Ny vägledning från eSam om utkontraktering

Av Christina Wikström, advokat och partner, verksam vid Wikström & Partners Advokatbyrå i Stockholm och specialiserade på IT, IP och dataskydd.

eSamverkansprogrammet (eSam) har i juli 2023 publicerat en ny uppdaterad vägledning om outsourcing, Utkontraktering – sekretess och dataskydd (ES2023-06). eSam består av 36 svenska myndigheter som samarbetar kring digital utveckling och publicerar löpande rättsliga uttalanden, vägledningar och it-avtalsvillkor på www.esamverka.se .

Den uppdaterade vägledningen har tagits fram mot bakgrund av utvecklingen på dataskyddsområdet och den nya sekretessbrytande bestämmelsen i 10 kap. 2 a § offentlighets- och sekretesslagen (2009:400) (OSL) som trädde i kraft den 1 juli 2023.^{(1)Prop. 2022/23:97 Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter.} Den uppdaterade vägledningen ersätter en tidigare vägledning^{(2)Outsourcing 2.0 – En vägledning om sekretess och dataskydd.} på samma ämne och ger en allmän orientering om de rättsliga överväganden som en myndighet behöver göra vid en utkontraktering.

Fokus i vägledningen ligger på sekretess och dataskydd, men även andra rättsområden som handlingars offentlighet, it-avtalsrätt och informationssäkerhet behandlas. Stort utrymme i vägledningen lämnas åt en beskrivning av den nya sekretessbrytande regeln i 10 kap. 2 a § OSL, begreppet ”endast teknisk bearbetning eller teknisk lagring” och den olämplighetsbedömning som ska genomföras i samband med uppgifternas utlämnande i enlighet med den nya sekretessbrytande regeln.