Biträdande dataombudsmannen: de egna kredituppgifterna ska i regel kunna kontrolleras avgiftsfritt
Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.
Biträdande dataombudsmannen har bedömt Dun & Bradstreets praxis gällande avgifter för kontroll av personuppgifter i kreditupplysningsregistret och andra register. Kunderna hade regelbundet debiterats en avgift om de hade begärt uppgifter mer än en gång under året. Enligt den biträdande dataombudsmannen har tillvägagångssättet stridit mot dataskyddsbestämmelserna.
”En person har i regel rätt att avgiftsfritt ta del av sina personuppgifter, även kreditupplysningar. Man kan inte automatiskt ta ut en avgift för utlämnande av uppgifter”, konstaterar biträdande dataombudsman Heljä-Tuulia Pihamaa.
Enligt lagen kan avgift tas ut endast i situationer där begäran är uppenbart ogrundad eller oskälig, till exempel om samma uppgifter begärs upprepade gånger.
”Bolagets bransch påverkar hur ofta de egna uppgifterna ska fås avgiftsfritt. Ju oftare det sker ändringar i personuppgifterna eller databasen, desto oftare kan man begära uppgifter utan att det är ogrundat eller oskäligt. Det kan ofta ske förändringar i kreditupplysningarna”, säger Pihamaa.
Brister även i besvarandet av begäran
Dataombudsmannens byrå utredde också Dun & Bradstreets sätt att kommunicera med kunder som hade begärt sina personuppgifter från registren. Kunderna hade fått ett standardmeddelande där de endast hänvisades till att logga in i webbtjänsten.
Biträdande dataombudsmannen konstaterar att hänvisning till webbtjänsten inte kan vara den enda åtgärd som bolaget vidtar när det får en begäran om granskning av uppgifter av en kund. I meddelandet borde man också ha meddelat tydligt om uppgifterna inte kan lämnas eller om det behövs tilläggsuppgifter av kunden för att lämna uppgifterna.
Bolaget fick en anmärkning och ålades att korrigera sin praxis för att genomföra och svara på begäran om personuppgifter. Beslutet har inte vunnit laga kraft och kan överklagas hos förvaltningsdomstolen.
Biträdande dataombudsmannens beslut TSV/3375/2023 i Finlex-tjänsten (på finska)
Mer information:
Biträdande dataombudsman Heljä-Tuulia Pihamaa, helja-tuulia.pihamaa(at)om.fi, tfn 029 566 6787
Information om genomförandet av rätten till insyn för organisationer
Information om utövande av rätten till insyn för privatpersoner