GDPR-sekretess för personnummer men inte för namn

GDPR-sekretessen var inte ett hinder för att Trafikverket skulle lämna ut för- och efternamn, telefonnummer, e-postadress och beslutad behörighet för alla som hade beviljats mätbehörighet typ 1 eller typ 2. Det bedömde kammarrätten i denna dom. Uppgifterna fanns i ett register hos Trafikverket och hade begärts ut av en person som representerade ett rekryteringsföretag. Uppgifterna skulle användas för att hjälpa ett av företagets kunder att rekrytera personal med de aktuella behörigheterna.

Sökanden hade däremot inte rätt att få ut diarienummer, personnummer, anställning och adress för de registrerade, ansåg kammarrätten. Inte heller uppgifter om deras utbildning, referenser och praktiktid. Kammarrätten tyckte inte att dessa uppgifter var nödvändiga för att bolaget skulle kunna uppnå syftet med den tänka personuppgiftsbehandlingen, det vill säga att komma i kontakt med registrerade med rätt behörighet.

Kammarrätten återförvisade ärendet till Trafikverket för prövning av om någon annan sekretessregel hindrade ett utlämnande.

Personalsekretess omfattade förtroendevalda

En person begärde att få ta del av uppgifter om hemadresser för samtliga förtroendevalda i Socialnämnden i Gävle kommun. Socialnämnden avslog begäran med motiveringen att adressuppgifter till nämndens ledamöter är att betrakta som uppgifter om anställd personal som omfattas av sekretess.

Personen överklagade och menade att uppgifter om förtroendevalda inte omfattas av den personaladministrativa sekretessen. Kammarrätten höll inte med klaganden och avslog överklagandet.