänst har nekat eller inte svarat på din begäran om radering eller rättelse Klaga på en felaktig behandling av dina personuppgifter, IMY:s e-tjänst Du blir part i ärendet och får alltid ett skriftligt svar
Du vill rapportera att en verksamhet läckt uppgifter, inte klaga på en publicering Anmäla personuppgiftsincident Det är verksamhetens skyldighet, inte något en privatperson fyller i
Du vill vara anonym, eller kan inte peka ut vem som är ansvarig Lämna ett tips i stället Inget eget ärende och inget eget besked, men tipset kan påverka vad IMY granskar
Du har skyddade personuppgifter Klagomål per brev till IMY, Box 8114, 104 20 Stockholm E-tjänsten använder kakor och ska inte användas då
Klagomålet gäller en söktjänst under pågående tillsyn Samma e-tjänst, men räkna med att ärendet inte prövas separat Gäller just nu mrkoll.se, upplysning.se, lexbase.se och krimfup.se

Så lämnar du in klagomålet

  1. Vänd dig till tjänsten först

    IMY rekommenderar det, och för radering eller rättelse är det ändå en förutsättning innan ett klagomål tas vidare. Har du inte skickat en formell begäran än beskriver vi hur den skrivs i genomgången av GDPR och radering hos personsöktjänster.

  2. Spara det du kan visa

    Skärmdump av sidan, datum, webbadressen och tjänstens svar, eller att svar uteblev. Skriv också ner exakt vad du bad om, så blir klagomålet konkret från början.

  3. Se till att ärendet räknas som ett klagomål

    Peka ut vem det gäller genom att namnge tjänsten, berätta att du själv är berörd, och lämna namn och kontaktuppgifter. Fattas något av detta blir det ett tips i stället för ett klagomål.

  4. Lämna in via e-tjänsten, eller per brev

    De flesta använder e-tjänsten ”Klaga på en felaktig behandling av dina personuppgifter”. Har du skyddade personuppgifter skickar du i stället brevet till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

  5. Räkna med att bli part i ärendet

    Den du klagar på får ta del av det du skickat in. Handlingen blir dessutom allmän och kan begäras ut av andra, precis som andra ärenden hos en myndighet.

Det här händer med klagomålet

IMY tar emot och går igenom alla klagomål som kommer in. En del leder inte längre än till ett brev där myndigheten påminner den ansvariga om regler och praxis, andra bedöms allvarliga nog för att IMY ska inleda en egen tillsyn. Har ärendet gått till tillsyn får du en kopia av beslutet.

Gäller klagomålet en söktjänst med utgivningsbevis är det värt att veta innan du skickar in det: IMY har inlett tillsyn mot fyra söktjänster – mrkoll.se, upplysning.se, lexbase.se och krimfup.se – och utreder inte enskilda klagomål om samma frågor medan granskningen pågår. Det tar inte ifrån dig rätten att klaga, men det förklarar varför just den typen av ärende kan bli liggande. Vad utgivningsbeviset faktiskt innebär för din begäran går vi igenom i utgivningsbevis och personsöktjänster.

Sökträffen hos Google är en egen begäran

Är det själva sökträffen som stör, inte publiceringen på källsidan, är IMY:s klagomålsformulär inte första steget. Google prövar den typen av begäran mot sin egen policy för personligt innehåll eller mot rätten att bli bortglömd, och vägen dit går vi igenom i genomgången av att ta bort personuppgifter från Google.

Vanliga frågor

Vad är skillnaden mellan ett klagomål och en anmälan om personuppgiftsincident?

Ett klagomål handlar om att en personuppgiftsbehandling strider mot reglerna och att du själv berörs av den. En anmälan om personuppgiftsincident är i stället en skyldighet som ligger på verksamheten, till exempel efter ett dataintrång, och det är inte något en privatperson fyller i för att klaga på en publicering.

Vad krävs för att IMY ska hantera det jag skickar in som ett klagomål?

Det du klagar på ska gälla en brist i en personuppgiftsbehandling, du ska själv vara berörd, den ansvariga ska gå att peka ut, och du ska lämna både namn och kontaktuppgifter. Saknas något av detta hanterar IMY det i stället som ett tips.

Kan jag vara anonym när jag klagar till IMY?

Nej. Ett klagomål kräver att du uppger vem du är och hur du kan nås. Vill du vara anonym räknas det inte som ett klagomål utan som ett tips, och då blir du inte part i något ärende och får inget eget besked.

Utreder IMY alla klagomål mot personsöktjänster just nu?

Nej, inte fullt ut. IMY har inlett tillsyn mot fyra söktjänster – mrkoll.se, upplysning.se, lexbase.se och krimfup.se – och utreder inte enskilda klagomål som rör samma frågor medan granskningen pågår. Rätten att klaga finns ändå kvar.

Kan IMY radera uppgifterna åt mig?

Nej. IMY skriver själv att myndigheten inte kan radera personuppgifter åt dig, oavsett var de behandlas. Vill du få uppgifter borttagna vänder du dig direkt till den som hanterar dem, och sparar klagomålet som nästa steg om svaret uteblir eller inte duger.

Har du inte skickat en formell begäran om radering eller rättelse än är det stället att börja, inte klagomålet. Så skriver du den enligt artikel 17 finns i GDPR och radering hos personsöktjänster, och tjänsternas egna vägar tjänst för tjänst finns samlade i att ta bort uppgifter från personsöksidor.

Skriv raderingsbegäran rätt först