Sekretessreglerade uppgifter

Sekretess innebär inte bara begränsningar av rätten att ta del av allmänna handlingar utan även ett förbud att röja en uppgift, oavsett om det görs muntligen, genom utlämnande av allmän handling eller på något annat sätt. Bestämmelsen avser varje form av röjande och ett utlämnande av sekretessreglerade uppgifter får i regel ske först efter en sekretessprövning eller efter att uppgifterna bedömts omfattas av en sekretessbrytande bestämmelse. Detta omfattar även den information som utgör innehållet i en logg.

En uppgift är sekretessbelagd (eller sekretessreglerad) om det är en uppgift för vilken det finns en bestämmelse om sekretess som gäller i ett enskilt fall och en sekretessbrytande bestämmelse avser bestämmelser som innebär att en sekretessbelagd uppgift får lämnas ut under vissa förutsättningar (3 kap. 1 § OSL).

Sekretess enligt OSL gäller inte bara i förhållande till enskilda utan också mellan myndigheter samt inom en myndighet, om det finns olika verksamhetsgrenar som är att betrakta som självständiga i förhållande till varandra (8 kap. 1 och 2 §§ OSL). Detta kan medföra utmaningar för det fall myndigheter avser att dela uppgifter mellan varandra, till exempel genom någon myndighetsgemensam tjänst.

Även sådan information hos en myndighet som blir tillgänglig för en tjänsteleverantör medför att begränsningar i OSL måste beaktas. Detta kan exempelvis aktualiseras om en myndighet använder ett centralt loggningssystem för alla myndighetens loggar, som tillhandahålls av en extern leverantör. Om ett sådant system dessutom tillhandahålls av en leverantör i utanför EU/EES, och uppgifterna utgör personuppgifter (vilket inte kan uteslutas i förhållande till loggar), måste även bestämmelserna om tredjelandsöverföring i dataskyddsförordningen beaktas. I 21 kap. 7 § OSL finns en sekretessbestämmelse som omfattar personuppgifter, om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med dataskyddsregleringen.

Nedan sammanfattas grundläggande riktlinjer i förhållande till lagstadgade krav för sekretess i samband med loggning som sker hos myndigheter eller andra offentliga aktörer.