Biträdande dataombudsmannen ger mobiloperatör en reprimand för att inte ha överlämnat personuppgifter elektroniskt trots att en registrerad begärt detta, vilket utgör en överträdelse av dataskyddsförordningen (GDPR). Biträdande dataombudsmannen anser också att GDPR ska tillämpas på mobilabonnemangets förmedlingsuppgifter när det gäller personuppgifter.
Av beslutet framgår att den biträdande dataombudsmannen utrett mobiloperatörens verksamhet utifrån ett klagomål inkommit till myndigheten. Personen som anförde klagomålet hade begärt att få ta del av alla uppgifter med anknytning till användningen av sitt mobilabonnemang. Som sådana uppgifter listade personen tider för när samtalen inleddes och avslutades, samtalens mottagare, lokaliseringsuppgifter och andra tekniska uppgifter. Personen hade begärt att få uppgifterna elektroniskt.
Mobiloperatören lämnade ut endast en del av de begärda uppgifterna. Uppgifterna utlämnades i pappersformat per post. En del av de begärda uppgifterna kunde hämtas via operatörens elektroniska tjänst.
Den biträdande dataombudsmannen ansåg att mobiloperatören agerat på ett sätt som strider mot GDPR när företaget trots begäran inte skickat uppgifterna elektroniskt. Mobiloperatören motiverade sitt agerande bland annat med datasäkerhetsproblem och med att operatören inte kunde säkerställa att e-postadressen tillhörde den person som hade gjort begäran. Den biträdande dataombudsmannen betonade att uppgifterna kunde ha skickats per post till exempel genom att använda ett usb-minne i stället för att skriva ut dem på papper. Den biträdande dataombudsmannen gav mobiloperatören en reprimand för överträdelse av artiklarna 5.1 (f), 12.6, 15.3 och 23.1 GDPR.
I samband med den biträdande dataombudsmannens beslut väcktes även frågan om begreppet förmedlingsuppgifter. Alla förmedlingsuppgifter är inte nödvändigtvis personuppgifter, och GDPR tillämpas enbart på de förmedlingsuppgifter som är personuppgifter. Bedömningen av huruvida det handlar om personuppgifter ska enligt den biträdande dataombudsmannen göras separat för varje uppgift. I det här fallet gjorde den biträdande dataombudsmannen inte en bedömning av uppgifterna, eftersom den som anförde klagomålet inte berättat vilka enskilda förmedlingsuppgifter begäran gällde.
Det hör inte till Tietosuojavaltuutetun toimisto (Dataombudsmannens byrå) behörighet att fastställa vilka uppgifter som är förmedlingsuppgifter och vilka av det egna mobilabonnemangets förmedlingsuppgifter en person har rätt att få. Att fastställa dessa hör till Transport- och kommunikationsverket Traficom ansvarsområde.