Citat:
Ursprungligen postat av
rallykalle69
IMY är inte kända för sitt tempo. Men då detta är en het potatis och just Dumpen/Sara verkligen kissar på rykande färska C-199/24 och EU mottagit kritik mot IMY Sweden så känns det som dom bör vara lite handlingskraftiga.
Ja för själva hanteringen av deras nya tjänst har gjort så dom blev en radioaktiv politisk risk!
Dom hade stöd av Örebro Partiet, SD, Moderaterna, KD, även viss mån Socialdemokraterna.
Men här bröt man mot exakt vart enda regelverk som finns! Och IMY kommer behöva gå på hårt!
Hävda okunskap kommer inte hålla då dom stått som ansvariga i 5 år för sin första sida.
Artikel 6 + 10 GDPR — avsaknad av rättslig grund för brottsdata. Uppgifter om fällande domar är en skyddad kategori som kräver särskild rättslig grund eller myndighetstillsyn.
Artikel 5.1.c
Uppgiftsminimering/proportionalitet. Att lägga samma vikt vid ett bötesbrott som vid grov våldtäkt, utan gradering, bryter mot kravet att behandlingen ska vara begränsad till vad som är nödvändigt för det angivna syftet (barnskydd).
Artikel 32
Bristande säkerhet. Som synligt i den råa API-datan (bild i föregående meddelande) och integritetspolicyn: ingen kryptering eller åtkomstbegränsning bakom sökfunktionen, trots att hela datamängden var exponerad öppet i webbläsarens nätverkstrafik. Det är den tydligast bevisade bristen av alla, eftersom den redan lett till konkret exfiltrering.
Artikel 24
Otillräckliga tekniska/organisatoriska åtgärder. Att bygga en känslig databas på en AI-genererad plattform (Lovable) utan säkerhetsgranskning, och att sedan behöva be om ursäkt/lappa i efterhand (som ni sett i tidigare kommentarer), tyder på att grundläggande konsekvensbedömning (DPIA, som krävs enligt artikel 35 för högrisk-behandling) sannolikt aldrig gjordes.
Artikel 13/14
Bristande transparens.
"Om oss"-sidan saknade fungerande kontaktuppgifter till ansvarig utgivare/personuppgiftsansvarig är ett konkret exempel.
Artikel 17
Rätt till radering. Om personer med bötesstraff eller gamla domar begärt radering och nekats (vilket antyddes i en av trådarna av Saras Twitter och Facebook Grupp), är det en självständig överträdelse.
Utanför GDPR:
Eventuellt förtal (BrB 5 kap) om enskilda fall presenterats felaktigt, förvrängt eller utan relevant kontext, samt dataintrångsfrågan i omvänd riktning — om Sara Nilssons metod med fiktiva minderåriga profiler (bild ni visat tidigare) klassas som otillåten bevisprovokation, kan det påverka giltigheten i de brottmål hon refererar till, vilket i sin tur skulle kunna göra publiceringen av de "domarna" felaktig eller missvisande.
Vållande till annans död
Det finns idag dock obekräftade uppgifter om självmord pga denna utpekade karta!
Enligt BrB 3 kap. 7 § krävs oaktsamhet och en direkt orsakskedja mellan en specifik handling och dödsfallet.
I Dumpens fall skulle detta kunna uppfyllas genom flera konkreta scenarier:
1. En person som förekom i databasen fick direkta hot och trakasserier som en direkt konsekvens av utpekningen, vilket ledde till dödsfallet.
2. Driftsansvariga kännedom om och underlåtenhet att agera i en akut risksituation, där de kände till de följder utpekningarna kunde medföra.
3. Avgörande är bevisningen om kännedom om risk. Det finns dokumenterade uttalanden om självmordsrisk som direkt resultat av utpekningar.
4. Denna risk medvetandesituation kan styrkas genom tidigare intervjuer där driftsansvariga erkänt medvetenhet om att uthängda personer tagit sina liv.
5. Denna medvetna underlåtenhet att agera trots känd risk för livshotande konsekvenser skulle kunna uppfylla kraven på oaktsamhet i brottsbalkens mening.
Slutsats
Då Dumpen Media inte kommer kunna ta skydd bakom utgivarbeviset gällande nya sidan "Tryggare Barn" så är riskerna nu astronomiskt högre!
Och politiker kommer vara tvungen att fly Dumpen Media för att klara sina karriärer!