HFD:2023:56

A Ab (personuppgiftsansvarig) som idkade uthyrningsverksamhet samlade regelbundet in personbeteckningar på de minderåriga barnen i de familjer som bodde i hyreslägenheterna eller sökte hyreslägenhet.

Högsta förvaltningsdomstolen ansåg att den personuppgiftsansvariga inte hade lämnat sådan utredning enligt vilken man kunnat anse att en regelbunden insamling av personbeteckningarna på alla de barn som bodde med sina föräldrar i en hyreslägenhet eller som sökte lägenhet var nödvändig enligt förutsättningarna i den allmänna dataskyddsförordningen för de användningsändamål den personuppgiftsansvariga hade uppgett. Biträdande dataombudsmannen hade därför kunnat förelägga den personuppgiftsansvariga att ändra insamlingen av barns personbeteckningar så att den var förenlig med dataskyddsförordningen och att avföra de insamlade uppgifterna om barnens personbeteckningar till den del insamlingen av dem saknade lagenlig grund.

Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) art. 5. 1 c, art. 25, art. 58.2 d och art. 87

Dataskyddslagen 29 § 1 mom.

Ärendet har avgjorts av justitieråden Riitta Mutikainen, Kari Tornikoski, Taina Pyysaari, Jaakko Autio och Robert Utter. Föredragande Liisa Selvenius-Hurme.