Allmänt hållen beskrivning av risker inte hemlig

En kommuns allmänt hållna beskrivningar av risker, konsekvenser och åtgärder i en klassificering av informationstillgångar avseende produkten EDP Mobile var inte hemliga. Det bedömde kammarrätten i den här domen. Ändå hade kommunen hemlighållit dessa. Mot bakgrund av detta konstaterade domstolen att kommunen inte hade gjort en tillräckligt noggrann prövning av uppgifterna i handlingen och skickade tillbaka ärendet till kommunen.

Namn i lönelista var hemliga

En person begärde ett utdrag ur Kriminalvårdens personalsystem med uppgifter om namn och lön för alla anställda vid anstalten Hall. Kriminalvården lämnade ut löneuppgifterna men inte namnuppgifterna. Det här med hänvisning till sekretessen i OSL 18:8 som skyddar säkerhets- och bevakningsåtgärder. Visserligen innehöll lönelistan inga uppgifter om säkerhets- och bevakningsåtgärder, men enligt Kriminalvården kunde det ändå antas att myndighetens framtida verksamhet skulle skadas om uppgifterna röjdes.

Personen överklagade men fick avslag i kammarrätten. Domstolen konstaterade att namnlistan omfattas av sekretess, men skrev inte ut vilken sekretessbestämmelse man grundade sig på. Däremot hänvisade kammarrätten till en dom i HFD där högsta instans sekretessbelade namnen i en liknande lista med stöd av försvarssekretess i OSL 15:2.

Hemligt om personuppgiftsläcka inträffat

En person begärde hos Myndigheten för samhällsskydd och beredskap, MSB, att få ta del av en IT-incidentrapport från Försäkringskassan som gällde en personuppgiftsläcka från myndighetens tjänst Mina sidor ett visst angivet datum. MSB avslog begäran med motiveringen att en uppgift om huruvida en viss myndighet under en viss tidsperiod lämnat en IT-incidentrapport eller inte kan avslöja brister i myndighetens  IT- och kommunikationssystem. Personen överklagade och påpekade att det framgår av tidningsurklipp som publicerats på Facebook att en IT-incident inträffat på Försäkringskassan. I ett yttrande till kammarrätten svarade MSB att Försäkringskassan inte på något sätt bekräftat att en incident skulle ha ägt rum. Kammarrätten delade MSB:s bedömning och avslog överklagandet utan någon närmare motivering.

KR_Goteborg_2063_17