HFD:2023:82

En person hade till dataombudsmannens byrå klagat över A Ab:s insamling av personuppgifter under en rekryteringsprocess. Dataombudsmannens byrå hade med anledning av klagan utrett ärendet med två till bolaget riktade begäran om utredning. Bolaget bestred i sitt svar på den senare begäran att det skulle ha samlat arbetssökandenas personuppgifter i strid med dataskyddsförordningen efter att dataskyddsförordningen blivit tillämplig.

Frågan gällde om påföljdskollegiet vid dataombudsmannens byrå utgående från den utredning som erhållits i ärendet hade kunnat påföra bolaget en administrativ påföljdsavgift för att det handlat i strid med dataskyddsbestämmelserna. Den administrativa påföljdsavgiften var 12 000 euro.

Med beaktande av myndigheternas särskilda utredningsskyldighet i samband med en administrativ påföljdsavgift samt oskuldspresumtionen och att myndigheten, det vill säga i detta fall dataombudsmannens byrå, hade haft möjlighet inhämta utredning om huruvida bolaget hade brutit mot dataskyddsbestämmelserna, konstaterade högsta förvaltningsdomstolen att den utredning som lämnats i ärendet inte var tillräcklig för att visa att bolaget under den i beslutet angivna tidsperioden hade samlat obehövliga personuppgifter utan laglig grund. Det fanns följaktligen inga skäl att ändra förvaltningsdomstolens beslut att upphäva den av påföljdskollegiet påförda påföljdsavgiften.

Förvaltningslagen 31 § 1 mom.

Dataskyddslagen 24 §

Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) art. 58.1 a, b, e, f och 2 b, d och i, art. 83.1 och 8

Ärendet har avgjorts av justitieråden Riitta Mutikainen, Mika Seppälä, Kari Tornikoski, Taina Pyysaari och Jaakko Autio. Föredragande Liisa Selvenius-Hurme.