Söktjänst får inte publicera känsliga personuppgifter i mål om missbruksvård

EU:s dataskyddsförordning (GDPR) är en sådan lag som medför ett förbud mot publicering av personuppgifter om bland annat hälsa, enligt vad som avses i en undantagsbestämmelse i den svenska yttrandefrihetsgrundlagen. Den bedömningen gör Högsta förvaltningsdomstolen. Bakgrunden är söktjänsten Verifieras överklagande efter beslutet att stoppa offentliggörandet av domar med sökbara personuppgifter i LPT- och LVM-mål, det vill säga tvångspsykiatrisk vård och missbruksvård. HFD prövade inte målet i övrigt, med följden att Integritetsskyddsmyndighetens beslut i ärendet står fast.

Underinstanserna har tryckt på att Verifiera visserligen har ett utgivningsbevis, men att personuppgiftsbehandlingen i fråga inte kan anses ha skett för journalistiska ändamål. Söktjänsten har samtidigt – i strid med GDPR – publicerat en sådan sökbar uppgiftssamling med integritetskänsliga uppgifter som undantagsbestämmelsen i YGL tar sikte på.

Utkast till beslut var hemliga

En person begärde ut handlingar i två pågående tillsynsärenden mot CDON och Dagens industri hos Integritetsskyddsmyndigheten, IMY. Det rörde sig bland annat om utkast till beslut som myndigheten hade skickat till de två företagen.

IMY avslog begäran med hänvisning till att de berörda företagen kunde lida skada om uppgifter om den pågående tillsynen röjdes.

Personen överklagade men fick avslag även i kammarrätten.

Antal drabbade av incident var affärshemlighet

I en anmälan om en personuppgiftsincident som hade kommit in till Integritetsskyddsmyndigheten fanns en uppgift om hur många som hade drabbats av den aktuella incidenten. Den uppgiften var en uppgift om anmälarens ekonomiska förhållanden som kunde skada anmälaren om den offentliggjordes. Det bedömde kammarrätten i den här domen.

Kammarrätten hade i ett tidigare mål prövat om den aktuella uppgiften var hemlig enligt OSL 18:8 3 p och kommit fram till att den den inte var det.