Utlämnande av allmänna handlingar

Artikel 86 i dataskyddsförordningen

Dataskyddsförordningen innehåller en särskild bestämmelse om allmänna handlingar. Enligt artikel 86 får personuppgifter i allmänna handlingar som förvaras av en myndighet eller ett offentligt organ lämnas ut i enlighet med den unionsrätt eller nationella rätt som organet omfattas av. Syftet är att jämka samman allmänhetens rätt till insyn med skyddet för personuppgifter. Varje medlemsstat får alltså behålla sina regler om allmänhetens tillgång till handlingar.

Grundlagen går före

I Sverige finns offentlighetsprincipen i 2 kap. tryckfrihetsförordningen (TF), som är grundlag. Enligt 1 kap. 7 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning ska dataskyddsförordningen och den lagen inte tillämpas i den utsträckning det skulle strida mot tryckfrihetsförordningen eller yttrandefrihetsgrundlagen. En myndighet kan alltså inte vägra lämna ut en allmän handling med hänvisning till GDPR i sig.

Så går ett utlämnande till

• En begäran görs hos den myndighet som förvarar handlingen, och det är den myndigheten som prövar den (TF 2 kap. 17 §).
• Handlingen ska lämnas ut genast eller så snart det är möjligt. Att läsa handlingen på plats är avgiftsfritt (TF 2 kap. 15 §).
• Den som vill ha en kopia har rätt till det mot en fastställd avgift, och en sådan begäran ska behandlas skyndsamt (TF 2 kap. 16 §). För statliga myndigheter regleras avgiften i avgiftsförordningen (1992:191); kommuner och regioner beslutar egna avgifter.
• Myndigheten får inte efterforska vem du är eller varför du vill ha handlingen, mer än vad som behövs för att pröva om den kan lämnas ut (TF 2 kap. 18 §). Du kan alltså vara anonym.
• Den som får avslag kan begära ett skriftligt beslut och överklaga det (TF 2 kap. 19 §).

Ingen skyldighet att lämna ut i elektronisk form

En myndighet är inte skyldig att i större utsträckning än vad som följer av lag lämna ut en upptagning för automatiserad behandling – till exempel en databasfil eller ett e-postmeddelande – i annan form än utskrift (TF 2 kap. 16 §). Många myndigheter skickar ändå handlingar digitalt, men du kan inte kräva det med stöd av grundlagen.

Sekretess när uppgifterna kan missbrukas

Dataskyddet får ändå betydelse genom sekretessreglerna. Enligt 21 kap. 7 § offentlighets- och sekretesslagen (2009:400) gäller sekretess för en personuppgift om det kan antas att uppgiften efter ett utlämnande kommer att behandlas i strid med dataskyddsförordningen eller lagen (2018:218). Det kan till exempel bli aktuellt om någon begär ut stora mängder personuppgifter och det finns anledning att tro att de ska användas på ett otillåtet sätt. Bestämmelsen är ett av få undantag där myndigheten kan behöva fråga om syftet med begäran.

Läs mer om dataskydd

• Dataskyddsförordningen (GDPR)
• Vägledning till personuppgiftsansvariga
• Vägledning till personuppgiftsbiträden
• Överföring av personuppgifter utanför EU och EES
• Anmälningar av personuppgiftsincidenter, frågor och svar

Källor

• Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen), artikel 86 – EUR-Lex
• Tryckfrihetsförordningen (1949:105), 2 kap. – riksdagen.se
• Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning – riksdagen.se
• Offentlighets- och sekretesslag (2009:400), 21 kap. 7 § – riksdagen.se
• Integritetsskyddsmyndigheten (IMY, tidigare Datainspektionen)