SkarpSkarp

Chapter 2 of 9

2. Centrala begrepp: sekretess, skada/men och sekretessbestämmelser

Fördjupning i de begrepp i OSL som är avgörande för en korrekt och praktisk sekretessprövning inför maskering.

15 min readsv

Överblick: Varför dessa begrepp är avgörande vid maskering

I den här delen fördjupar vi tre nyckelbegrepp i offentlighets- och sekretesslagen (OSL, 2009:400) som du behöver behärska för att kunna göra en korrekt sekretessprövning inför maskering:

  • Sekretess och sekretessintresse
  • Skada- och men‑bedömning
  • Tidsbegränsning och presumtioner i sekretessbestämmelser

Koppling till föregående modul:

  • I modul 1 såg du hur offentlighetsprincipen och OSL styr hanteringen av handlingar inom t.ex. produktsäkerhet och tillsyn (t.ex. ärenden hos Konsumentverket, Elsäkerhetsverket, Transportstyrelsen m.fl.).
  • Nu går vi ett steg närmare den konkreta prövningen: Vad får lämnas ut, vad måste maskas och varför?

Målet med denna modul (ca 15 minuter):

  1. Du ska kunna förklara skillnaden mellan sekretess och tystnadsplikt.
  2. Du ska förstå vad en skada- eller men‑bedömning innebär i praktiken.
  3. Du ska kunna beskriva hur tidsbegränsning och presumtioner i sekretessbestämmelser påverkar maskeringsbeslut.

> Kom ihåg: OSL är en begränsning av offentlighetsprincipen. Utgångspunkten är alltid öppenhet, om inte en sekretessbestämmelse med tillräckligt starkt sekretessintresse säger något annat.

Sekretess vs tystnadsplikt – två sidor av samma mynt

I vardagligt tal blandas ofta begreppen sekretess och tystnadsplikt ihop. I OSL har de dock olika fokus.

Sekretess (OSL 3 kap. 1 §)

  • Sekretess handlar om uppgifter i allmänna handlingar och i myndigheters verksamhet.
  • En uppgift är sekretessreglerad om det finns en sekretessbestämmelse som träffar uppgiften.
  • Sekretess innebär en begränsning av rätten att ta del av allmänna handlingar enligt tryckfrihetsförordningen.

> Förenklat: Sekretess svarar på frågan "Får vi lämna ut den här uppgiften eller måste vi maskera den?"

Tystnadsplikt

  • Tystnadsplikt handlar om personer och vad de får berätta vidare.
  • Tystnadsplikt följer av samma sekretessbestämmelser, men riktar sig mot tjänstemannen/användaren: du får inte obehörigen röja en sekretessreglerad uppgift, vare sig muntligt, skriftligt eller på annat sätt.
  • Brott mot tystnadsplikt kan leda till straffansvar enligt brottsbalken.

> Förenklat: Tystnadsplikt svarar på frågan "Får jag som person föra denna uppgift vidare till någon annan?"

Praktisk koppling till maskering

När du gör en sekretessprövning inför utlämnande:

  • Du bedömer sekretess: ska uppgiften maskas eller lämnas ut?
  • Oavsett om handlingen lämnas ut eller inte har du tystnadsplikt att inte obehörigen sprida sekretessbelagda uppgifter du får kännedom om i tjänsten.

Exempel: Sekretess vs tystnadsplikt i ett produktsäkerhetsärende

Föreställ dig ett ärende hos en tillsynsmyndighet som rör en farlig konsumentprodukt.

I akten finns bland annat:

  1. En anmälan från en privatperson med kontaktuppgifter och detaljer om personskada.
  2. Tekniska uppgifter från tillverkaren om produktens konstruktion.
  3. En intern tjänsteanteckning där handläggaren diskuterar möjliga sanktioner.

När en journalist begär ut handlingarna gör du en sekretessprövning:

  • För anmälarens personnummer och hälsouppgifter:
  • Du tillämpar t.ex. OSL 21 kap. 1 § (sekretess för känsliga personuppgifter) och eventuellt 25 kap. om hälsoförhållanden.
  • Bedömningen kan leda till att du maskerar dessa uppgifter. Här handlar det om sekretess.
  • För tillverkarens affärs- och driftsförhållanden:
  • Du prövar t.ex. OSL 30 kap. 23 § (sekretess till skydd för enskilds ekonomiska förhållanden i tillsynsverksamhet).
  • Om ett utlämnande riskerar att skada tillverkaren ekonomiskt kan uppgifterna helt eller delvis maskeras.
  • Din tystnadsplikt:
  • Även om vissa uppgifter lämnas ut omaskerade, får du inte i fikarummet berätta detaljer om anmälarens hälsa eller företagets affärshemligheter för någon som inte deltar i ärendet.
  • Det gäller även om du bara "råkar" känna igen personen eller företaget.

> Kärnan: Sekretess styr vad handlingen får innehålla vid utlämnande (maskning), tystnadsplikt styr vad du får säga eller sprida vidare – både inom och utanför myndigheten.

Skada och men – vad är det vi försöker undvika?

De flesta sekretessbestämmelser i OSL bygger på en riskbedömning: Vad händer om vi lämnar ut uppgiften?

Två centrala begrepp:

Skada

  • Avser oftast ekonomisk eller konkret faktisk skada.
  • Exempel: konkurrensnackdel, försämrade affärsmöjligheter, ökade kostnader, risk för sabotage.

Men

  • Avser annat än ren ekonomisk skada, t.ex. integritetskränkning, obehag, sociala konsekvenser.
  • Exempel: att någon blir uthängd, att känsliga uppgifter om hälsa eller familj sprids, att relationer skadas.

I många paragrafer står det t.ex.:

> "…om det kan antas att den enskilde lider skada eller men om uppgiften röjs."

Det betyder att du måste göra en framåtblickande bedömning:

  • Hur sannolikt är det att skada eller men uppstår om uppgiften lämnas ut idag?
  • Hur allvarlig skulle skadan/men vara?

I praktiken innebär det att du:

  1. Identifierar vilken sekretessbestämmelse som kan vara aktuell.
  2. Läser skade-/men‑rekvisitet i bestämmelsen noga (t.ex. "om det kan antas", "om det står klart", "om det inte kan uteslutas" osv.).
  3. Gör en konkret bedömning i det enskilda fallet, utifrån den information du har.

> Skade- och men‑begreppen är centrala för maskeringsbeslut: du maskerar bara om det finns lagstöd och en tillräckligt konkret risk för skada eller men.

Tillämpning: Skada eller men i tre korta scenarier

Fundera själv innan du läser de föreslagna resonemangen. Det viktiga är hur du tänker, inte att det finns ett enda "rätt" svar.

Scenario 1 – Privatperson som anmäler farlig produkt

En privatperson har anmält en hushållsapparat som orsakat brand. I anmälan finns:

  • Namn, adress, telefonnummer
  • Bilder från hemmet efter branden
  • Uppgift om att personen har en funktionsnedsättning

Frågor att fundera på:

  1. Vilken typ av risk ser du om dessa uppgifter lämnas ut? Skada, men eller båda?
  2. Vilka uppgifter skulle du spontant vilja maskera? Motivera kort.

---

Scenario 2 – Företags tekniska ritningar

Ett företag har skickat in tekniska ritningar för en produkt som granskas i ett tillsynsärende.

Frågor att fundera på:

  1. Vilken typ av risk ser du om ritningarna lämnas ut till konkurrenter?
  2. Är det främst ekonomisk skada eller integritetsrelaterat men som är aktuellt?

---

Scenario 3 – Intern e‑post om tillsynsstrategi

Två handläggare diskuterar i en intern e‑post hur myndigheten ska prioritera kontroller mot vissa branscher.

Frågor att fundera på:

  1. Kan ett utlämnande påverka myndighetens möjlighet att bedriva effektiv tillsyn? Hur?
  2. Är det här främst fråga om skada för myndighetens verksamhet eller men för enskilda?

> Skriv gärna ner dina korta svar. När du sedan arbetar praktiskt med handlingar kommer du att känna igen samma typ av resonemang.

Tidsbegränsning och styrka i sekretess – hur länge och hur starkt?

Sekretess gäller inte för alltid. Flera sekretessbestämmelser i OSL anger en tidsgräns, ofta 5, 10, 20 eller 70 år.

Tidsbegränsning

  • Hittas ofta i slutet av paragrafen, t.ex.:

> "Sekretessen gäller i högst tjugo år."

  • Efter den angivna tiden gäller inte sekretessen längre enligt den bestämmelsen.
  • Vid maskering behöver du alltså fråga dig:
  • När uppkom uppgiften?
  • Har den tidsbegränsade sekretessen löpt ut?

Styrka i sekretess – presumtioner

Sekretessbestämmelser är ofta uppbyggda kring en presumtion:

  1. Stark sekretess (sekretesspresumtion)
  • Exempel på formulering:

> "Sekretess gäller för uppgift … om det inte står klart att uppgiften kan röjas utan att…"

  • Här utgår du från att uppgiften är sekretessbelagd, om du inte med hög säkerhet kan säga att röjande är ofarligt.
  • I praktiken: lättare att motivera maskering, svårare att motivera utlämnande.
  1. Svag sekretess (offentlighetspresumtion)
  • Exempel på formulering:

> "Sekretess gäller för uppgift … om det kan antas att…"

  • Här utgår du från att uppgiften är offentlig, om du inte kan visa en konkret risk för skada eller men.
  • I praktiken: lättare att motivera utlämnande, svårare att motivera maskering.

> Direkt koppling till maskering: Ju starkare sekretesspresumtion, desto större krav på dig att kunna motivera utlämnande. Ju svagare sekretesspresumtion, desto större krav på dig att kunna motivera maskering.

Snabbtest: Känn igen presumtionen

Läs formuleringen och avgör vilken typ av presumtion den uttrycker.

En sekretessbestämmelse lyder: "Sekretess gäller för uppgift … **om det inte står klart** att uppgiften kan röjas utan att den enskilde lider skada eller men." Vilken presumtion är detta exempel på?

  1. Offentlighetspresumtion (svag sekretess)
  2. Sekretesspresumtion (stark sekretess)
  3. Ingen presumtion – helt neutral bestämmelse
Show Answer

Answer: B) Sekretesspresumtion (stark sekretess)

Formuleringen "om det inte står klart" innebär att du ska vara mycket säker på att ingen skada/men uppstår för att kunna lämna ut uppgiften. Utgångspunkten är alltså sekretess (sekretesspresumtion).

Exempel: Tidsbegränsning och styrka i sekretess vid maskering

Anta att du arbetar med ett äldre tillsynsärende från 2010 om en farlig leksak. År 2026 är ärendet alltså 16 år gammalt.

I akten finns:

  1. Tekniska uppgifter om leksakens konstruktion (affärshemligheter).
  2. Personuppgifter om barn som skadats.
  3. Interna strategidokument om hur myndigheten planerade inspektioner.

Du måste ta hänsyn till två saker:

1. Tidsbegränsning

  • Om en aktuell sekretessbestämmelse anger t.ex. 10 år, kan den ha upphört att gälla för vissa uppgifter.
  • Då kan du inte längre använda just den bestämmelsen som grund för maskering.
  • Du behöver då kontrollera om någon annan bestämmelse kan vara tillämplig (t.ex. starkare integritetsskydd för barn eller känsliga personuppgifter).

2. Presumtionens styrka

  • För affärshemligheter kan det finnas sekretessbestämmelser med sekretesspresumtion, men efter 16 år kan den konkreta risken för ekonomisk skada vara mindre.
  • För barnens personuppgifter kan integritetsskyddet fortfarande vara starkt, även efter lång tid, särskilt om det rör hälsa eller allvarliga skador.

I praktiken kan utfallet bli:

  • Företagets tekniska uppgifter: delvis maskering, men kanske mer generöst utlämnande än om ärendet varit nytt.
  • Barnens identiteter och hälsouppgifter: fortsatt maskering på grund av starkt integritetsskydd (skada/men‑risk kvarstår).
  • Interna strategidokument: ofta svagare sekretessbehov efter lång tid – större chans att de kan lämnas ut omaskerade.

> Poängen: Tid och presumtion påverkar hur du väger offentlighetsintresset mot sekretessintresset i dina maskeringsbeslut.

Checka din förståelse: Sekretess, skada/men och maskering

Välj det alternativ som bäst stämmer med OSL:s logik.

En begäran kommer in om att få ta del av en tillsynsrapport från 2025 där ett företags produkt bedömts som farlig. Rapporten innehåller detaljerade uppgifter om företagets produktionsmetoder. Du bedömer att ett utlämnande idag sannolikt skulle försämra företagets konkurrensläge. Vad är mest korrekt?

  1. Uppgifterna ska lämnas ut, eftersom företag normalt inte omfattas av sekretess i tillsynsärenden.
  2. Uppgifterna kan omfattas av sekretess, eftersom det finns risk för ekonomisk skada (skada) för företaget.
  3. Uppgifterna är automatiskt hemliga i 70 år, så ingen prövning behövs.
Show Answer

Answer: B) Uppgifterna kan omfattas av sekretess, eftersom det finns risk för ekonomisk skada (skada) för företaget.

Sekretess kan gälla till skydd för enskilds (inkl. företags) ekonomiska förhållanden i tillsynsverksamhet, om det finns risk för skada. Du måste göra en konkret skada‑bedömning och kan därefter motivera maskering. Det är varken så att företag aldrig kan omfattas, eller att allt automatiskt är hemligt i 70 år.

Repetition av nyckelbegrepp

Använd korten för att repetera de centrala begreppen. Försök formulera svaret själv innan du "vänder" kortet.

Sekretess
En lagreglerad begränsning av rätten att ta del av uppgifter i allmänna handlingar eller i myndigheters verksamhet. Bygger på särskilda sekretessbestämmelser i OSL och styr om uppgifter ska lämnas ut eller maskeras.
Tystnadsplikt
Förbud för den som arbetar i eller åt en myndighet att obehörigen röja sekretessbelagda uppgifter, muntligt, skriftligt eller på annat sätt. Rör personen, inte handlingen, och kan leda till straffansvar vid överträdelse.
Skada
Främst ekonomisk eller konkret faktisk negativ konsekvens av att en uppgift röjs, t.ex. försämrad konkurrenssituation, ekonomisk förlust eller risk för sabotage.
Men
Annan negativ konsekvens än ren ekonomisk skada, t.ex. integritetskränkning, socialt obehag eller att någon blir uthängd. Vanligt vid personuppgifter, hälsa, familjeförhållanden m.m.
Sekretesspresumtion (stark sekretess)
Utgångspunkten är att uppgiften är hemlig. Formuleringar som "om det inte står klart" används. Det krävs hög säkerhet om att ingen skada/men uppstår för att lämna ut uppgiften.
Offentlighetspresumtion (svag sekretess)
Utgångspunkten är att uppgiften är offentlig. Formuleringar som "om det kan antas" används. Det krävs en konkretiserad risk för skada/men för att få hemlighålla och maskera uppgiften.
Tidsbegränsad sekretess
Sekretess som enligt OSL endast gäller under en viss tid, t.ex. 5, 10 eller 20 år. När tiden gått ut upphör sekretessen enligt den bestämmelsen och kan inte längre användas som grund för maskering.
Sekretessbestämmelse
En paragraf i OSL som anger för *vilken typ av uppgift* sekretess kan gälla, *till förmån för vem*, *i vilken verksamhet*, *vilket skade-/men‑rekvisit* som gäller och ofta *hur länge* sekretessen gäller.

Key Terms

Men
Integritetsrelaterad eller annan icke‑ekonomisk negativ konsekvens av att en uppgift röjs.
Skada
Främst ekonomisk eller konkret faktisk negativ konsekvens av att en uppgift röjs.
Sekretess
Lagreglerad begränsning av rätten att ta del av uppgifter i allmänna handlingar eller i myndigheters verksamhet, enligt OSL.
Tystnadsplikt
Förbud för den som arbetar i eller åt en myndighet att obehörigen röja sekretessbelagda uppgifter.
Sekretesspresumtion
Utgångspunkt i en bestämmelse att uppgifter är hemliga, om inte det står klart att de kan röjas utan risk.
Sekretessbestämmelse
En paragraf i OSL som anger när och hur sekretess gäller, inklusive skyddsintresse, verksamhet, skade-/men‑rekvisit och tidsgräns.
Offentlighetspresumtion
Utgångspunkt i en bestämmelse att uppgifter är offentliga, om inte konkret risk för skada eller men kan visas.
Tidsbegränsad sekretess
Sekretess som enligt OSL endast gäller under en angiven tid.

Finished reading?

Test your understanding with a custom practice exam on this chapter.

Test yourself