OBS: Detta är utgåva 2018.8. Visa senaste utgåvan.
När Skatteverket har fått en begäran om att ta del av en allmän handling finns det flera saker att ta ställning till. Är Skatteverket rätt myndighet? Kan man ställa några krav på en begäran? Vem ska göra prövningen?
När en begäran om att ta del av en allmän handling från en enskild kommer in till Skatteverket är det lämpligt att den som ska pröva begäran går igenom följande grundläggande steg:
En begäran om att ta del av en allmän handling ska prövas av den myndighet som förvarar handlingen (2 kap. 14 § TF och 6 kap. 2 § OSL).
Om myndigheten har lokaler på flera ställen, finns det ingen skyldighet för en enskild att vända sig till den lokal där handlingen förvaras med sin begäran (RÅ 2007 ref. 68).
En allmän handling kan finnas i flera exemplar, i original eller som kopior. Om dessa exemplar finns förvarade hos olika myndigheter, ska var och en av dessa myndigheter självständigt pröva en begäran om att ta del av handlingen (RÅ 2006 ref. 6).
Att en handling förvaras hos en myndighet innebär att den måste förvaras där vid tidpunkten för begäran. En myndighet kan därför inte pröva en begäran om att ta del av en handling som förväntas komma in till myndigheten, men som inte finns där än. Det innebär att det inte går att ha en stående begäran att ta del av handlingar som kontinuerlig kommer in eller upprättas hos en myndighet (se exempelvis (RÅ 1982 Ab 118).
Skatteverket anser att det på samma sätt som det inte går att pröva en begäran att få ta del av handlingar som ännu inte kommit in, så kan en myndighet inte heller pröva en begäran om att få ta del av handlingar som ännu inte upprättats.
Det finns ingen skyldighet för en myndighet att på begäran framställa en ny handling utifrån uppgifter som finns i andra handlingar som förvaras hos en myndighet, oavsett om det kräver en större eller mindre arbetsinsats (RÅ 1978 2:19). Det finns särskilda regler för så kallade potentiella handlingar.
Om Skatteverket får in en begäran om att ta del av en handling som inte förvaras hos myndigheten, ska Skatteverket genast lämna över begäran till den myndighet som är behörig (2 kap. 14 § andra stycket TF). Givetvis bör Skatteverket även informera den som kommit in med begäran om vilken myndighet som tar över prövningen.
Det finns inga formkrav på en begäran om att ta del av en allmän handling. Skatteverket kan därför inte ställa krav på att begäran ska vara skriftlig eller underskriven (JO 1978/79 s. 212).
Även om det inte finns några formkrav på en begäran, får Skatteverket komma överens med den enskilde om att begäran ska vara skriftlig. Det kan exempelvis vara lämpligt när begäran är omfattande eller väldigt detaljerad, för att undvika missförstånd om vad det är den sökande begär.
Den som begär ut en allmän handling måste precisera vilken handling det är fråga om så att myndigheten kan ta fram handlingen. Det innebär att myndigheten måste kunna identifiera handlingen utifrån de uppgifter som sökanden lämnar (prop. 1979/80:2 Del A s. 354). Skyldigheten att precisera begäran innebär inte att sökanden måste ange vilket ärende handlingen tillhör. Det räcker att myndigheten kan ta reda på vilken handling som begäran avser.
En begäran är tillräckligt preciserad om den omfattar en grupp av handlingar, t.ex. alla beslut som har fattats under en angiven tidsperiod i en viss typ av ärende. Den kan också preciseras genom att ange en viss typ av handlingar, t.ex. alla handlingar i en akt eller en pärm (JO 1979/80 s. 355).
En myndighet är inte skyldig att bedriva mer omfattande efterforskning för att ta reda på om vissa handlingar i arkiverat material stämmer överens med en allmänt hållen beskrivning som en sökande har lämnat (RÅ 1979 Ab 6 och RÅ 1989 not. 100).
Även om det krävs en betydande arbetsinsats och tar lång tid för myndigheten att ta fram begärda allmänna handlingar måste handlingarna lämnas ut, förutsatt att det i praktiken inte är omöjligt att identifiera dem. En annan sak är att det kan påverka tidpunkten och kanske även sättet för att lämna ut handlingarna.
En myndighet är skyldig att lämna ut ”dagen post” till den del den är offentlig om en enskild begär det. Däremot finns det ingen rätt för en enskild att närvara vid postöppningen hos en myndighet. Den som begär att få ta del av dagens post måste vänta tills myndigheten hunnit göra i ordning handlingarna för utlämnande (JO 1975 s. 313). Frågan om dagens post har bedömts av Högsta förvaltningsdomstolen (RÅ 1991 ref. 50).
Kronofogden vägrade att lämna ut samtliga avslagsbeslut av en särskild typ som meddelats under en tioårsperiod på grund av att begäran var för allmänt hållen och skulle leda till omfattande efterforskningsarbete. Kammarrätten uttalade att de begärda handlingarna skulle lämnas ut eftersom Kronofogden inte gjort gällande att det skulle vara omöjligt att få fram dem (KRNG 1994-11-23, mål nr 6787-1994).
Skolverket avslog en begäran om att få ta del av en av verkets tjänstemäns inkommande och utgående e-post under perioden september 1999 till mars 2002. Skolverket motiverade sitt beslut med att alla allmänna handlingar som kommer in via e-post antingen tas ut på papper, diarieförs och läggs in i respektive ärendes akt eller gallras om de är av uppenbart ringa eller tillfällig betydelse. För att tillmötesgå begäran skulle totalt cirka 11 000 ärenden behöva sökas igenom. Kammarrätten konstaterade att det skulle krävas en manuell genomgång av varje enskild akt för att hitta handlingar som motsvarade begäran. Med hänsyn till det och till Skolverkets redovisade rutiner ansåg kammarrätten inte att begäran uppfyllde nödvändiga krav på specifikation och avslog överklagandet (KRNS 2003-06-18, mål nr 2373-2003).
Kammarrätten i Stockholm återförvisade en begäran om utlämnande av allmän handling till Försäkringskassan som hade avslagit begäran för att handlingarna inte var direkt sökbara i IT-systemen. Kammarrätten konstaterade att om det genom olika tillvägagångssätt går att begränsa antalet ärenden som måste gås igenom manuellt för att identifiera de begärda handlingarna var ansökan tillräckligt preciserad. Den omständigheten att man inte direkt kunde söka på begärda handlingar i IT-systemen var alltså inte tillräcklig grund för att avslå begäran (KRNS 2017-07-07, mål nr 2565-17).
Skatteverket får inte efterforska vem som begär ut en allmän handling eller varför hen gör det, om det inte behövs för att kunna göra sekretessprövningen. Det innebär att Skatteverket normalt inte får kräva att den som vill ta del av en allmän handling talar om vem hen är eller vad handlingen ska användas till. Sökanden har alltså rätt att vara anonym.
I vissa fall, när det finns en tillämplig sekretessbestämmelse i OSL, måste myndigheten vid sekretessprövningen kunna bedöma vad utlämnandet kan leda till. Den sökande får då välja mellan att antingen berätta vem hen är och vad handlingen ska användas till eller att avstå från att ta del av handlingen (2 kap. 14 § tredje stycket TF, prop. 1981/82:37 s. 47 f. och KRNJ 7 februari 1992 mål nr 4063-1991).
Inom skatteområdet är sekretessen i de flesta fall absolut och någon sekretessprövning ska då inte göras. Det blir då inte aktuellt att efterforska sökandens identitet eller syfte.
Om den sökande vill vara anonym och inte uppge sin adress, har hen naturligtvis möjlighet att komma till Skatteverket för att få ta del av handlingen.
Inom exempelvis folkbokföringsområdet och det personaladministrativa området kan det bli aktuellt att utreda vem som begär att få ta del av en handling och varför eftersom det inom dessa områden ska göras en skadeprövning innan en handling lämnas ut (22 kap. 1 § OSL och 39 kap. 3 § OSL).
Västerås stad uppmanade en sökande att lämna namn och adressuppgifter för att kunna fatta ett överklagbart beslut avseende en begäran om att få ut allmänna handlingar. Kammarrätten konstaterade att klaganden framställt sin begäran med stöd av 2 kap. TF, och därför hade rätt att vara anonym. Att Västerås stad bedömde att vissa av de begärda handlingarna inte var allmänna fråntog inte klaganden rätten att vara anonym i samband med begäran eller kommunens skyldighet att fatta ett överklagbart beslut enlig 2 kap. TF (KRNS 2009-11-16, mål nr 7164-09).
Skatteverket ska i sin verksamhet beakta allas likhet inför lagen samt iaktta saklighet och opartiskhet (1 kap. 9 § RF). Detta kallas för likhetsprincipen. Principen har bl.a. betydelse för hur Skatteverket behandlar en sökandens identitetsuppgifter. JO har uttalat att även om identiteten hos en person som begär att få ta del av en allmän handling är känd, bör myndigheten inte utan vidare föra uppgifterna vidare. Detta motiveras av grundtankarna bakom offentlighetsprincipen och anonymitetsskyddet (bl.a. JO 2013/14 s. 620).
Prövning av en begäran ska göras av den som enligt arbetsordningen har ansvar för den aktuella handlingen (6 kap. 3 § OSL).
Vem som har ansvar för en handling beror på vilken typ av handling det är och vilken status den har. Följande huvudregler gäller:
Handlingar i pågående ärenden |
den som handlägger ärendet |
Arkiverade handlingar |
den tjänsteman som är utsedd enligt handläggningsordningen |
Terminalbilder |
den som får frågan |
Om den som har ansvar för handlingen är tveksam till om handlingen eller uppgiften kan lämnas ut eller inte, bör hen rådfråga en sekretesspecialist eller motsvarande, t.ex. en handläggare med fördjupad kunskap inom sekretessområdet.
Om begärda handlingar förvaras på olika håll inom Skatteverket ska de ansvariga handläggarna samordna utlämnandet ifråga om exempelvis utskick och avgift. Detsamma gäller om en begäran avser flera personer som handläggs på olika kontor eller sektioner.
Nytt: 2018-05-25
Den 25 maj trädde EU:s dataskyddsförordning i kraft. Den ersätter PuL och hänvisningar till PuL har därför bytts ut i detta avsnitt. Texten har inte ändrats i övrigt. Se sidans tidigare lydelse.
När någon har begärt att få ta del av en allmän handling som innehåller personuppgifter, räcker det inte med att göra en materiell sekretessprövning innan utlämnandet. I OSL finns en sekretessbestämmelse som rör den sökandes behandling av personuppgifter i strid med dataskyddsregleringen.
Sekretess gäller för personuppgift om det kan antas att ett utlämnande skulle medföra att uppgiften behandlas i strid med dataskyddsregleringen (21 kap. 7 § OSL).
Prövningen enligt den bestämmelsen tar sikte på om myndigheten kan anta att sökanden kommer att behandla personuppgifter i strid med dataskyddsregleringen efter det att myndigheten lämnat ut uppgifterna, inte på om myndighetens utlämnande i sig strider mot dataskyddsregleringen. Eftersom det inte går att veta med säkerhet vad en sökande kommer att göra med uppgifter som hen tar del av, är det den tänkta behandlingen av personuppgifterna som är avgörande vid prövningen.
Bestämmelsen i 21 kap. 7 § OSL gäller vid alla utlämnanden av offentliga personuppgifter från myndigheter. Bestämmelsen gäller oavsett om uppgifterna hämtas helt eller delvis från elektroniska system eller manuella register. Det har heller ingen betydelse om utlämnandet sker på papper eller i elektronisk form.
Bestämmelsen innehåller ett rakt skaderekvisit. Skaderekvisitet i bestämmelsen är speciellt jämfört med de flesta andra raka skaderekvisit i OSL. Det är inte den begärda uppgiften i sig som har betydelse vid skadeprövningen utan vad som kan tänkas ske med uppgiften i det enskilda fallet efter att den har lämnats ut (prop. 1979/80:2 del A s. 80 f).
Vid ett rakt skaderekvisit får myndigheten efterforska sökandens identitet och syfte med begäran om det behövs för skadeprövningen. Skadeprövningen görs då normalt med utgångspunkt i själva uppgiften som den sökande begär. I fråga om skaderekvisitet i 21 kap. 7 § OSL är det avgörande för om myndigheten får ställa sådana frågor istället om det finns någon konkret omständighet kring sökandens begäran som gör att myndigheten kan anta att personuppgifterna kommer att behandlas på ett sådant sätt att behandlingen omfattas av dataskyddsregleringen. Det innebär att Skatteverket inte får ställa frågor till den sökande enbart på den grunden att en personuppgift begärs ut. Det ska vara fråga om omständigheter som att den sökande har begärt att få ta del av uppgifter om väldigt många personer ur ett register (ett s.k. massuttag) eller uppgifter om ett urval personer med viss karakteristika, t.ex. inkomst, politisk tillhörighet eller språktillhörighet (s.k. selekterade uppgifter). Det kan också vara fråga om upplysningar om användandet som den sökande på eget initiativ lämnar i samband med sin begäran.
En annan omständighet som ger myndigheten anledning att utreda om sökandes behandling kommer att vara i strid med dataskyddsregleringen, är att det visserligen rör sig om enstaka uppgifter som den sökande begär ut, men att hen har för avsikt att sprida dem på Internet (SOU 2001:3, s. 191).
Först om det med anledning av någon sådan konkret omständighet finns skäl att anta att sökanden kommer att behandla uppgifterna på ett sätt som strider mot dataskyddsregleringen, kan frågor ställas till den sökande för att försöka ta reda på hur och till vad uppgifterna ska användas.
En sökande måste besvara myndighetens frågor på ett konkret sätt eller invända att den tilltänkta behandlingen är undantagen från dataskyddsregleringen. I annat fall finns det vanligen skäl att vägra lämna ut uppgifterna.
Om sökanden lämnar en redogörelse för sin tilltänkta behandling, är det bara i undantagsfall som myndigheten inte bör lita på dessa uppgifter. Om det framgår av omständigheterna att redogörelsen är så osannolik att den kan lämnas utan avseende ska den inte godtas (SOU 2010:4 s. 341 f.).
Nytt: 2018-05-25
Den 25 maj trädde EU:s dataskyddsförordning i kraft och ersatte PuL. De rättsfall som återges nedan avser prövning utifrån PuL. Hur dessa rättsfall ska bedömas utifrån EU:s dataskyddsförordning är ännu oklart.
Förvaltningsdomstolarna har prövat sekretessbestämmelsen i 21 kap. 7 § OSL om behandling av personuppgifter i strid med PuL i ett antal rättsfall.
I ett fall begärde ett bolag ut vissa betygsuppgifter i pappersform för ca 1 400 studenter vid Kungliga Tekniska högskolan. Avsikten med begäran var att kunna rekrytera högkvalificerad personal. Enligt bolagets uppgifter skulle uppgifterna varken behandlas elektroniskt eller organiseras i ett manuellt register. Studenterna skulle kontaktas per telefon.
Frågan var om den tänkta behandlingen var en sådan manuell behandling som omfattas av PuL (5 § andra stycket PuL) och om det i så fall fanns hinder att lämna ut uppgifterna med hänsyn till studenternas integritet (10 § f PuL).
Högsta förvaltningsdomstolen ansåg att PuL inte var tillämplig och betygsuppgifterna var därför inte sekretessbelagda. Domstolen utgick i sin bedömning helt och hållet från vad bolaget hade uppgett att det skulle göra med personuppgifterna. Värt att notera är också att uppgifterna hos Kungliga Tekniska högskolan inte heller bedömdes vara strukturerade på så sätt att behandlingen av dem omfattades av PuL. De lämnades alltså ut i ostrukturerad form och bolaget bearbetade dem enligt uppgift inte ytterligare (RÅ 2001 ref. 35).
Ett norskt bolag begärde hos Socialstyrelsen att få ut vissa uppgifter om samtliga legitimerade sjuksköterskor. Högsta förvaltningsdomstolen konstaterade att bolaget är etablerat i Norge och att PuL därför inte gäller för bolaget (4 § PuL). Eftersom bolagets behandling då inte kan stå i strid med PuL omfattades de begärda uppgifterna inte av sekretess enligt 21 kap. 7 § PuL (HFD 2014 ref. 66).
Kammarrätten har i ett mål inom folkbokföringsområdet tagit ställning till om en person kunde få ut ett stort antal personuppgifter från Skatteverket för bland annat släktforskningsändamål. Personen hade inte redogjort på ett trovärdigt sätt för hur personuppgifterna skulle behandlas och förvaras när han hade fått ut uppgifterna. Det bedömdes vidare att sökandes syfte med begäran, bl.a. släktforskning för privat bruk, kunde ifrågasättas. Kammarrätten avslog överklagandet om att få ut uppgifterna (KRNS 2010-08-30, mål nr 2435-10).
En idrottsklubb begärde att få ut e-postadresser till samtliga studenter och anställda på ett universitet. E-postadresserna skulle användas för att göra utskick med erbjudanden. Enligt 19 § första stycket marknadsföringslagen får en näringsidkare vid marknadsföring till en fysisk person använda e-post bara om den fysiska personen har samtyckt till det på förhand. Kammarrätten ansåg inte att berörda studenter och anställda hade samtyckt till att få marknadsföring genom e-post från näringsidkare som bedriver träningsaktiviteter. Ett utlämnande skulle därför medföra att uppgifterna behandlades i strid med 9 § a) PuL. Uppgifterna var därför sekretessbelagda enligt 21 kap. 7 § OSL (KRNG 2015-11-06, mål nr 5553-15).
Kammarrätten i Stockholm kom i ett liknande mål fram till samma slutsats (KRNS 2015-10-21, mål nr 5997-15).