Regionnämnd får inte hemlighålla löneuppgifter utifrån GDPR

Det var fel av Region Stockholm att neka en begäran om att få ta del av en sammanställning med namn och löneuppgifter på en vårdvalsenhet utifrån dataskyddsförordningen GDPR. Det konstaterar kammarrätten, som betonar att sekretess enligt 21 kap. 7 § i OSL inte gäller eftersom regionen inte har visat prov på någon konkret omständighet som talar för att löneuppgifterna ska komma att hanteras i strid med GDPR.

Regionens hälso- och sjukvårdsnämnd skrev i sitt avslagsbeslut att ”anställda inte har rätt att utföra lönekartläggning bland sina kollegor på grundval av individuppgifter av integritetsskäl”. Detta då namn är en personuppgift enligt GDPR och när dessa sammanställs i en lista blir det fråga om en kartläggning, enligt beslutet, som nu alltså har upphävts.

Kammarrätten skickar nu tillbaka ärendet till den ansvariga nämnden för att pröva frågan om någon annan sekretessbestämmelse hindrar ett utlämnande i fallet.

Namnen på avstängda var offentliga

En journalist hade rätt att få ut namnen på de tre anställda vid Region Stockholm som vid tillfället var avstängda från sin arbeten. Det slog kammarrätten fast i den här domen. Han hade däremot inte rätt att ta del av deras personnummer eftersom dessa uppgifter skyddas av en förstärkt sekretess när det gäller vårdpersonal.

Ingen GDPR-sekretess för lönelista

En anställd vid Region Stockholm begärde ut en lönelista för personalen vid regionarkivet, men fick avslag. Regionen skrev: ”Den bedömning vi gör är att anställda inte har rätt att utföra lönekartläggningar bland sina kollegor på grundval av individuppgifter av integritetsskäl”. Regionen hänvisade till OSL 21:7 (GDPR-sekretess).

Den anställde överklagade och fick rätt i kammarrätten. Domstolen tyckte inte att det hade kommit fram någon konkret omständighet som talade för att den anställde tänkte använda uppgifterna i strid mot dataskyddsförordningen (GDPR). Listan skulle därför lämnas ut inklusive namnen på de anställda.

Milstolpar i leverans var inte avslutade ärenden

Ett IT-system till Nya Karolinska sjukhuset skulle levereras i etapper som benämndes byggfaser eller milstolpar. En av frågorna i det här målet var om varje etapp skulle ses som ett avslutat ärende när Region Stockholm hade godkänt etappen eller om ärendet var avslutat först när hela systemet var levererat. Kammarrätten lutade åt det senare och avslog begäran om att få ut interna mejl som hade skickats om en av de godkända etapperna.