Kritik mot Kriminalvården, anstalten Sagsjön, för hanteringen av handlingar och ett telefonsamtal med sekretesskyddade uppgifter

Anmälan I en anmälan till JO framförde AA klagomål mot Kriminalvården, anstalten Sagsjön. Hon beskrev sammanfattningsvis följande.

Hon har skyddade personuppgifter. Anstalten har vid flera tillfällen lämnat ut hennes handlingar till en annan intagen med samma förnamn, och den medintagna har fått ta emot ett telefonsamtal från sjukvården avsett för AA.

Utredning JO hämtade inledningsvis in muntliga upplysningar från anstalten. Av dessa framgick bl.a. att hemställningar tillhörande AA m.fl. hittades i en medintagens skåp, och att en barnmorska som kontaktade anstalten för att prata med AA av misstag fick prata med en annan intagen med samma förnamn.

Kriminalvården uppmanades därefter att yttra sig över det som AA fört fram och vad som hittills framkommit. I sitt remissvar anförde Kriminalvården, genom regionchefen i region Väst, i huvudsak följande:

Utredning

Region Väst har inhämtat uppgifter från VO Göteborg Syd genom kriminalvårdsinspektör BB vid anstalten Sagsjön. Av uppgifterna framgår i huvudsak följande. Anstalten medger felaktig hantering av personuppgifter i enlighet med vad som framgår av anmälan. Anstalten har med anledning av detta vidtagit följande åtgärder i verksamheten. Kriminalvårdare på berörd avdelning har informerats om den felaktiga hanteringen. Samtlig personal vid anstalten har informerats om att intagna vid exempelvis utlämning av post och handlingar alltid ska tillfrågas om och identifieras med hjälp av sitt intagningsnummer och att inga personuppgifter får röjas i samband med det. Anstaltens sjukvård har också informerats om den incident som berör dem och har instruerats att alltid vid besök och telefonsamtal säkerställa att det är rätt person genom att kontrollera intagningsnummer eller personnummer.

Rättslig reglering

Av 35 kap. 15 § första stycket offentlighets- och sekretesslagen (2009:400) (OSL) framgår att sekretess gäller inom kriminalvården för uppgift om en

enskilds personliga förhållanden, om det kan antas att den enskilde eller någon närstående lider men eller att fara uppkommer för att någon utsätts för våld eller lider annat allvarligt men om uppgiften röjs. Av 25 kap. 1 § offentlighets- och sekretesslagen (2009:400) (OSL) framgår att sekretess gäller inom hälso- och sjukvården för uppgift om en enskilds hälsotillstånd eller andra personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. Detsamma gäller i annan medicinsk verksamhet, exempelvis rättsmedicinsk och rättspsykiatrisk undersökning, insemination, befruktning utanför kroppen, fastställande av könstillhörighet, abort, sterilisering, omskärelse och åtgärder mot smittsamma sjukdomar.

Kriminalvårdens bedömning

Anstalten har medgett de brister som påtalas av AA i hennes anmälan gällande felaktig hantering av handlingar och uppgifter om hennes personliga förhållanden. Det framgår av utredningen att handlingarna som delats med annan intagen innehållit uppgifter som typiskt omfattas av sekretess. Detsamma gäller för det samtal som skett från sjukvården till en annan intagen med samma förnamn som AA. Att detta skett vid flera tillfällen och även i sjukvårdens verksamhet tyder på att det vid anstalten funnits brister i rutiner och noggrannhet från personalens sida, vilket är allvarligt. Anstalten har på grund av det som inträffat utrett händelserna med berörd avdelningspersonal samt infört en rutin som innebär att intagna alltid ska identifieras med hjälp av sitt intagningsnummer vid exempelvis utdelning av handlingar. Även anstaltens sjukvård har informerats om det inträffade och instruerats att vid sina kontakter med intagna säkerställa att de har kontakt med rätt person. Vidtagna åtgärder bedöms som relevanta och tillräckliga. Uppföljning av utfallet av dessa åtgärder kommer att ske under hösten 2025 av Kriminalvårdens regionkontor i Väst.

AA fick tillfälle att kommentera remissvaret.

Bedömning Kriminalvården har redogjort för relevant rättslig reglering.

Av utredningen framgår att handlingar tillhörande AA, som har skyddade personuppgifter, vid flera tillfällen har lämnats ut till en annan intagen, och att en medintagen har fått ta emot ett telefonsamtal från sjukvården som var avsett för AA. Såväl i handlingarna som vid samtalet förekom uppgifter som typiskt sett omfattas av sekretess.

Att intagnas handlingar med sekretesskyddade eller annars känsliga uppgifter lämnats till fel person är ett vanligt förekommande klagomål, och JO har vid upprepade tillfällen framhållit vikten av att kriminalvårdspersonal som hanterar sådana handlingar sköter sitt uppdrag med stor omsorg och noggrannhet (se bl.a. JO 2024 s. 154, dnr 1005-2023 m.fl., och däri gjorda hänvisningar). Motsvarande gäller förstås vid hanteringen av intagnas telefonsamtal. När den intagna som i det här aktuella fallet har skyddade personuppgifter blir risken för negativa konsekvenser vid en ovarsam hantering normalt än större. Det inträffade är således allvarligt, och anstalten Sagsjön förtjänar kritik för detta. Jag noterar att anstalten har vidtagit konkreta åtgärder för att förhindra att liknande incidenter inträffar igen och att åtgärderna kommer att följas upp av regionkontoret, vilket är positivt och framstår som nödvändigt.

Ärendet avslutas.

Beslutet har fattats av stf JO Stefan Holgersson. Dokumentet har fastställts digitalt och har ingen underskrift. Rättssakkunniga Emma Söderberg Majanen har föredragit ärendet och byråchefen Catrine Björkman har deltagit i beredningen.