Sekretessgenombrott vid teknisk bearbetning och lagring

Regeringen överlämnade den 26 januari 2023 remiss Sekretessgenombrott vid teknisk bearbetning eller lagring av uppgifter till Lagrådet, avseende förslag till en ny sekretessbrytande bestämmelse i offentlighets- och sekretesslagen (2009:400) (OSL), som möjliggör för myndigheter att lämna uppgifter som omfattas av sekretess till en enskild eller till en annan myndighet som har i uppdrag att tekniskt bearbeta eller tekniskt lagra uppgifterna för den uppgiftslämnande myndighetens räkning. Förslaget till en ny sekretessbrytande bestämmelse bygger på resultatet av betänkandet Säker och kostnadseffektivt it-drift – rättsliga förutsättningar för utkontraktering ^{(1)SOU 2021:1.}, även kallad it-driftsutredningen, som tillsattes för att kartlägga och analysera statliga myndigheters rättsliga förutsättningar för utkontraktering av it-drift till privata tjänsteleverantörer och samordnad it-drift mellan myndigheter.

It-driftsutredningen utmynnade bland annat i ett förslag om att införa en sekretessbrytande bestämmelse med sikte på utkontraktering av it-drift, och det är en reviderad version av detta förslag som är föremål för den remiss som regeringen överlämnat till Lagrådet. Det råder en viss osäkerhet avseende de rättsliga förutsättningarna för statliga myndigheter att utkontraktera it-drift, och då särskilt med hänsyn till när en uppgift som omfattas av utkontraktering ska anses röjd enligt OSL.^{(2)Dir. 2019:64, Säker och kostnadseffektiv it-drift för den offentliga förvaltningen, s. 5.} För att en utkontraktering, genom vilka uppgifter vanligen utlämnas, ska vara förenlig med OSL föreslås därför att en sekretessbrytande bestämmelse införs i OSL.

Förslaget i lagrådsremissen innebär att sekretess inte hindrar att en uppgift lämnas till en enskild eller till en annan myndighet som för den utlämnande myndighetens räkning har i uppdrag att endast tekniskt bearbeta eller tekniskt lagra^{(3)En analys av advokat Christina Wikström, Wikström och Partners Advokatbyrå, av begreppet ”teknisk bearbetning eller teknisk lagring” publicerades i Lov&Data 2021 nr. 4 s. 4–8.} uppgiften, om det med hänsyn till omständigheterna inte är olämpligt att uppgiften lämnas ut. I motiven till förslaget förtydligöras att en privat tjänsteleverantör som inte omfattas av offentlighets- och sekretesslagen, inte kan tillämpa den sekretessbrytande bestämmelsen när denne avser att exempelvis överföra uppgifter till en underleverantör.

Lagrådet lämnade den 14 februari 2023 yttrande avseende förslaget, genom vilket följande modifierade formulering föreslås:

Förslaget väntas leda till en minskad osäkerhet för myndigheter i samband med utkontraktering eller samordning av it-drift. Regeringen föreslår också att tystnadsplikten enligt lagen (2020:914) om tystnadsplikt vid utkontraktering av teknisk bearbetning eller lagring av uppgifter ska ha företräde framför rätten att meddela och offentliggöra uppgifter (meddelarfriheten)^{(4)Meddelarfriheten följer av 1 kap. 1 § andra stycket och 7 § första stycket tryckfrihetsförordningen (1949:105) samt 1 kap. 1 § första stycket och 10 § första stycket yttrandefrihetsgrundlagen (1991:1469).}. En proposition är avsedd att avlämnas till riksdagen för slutbehandling den 11 april 2023 med ett planerat ikraftträdande den 1 juli 2023.^{(5)Statsrådsberedningens propositionsförteckning våren 2023, https://www.regeringen.se/48eeec/contentassets/0e418b396c044cf39acb6daae9f33f10/propositionsforteckning-varen-2023.pdf.}