nyckelord: Dokumentation Integritet Sekretess Sjukvård

title: Kritik mot Region Halland för att ha lämnat ut personuppgifter till tredje land i strid med gällande lagstiftning m.m.

sammanfattning: Region Halland lämnade inom ramen för ett utvecklingssamarbete med Brigham and Women’s Physicians Organization Inc. (BWPO), med säte i USA, i april 2016 ut uppgifter ur patientjournaler till BWPO. Uppgifterna lämnades ut utan patienternas namn och personnummer men med angivande av ett löpnummer för varje patient (pseudonymisering). Patienternas personnummer och löpnummer bevarades i en referensfil som inte lämnades ut till BWPO. ChefsJO uttalar inledningsvis att uppgifter ur patientjournaler typiskt sett är information som är mycket känslig ur integritetssynpunkt och som inom hälso- och sjukvården skyddas genom dels bestämmelser om hur personuppgifter får behandlas, dels bestämmelser om sekretess och tystnadsplikt. ChefsJO framhåller vidare att utvecklingsarbete som utförs på vetenskaplig grund och innefattar behandling av känsliga personuppgifter kräver etikgodkännande, men har vid granskningen av dessa ärenden utgått från att det aktuella samarbetet enbart har innefattat annat kvalitets- och utvecklingsarbete. I beslutet konstaterar chefsJO att de uppgifter som lämnades ut till BWPO inte var helt avidentifierade eftersom det med hjälp av referensfilen fortfarande var möjligt att identifiera enskilda individer. Uppgifterna var därmed att anse som personuppgifter. ChefsJO slår därefter fast att kraven i personuppgiftslagen för överföring av personuppgifter till tredje land inte var uppfyllda vid utlämnandet till BWPO. Regionen kritiseras för att ha lämnat ut personuppgifter i strid med då gällande lagstiftning. När det gäller frågan om utlämnandets förenlighet med sekretesslagstiftningen konstaterar chefsJO att pseudonymisering i sig kan medföra att det saknas risk för att en enskild person ska lida skada eller men, och att uppgifterna därmed kan lämnas ut. Det är emellertid viktigt att en myndighet även vid utlämnande av uppgifter i pseudonymiserad form gör en noggrann sekretessprövning utifrån förhållandena i varje enskilt fall. I det här fallet fanns flera omständigheter som chefsJO anser borde ha manat till försiktighet, bl.a. att utlämnandet avsåg uppgifter som dels var av mycket integritetskänsligt slag, dels rent generellt kan underlätta identifiering av enskilda individer. I vilken utsträckning det faktiskt har varit möjligt att identifiera enskilda individer har inte kunnat klarläggas genom utredningen. Enligt chefsJO:s mening framstår det dock inte som osannolikt att s.k. bakvägsidentifikation i vissa fall skulle ha varit möjlig. ChefsJO konstaterar att utlämnandet inte tycks ha föregåtts av någon egentlig sekretessprövning hos regionen och är därför kritisk till hanteringen. Regionen kritiseras även för bristande dokumentation i ärendet.

text: Anmälningarna

text: I två anmälningar som kom in till JO den 9 oktober 2017 (dnr 6794-2017) och den 12 oktober 2017 (dnr 6864-2017) framförde AA och BB klagomål mot Region Halland och anförde i huvudsak följande:

text: Region Halland har ett pågående forskningssamarbete med Brigham and Women’s Hospital i Boston. Regionen har skickat känsliga uppgifter ur patientjournaler till USA utan att det mottagande sjukhuset tecknat något sekretessavtal. Regionen har inte heller informerat berörda patienter.

text: Utredning

text: Anmälningarna remitterades till Region Halland, regionstyrelsen, för yttrande. I sitt remissvar anförde regionstyrelsen i huvudsak följande:

text: Omständigheter

text: För att möta hälso- och sjukvårdens framtida utmaningar har Region Halland sedan 2015 bedrivit ett omfattande förändringsarbete av hälso- och sjukvården i Hallands län benämnt Framtidsarbetet. Ur Framtidsarbetets inledande analyser drogs slutsatsen att det fanns ett stort behov av en mer långsiktig strategi för hälso- och sjukvården i Region Halland. Framtidsarbetet och de slutsatser som dragits i detta arbete ligger till grund för Region Hallands hälso- och sjukvårdsstrategi för perioden 2017–2025 och som antogs av Regionfullmäktige i november 2016. Strategin har ett flertal fokusområden, bl.a. ska regionens hälso- och sjukvård präglas av flödes- och resurseffektivitet samt skapa goda förutsättningar för patientnära forskning vars resultat ska integreras i det löpande arbetet. Som ett led i Region Hallands förbättringsarbete bedriver regionen – liksom andra landsting och regioner – analyser på vårddata i verksamheten. Ett problem är att regionen förfogar över en stor mängd olika data, men besitter inte själv fullt ut den expertis som krävs för att utnyttja denna kunskap i form av analyser av vårdflöden, behandlingsmetoder och kostnader per patient över tid. För att kunna utveckla kvalitén i vården finns ett behov av att kunna analysera fakta på gruppnivå. Den 29 januari 2016 beslutade därför regionstyrelsen i Region Halland om att godkänna tecknandet av ett flerårigt samarbetsavtal med Brigham and Women’s Hospital i Boston, USA, gällande forskning och utveckling, att uppdra åt regionstyrelsens ordförande att teckna avtalet och att resultatet av samarbetet ska återredovisas till regionstyrelsen fortlöpande. Samarbetsavtal tecknades sedermera den 2 februari 2016 mellan Region Halland och Brigham and Women’s Physicians Organization Inc. (BWPO). BWPO är den juridiska person som ansvarar för verksamheten vid sjukhuset Brigham and Women’s Hospital i Boston (BWH), USA. Samarbetet sträcker sig enligt avtalet t.o.m. 2 februari 2019. Av avtalet framgår bl.a. att parterna ska iaktta tystnadsplikt avseende alla uppgifter inom ramen för samarbetet. Det finns flera anledningar till att Region Halland har valt att samarbeta med BWPO. BWPO har lyckats väl i sitt utvecklingsarbete av BWH:s verksamhet, och det finns många likheter med den förändringsresa Region Halland behöver göra. BWPO har optimerat sin akutsjukvård och genomfört de förändringar i arbetssätt som Region Halland har framför sig. BWH rankas vidare som en av USA:s topp tio sjukhus, liksom bland akutsjukhus. Sjukhuset har också en erkänt högkvalitativ forskning som kan stimulera till ökad forskning och höjd kunskapsnivå i Halland. Sjukhuset samarbetar med bl.a. Harvard Medical

text: School. Samarbetet har av regionstyrelsen bedömts, kort sagt, vara förenligt med och nödvändigt för regionens långsiktiga hälso- och sjukvårdsstrategi (se ovan). Det övergripande syftet med samarbetet är att ”optimize the level of care and at the same time increase quality of care, reduce costs and increase the patient satisfaction.” I korthet stipulerar samarbetsavtalet följande gemensamma arbete: 1) Utveckla metoder för att analysera de data som redan finns i Region Halland. 2) Utveckling av akutprocessen med syfte att förbättra akutvården i Halland. 3) Skapa utökade möjligheter till forskning inom Region Halland. I det följande uppehåller sig yttrandet vid punkten 1 ovan (”Utveckla metoder för att analysera de data som redan finns i Region Halland”). Som framhållits är flödes- och resurseffektivitet ett av fokusområdena i Region Hallands hälso- och sjukvårdsstrategi för att optimera tillgängliga resurser. Vad som avses här är analyser av hälso- och sjukvårdens flöden på systemnivå, identifiera problemområden och kunna förutse vilka effekter olika åtgärder kan ge. Det kan handla om att identifiera t.ex. inadekvat läkemedelsbehandling av vissa diagnoser, bristande uppföljning av utskrivna patienter från den slutna vården, t.ex. vid akutsjukvård, eller hälsorelaterade (dolda) risker som inte uppmärksammas i tillräcklig hög grad, t.ex. hjärtsvikt samt komplext sjuka patienter. Identifieringen av sådana brister i verksamheten kan ske medelst datorsimuleringar baserade på tillgängliga data. Som referenser för att hitta ”flaskhalsar” och avvikelser kan man använda riktlinjer för vård, t.ex. Socialstyrelsens nationella riktlinjer, eller jämförelsetal från Nationella Kvalitetsregister. En anledning till att Region Halland inledde ett samarbete med BWPO inom forskning och utveckling på hälso- och sjukvårdens område är att BWPO besitter en unik kompetens inom flödes- och resurseffektivitet och datorsimulering. Det stod därför tidigt klart i samarbetet mellan Region Halland och BWPO att BWPO skulle bygga upp en data- och simuleringsmiljö för sådana analyser åt regionen – på plats i Halland. Denna data- och simuleringsmiljö, benämnd SHARP (Strategisk HälsoAnalysPlattform) färdigställdes i november 2016. SHARP bygger i stort på de metoder och analysverktyg som BWPO själva använder. För att kunna bygga SHARP krävdes en ingående analys av befintliga data i olika vårdadministrativa system som regionen förfogade själv över. Det förutsatte, enkelt uttryckt, ett förarbete i form av en ”kartläggning” av befintliga typer av data, datastrukturer, dataflöden och vårdprocesser inom regionens hälsooch sjukvårdsverksamhet. Sådana analyser behövde dessutom göras på individuella patientflöden. Eftersom analysverktyg och tillgänglig datakompetens fanns i BWPO:s datacenter i Boston, övervägdes ett utlämnande av data från Region Hallands hälso- och sjukvårdsproduktion för 2015 till BWPO. Under februari–april 2016 bedrevs inom regionkontoret ett förberedande arbete att sammanställa data för BWPO:s analys. En central fråga under beredningen utgjorde skyddet för enskilda individers uppgifter om hälsa och personliga förhållanden och de rättsliga förutsättningarna för att kunna lämna ut uppgifterna. Eftersom känsliga uppgifter skulle överföras till en mottagare i ett annat land och regionen skulle få en sämre kontroll över uppgifterna, fördes diskussioner bland berörda medarbetare på regionkontoret vilka variabler (uppgifter) som skulle kunna lämnas ut för att uppnå tillräcklig kvalitet i analysarbetet utan att samtidigt röja enskilda individer. Det bestämdes att uppgifterna skulle lämnas utan angivande av namn och personnummer, men med ett löpnummer för varje grupp om uppgifter per individ för att särskilja data mellan individer. Därmed var

text: bedömningen att varken offentlighets- och sekretesslagstiftningen eller persondataskyddsregleringen blir tillämplig på utlämnandet. Det bestämdes att datauttaget skulle omfatta 18 variabler. Förutom variabler om bl.a. diagnos, labbsvar, läkemedelsanvändning och vårdenhet på individnivå fanns även uppgift om födelseår och bosättningskommun. Inga namn eller personnummer förekom. Varje patients data åsattes ett löpnummer (1, 2, 3 osv.) för att särskilja individer i datauttaget. Varje patients löpnummer och personnummer bevarades i en fil som enbart tre medarbetare på Region Halland och tre konsulter i Region Hallands upphandlade konsultavtal (som arbetar med analysmiljön) samt Region Hallands anställda databasadministratörer på itservice hade teknisk tillgång till via sina administratörsrättigheter. Denna ”nyckel” lämnades inte ut till BWPO. Filen var en referenspunkt vid eventuella behov av kontroll av dataanalyser, eventuella uppdateringar av data till analysmiljön från källsystemen. I efterhand kan konstateras att diskussionerna och ställningstaganden internt om utelämnandet borde ha dokumenterats i form av minnesanteckningar o dyl. Den 19 april 2016 beslutade dåvarande chefen för enheten för uppdrag och analys, att lämna ut data till BWPO. Uppgifterna överfördes till BWPO i en krypterad fil över internet på en krypterad förbindelse. Detta beslut fattades med utgångspunkt i ovan beskrivna rutin. Beslutet skedde enligt gällande delegationsordning för regionstyrelsen. Vilket säger att ”beslut om utlämnande av patientuppgifter från vårdinformationssystem eller databaser för verksamhetsuppföljning, kvalitetssäkring och forskning kan beslutas av chefen för forskning och utvecklingsenheten”. Då ordinarie beslutsfattare vid tillfället var frånvarande fattades beslutet av dennes ersättare, dvs. chefen vid uppdrag och analys.

text: Gällande rätt

text: Region Halland är rättsligt sett ett landsting. Bestämmelser om landsting finns bl.a. i

text: kommunallagen (1991:900)

text: . Landstingen har enligt hälso- och sjukvårdslagen (2017:30; HSL) ett omfattande ansvar på hälso- och sjukvårdens område och ska på ett övergripande plan erbjuda en god hälso- och sjukvård åt dem som är bosatta inom länet samt verka för en god hälsa hos hela befolkningen. I landstingens planeringsansvar ingår enligt HSL bl.a. att planera hälso- och sjukvården med utgångspunkt i befolkningens behov av sådan vård (

text: 7 kap. 2 §

text: ). Planeringen ska även avse den hälso- och sjukvård som bedrivs av privata och andra vårdgivare. Det är fråga om ett ”totalansvar”. Det ansvaret inkluderar också i samhällsekonomiska lägen med begränsad resurstillväxt att planeringen i den offentliga hälso- och sjukvården inriktas mot att kostnaderna ska kunna hållas nere. Bestämmelser om behandling av personuppgifter finns i

text: personuppgiftslagen

text: (1998:204; PUL). Syftet med lagen är att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter.

text: Personuppgiftslagen

text: är ett genomförande i svensk rätt av EU:s

text: Lars-Åke Johnsson. Kommentar till hälso- och sjukvårdslagen. Zeteo. Kommentaren till

text: 7 kap. 2 §

text: HSL.

text: Prop. 1981/82:97 s. 61

text: f.

text: dataskyddsdirektiv. Den 25 maj 2018 upphör PUL och dataskyddsdirektivet och ersätts av en ny europeisk dataskyddsförordning samt en ny dataskyddslag och brottsdatalag. Begreppet ”personuppgifter” är hämtat från PUL. Med personuppgift avses i PUL all information som direkt eller indirekt kan hänföras till en fysisk person som är i livet (3 §). Det uppställs således inga kvalitetskrav på informationen för att lagen ska bli tillämplig, t.ex. att det ska vara fråga om vissa särskilt privata eller känsliga uppgifter. Det är tillräckligt att det är fråga om information som kan hänföras till en viss identifierbar individ. För att avgöra om en person är identifierbar ska alla hjälpmedel beaktas som i syfte att identifiera vederbörande rimligen kan komma att användas av antingen den som är ansvarig för behandlingen (den personuppgiftsansvarige) eller av någon annan person. Begreppet personuppgift omfattar vidare all information om individer, oavsett deras ställning eller kapacitet. Även pseudonymiserade personuppgifter, t.ex. krypterade personuppgifter eller andra liknande elektroniska identifikationsinstrument, kan utgöra personuppgifter. Om de kan ”dekrypteras” med en kodnyckel, översättningstabell eller andra medel utgör de personuppgifter. Det är inte nödvändigt att en identifikation har skett för att det ska kunna vara fråga om en personuppgift. Det är fullt tillräckligt att så kan komma att ske. Det finns ett flertal situationer där PUL inte är tillämplig. T.ex. gäller inte lagen för sådan behandling av personuppgifter som en fysisk person utför som ett led i en verksamhet av rent privat natur (6 §). Som exempel kan nämnas privatpersoners ord- och textbehandling, privat korrespondens med e-post och privat inspelning med digitalkamera i hemmet. Lagen är inte heller tillämplig på hantering av uppgifter som är helt avidentifierade, dvs. som inte kan bakåtspåras eller indirekt hänföras till en fysisk levande person. Utgångspunkten i PUL är att alla former av behandlingar av personuppgifter som på något sätt är strukturerade är förbjudna. Lagen tillåter emellertid en juridisk eller fysisk person, en personuppgiftsansvarig, att i vissa fall få behandla personuppgifter. Sådana lagliga grunder för personuppgiftsbehandling finns i

text: 10 §

text: PUL. Samtycke är en sådan laglig grund, liksom t.ex. avtal med den registrerade eller arbetsuppgifter av allmänt intresse för att nämna några exempel. Behandling av personuppgifter i en ostrukturerad form som inte påtagligt underlättar sammanställning eller sökning av personuppgifter, t.ex. i e-post eller på en Facebooksida, är också tillåten enligt PUL, oavsett ändamål, förutsatt att behandlingen inte är kränkande för de personer vars personuppgifter behandlas (5 a §). Beträffande känsliga personuppgifter finns också bestämmelser i PUL. Som känsliga personuppgifter betraktas bl.a. uppgifter om ras, etnicitet, religionstillhörighet och hälsa (13 §). Utgångspunkten är att det råder ett förbud för att behandla känsliga personuppgifter, såvida inte det finns en laglig grund. Vilka dessa lagliga grunder är framgår av 15–19 §§ PUL. En sådan laglig grund är hälso- och sjukvård (18 §). Därutöver får den som är yrkesmässigt verksam inom hälso- och sjukvårdsområdet och har tystnadsplikt behandla känsliga personuppgifter som omfattas av tystnadsplikten. PUL innehåller också bestämmelser om grundläggande krav på behandling av personuppgifter (9 §) som alltid måste vara uppfyllda, oavsett om behandlingen grundas på den registrerades samtycke eller en annan laglig grund. Som exempel kan nämnas kraven på att behandlingen är laglig, att den sker i enlighet med god sed samt att ändamålen är särskilda, uttryckligt angivna och berättigade. Enligt 31 § ska den personuppgiftsansvarige också vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Om den personuppgiftsansvarige anlitar ett personuppgiftsbiträde, dvs. osjälvständig

text: aktör utanför den personuppgiftsansvariges organisation som behandlar personuppgifter för den personuppgiftsansvariges räkning enligt instruktion, ska ett avtal tecknas härom. PUL är emellertid subsidiär i förhållande till annan författning, dvs. om det i en annan lag eller i en förordning finns bestämmelser som avviker från lagen, ska de bestämmelserna gälla (2 §). En sådan lag är

text: patientdatalagen (2008:355)

text: . När vårdgivare behandlar personuppgifter inom hälso- och sjukvården gäller

text: patientdatalagen

text: (PDL). Med vårdgivare avses enligt

text: 1 kap. 3 §

text: PDL statlig myndighet, landsting och kommun i fråga om sådan hälso- och sjukvård som myndigheten, landstinget eller kommunen har ansvar för (offentlig vårdgivare) samt annan juridisk person eller enskild näringsidkare som bedriver hälso- och sjukvård (privat vårdgivare). Region Halland är i grund och botten ett landsting som bedriver bl.a. hälso- och sjukvård. Region Halland är således en vårdgivare. PDL tar dock inte helt över PUL. PDL är en specialreglering, och om inte annat framgår av PDL så gäller PUL. Åtskilliga bestämmelser i PUL kan alltså bli tillämpliga vid personuppgiftsbehandling i hälso- och sjukvården. Vidare gäller t.ex. PUL:s bestämmelser om säkerhet i

text: 32 §§

text: och om överföring av personuppgifter till tredje land i

text: 35 §§

text: . l sammanhanget kan även nämnas att Socialstyrelsen, med stöd av

text: patientdataförordningen (2008:360)

text: , meddelat föreskrifter och allmänna råd (

text: HSLF-FS 2016:40

text: ) om journalföring och behandling av personuppgifter i hälsooch sjukvården som på en rad områden preciserar och fyller ut bestämmelserna i PDL och PUL. l

text: 2 kap.

text: PDL finns grundläggande bestämmelser. Där framgår för vilka ändamål en vårdgivare får behandla personuppgifter utan patientens samtycke (

text: 4 §

text: ). Förutom individuell vård och behandling får en vårdgivare behandla känsliga personuppgifter om hälsa för bl.a. ändamålen systematisk och fortlöpande utvärdering, uppföljning och kvalitetssäkring. Som redovisas ovan har en vårdgivare en skyldighet enligt HSL att följa upp och förbättra kvaliteten i vården. Vidare får en vårdgivare behandla personuppgifter för statistiska ändamål. En patient får enligt PDL spärra sina uppgifter vid en vårdenhet eller en vårdprocess inom en vårdgivares verksamhet så att de inte är elektroniskt åtkomliga för personal vid andra vårdenheter eller vårdprocesser (

text: 4 kap.

text: ). Sådana spärrar behöver dock inte beaktas av en vårdgivare om uppgifterna behövs för systematisk utvärdering, uppföljning eller kvalitetssäkring. Bestämmelser om patientjournaler är samlade i

text: 3 kap.

text: Med patientjournal avses enligt lagen en eller flera journalhandlingar, som rör samma patient, och med journalhandling avses framställning i skrift eller bild samt upptagning som kan läsas, avlyssnas eller på annat sätt uppfattas endast med tekniskt hjälpmedel och som upprättas eller inkommer i samband med vården av en patient och som innehåller uppgifter om patientens hälsotillstånd eller andra personliga förhållanden eller om vidtagna eller planerade vårdåtgärder (

text: 1 kap. 3 §

text: ). Syftet med att föra en patientjournal är, enligt PDL, i första hand att bidra till en god och säker vård av patienten (

text: 3 kap. 2 §

text: ). Journalen är ett stöd för den eller de personer som ansvarar för vården av patienten, men den är även en informationskälla för patienten. Av förarbetena till lagen framgår vidare att journalen också är ett viktigt instrument för vårdgivarens egenkontroll samt i kvalitets-, säkerhets-, uppföljnings- och utvärderingsarbete. Inte sällan har patientjournalen även betydelse i olika juridiska sammanhang, exempelvis i samband med Inspektionen för vård och omsorgs (IVO) verksamhets- och individtillsyn och ärenden i Hälso- och sjukvårdens ansvarsnämnd (HSAN). l

text: 6 kap.

text: PDL finns bestämmelser om s.k. sammanhållen journalföring. Regleringen innebär att vårdgivare under vissa förutsättningar kan få direktåtkomst till varandras elektroniska journalhandlingar och andra personuppgifter. En väsentlig förutsättning för direktåtkomst är dock att

text: uppgifterna behövs för individuell vård och behandling eller utfärdande av intyg. Direktåtkomst för andra ändamål, t.ex. systematisk uppföljning eller utvärdering, är inte tillåtet enligt lagen. PDL innehåller inte någon särskild reglering om överföring av personuppgifter till tredje land utan i dessa delar gäller PUL:s bestämmelser för en vårdgivare. Med tredje land avses enligt PUL en stat som inte ingår i Europeiska unionen eller är ansluten till EES-avtalet. Eftersom det inte finns några universella generella regler som ger motsvarande garantier för persondataskyddet för européer utanför EU/EES-området begränsar dataskyddsdirektivet överföring av européers personuppgifter till tredje länder. Dessa begränsningar finns i 33– 35 §§ PUL. En vårdgivare som avser att överföra patientuppgifter till en mottagare i utlandet måste således först avgöra huruvida den behandling som överföringen innebär (utlämnandebehandlingen) är laglig i sig, och därefter bedöma vad som krävs för en överföring till ett specifikt tredje land. Vid laglighetsbedömningen ska även sekretess- och tystnadspliktsbestämmelser beaktas. Som huvudregel gäller ett förbud mot att lämna ut personuppgifter till länder utanför EU eller EES (

text: 33 §

text: PUL). Förbudet får dock sättas åt sidan av den personuppgiftsansvarige i vissa fall som framgår närmare av 33 § andra stycket, 34 § och 35 § PUL. Personuppgifter får överföras till tredje land om mottagarlandet har en adekvat skyddsnivå. Frågan om en skyddsnivå är adekvat skall bedömas med hänsyn till samtliga omständigheter som har samband med överföringen. Särskild vikt ska läggas vid uppgifternas art, ändamålet med behandlingen, hur länge behandlingen skall pågå, ursprungslandet, det slutliga bestämmelselandet och de regler som finns för behandlingen i det tredje landet. Regeringen får emellertid meddela föreskrifter om undantag från förbudet i 33 § för överföring av personuppgifter till vissa stater. Regeringen får också meddela föreskrifter om att överföring av personuppgifter till tredje land är tillåten, om överföringen regleras av ett avtal som ger tillräckliga garantier till skydd för de registrerades rättigheter. Vilka dessa stater är framgår av bilaga 1 till

text: personuppgiftsförordningen (1998:1191)

text: . Vidare får överföring ske till tredje land om den registrerade gett sitt samtycke till överföringen, om det är nödvändigt i vissa fallsituationer som finns uppräknade i

text: 34 §

text: PUL, t.ex. för att fullgöra ett avtal mellan den personuppgiftsansvarige och den registrerade, eller om det i annat fall är tillåtet enligt föreskrifter av regeringen eller Datainspektionen som behövs med hänsyn till ett viktigt allmänt intresse eller om det finns tillräckliga garantier till skydd för de registrerades rättigheter. Sådana garantier har ställts bl.a. genom standardavtalsklausuler som EU-kommissionen godkänt (

text: 13 § första stycket 2 personuppgiftsförordningen

text: ). Standardavtalsklausulerna är avtalsklausuler med skyldigheter för både personuppgiftsansvariga som vill överföra uppgifter till tredje land och personuppgiftsansvariga eller personuppgiftsbiträdena som tar emot uppgifterna. Klausulerna reglerar även andra frågor, t.ex. de registrerades rättigheter och hur tvister med anledning av avtalet ska lösas. Syftet med avtalsklausulerna är att ge tillräckliga garantier så att enskildas rättigheter skyddas vid överföring av personuppgifter till länder som inte har en adekvat skyddsnivå. Den 3 oktober 2017 har Irlands högsta domstol för övrigt på begäran av den irländska dataskyddsombudsmannen beslutat att inhämta ett förhandsavgörande från EUdomstolen huruvida kommissionens standardavtalsklausuler ger tillräckliga garantier för européers fri- och rättigheter vid överföring av personuppgifter till USA (mål nr 2016 No. 4809 P). Oaktat möjligheten att överföra personuppgifter till ett tredje land enligt PUL måste en personuppgiftsansvarig, t.ex. en vårdgivare, i Sverige alltid följa alla de övriga krav som följer av PUL, t.ex. de grundläggande kraven för all

text: personuppgiftsbehandling (9 §) och reglerna om när sådan behandling över huvud taget är tillåten. Som framhållits ingår i den personuppgiftsansvariges laglighetsprövning att bedöma huruvida behandlingen av personuppgifter är laglig (

text: 9 §

text: PUL). Det innebär indirekt ett krav på att beakta tillämpliga sekretess- och tystnadspliktsbestämmelser. Bestämmelser om sekretess och tystnadsplikt i den offentliga förvaltningen finns i huvudsak i offentlighets- och sekretesslagen (2009:400; OSL). Bestämmelser om tystnadsplikt hos privata rättssubjekt regleras normalt i annan lagstiftning. Sekretess definieras enligt OSL som ett förbud att röja en uppgift, vare sig det sker muntligen, genom utlämnande av en allmän handling eller på något annat sätt (3 kap. 1 §). En bestämmelse om sekretess medför således både tystnadsplikt för de personer som har en skyldighet att följa bestämmelsen och handlingssekretess för de handlingar som omfattas av bestämmelsen. När det gäller sekretessens styrka är det normala att den bestäms med hjälp av s.k. skaderekvisit. Man skiljer i detta avseende mellan rakt och omvänt skaderekvisit. Vid rakt skaderekvisit är utgångspunkten att uppgifterna är offentliga och att sekretess endast gäller om det kan antas att viss skada uppstår om uppgifterna lämnas ut. Vid omvänt skaderekvisit är utgångspunkten den motsatta, dvs. att uppgifterna omfattas av sekretess. Vid omvänt skaderekvisit får uppgifterna således bara lämnas ut om det står klart att detta kan ske utan att viss skada uppstår. Sekretessen enligt en bestämmelse kan även vara absolut, vilket innebär att de uppgifter som omfattas av bestämmelsen ska hemlighållas utan någon skadeprövning. Bestämmelser om sekretess och tystnadsplikt ska inte bara iakttas av myndighet när uppgifter begärs utlämnade av enskilda utan även när en myndighet, t.ex. en hälso- och sjukvårdsnämnd inom ett landsting, självmant eller på begäran av en annan vårdgivare överväger att lämna ut patientuppgifter. Sekretess inom den offentliga hälso- och sjukvården finns reglerad i

text: 25 kap. 1 §

text: OSL. Sekretessen har ett omvänt skaderekvisit, dvs. utgångspunkten är att det råder sekretess för uppgifter om enskilds personliga förhållanden och hälsa. Ett utlämnande till enskild eller myndighet får därmed enbart ske med patientens medgivande, efter en skadeprövning (menprövning) eller med stöd av en sekretessbrytande bestämmelse. Det finns inte utrymme i detta yttrande för att gå igenom alla sekretessbrytande bestämmelser som finns spridda i OSL och andra författningar, t.ex. patientsäkerhetslagen. Av intresse är

text: 10 kap. 2 §

text: OSL. Enligt bestämmelsen hindrar sekretess inte att en uppgift lämnas till en enskild eller till en annan myndighet, om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet. Syftet med bestämmelsen är att förhindra att sekretessregleringen gör det omöjligt för en myndighet och dess personal att sköta sina uppgifter, dvs. att fullgöra det uppdrag som följer av myndighetens instruktion, andra författningar, regleringsbrevet och särskilda regeringsbeslut. I förarbetena nämns flera exempel på situationer när bestämmelsen aktualiseras (

text: prop. 1979/80:2

text: Del A s. 121). Även om bestämmelsen ska tillämpas restriktivt är avsikten inte att den ska tillämpas endast i situationer av undantagskaraktär. Både E-delegationen och eSam anser efter en utförlig genomgång av förarbeten och praxis att tillgängliggörande av uppgifter i samband med sådan outsourcing som sker i syfte att dra nytta av utförarens expertkompetens eller tekniska utrustning i särskilda fall bör anses utgöra ett nödvändigt utlämnande som bryter sekretess (se E-delegationen, Sekretess vid outsourcing – en förstudie, Fi 2009:01/2015/4 respektive eSam, Outsourcing – en vägledning om sekretess och persondataskydd). I det s.k. Conscriptorbeslutet har emellertid JO givit uttryck

text: för en mer restriktiv syn på tillämpningsområdet för 10:2 OSL (beslut 9 september 2014). Rättsläget är således oklart för 10:2 OSL. Av betydelse vid röjande av sekretessbelagda uppgifter med stöd av en sekretessbrytande bestämmelse är att uppgifterna alltjämt har ett godtagbart skydd hos mottagaren. Om mottagaren är en myndighet kan sekretess råda för uppgifterna hos den myndigheten. Om mottagaren är en privat aktör, t.ex. en expert eller en leverantör av digitala tjänster som myndighet anlitar, är det inte självklart att dessa omfattas av en lagstadgad tystnadsplikt. Lagstiftaren har i vissa fall sett till att auktoriserade tolkar och chaufförer som bedriver färdtjänst omfattas av en lagstadgad tystnadsplikt (se förordning [1985:613] om auktorisation av tolkar och översättare samt lagen [1997:736] om färdtjänst). Företag som levererar digitala tjänster åt myndigheter omfattas däremot inte av en lagstadgad tystnadsplikt. (Det fanns emellertid en sådan lagstadgad tystnadsplikt för leverantörer i den äldre datalagen, 13 §, men den fördes inte över till PUL av okänd anledning.) l förarbetena till den numera upphävda sekretesslagen förordas för en sådan situation, nämligen då en ”skrivbyrå” anlitas för utskrift av handlingar som innehåller sekretessbelagda uppgifter, att myndigheter ställer krav på att det utförande företaget ska sluta avtal om tystnadsplikt med sin personal. Huruvida ett sådant krav är tillräckligt för att en myndighet ska kunna lämna ut sekretessbelagda uppgifter i samband med outsourcing råder det delade meningar om. Förvisso kan en sådan mottagare inte åtalas för brott mot tystnadsplikt (

text: 20 kap. 3 § brottsbalken

text: ) eftersom tystnadsplikten enbart är avtalsreglerad och inte lagstadgad, men det utesluter inte att andra brott kan aktualiseras, t.ex. brotten dataintrång eller trolöshet mot huvudman (se E-delegationen, Sekretess vid outsourcing – en förstudie), vilket skulle tala för att avtalsreglerad tystnadsplikt ger samma skydd som en lagstadgad tystnadsplikt. Sammanfattningsvis finns enligt regionstyrelsens mening en påtaglig otydlighet i lagstiftningen i vilken utsträckning en avtalsreglerad tystnadsplikt är tillräcklig för att skydda sekretessbelagda uppgifter som lämnas ut till en privat tjänsteleverantör. Frågan har fått ny aktualitet genom den nya dataskyddsförordningen. Datainspektionen har i en skrivelse till Justitiedepartementet den 7 juli 2017 (Datainspektionens dnr 1704-2017) bl.a. angett att det skyndsamt bör utredas huruvida den omfattande behandling av personuppgifter som sker inom bl.a. hälso- och sjukvården, genom outsourcing, är förenlig med art. 9.2 h och 9.3 i dataskyddsförordningen eller om det behöver införas en lagstadgad tystnadsplikt för de personuppgiftsbiträden som i dag inte omfattas av en sådan. Om tveksamhet råder huruvida en överlåtelse av arbetsuppgifter som innefattar sekretessbelagda uppgifter till en privat tjänsteleverantör, t.ex. med stöd av

text: 10 kap. 2 §

text: OSL, får samma skydd hos leverantören med ett avtal om tystnadsplikt, står ett annat alternativ till buds – sekretessförbehåll. Bestämmelsen finns i

text: 10 kap. 14 §

text: OSL. Denna sekretessbrytande bestämmelse möjliggör för myndigheter att i förhållande till en privat aktör lämna ut uppgifter som är sekretessbelagda enligt en sekretessbestämmelse som har ett skaderekvisit. Utlämnande kan ske under förutsättning att den risk för skada, men eller annan olägenhet som hindrar att uppgifterna lämnas till den enskilde kan undanröjas genom att uppställa ett förbehåll. Det sagda innebär att uppgifter som omfattas av absolut sekretess inte kan lämnas ut med förbehåll. Ett förbehåll kan t.ex. avse ett förbud mot att lämna uppgifterna vidare eller utnyttja dem. Den tystnadsplikt

text: Prop. 1981/82:186 s. 41

text: som uppkommer genom förbehållet inskränker i vissa fall rätten att meddela och offentliggöra uppgifterna (meddelarfrihet). Fördelen med sekretessförbehåll är att mottagarens röjande av uppgifterna kan medföra straffansvar för brott mot tystnadsplikten. Det finns emellertid begränsningar kring hur och när ett förbehåll får utfärdas. För det första får ett förbehåll inte meddelas i förväg utan ska föregås av en prövning i varje särskilt fall och avse en konkret mängd uppgifter. För det andra ska ett förbehåll meddelas som ett formligt beslut, dvs. det ska dokumenteras. För det tredje ska själva uppgiftsutlämnandet ske till en utpekad fysisk person. Det går inte enligt de uttalanden som gjorts om bestämmelsen (se t.ex. JK 2001-03-21, dnr 1719- 99-22) att i avtal reglera generella förbehåll. Förbehållslösningen verkar bara fungera i sådana situationer där leverantören inte har behov av åtkomst till myndighetens information annat än i undantagsfall. Bestämmelsen om sekretessförbehåll har alltså inte anpassats för den senaste tidens digitalisering med upprepade behov av automatiserade ADB-utlämnanden till en mottagare som är en juridisk person, eller för den delen direktåtkomst. Det går inte då att i varje enskilt fall fatta ett beslut om sekretessförbehåll.

text: Yttrande

text: Såvitt regionstyrelsen förstår avser anmälningarna till JO det datautlämnande som skedde i april 2016 till BWPO och som uppmärksammades av Hallandsposten i ett flertal artiklar i oktober 2017. Anmälningarna korrelerar tidsmässigt med dessa artiklar. Anmälarna har bl.a. ifrågasatt om utlämnandet av ”journalhandlingar” var lagligt, om berörda patienter informerats och om det funnits risker för anmälarnas fri- och rättigheter. Anmälarna menar att det inte har funnits några sekretessavtal eller sekretessförbindelser mellan Region Halland och BWPO. Som framgår av redogörelsen för datautlämningen stämmer det att utlämnandet inte uppfyllde i alla delar författningsenliga krav på persondataskydd. Eftersom mottagarlandet USA saknar ett adekvat skydd för personuppgifter, och BWPO för övrigt inte omfattades av Kommissionens genomförandebeslut den 12 juli 2016 om adekvat skydd som säkerställs genom skölden för skydd av privatlivet i EU och Förenta staterna (EU-US Privacy Shield), skulle EU-kommissionens standardklausuler ha tecknats före överföringen, närmare bestämt standardavtalsklausulerna för personuppgiftsbiträden (2002/16/EC). Region Halland har förvisso ingått ett samarbetsavtal med BWPO, men det samarbetet har förutsatt enligt regionstyrelsens beslut att BWPO ska ”Utveckla metoder för att analysera den data som redan finns i Region Halland” (se ovan). I dessa delar är BWPO i PUL:s mening anlitad av Region Halland i rollen som expert på dataanalyser och vårdflöden och behandlar således uppgifterna för regionens räkning på uppdragsbasis, dvs i rollen som personuppgiftsbiträde. Att BWPO i andra delar av samarbetet har en mer självständig ställning förändrar inte det förhållandet att organisationen ska ses som en utförare av dataanalyser åt Region Halland. Det stämmer emellertid inte såsom anmälarna påstår att det inte fanns några avtal om tystnadsplikt mellan parterna. Av samarbetsavtalet mellan Region Halland och BWPO (punkten 4.5) framgår att parterna är eniga om att all information inom ramen för samarbetet ska betraktas som konfidentiell information, vilken information inte får röjas för obehörig part. Samtidigt erkänner BWPO Region Hallands skyldighet att iaktta offentlighetsprincipen. Tystnadsplikten är på en organisatorisk nivå utan några som helst förpliktelser eller sanktioner för BWPO:s medarbetare. Givetvis skulle regionstyrelsen kunnat ha övervägt en individuell avtalad tystnadsplikt vid tillfället med varje medarbetare vid BWPO, men faktum är att BWPO har gett garantier om att iaktta sekretess för uppgifter som regionen röjer för BWPO.

text: Det stämmer inte att Region Halland lämnade ut ”journalhandlingar”. Det var ett begränsat antal specifika uppgifter ur patientjournaler och andra vårdadministrativa system som lämnades ut. Uppgifterna innehöll inte några uppgifter som direkt kunde hänföras till enskilda patienter hos mottagaren. Några namn eller personnummer lämnades således inte ut. Med facit på hand kan konstateras dock att det vid utlämnandetillfället rörde sig om personuppgifter i PUL:s mening, dock i pseudonymiserad form. Berörda medarbetare och chefer inom regionkontoret ansåg dock att det var fråga om helt avidentifierade uppgifter på vilka PUL och

text: patientdatalagen

text: inte var tillämpliga. Det betyder dock inte att regionkontoret negligerade persondataskyddet. Pseudonymisering betraktas som en godtagbar kompensatorisk mekanism för att minska risken för enskildas fri- och rättigheter vid personuppgiftsbehandling. I dataskyddsförordningen finns flera artiklar och skäl som upptar uttryckligen pseudonymisering som en effektiv metod för att skydda enskildas personliga integritet, t.ex. art. 25.1 (inbyggt dataskydd). BWPO har vidare efter genomförda analyser av utlämnade data utplånat desamma, vilket organisationen intygat skriftligen. Konverteringsfilen innehållande löpnummer för varje patients data som lämnades ut, och namn och personnummer i regionens eget datalager, är också utplånad. Beträffande den lagliga grunden för utlämnandebehandlingen så äger Region Halland i rollen som sjukvårdshuvudman och vårdgivare laglig rätt med stöd av PDL att behandla patientuppgifter utan registrerades samtycke för bl.a. uppföljning, utveckling och kvalitetssäkring av hälso- och sjukvården som bedrivs i länet, förutsatt att behandlingen är nödvändig. Information om regionens personuppgiftsbehandling förmedlas på olika sätt, bl.a. genom regionens hemsida och anslag i väntrum. Region Hallands utnyttjande i detta fall av ett personuppgiftsbiträde (BWPO) ställer inga särskilda krav på information till de registrerade utöver den informationsplikt som framgår av PDL. Utlämnandebehandlingen har således skett som ett led i Region Hallands behandling av personuppgifter för de ändamål som anges i

text: 2 kap. 4 §

text: PDL och har ansetts nödvändig för regionens utvecklingsarbete (Framtidsarbete) och hälso- och sjukvårdsstrategi. Beslutet om att lämna ut uppgifterna har fattats i laga ordning, däremot kan det i efterhand konstateras att delegatens beslut och skäl för beslutet borde ha dokumenterats tydligare än vad som är fallet. Å ena sidan ställs inga författningsenliga krav på dokumentation av ett beslut om utlämnande av uppgifter som omfattas av sekretess. Å andra sidan får det anses viktigt för rättssäkerheten och allmänhetens insyn i den offentliga förvaltningen att större uppgiftsutlämnanden, s.k. massuttag (

text: prop. 1979/80:2

text: Del A s. 81 f.), som innefattar såpass känsliga uppgifter som uppgifter om enskildas hälsa dokumenteras på lämpligt sätt av ansvarig tjänsteman eller nämnd. Regionstyrelsens uppfattning är att det inte funnits någon risk alls för enskildas fri- och rättigheter, bl.a. rörande skyddet för privatlivet, genom det utlämnande av data som skedde i april 2016 till BWPO och rådande avtalad tystnadsplikt. Detta varken vid överföringen över internet eller vid BWPO:s databehandling av uppgifterna. BWPO har inte haft en möjlighet att bakåtidentifiera enskilda individer. Regionstyrelsen baserar den uppfattningen bl.a. på de åtgärder som vidtogs vid överföringen av uppgifterna, bl.a. pseudonymiseringen av personuppgifterna. Det bör också i sammanhanget uppmärksammas att BWPO själva driver en välrenommerad hälso- och sjukvårdsverksamhet, och är därför väl förtrogna med de krav som ställs inom hälso- och sjukvården på konfidentialitet för patientuppgifter, liksom att tystnadsplikten utgör en viktig del av en god och säker hälso- och sjukvård. BWPO har också givit skriftliga garantier att uppgifterna är utplånade.

text: Med anledning av den förda diskussionen rörande samarbetet mellan Region Halland och BWPO har regionstyrelsen under 2017 bland annat genomfört en juridisk analys avseende persondataskyddet i samarbetet med BWPO. Något utlämnande av det slag som skedde i april 2016 har dessutom inte förekommit sedan dess, och som beskrivits var syftet med utlämnandet att lägga grunden till SHARP. BWPO:s arbete sker under strikt kontrollerade former och enbart på plats i Region Hallands egna lokaler och egen data- och analysmiljö. AA och BB gavs tillfälle att kommentera remissvaret.

text: JO hämtade därefter in och granskade i valda delar det aktuella samarbetsavtalet mellan regionen och Brigham and Women’s Physicians Organization Inc. (BWPO).

text: Bedömning

text: Allmänna utgångspunkter Av utredningen får bl.a. följande anses utrett. Region Halland tecknade den 2 februari 2016 ett samarbetsavtal med BWPO, med säte i USA, gällande forskning och utveckling. I avtalet fanns en klausul om att all information inom ramen för samarbetet var konfidentiell och inte fick röjas för någon obehörig part. Det tecknades dock inte några avtal om individuell tystnadsplikt för BWPO:s medarbetare. Ett syfte med samarbetet var att utveckla metoder för att analysera de data som redan fanns inom regionens hälso- och sjukvård. Som ett led i detta lämnade regionen i april 2016 ut uppgifter ur patientjournaler – bl.a. diagnoser, labbsvar, läkemedelsanvändning och födelseår – till BWPO. Uppgifterna lämnades ut utan patienternas namn och personnummer, men med angivande av ett löpnummer för varje patient. Patienternas personnummer och löpnummer bevarades i en separat referensfil som inte lämnandes ut till BWPO. De aktuella uppgifterna fördes över till BWPO i en krypterad fil över internet på en krypterad förbindelse. Såvitt framkommit har såväl de data som lämnades ut till BWPO som referensfilen numera utplånats.

text: Uppgifter ur patientjournaler är typiskt sett information som är mycket känslig ur integritetssynpunkt. Inom hälso- och sjukvården skyddas sådana uppgifter genom dels bestämmelser om hur personuppgifter får behandlas, dels bestämmelser om sekretess och tystnadsplikt. Utgångspunkten är att sekretess gäller för sådana uppgifter.

text: Regler om behandling av personuppgifter inom hälso- och sjukvården fanns – vid den tidpunkt då data lämnades ut till BWPO – framför allt i

text: patientdatalagen (2008:355)

text: och

text: personuppgiftslagen (1998:204)

text: Personuppgiftslagen

text: upphävdes den 25 maj 2018 när Dataskyddsförordningen (GDPR, The General Data Protection Regulation) trädde i kraft. I samband med det ändrades även vissa bestämmelser i

text: patientdatalagen

text: . Nedan hänvisas till de bestämmelser i

text: personuppgiftslagen

text: och

text: patientdatalagen

text: som gällde i april 2016 om inte annat anges.

text: De båda ärendena aktualiserar ett flertal komplexa integritetsfrågor. Jag har dock inte haft möjlighet att fördjupa mig i samtliga dessa frågor inom ramen för

text: denna utredning. Min granskning kommer därför främst att rikta in sig på frågorna om det aktuella utlämnandet av uppgifter var förenligt med dels reglerna om behandling av personuppgifter, dels sekretesslagstiftningen. Jag kommer även att kort beröra frågan om dokumentation.

text: I sammanhanget vill jag även framhålla att utvecklingsarbete som utförs på vetenskaplig grund och innefattar behandling av känsliga personuppgifter kräver etikgodkännande (se vidare lagen [2003:460] om etikprövning av forskning som avser människor). Jag har i min granskning valt att inte närmare undersöka syftet med det aktuella samarbetet mellan regionen och BWPO utan utgått från att det enbart har innefattat annat kvalitets- och utvecklingsarbete på det sätt som regionen har angett. Vid min bedömning har jag vidare utgått från att BWPO i förhållande till regionen agerar i egenskap av personuppgiftsbiträde och behandlar personuppgifter för den personuppgiftsansvariges (dvs. regionens) räkning (jfr

text: 3 § personuppgiftslagen

text: Rättslig reglering m.m. Regler om hantering av personuppgifter inom hälso- och sjukvården

text: Patientdatalagen

text: innehåller särskilda regler om behandling av personuppgifter inom hälso- och sjukvården, medan det i

text: personuppgiftslagen

text: fanns allmänna regler om behandling av personuppgifter. Den dåvarande regleringen innebar att

text: personuppgiftslagen

text: skulle tillämpas om frågan inte var reglerad i

text: patientdatalagen

text: eller i en annan lag eller förordning (se

text: 2 § personuppgiftslagen

text: och

text: 1 kap. 4 § patientdatalagen

text: Med personuppgift avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet (

text: 3 § personuppgiftslagen

text: ). Även krypterade uppgifter omfattas av lagen så länge någon kan göra uppgifterna läsbara och därmed identifiera individer (se bl.a.

text: SOU 1997:39 s. 341

text: ). Också sådana i sig anonyma uppgifter som gör det möjligt att utföra en s.k. bakvägsidentifikation av en fysisk person omfattas. Det krävs bara att en fysisk person kan identifieras med hjälp av uppgifterna, inte att den personuppgiftsansvarige själv ska förfoga över samtliga uppgifter som gör identifieringen möjlig.

text: Personuppgifter får behandlas inom hälso- och sjukvården om det behövs bl.a. för att systematiskt och fortlöpande utveckla och säkra kvaliteten i verksamheten samt för administration, planering, uppföljning, utvärdering och tillsyn av verksamheten (2 kap. 4 § första stycket 3 och 4

text: patientdatalagen

text: Det är vårdgivaren som är personuppgiftsansvarig för den behandling av personuppgifter som vårdgivaren utför (

text: 2 kap. 6 § patientdatalagen

text: ). Den personuppgiftsansvarige skulle bl.a. se till att personuppgifter bara behandlades om det var lagligt samt på ett korrekt sätt och i enlighet med god sed (9 § första stycket a och b

text: personuppgiftslagen

text: Vårdgivare måste även bl.a. beakta Socialstyrelsens föreskrifter (t.ex.

text: SOSFS 2008:14

text: om informationshantering och journalföring i hälso- och sjukvården,

text: den 1 mars 2017 ersatt av

text: HSLF-FS 2016:40

text: om journalföring och behandling av personuppgifter i hälso- och sjukvården).

text: Överföring av personuppgifter till tredje land

text: I

text: patientdatalagen

text: saknas bestämmelser om överföring av personuppgifter till tredje land. I

text: personuppgiftslagen

text: reglerades frågan i

text: 35 §§

text: . Huvudregeln var att tredjelandsöverföring var förbjuden till länder som inte hade en adekvat nivå för skyddet av personuppgifter (

text: 33 §

text: ). Frågan om huruvida en skyddsnivå var adekvat skulle bedömas med hänsyn till samtliga omständigheter som hade samband med överföringen. Särskild vikt skulle läggas vid uppgifternas art, ändamålet med behandlingen, hur länge behandlingen skulle pågå, ursprungslandet, det slutliga bestämmandelandet och de regler som fanns för behandlingen i det tredje landet. Med tredje land avses en stat som inte ingår i EU eller är ansluten till EES (

text: 3 § personuppgiftslagen

text: Regeringen kunde meddela föreskrifter om generella undantag från förbudet (35 §). Överföring kunde vara tillåtet till exempelvis bolag i USA som var anslutna till de s.k. Safe Harbor-principerna eller om parterna använde sig av EU-kommissionens standardavtalsklausuler (se vidare

text: 13 § personuppgiftsförordningen

text: [1998:1191] och bilaga 1–2 till förordningen).

text: Regler om sekretess m.m. inom den allmänna hälso- och sjukvården Inom hälso- och sjukvården gäller sekretess för en uppgift om en enskilds hälsotillstånd eller andra personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till honom eller henne lider men (

text: 25 kap. 1 § offentlighets- och sekretesslagen

text: [2009:400], OSL). Det innebär att det råder presumtion för sekretess och i vilka fall uppgifter kan lämnas ut måste avgöras efter en skadeprövning från fall till fall (se Lenberg m.fl., Offentlighets- och sekretesslagen [9 januari 2019, Zeteo], kommentaren till 25 kap. 1 §).

text: Sekretess gällde även tidigare för personuppgift, om det kunde antas att ett utlämnande skulle medföra att uppgiften behandlades i strid med

text: personuppgiftslagen

text: 21 kap. 7 §

text: OSL i dess lydelse före den 25 maj 2018).

text: En uppgift för vilken sekretess gäller enligt OSL får inte röjas för enskilda eller för andra myndigheter, om inte annat anges i OSL eller i lag eller förordning som OSL hänvisar till (

text: 8 kap. 1 §

text: OSL). Det är förbjudet för såväl myndigheter som vissa personer (som har tystnadsplikt) att röja uppgifter som är sekretessbelagda (

text: 2 kap. 1 §

text: OSL). Förbudet gäller för personer som har fått kännedom om uppgiften genom att för det allmännas räkning delta i en myndighets verksamhet på grund av anställning eller uppdrag hos myndigheten, på grund av tjänsteplikt, eller på annan liknande grund (

text: 2 kap. 1 § andra stycket

text: OSL). Bestämmelsen gäller i princip inte den som är anställd hos ett privat rättssubjekt (se

text: prop. 1979/80:2

text: Del A s. 128). JO har tidigare uttalat att personalen hos ett personuppgiftsbiträde som journalförde patientuppgifter inte omfattades av

text: någon straffsanktionerad tystnadsplikt som följer av

text: 2 kap. 1 § andra stycket

text: OSL (se

text: JO 2015/16 s. 606

text: Ett flertal sekretessbrytande bestämmelser finns i OSL. Sekretess hindrar som regel inte att en uppgift lämnas till en annan enskild eller till en myndighet om den enskilde samtycker till det (10 kap. 1 § och 12 kap. OSL). Sekretess hindrar inte heller att en uppgift lämnas till en enskild eller till en annan myndighet, om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet (

text: 10 kap. 2 §

text: OSL). Av förarbetena framgår att bestämmelsen i

text: 10 kap. 2 §

text: OSL ska tillämpas restriktivt, och det räcker t.ex. inte att myndighetens verksamhet blir mindre effektiv om uppgiften inte lämnas ut (

text: a. prop. s. 465

text: och

text: ). JO har i flera ärenden resonerat om bestämmelsens räckvidd och ansett att det handlar om situationer av undantagskaraktär (se bl.a.

text: JO 2015/16 s. 606

text: En sekretessbelagd uppgift kan i vissa fall även lämnas ut om myndigheten ställer upp ett förbehåll som inskränker den enskildes rätt att lämna uppgiften vidare eller utnyttja den (

text: 10 kap. 14 §

text: OSL). Ett sådant förbehåll ska dock ställas upp i förhållande till en enskild mottagare, föregås av en prövning i varje enskilt fall och avse en konkret mängd uppgifter (se bl.a. JO 1992/93 s. 197 och 1994/95 s. 574).

text: Ett röjande av en uppgift kan ske muntligen, genom utlämnande av en allmän handling eller på något annat sätt (

text: 3 kap. 1 §

text: OSL). Den som omfattas av tystnadsplikt och felaktigt röjer en uppgift kan i vissa fall dömas för brott mot tystnadsplikten (

text: 20 kap. 3 § brottsbalken

text: ). Bedömningen i det aktuella fallet Utlämnandets förenlighet med reglerna om överföring av personuppgifter till

text: tredje land

text: Utifrån de omständigheter som framgår av remissvaret har jag inte några principiella synpunkter på att regionen har ansett det nödvändigt att behandla personuppgifter i sitt arbete med kvalitetssäkring av verksamheten (jfr

text: 2 kap. 4 § patientdatalagen

text: ). Vidare delar jag regionens uppfattning att användandet av ett personuppgiftsbiträde i sig inte medförde några särskilda krav på information till patienterna.

text: När det gäller de data som lämnades ut till BWPO kan jag konstatera att uppgifterna inte var helt avidentifierade eftersom det med hjälp av referensfilen fortfarande var möjligt att identifiera enskilda individer. Uppgifterna var därmed att anse som personuppgifter, även om de lämnades ut i pseudonymiserad form. Jag noterar att regionen vid utlämnandet av uppgifterna således hade en felaktig uppfattning i den frågan.

text: Såvitt har framkommit i ärendena saknade mottagarlandet USA vid utlämnandet av uppgifterna ett adekvat skydd för personuppgifter, BWPO var inte ansluten till de s.k. Safe Harbor-principerna och parterna hade inte heller tecknat EU-

text: kommissionens standardavtalsklausuler. Mot den bakgrunden delar jag regionens bedömning att utlämnandet inte var förenligt med då gällande lagstiftning om behandling av personuppgifter. För detta förtjänar regionen kritik.

text: Utlämnandets förenlighet med sekretesslagstiftningen

text: Som framgått ovan är huvudregeln inom hälso- och sjukvården att sekretess råder för uppgifter i t.ex. en patientjournal. Utifrån den information som jag har tagit del av kan BWPO:s medarbetare inte anses omfattas av bestämmelserna om tystnadsplikt i

text: 2 kap. 1 §

text: OSL (jfr bl.a.

text: JO 2015/16 s. 606

text: ). Sekretess enligt

text: 25 kap. 1 §

text: OSL gällde alltså i förhållande till BWPO och dess medarbetare.

text: Vid utlämnandet hade de aktuella journaluppgifterna pseudonymiserats, och BWPO fick inte tillgång till den referensfil som innehöll patienternas löpnummer och personnummer. I förarbetena till den tidigare

text: sekretesslagen (1980:100)

text: anges bl.a. följande (se

text: prop. 1979/80:2

text: Del A s. 84): För att enskild person ska lida skada eller men krävs givetvis att uppgifterna är hänförliga till en viss individ. Det innebär att man i allmänhet bör kunna lämna ut s.k. avidentifierade uppgifter utan att risk för skada eller men uppkommer. I enstaka fall kan det emellertid tänkas att en avidentifiering inte är tillräcklig för att hindra att sambandet mellan individen och uppgiften spåras. Huruvida en sådan risk föreligger får givetvis bedömas efter omständigheterna i det enskilda fallet. Begreppet ”avidentifierade uppgifter” definieras såvitt jag har kunnat se inte i den ovan angivna propositionen. Jag vill därför framhålla att tillämpningen av begreppet under senare år har blivit mer restriktiv och att det som avsågs i förarbetena till den tidigare

text: sekretesslagen

text: torde ha varit det som i dag kallas pseudonymiserade uppgifter, dvs. information utan direktidentifierande uppgifter (jfr definitionen i artikel 4 punkten 5, GDPR).

text: Att lämna ut uppgifter i pseudonymiserad form kan alltså medföra att det saknas risk för att en enskild person ska lida skada eller men, och att uppgifterna då kan lämnas ut. Det är emellertid viktigt att den utlämnande myndigheten gör en noggrann prövning av vilka uppgifter som kan lämnas ut, och hur utlämnandet bör ske, för att inte riskera att röja enskilda individer. Vid bedömningen anser jag att myndigheten bör beakta bl.a. vilken typ av uppgifter som omfattas, vem som är mottagare, vilken spridning uppgifterna kommer att få, hur uppgifterna kommer att hanteras av mottagaren, vilka som har tillgång till referensuppgifterna och vilka risker som finns för ytterligare spridning av uppgifterna.

text: I det här fallet anser jag att det finns flera omständigheter som borde ha manat till försiktighet. Utlämnandet har omfattat ett stort antal olika variabler, bl.a. uppgifter om diagnos, läkemedelsanvändning, vårdgivare, födelseår och bosättningskommun. Det rör sig enligt min mening om uppgifter som dels är av mycket integritetskänsligt slag, dels rent generellt kan underlätta identifiering av enskilda individer. Utredningen har inte gett svar på hur många medarbetare hos BWPO som hade tillgång till de aktuella personuppgifterna. Jag kan dock

text: konstatera att dessa personer såvitt kommit fram i ärendena inte omfattades av någon individuell tystnadsplikt, vare sig lagreglerad eller avtalad, i förhållande till dessa uppgifter. Vidare tycks den aktuella referensfilen ha varit en elektronisk fil som ett flertal medarbetare inom regionen hade teknisk tillgång till i sina datorer. Jag noterar att det enligt remissvaret har rört sig om i vart fall åtta medarbetare, varav tre konsulter.

text: Det har genom utredningen inte gått att klarlägga i vilken utsträckning det i detta fall var möjligt att trots pseudonymiseringen identifiera enskilda individer utifrån de uppgifter som lämnades ut. Såväl de utlämnade uppgifterna som referensfilen är enligt uppgift i remissvaret numera utplånade. Det framstår dock enligt min mening inte som osannolikt att s.k. bakvägsidentifiering i vissa fall skulle ha varit möjlig. Det framgår inte av regionstyrelsens remissvar att utlämnandet föregåtts av någon egentlig prövning av risken för att enskilda skulle lida men. Jag är kritisk till hanteringen och vill erinra om vikten av att en myndighet även vid utlämnande av personuppgifter i pseudonymiserad form gör en noggrann sekretessprövning utifrån omständigheterna i varje enskilt fall.

text: Särskilt om tillämpningen av

text: 10 kap. 2 §

text: OSL och avtalsreglerad tystnadsplikt Regionstyrelsen har i sitt remissvar anfört att rättsläget är oklart vad gäller tillämpningen av bestämmelsen i

text: 10 kap. 2 §

text: OSL om nödvändigt utlämnande för att kunna fullgöra myndighetens verksamhet samt att det finns en otydlighet i fråga om i vilken utsträckning en avtalsreglerad tystnadsplikt är tillräcklig för att skydda sekretessbelagda uppgifter som lämnas ut till en privat tjänsteleverantör.

text: Som framgått av redogörelsen för den rättsliga regleringen ovan har såväl förarbetsuttalanden som uttalanden från JO förespråkat en restriktiv tillämpning av bestämmelsen i

text: 10 kap. 2 §

text: OSL. Jag är medveten om att det finns andra uppfattningar (se t.ex. Outsourcing – en vägledning om sekretess och persondataskydd, eSam, januari 2016 s. 27 f.) och att det finns ett behov av ytterligare vägledning i dessa frågor. De frågor som regionstyrelsen lyfter fram har behandlats i offentliga utredningar, bl.a. i betänkandet Juridiken som stöd för förvaltningens digitalisering (

text: SOU 2018:25

text: ). Där föreslås bl.a. en straffsanktionerad tystnadsplikt för privata leverantörer när myndigheter har utkontrakterat it-drift eller andra it-baserade funktioner. Jag har i mitt yttrande över betänkandet ställt mig positiv till det förslaget (se mitt yttrande den 20 september 2018, dnr R 53-2018).

text: Mot den redovisade bakgrunden finner jag för närvarande inte anledning att göra några uttalanden i dessa frågor. Jag kommer dock att fortsätta följa utvecklingen på området.

text: Frågan om dokumentation

text: Avslutningsvis kan jag konstatera att det av remissvaret framgår att det finns brister i regionens dokumentation i det aktuella ärendet, t.ex. vad gäller skälen för beslutet att lämna ut personuppgifter till BWPO. Jag vill därför framhålla att

text: jag anser det mycket angeläget att viktiga åtgärder i myndigheters verksamhet dokumenteras på lämpligt sätt, bl.a. för att garantera allmänhetens insyn och möjliggöra en kontroll av handläggningen i efterhand. Det gäller i synnerhet när åtgärderna som i detta fall innefattar hantering av mycket integritetskänsliga uppgifter där det finns ett befogat intresse av insyn och granskning, såväl från enskilda som från andra externa kontrollfunktioner. Regionen kan mot den bakgrunden inte undgå kritik för sin bristande dokumentation. Övrigt Vad som i övrigt har kommit fram i ärendena föranleder inte några uttalanden från min sida.

text: Jag anser att det finns anledning att skicka beslutet till Datainspektionen och Socialdepartementet för kännedom.

text: Ärendena avslutas.


avgjordAv: Justitieombudsmannen Lars Lindström

nyckelord:
Objektivitet, opartiskhet, saklighet
Processledning
Serviceskyldighet

publisher: Justitieombudsmannen

title: Allvarlig kritik mot lagmannen vid Kalmar tingsrätt för att han har hjälpt en part att skriva en inlaga till hovrätten

org: jo

sammanfattning: I ett ärende om kontaktförbud har tingsrättens beslut överklagats till hovrätten. Lagmannen vid tingsrätten har hjälpt en av parterna att skriva en inlaga till hovrätten. Lagmannen har därmed handlat i strid med regeringsformens regel om saklighet och opartiskhet. Han får allvarlig kritik.

text: Initiativet

type: rubrik

text: Kalmar tingsrätt (rådmannen AA och tre nämndemän) beslutade den 7 november

type: stycke

text: 2013 att meddela BB förbud att under viss tid besöka eller på annat sätt ta kontakt med eller följa efter CC. BB överklagade tingsrättens beslut till Göta hovrätt. I ett klagomålsärende hos JO (dnr 6479-2013) rekvirerade JO handlingar från Göta hovrätt. Bland de handlingar som kom in från hovrätten fanns e-postväxling den 21 november 2013 mellan CC och lagmannen DD vid Kalmar tingsrätt.

text: Den 21 november 2013 kl. 3.33 skickades ett e-postmeddelande från CC till DD med följande lydelse.

text: Du skrev att man inte kan åberopa tre kartonger, hur skulle jag ha gjort då, enligt dig, för att åberopa dessa, för du har ju ändå sagt att jag ”åberopade ju inte materialet”, hur skulle jag då ha gjort det enligt dig för att detta hade tagits in i ärendet? När jag lämnade dem personligen första gången var jag hos er, då gick det tydligen bra att åberopa, men inte nu? Vad är skillnaden? Kan du förklara så en dum djävel som jag som inte är juridiskt skolad förstår? Jag håller med om att du är artig men din personal är ju under all kritik tyvärr.

text: Samma dag kl. 7.23 skickade DD ett svar på e-postmeddelandet med följande lydelse.

text: Man skulle kunna skriva ung så här: Som grund för min ansökan om kontaktförbud har jag åberopat att BB kontinuerligt dag efter dag, vecka efter vecka år ut och år in har gjort sig skyldig till brott mot mig i form av förolämpning, förtal, grovt förtal och ofredande bestående i att han skrivit bl.a. på mitt eget forum om hur ful jag är, hur ful min kropp och mina kroppsdelar är i mycket kränkande och kvinnoförnedrande ordalag, att han har utpekat mig som brottslig eller klandervärd genom att skriva att jag är prostituerad eller att jag begår brott mot andra människor, att dessa skrivningar förekommer i en sådan omfattning att det är mycket trakasserande samt att jag inte på något sätt provocerat honom att

text: skriva dessa kränkningar. Att BB inte är dömd för brott mot mig saknar betydelse i sammanhanget eftersom jag förgäves anmält BB för brott men då polis och åklagare vägrat att föra talan om detta och då jag själv saknar ekonomisk förmåga att driva enskilt åtal. Jag åberopar som bevisning alla de skärmdumpar som jag gett in i detta ärende samt i ärende Ä? (Jag har inte nummer nu) till styrkande av alla de brott som BB begått mot mig, att detta har pågått under flera år samt att omfattningen är så stor att skriverierna är sådana trakasserier som ingen människa ska behöva tåla. Det är nödvändigt med ett kontaktförbud för att förmå BB att upphöra med sina trakasserier och brott mot mig.

text: Samma dag kl. 13.15 vidarebefordrade CC sitt eget meddelande och DD:s svar till Göta hovrätt tillsammans med ett meddelande av följande lydelse.

text: DD:s förklaring stämmer mycket bra på mig, så bra att jag skulle kunna ha skrivit den själv. Jag åberopar DD:s skrivelse i mitt ärende för det som BB utsätter mig för.

text: Den 21 november 2013 kl. 7.42 skickades ett e-postmeddelande från DD till CC med följande lydelse.

text: Man skulle kunna tillägga – när man talar om förtalet – att förtalet är grovt eftersom det är framfört på nätet där det når miljontals människor.

text: Samma dag kl. 13.17 vidarebefordrade CC detta meddelande till Göta hovrätt tillsammans med ett meddelande av följande lydelse.

text: Ja, det BB har skrivit om mig på Flashback har lästs av drygt en halv miljon människor… Jag åberopar även detta.

text: Med anledning av innehållet i meddelandena beslutade jag den 6 december 2013 att i ett särskilt ärende ta upp till granskning hur dessa e-postmeddelanden förhåller sig till reglerna i

text: 1 kap. 9 § regeringsformen

text: , RF.

text: Tingsrätten uppmanades därefter att yttra sig över den nämnda frågan och redovisa sin bedömning av det som kommit fram.

text: Tingsrättens yttrande

text: Tingsrätten (DD) lämnade följande svar.

text: Eftersom den fråga som väckts ligger mig mycket varmt om hjärtat vill jag lägga fram bakgrunden enligt följande. När jag var tingsnotarie trädde lagen (

text: ) om rättegången i tvistemål om mindre värden i kraft. Lagen byggde på att rätten i enlighet med

text: 6 §

text: i lagen skulle vägleda parterna vid talans utförande samt tillse att tvistefrågorna blev klarlagda och målet utrett efter vad dess beskaffenhet krävde. I förarbetena uttrycktes bl.a. följande. Vad beträffar rättens materiella processledning i övrigt har inte från något håll bestritts att det kan vara förenat med betydande svårigheter för parterna i ett dispositivt tvistemål att förstå vilka omständigheter som är av avgörande betydelse i målet och därmed också att lägga fram dem för domstolen. Det kan alltså inträffa att part underlåter att åberopa omständighet som är till hans förmån. På motsvarande sätt kan parterna ha svårt att bedöma vad som behöver bevisas och vilka krav som gäller i fråga om bevisning. Som framgår av det föregående är rättens möjligheter enligt RB:s regelsystem [

text: rättegångsbalken

text: , JO:s anmärkning] att bistå parterna i dessa avseenden mycket begränsade. Uppenbarligen föreligger på grund

text: härav, i synnerhet när part inte har biträdeshjälp, vissa risker för oriktiga domstolsavgöranden. Denna ordning ansågs under förarbetena nödvändig för att rätten inte ens skulle få sken av att ta parti för den ena parten. När nu ett förfarande föreslås som bygger på att part i regel inte skall ha biträdeshjälp i rättegången är det som jag har framhållit tidigare nödvändigt att rätten får en mer aktiv roll än som följer av RB. Rätten måste i högre grad än f. n. kunna bistå parterna så att underlag i görligaste mån skapas för ett riktigt avgörande i det enskilda fallet. Det är alltså nödvändigt att nuvarande regler ändras. Det förenklade förfarandet måste alltså kunna innefatta en i viss mån utredande verksamhet från domstolens sida. Som framhålls i PM bör domaren kunna gå längre än till att försöka avhjälpa ofullständighet eller otydlighet. Genom frågor till parterna bör han kunna efterforska om det finns någon omständighet som inte har berörts i målet. Skulle så vara fallet bör han direkt påpeka detta för parten. En sådan efterforskning måste dock ske med försiktighet så att den inte leder till att förfarandet blir tungrott och vidlyftigt. Beträffande bevisningen bör domaren kunna framhålla för part att viss omständighet måste bevisas eller, i uppenbara fall, att den åberopade bevisningen förefaller vara otillräcklig. Han bör vidare kunna fråga parterna om det finns någon som kan uttala sig om ett tvistigt och för målets utgång relevant sakförhållande. Framkommer det då – eller i övrigt under handläggningen – att någon lämpligen bör höras som vittne, bör domaren vara oförhindrad att påpeka detta för parterna. Propositionen utgick från att en eller flera tjänstemän vid domstolen fick rollen att biträda båda parter i det förenklade förfarandet med hjälp att finna rätt grunder och att utforma sin talan på ett adekvat sätt. Jag fick – när jag hade fått tillräcklig erfarenhet som tingsnotarie – uppgiften att biträda parter på det sätt som förutsattes i lagens förarbeten. Eftersom fiskaler inte fick handlägga den här typen av mål fick jag också senare som tingsfiskal uppgiften att biträda parterna i dessa mål. Denna uppgift passade mig mycket väl och låg helt i linje med mina värderingar att parterna borde få hjälp att finna sina juridiska ståndpunkter och att klä sin talan i juridisk språkdräkt. Det innebar att man som tjänsteman vid domstolen var skyldig att efter sin bästa förmåga hjälpa parterna att utforma sin talan och att finna de juridiska grunder, som kunde ha bäst möjlighet att vinna framgång. I praktiken innebar det att man den ena veckan hjälpte en part att utforma sin stämningsansökan och att man i nästa vecka hjälpte svaranden i samma mål att utforma sina grunder för bestridandet. Detta kom att prägla min inställning till de människor som en domstol har att betjäna i sin verksamhet. Jag fick en möjlighet att – som jag själv brukar uttrycka det – ställa min kunskap till allmänhetens förfogande. Det behöver knappast poängteras att det är självklart att båda parter i ett förfarande får sitt behov av hjälp tillgodosett. Denna syn har blivit min ledstjärna och som jag också som chef har försökt att i mån av förmåga föra över till mina medarbetare. Rättsutvecklingen innebar att reglerna i den s.k. småmålslagen sedermera inarbetades i

text: rättegångsbalken

text: och att jag som domare kom att handlägga dessa s.k. FT-mål. Jag måste erkänna att jag alltid funnit en njutning i att biträda båda parter i målet med råd för att deras resp. talan skulle bli så gott utformad som möjligt. Jag har aldrig tidigare fått någon kritik för att jag skulle ha hjälpt den ena parten för mycket eller att jag skulle framstått som partisk. Jag har dock alltid strävat efter att hjälpa till att utforma resp. parts talan i målet efter min allra bästa förmåga. Jag har själv aldrig upplevt att det har inneburit något problem för mig när jag senare dömt i målet efter hörande av parter och vittnen att behålla opartiskheten vid prövningen av målet. I ett domstolsärende har domstolen enligt

text: 12 § lagen (1996:242)

text: om domstolsärenden en skyldighet att genom frågor och påpekanden försöka avhjälpa

text: otydligheter och ofullständigheter i parternas framställningar. Detta innebär att domstolen ska se till att parternas grunder för ansökan eller yrkande blir adekvata och att parterna får hjälp att anpassa sin talan efter de rättsregler som styr den situation som ska prövas i ärendet. I praktiken har parterna sällan några ombud i den här typen av ärenden. Det innebär att domstolen även i dessa fall har en skyldighet att hjälpa parterna på ömse sidor att utforma sin talan. I det konkreta fallet kan jag säga att jag under en följd av år har mailväxlat med båda parter i kontaktförbudsärendet. Oftast kommer flera mail per dygn. Jag har på olika sätt försökt att besvara de frågor som uppkommit. Jag ålägger mig själv att svara på alla de frågor som ställs av enskilda. Jag gör då så gott jag kan för att förklara och hjälpa parterna att få svar på dessa frågor. Jag har inte deltagit i handläggningen av något av de ärenden mellan parterna som hittills varit föremål för prövning. På det sättet skulle man kunna säga att jag i ett fall som detta motsvarat den tjänsteman som inledningsvis skulle ha till uppgift att bistå parterna i målen om mindre värden och som sedan inte deltog i handläggningen av målet. Det mail som bifogats begäran om yttrande faller väl in i den bild av service och hjälp som jag under min domargärning sett det som min uppgift att ge till parter i FT-mål och domstolsärenden, särskilt där parten inte har något ombud. Det är självklart viktigt att båda parter i förfarandet ges samma möjlighet och det bör påpekas att BB fått samma hjälp i detta fall som CC. Det vore mig fullständigt främmande att hjälpa den ena parten men inte den andra. I

text: regeringsformen

text: 1 kap 9 §

text: stadgas att domstolar samt förvaltningsmyndigheter och andra som fullgör uppgifter inom den offentliga förvaltningen i sin verksamhet skall beakta allas likhet inför lagen samt iaktta saklighet och opartiskhet. Mot den angivna bakgrunden är jag i min trygga förvissning om att min hjälp till CC som den uttryckts i det bifogade mailet inte kan anses strida mot regeln om saklighet och opartiskhet.

text: Rättslig reglering

text: I

text: 1 kap. 9 §

text: RF föreskrivs att domstolar i sin verksamhet ska beakta allas likhet inför lagen samt iaktta saklighet och opartiskhet.

text: Den numera upphävda s.k. småmålslagen, alltså lagen (

text: ) om rättegången i tvistemål om mindre värden, innehöll regler om rättegången i vissa dispositiva tvistemål. För mål enligt småmålslagen fanns det särskilda bestämmelser om domstolens serviceskyldighet på processens inledande stadium. Tingsrätten skulle sålunda enligt

text: 1 § kungörelsen (1974:465)

text: om tillämpning av lagen (

text: ) om rättegången i tvistemål om mindre värden – när det behövdes – gå allmänheten till handa med lämpliga anvisningar om vad de rättssökande hade att iaktta för att ta till vara sin rätt. Domstolen skulle vid behov även lämna upplysningar om hur en ansökan om stämning eller ett yttrande över en sådan ansökan borde avfattas och om förfarandet i övrigt i rättegången.

text: Av förarbetena till det lagstiftningsärende genom vilket småmålslagen arbetades in i

text: rättegångsbalken

text: framgår att lagstiftarens avsikt var att domstolen i princip inte bör tillhandahålla service som innebär att rätten talar om hur parten ska lägga upp sin talan. Enligt departementschefen borde principen vara att domstolens förprocessuella serviceskyldighet i tvåpartsmål inskränker sig till att ge upplysningar av mer formell art, t.ex. att ge anvisningar för att fylla i formulär till

text: stämningsansökan och lämna allmänna upplysningar om förfarandet vid domstolen (

text: prop. 1986/87:89 s. 117

text: Någon motsvarighet till 1 § kungörelsen om tillämpning av småmålslagen finns inte sedan småmålslagen upphävts. I

text: 13 § förordningen (2003:234)

text: om tiden för tillhandahållande av domar och beslut, m.m. föreskrivs emellertid numera att domstolar även i den del av sin verksamhet som inte omfattas av

text: förvaltningslagen

text: ska lämna upplysningar till enskilda i frågor som rör den verksamheten.

text: Enligt

text: 1 § lagen (1988:688)

text: om kontaktförbud får förbud meddelas för en person att besöka eller på annat sätt ta kontakt med en annan person eller att följa efter denna person. Ett sådant förbud får meddelas om det på grund av särskilda omständigheter finns risk för att den mot vilken förbudet avses gälla kommer att begå brott mot, förfölja eller på annat sätt allvarligt trakassera den som förbudet avses skydda. Det är allmän åklagare som är första instans i frågor om kontaktförbud. Åklagarens beslut kan prövas av tingsrätten om den som har ålagts kontaktförbud eller den som förbudet avses skydda begär det. Förfarandet i tingsrätten regleras av lagen (

text: ) om domstolsärenden (

text: ärendelagen

text: ). Enligt

text: 12 § ärendelagen

text: ska domstolen se till att ärendet blir så utrett som dess beskaffenhet kräver och att inget onödigt dras in i ärendet. Genom frågor och påpekanden ska domstolen försöka avhjälpa otydligheter och ofullständigheter i parternas framställningar. Tingsrätten avgör ärendet genom ett beslut som får överklagas till hovrätten.

text: Bedömning

text: Opartiska och oberoende domstolar och domare är en hörnsten i en rättsstat. Det är av grundläggande betydelse att medborgarna har förtroende för att domstolarna är opartiska. Vikten av opartiskhet understryks i flera internationella dokument, t.ex. Europakonventionen. Att en domstol är opartisk kan beskrivas som att det inom domstolen inte finns någon vilja eller benägenhet att gynna en part framför en annan (se Danelius, Mänskliga rättigheter i europeisk praxis, 4 uppl. 2012, s. 200).

text: I Sverige har ett krav på saklighet och opartiskhet skrivits in i grundlagen,

text: 1 kap. 9 §

text: RF.

text: DD har i sitt svar till JO hänvisat till olika sätt för en domstol att vägleda parter. Han har beskrivit den utomprocessuella serviceverksamhet som särskilt var i fokus under småmålslagens tid och som numera regleras i förordningen om tiden för tillhandahållande av domar och beslut. Han har vidare åberopat domstolens skyldighet enligt

text: ärendelagen

text: att utöva processledning, alltså att genom frågor och påpekanden försöka avhjälpa otydligheter och ofullständigheter i parternas framställningar. Om detta vill jag säga att både den utomprocessuella servicen och processledningen enligt

text: ärendelagen

text: naturligtvis måste hålla sig inom ramen för vad som är tillåtet enligt grundlagsregeln i

text: 1 kap. 9 §

text: RF om saklighet och opartiskhet. Att i ett ärende mellan två parter med motstående intressen ge den hjälp åt den ena parten som DD gav CC i de redovisade e-postmeddelandena går –

text: oavsett om det är fråga om utomprocessuell service eller processledning – långt utöver vad som kan anses rymmas inom grundlagens krav på saklighet och opartiskhet.

text: Dessutom gällde DD:s e-postmeddelanden inte ett ärende som handlades vid domstolen. Ärendet var avgjort; avgörandet hade utfallit till CC:s fördel och var överklagat av hennes motpart. När DD skrev sina e-postmeddelanden till CC var det därför inte Kalmar tingsrätt utan Göta hovrätt som handlade ärendet mellan CC och BB. Om det skulle ha behövts någon processledning enligt

text: ärendelagen

text: , var det alltså inte tingsrätten utan hovrätten som skulle utöva den. Och skälen för DD att ge service i ett mål som handlades i en annan domstol måste anses som synnerligen svaga.

text: Mot denna bakgrund borde det enligt min mening ha varit uppenbart för DD att han handlade i strid med grundlagens regel om saklighet och opartiskhet när han hjälpte CC att skriva en inlaga till hovrätten. Han förtjänar allvarlig kritik.

text: Vad CC har framfört i ärendet ger inte anledning till några ytterligare åtgärder eller uttalanden från min sida.

text: Ärendet avslutas.

type: avgorande