Ingen GDPR-sekretess för personalregister

En person begärde ut personalregistret för kommunanställda i Lunds kommun 1997. Registret fanns bevarat i form av en utskrift där de anställda var förtecknade i alfabetisk ordning. Registret innehöll uppgifter om de anställdas namn, personnummer, befattning och anställningstid. Personens syfte med begäran var att fastställa identiteten på en lärare som var anställd vid kommunen det aktuella året. Personen avsåg att väcka enskilt åtal mot läraren för misshandel.

Kommunen avslog med hänvisning till GDPR-sekretess. Personen överklagade och kammarrätten upphävde kommunens beslut och återförvisade ärendet till kommunen för prövning av om någon annan sekretessregel var tillämplig på registret. Enligt kammarrätten fanns det inte skäl att tro att personen skulle använda registret i strid med GDPR.