GDPR-sekretess för lönelista

En person begärde en lönelista för samtliga cirka 500 anställda vid socialförvaltningen i Örebro kommun. Kommunen avslog med motiveringen att det kunde antas att personen skulle använda uppgifterna i strid med dataskyddsförordningen, GDPR. Uppgifterna omfattades alltså av GDPR-sekretessen i offentlighets- och sekretesslagen.

Personen överklagade till kammarrätten som avslog. Domstolen resonerade bland annat kring om personens användning av uppgifterna var av rent privat natur och därför inte omfattades av GDPR. Men eftersom personen inte hade redogjort för ändamålet med begäran tyckte domstolen inte att det fanns tillräckligt underlag för slutsatsen att det rörde sig om privat användning.