Tietosuojavaltuutetun toimisto (Dataombudsmannens byrå) konstaterar att ett minderårigt barns rättigheter enligt artiklarna 15-22 dataskyddsförordningen (GDPR) endast kan utövas barnets lagliga förmyndare, varför myndigheten avvisar klagomålet.
Av beslutet framgår att föräldern till ett minderårigt barn (den registrerade), som inte var den lagliga vårdnadshavaren, lämnat in en begäran om rättelse och radering till den personuppgiftsansvarige med avseende på registrerad information om den registrerade som inte stämde överens med den faktiska situationen. Föräldern bifogade ett domstolsformulär som bekräftar rätten att få tillgång till information om den registrerade. Även om det inte framgår av själva beslutet verkar det som om den personuppgiftsansvarige vägrade att uppfylla begäran om rättelse och radering. Därefter lämnade föräldern in ett klagomål till Dataombudsmannens byrå.
Under det inledda förfarandet kontaktade Dataombudsmannens byrå den personuppgiftsansvarige, men begärde inte mer information från föräldern. Dataombudsmannens byrå erinrade om att artikel 16 GDPR föreskriver den registrerades rätt att få felaktiga uppgifter rättade, medan artikel 17 GDPR ger den registrerade rätt att få felaktiga uppgifter raderade.
Dataombudsmannens byrå hänvisade endast till nationell lagstiftning när den fastställer vem som har rätt att utöva den registrerades rättigheter på ett minderårigt barns vägnar. I detta avseende noterade Dataombudsmannens byrå att det i 4 § underavsnitt 4 i lagen om vårdnad om barn föreskrivs att vårdnadshavaren som huvudregel företräder barnet i ett ärende som rör den personen. Enligt 2 kap. 9 § första stycket 3 punkten i barnskyddslagen kan domstolen dock besluta att en förälder som inte är vårdnadshavare har samma rätt att få konfidentiell information om barnet från myndigheter och privata tjänsteleverantörer.
I detta fall ansåg Dataombudsmannens byrå att den registrerades rättigheter enligt artiklarna 15-22 GDPR endast kan utövas på det minderåriga barnets vägnar av dess lagliga förmyndare. Dataombudsmannens byrå noterade att även om föräldern hade ett domstolsbeslut som bekräftade rätten att få tillgång till den registrerades personuppgifter, omfattade denna rätt inte rätten att begära rättelse eller radering av dessa personuppgifter.
Sammanfattningsvis avvisade Dataombudsmannens byrå klagomålet genom att konstatera att föräldern inte hade befogenhet att göra en begäran om rättelse eller radering för den registrerade personens räkning.