GDPR-sekretess skyddade provskrivares personuppgifter

En person begärde ut förnamn och initial i efternamnet på ett fyrtiotal personer som hade fått sina resultat på högskoleprovet återkallade. Personen sade sig behöva uppgifterna för en utredning gällande grov utpressning från en person som hade skrivit högskoleprovet.

Universitets- och högskolerådet avslog begäran med hänvisning till att det kunde antas att personen skulle använda uppgifterna i strid mot dataskyddsförordningen (GDPR). Bedömningen grundade sig på att personen hade lämnat knapphändiga uppgifter om syftet med begäran och att liknande uppgifter tidigare hade spridits på internet.

Personen överklagade och intygade att han inte tänkte sprida uppgifterna på nätet. Kammarrätten gjorde en avvägning mellan personens intresse av att använda uppgifterna för en förundersökning om grov utpressning och provskrivarnas intresse av att skydda sina personuppgifter. Domstolen dömde till de senares fördel och avslog överklagandet.

UHR bröt mot efterfrågeförbudet

Universitets- och högskolerådet, UHR, gick för långt i sina efterforskningar när en företrädare för ett samhällsmagasin begärde ut en lista med personer som hade fuskat på högskoleprovet. ”Du behöver beskriva betydelsen och relevansen av de begärda uppgifterna om privatpersoner för den artikel som du avser att publicera”, uppmanade UHR företrädaren. Samhällsmagasinet anmälde UHR till JK som konstaterade att myndigheten hade brutit mot efterfrågeförbudet i TF. ”UHR:s agerande får även anses innebära att gränsen för censurförbudet tangerats”, skrev JK också i beslutet.

JK_4390_17_21

Fick inte ut lista med fuskare

Universitets- och högskolerådet, UHR, vägrade lämna ut en lista med 51 personer som hade skrivit högskoleprovet men blivit utan resultat på grund av fusk. Myndigheten hänvisade till vad som hände senast myndigheten lämnad ut liknande uppgifter – då blev fuskarna uthängda på nätforumet Flashback. Det spelade ingen roll att sökanden i det nu aktuella fallet uppgav att han skulle använda uppgifterna för privat bruk. Sökanden överklagade till kammarrätten som fastställde UHR:s sekretessbeslut. Kammarrätten bedömde, i likhet med UHR, att uppgifterna skulle komma att användas i strid mot personuppgiftslagen och därmed var sekretessbelagda.

Sökanden hade uppgett att han var bosatt i Norge, vilket hade betydelse för om han omfattades av personuppgiftslagen. Lagen gäller bara personuppgiftsansvariga som är etablerade i Sverige. Men kammarrätten tyckte inte att det fanns bevis för att sökanden verkligen var bosatt i Norge och  inte i Sverige.

KR_Sthlm_8316_16