GDPR-sekretess för enstaka personuppgift underkändes

En person begärde att få ta del av ett anonymt mejl som hade skickats till Södertörns högskola i samband med ett då pågående anställningsärende och som innehöll negativa uppgifter om honom. Avsändaren hade angett två andra personer med namn och kontaktuppgifter i mejlet. Högskolan maskerade det ena namnet med tillhörande kontaktuppgifter när mejlet lämnades ut. Det här med hänvisning till GDPR-sekretess.

Personen överklagade och kammarrätten upphävde högskolans beslut. Det rörde sig om en enstaka personuppgift och domstolen kunde inte se att det uppgivna ändamålet med begäran, att överväga en polisanmälan om förtal, skulle strida mot GDPR.

Mejl till student inte inkommen handling

En person begärde ut mejl som kommit in till hans egen studentmejladress vid Södertörns högskola. Högskolan avslog begäran. Den omständighet att studenter vid högskolan ges tillgång till en e-postadress under högskolans domännamn medför inte att studenterna utgör en del av skolans personal, ansåg högskolan. Därför är e-post som skickas dit inte inkomna till högskolan. Högskolan har inte heller tillgång till meddelanden som skickas till eller från studenternas e-postkonton. Personen överklagade men kammarrätten avslog överklagandet.

KR_Sthlm_8406_15