Aktuell debatt på www.pul.nu

Varning för Pappersinspektionen!

Personuppgiftslagen gäller även för manuella register, som upprättats efter den 24 Oktober 1998. Det innebär att Datainspektionen även fungerar som Pappersinspektion. Nils Funcke, kanslichef hos föreningen Grävande journalister, varnar för konsekvenserna.

Av Nils Funcke
Artikeln publicerad i Expressen den 20 September 2000

Datainspektionen avslog i slutet av augusti polisens begäran att få upprätta ett dataregister för att hålla ordning på uppgifter, som kommer från andra länders polis. Integritetskränkande och olagligt, menade datainspektionen. Registret skulle kunna innehålla uppgifter om vittnen och personer som på vaga grunder misstänks för brott.

Polisens talesman förklarade i en intervju att man nu får fortsätta med papper och penna.

I sin ambition att få ett OS till Stockholm kartlade OS-kansliet i Stockholm de 113 ledamöterna i IOK (Internationella olympiska kommittén). Uppgifterna i dataregistret gällde allt från alkoholvanor och äktenskapsbekymmer till religiositet. Ett allvarligt brott mot lagen, menade datainspektionen.

Papper istället för data

Man skulle kunna rekommendera OS-kansliet att övergå till pappershantering för att inte bryta mot personuppgiftslagen, PUL, och slippa datainspektionens argusögon vid framtida OS-kampanjer. Så gjorde också Dagens Nyheters på ledarsidan som en ironisk släng mot datainspektionen och lagstiftningen.

Men ironin bleknar i jämförelse med verkligheten. Enligt PUL omfattar nämligen skyddet för personuppgifter inte bara det som läggs ut på internet, lagras i eller sänds mellan datorer, utan även alla manuella register som inrättats efter 24 oktober 1998. Därtill kommer att från 1 oktober 2007 gäller lagen även äldre manuella register.

För att lagen skall vara tillämplig krävs bland annat att registren innehåller, och är sökbara på fler än två uppgifter knutna till en levande person. Det kan räcka med namnet på en OS-delegat samt uppgift om hans hemland och att han är stormförtjust i torra vita viner. Lilkaså att hans hustru föredrar rosor men avskyr hyacinter. Harmlösa uppgifter kan tyckas, men datainspektionens tillämpning har tidigare inte kännetecknats av generositet.

Det spelar ingen roll om det är manuellt eller datoriserat upplagt. Datainspektionen är nämligen även en Pappersinspektion, vilket företaget Virtutech AB fått erfara.

Virtutech begärde ut en förteckning från Kungliga Tekniska Högskolan (KTH) över elever som antingen avlagt examen eller tenterat minst 120 poäng. Ur materialet skulle företaget manuellt sovra ut en handfull av de duktigaste för eventuell anställning. KTH sade nej. Med tanke på att det handlade om 1 400 personer och att uppgifterna om dem skulle bli sökbara enligt två kriterier, namn och genomsnittsbetyg, ansåg sig KTH kunna anta, att uppgifterna skulle behandlas i strid med PUL.

Kammarrätten stöder Pappersinspektionen

Ärendet hamnade hos kammarrätten som bad om datainspektionens yttrande. Inspektionen klassade uppgifterna som ett register och menade att skyddet av studenternas personliga integritet vägde tyngre än bolagets intresse att få ut betygen. Datainspektionen befarade att uppgifterna om eleverna skulle komma "att sorteras in i mappar eller på annat sätt behandlas på ett mer beständigt sätt" - trots företagets försäkringar om motsatsen.

Kammarrätten i Stockholm gjorde datainspektionens slutsats till sin och avslog företagets begäran. Nu vandrar ärendet vidare till Regeringsrätten, sedan företaget begärt prövning. Yttrandet borde föranlett rött kort för datainspektionen, som åter bekräftat sin rigida inställning och godtyckliga tillämpning av den lika rigida som hopplösa personuppgiftslagen.

Regeringen är nu inne på sitt andra gula kort, det första för själva lagen och det andra för alla de dumheter som passerat utan några korrigeringar, ens när det funnits väl underbyggda förslag i riksdagen. Görs inget åt lagen som begränsar yttrandefriheten och kringskär offentlighetsprincipen återstår bara att dela ut det tredje gula.

© Nils Funcke, all rights reserved
___________________________________________________________

Denna sida ingår i projektet
"Personuppgiftslagen och yttrandefriheten",
av journalisterna Christoph Andersson och Susanne Bertman
http://www.pul.nu