Hemligt om personuppgiftsläcka inträffat

En person begärde hos Myndigheten för samhällsskydd och beredskap, MSB, att få ta del av en IT-incidentrapport från Försäkringskassan som gällde en personuppgiftsläcka från myndighetens tjänst Mina sidor ett visst angivet datum. MSB avslog begäran med motiveringen att en uppgift om huruvida en viss myndighet under en viss tidsperiod lämnat en IT-incidentrapport eller inte kan avslöja brister i myndighetens  IT- och kommunikationssystem. Personen överklagade och påpekade att det framgår av tidningsurklipp som publicerats på Facebook att en IT-incident inträffat på Försäkringskassan. I ett yttrande till kammarrätten svarade MSB att Försäkringskassan inte på något sätt bekräftat att en incident skulle ha ägt rum. Kammarrätten delade MSB:s bedömning och avslog överklagandet utan någon närmare motivering.

KR_Goteborg_2063_17

HFD 7304-13

Polisförbundet hade inte rätt att få ut namnuppgifter på de medlemmar i förbundet som blivit slumpmässigt kontrollerade av Polismyndigheten i Västernorrland genom så kallade loggutdrag. Kontrollerna görs för att upptäcka poliser som gör olagliga slagningar i i polisens it-system. HFD ansåg att kontrollerna utgjorde brottsbekämpande verksamhet och att den verksamheten skulle skadas om uppgifterna lämnades ut. Domstolen såg också en risk för att de enskilda poliserna skulle lida men av ett utlämnande. Ett justitieråd var skiljaktigt och menade att poliserna inte kunde anses lida men eftersom uppgifterna skulle lämnas ut till deras eget fackförbund för att användas i facklig verksamhet. Justitierådet tyckte inte heller att ett utlämnande skulle skada den brottsbekämpande verksamheten. Men uppgifterna kunde eventuellt vara sekretessbelagda enligt OSL 18:8 p 3. Sekretessregeln avser sekretess för uppgift som lämnar eller kan bidra till upplysning om säkerhets- eller bevakningsåtgärder. Polismyndigheten hade inte prövat om denna sekretessregel var tillämplig och därför ansåg justitierådet att ärendet skulle återförvisas till myndigheten.

HFD_7304_13

IT-incidenter var hemliga

En politiker begärde ut IT-incidentrapporter som hade kommit in till Myndigheten för säkerhetsskydd och beredskap (MSB) från andra myndigheter. MSB lämnade ut rapporterna men med merparten av uppgifterna maskerade. Politikern överklagade till kammarrätten och skrev att fler uppgifter borde kunna offentliggöras, till exempel namnen på de rapporterande myndigheterna och datumangivelser. Dessutom menade hon att vissa uppgifter borde kunna lämnas ut med sekretessförbehåll. Kammarrätten avslog överklagandet. Det framgår inte av domskälen om kammarrätten prövade frågan om sekretessförbehåll.

KR_Gbg_5858_16

KR Göteborg 7594-12

Helsingborgs Stad vägrade lämna ut vissa uppgifter om nya häktet i
Helsingborg till en journalist. Det rörde sig om ritningar, fasadbeskrivningar och uppgifter om vad för slags glas som hade använts till byggnadens fönster och glasfasad samt uppgifter om metod för infästning av fönster. Kammarrätten fastställde beslutet med hänvisning till säkerhetsskäl.

KR_Goteborg_7594_12

KR Jönköping 2323-12

En fånge på Kristianstadsfängelset begärde ut en kopia av Kriminalvårdens säkerhetshandbok. Kriminalvården vägrade lämna ut någon del av handboken och hänvisade bland annat till att den innehåller instruktioner om hur personalen ska agera för att förhindra rymningar och fritagningar. Fången överklagade men kammarrätten delade Kriminalvårdens bedömning och fastställde myndighetens beslut.

KR_Jonkoping_2323_12

KR Sthlm 1911-13

Strålsäkerhetsmyndigheten hade rätt att hemlighålla delar av myndighetens analyser om härdskadefrekvensen vid svenska kärnkraftverk. Det slog kammarrätten fast i den här domen. De delar som omfattades av sekretess handlade enligt domstolen om säkerhetsåtgärder som skulle motverkas om uppgifterna lämnades ut.

KR_Sthlm_1911_13

KR Sthlm 6668-11

En reporter på TT fick inte ut övervakningsfilmen som visade då en intagen på Häktet i Flemingsberg mördade en häktesvakt. Enligt kammarrättens bedömning måste ett utlämnande av de delar av övervakningsfilmen som skildrar den avlidnas sista tid i livet och hur mordet begås antas medföra att den avlidna och hennes närstående kommer
att lida betydande men. Dessa delar av filmen omfattades därför av sekretess
enligt OSL 21:1. Filmen var också sekretessbelagd enligt OSL 18:8 eftersom den avslöjade känslig information om säkerheten i häktets lokaler. Filmen var till sist även sekretessbelagd enligt OSL 35:1 första stycket 1 som gäller uppgifter om enskildas personliga förhållanden i förundersökningar. Detta trots att filmen överlämnats till domstol i samband med åtal. Domstolen hänvisade till undantaget i OSL 35:7 p 3.

KR_Sthlm_6668_11

Rapporter om IT-incidenter hemliga

En journalist begärde ut IT-incidentrapporter som olika myndigheter hade skickat in till Myndigheten för säkerhetsskydd och beredskap (MSB). MSB lämnade ut rapporterna men först efter att ha maskat i stort sett samtliga uppgifter i dessa. Journalisten överklagade till kammarrätten och yrkade att åtminstone få ut namnet på de rapporterande myndigheterna och tillräckligt mycket av incident- och konsekvensbeskrivningarna för att förstå sammanhanget. Kammarrätten avslog överklagandet.

KR_Goteborg_5032_16