Malaysiska underleverantörer var hemliga

En journalist begärde ut handlingar från Region Östergötland som innehöll firmanamn på de malaysiska producenter som var underleverantörer till regionens leverantörer av engångshandskar. Regionen avslog med hänvisning till att information om vilka underleverantörer en viss leverantör använder är affärskänslig information. Bland annat därför att leverantörens konkurrenter kan vilja ingå avtal med samma underleverantörer.

Journalisten överklagade beslutet. Kammarrätten konstaterade att en av leverantörerna hade begärt att information om dennes underleverantörer skulle sekretessbeläggas. Kammarrätten fastställde regionens sekretessbeslut vad gällde den leverantören. Vad gällde övriga leverantörer framgick inte deras inställning i sekretessfrågan och kammarrätten återförvisade ärendet till regionen för att den skulle höra sig för.

Det visade sig att alla de andra leverantörerna också ville att uppgifter om deras underleverantörer skulle beläggas med sekretess. Region Östergötland gjorde som leverantörerna ville och när journalisten överklagade blev det avslag i kammarrätten.

Lista med underläkare var hemlig

En person begärde ut personuppgifter för samtliga underläkare som hade sökt AT-tjänst i Region Östergötland. Personen uppgav att han gjorde begäran som en del av ett fackligt uppdrag att studera väntetider för AT-tjänstgöring.

Regionen avslog begäran med hänvisning till GDPR-sekretess och försvarssekretess. Regionen bedömde att personen skulle använda uppgifterna i strid med GDPR, eftersom han inte skulle kunna uppnå det uppgivna syftet med hjälp av de begärda uppgifterna. Regionen menade också att uppgifterna skulle ge en så tydlig bild av regionens resurser i form av AT-läkare att det skulle innebära en fara för rikets säkerhet och försvar.

Personen överklagade till kammarrätten som fastställde regionens beslut. Något stöd för försvarssekretess fanns visserligen inte, men kammarrätten delade regionens bedömning att det kunde antas att uppgifterna skulle användas i strid med GDPR vid ett utlämnande.

Vårdsekretess inte tillämplig

En person begärde ut mejl som en anställd vid Region Östergötland hade skickat och tagit emot. Ett av mejlen innehöll uppgifter om en enskild persons hälsotillstånd. Regionen sekretessbelade uppgifterna med hänvisning till vårdsekretessen i OSL 25:1.

Sökanden överklagade och kammarrätten upphävde regionens beslut i den delen. Kammarrätten konstaterade att regionen inte hade haft tillgång till uppgifterna i sin egenskap av vårdgivare. Därför var den aktuella sekretessregeln inte tillämplig. Kammarrätten skickade tillbaka ärendet till regionen för prövning av om någon annan sekretessregel kunde tillämpas.