Sök
Om oss
Allmän handling drivs av Panoptes Sweden AB, Sveriges ledande researchbolag. Våra övriga verksamheter är researchbolaget Acta Publica och Nyhetsbyrån Siren.
Meny
AVGÖRANDEN EFTER LAGRUM (KAPITEL:PARAGRAF I OSL)
Lagar
Etikett: IT-incident
Lista med incidenter var hemlig
En journalist vände sig till MSB och begärde att få en numrerad ärendelista över samtliga incidentrapporter som hade kommit in till MSB den senaste månaden kopplat till dataintrång i Microsoft Exchange servrar. Myndigheten avslog, bland annat med hänvisning till att sådan uppgifter kan bidra till upplysning om vilka incidenter som upptäckts och vilka som eventuellt inte upptäckts.
Journalisten överklagade men kammarrätten avslog med följande motivering:
Kammarrätten anser att redan en uppgift om huruvida det har gjorts en sådan incidentrapportering som avses med Emil Helleruds begäran omfattas av sekretess enligt den angivna bestämmelsen.
Rapport om personuppgiftsincident var offentlig
En journalist hade rätt att få ut en rapport om en personuppgiftsincident som hade kommit in till Datainspektionen. Kammarrätten slog fast att rapporten kunde lämnas ut i sin helhet. Incidentrapporter kan visserligen ge upplysningar om att en viss ingivares IT-system är sårbart för attacker. Men i det här fallet avsåg inte rapporten intrång eller brister i ett IT-system. Därmed var den harmlös och kunde lämnas ut, enligt kammarrätten.
Hemligt om personuppgiftsläcka inträffat
En person begärde hos Myndigheten för samhällsskydd och beredskap, MSB, att få ta del av en IT-incidentrapport från Försäkringskassan som gällde en personuppgiftsläcka från myndighetens tjänst Mina sidor ett visst angivet datum. MSB avslog begäran med motiveringen att en uppgift om huruvida en viss myndighet under en viss tidsperiod lämnat en IT-incidentrapport eller inte kan avslöja brister i myndighetens IT- och kommunikationssystem. Personen överklagade och påpekade att det framgår av tidningsurklipp som publicerats på Facebook att en IT-incident inträffat på Försäkringskassan. I ett yttrande till kammarrätten svarade MSB att Försäkringskassan inte på något sätt bekräftat att en incident skulle ha ägt rum. Kammarrätten delade MSB:s bedömning och avslog överklagandet utan någon närmare motivering.