GDPR-sekretess för personnummer men inte för namn

GDPR-sekretessen var inte ett hinder för att Trafikverket skulle lämna ut för- och efternamn, telefonnummer, e-postadress och beslutad behörighet för alla som hade beviljats mätbehörighet typ 1 eller typ 2. Det bedömde kammarrätten i denna dom. Uppgifterna fanns i ett register hos Trafikverket och hade begärts ut av en person som representerade ett rekryteringsföretag. Uppgifterna skulle användas för att hjälpa ett av företagets kunder att rekrytera personal med de aktuella behörigheterna.

Sökanden hade däremot inte rätt att få ut diarienummer, personnummer, anställning och adress för de registrerade, ansåg kammarrätten. Inte heller uppgifter om deras utbildning, referenser och praktiktid. Kammarrätten tyckte inte att dessa uppgifter var nödvändiga för att bolaget skulle kunna uppnå syftet med den tänka personuppgiftsbehandlingen, det vill säga att komma i kontakt med registrerade med rätt behörighet.

Kammarrätten återförvisade ärendet till Trafikverket för prövning av om någon annan sekretessregel hindrade ett utlämnande.