4. Sekretessprövning steg för steg – från begäran till beslut

Översikt: Vad är en systematisk sekretessprövning?

I den här modulen går vi igenom hela kedjan i en sekretessprövning enligt tryckfrihetsförordningen (TF) och offentlighets- och sekretesslagen (OSL):

1. Begäran kommer in
2. Är handlingen allmän?
3. Är handlingen utlämningsbar (finns det sekretess)?
4. Kan uppgifter lämnas ut helt, delvis (maskerat) eller inte alls?
5. Beslut, motivering och dokumentation

Du förutsätts redan känna till grunderna i:

• Sekretess (OSL 3 kap.)
• Skade- och menprövning
• De vanligaste sekretessgrunderna för produktsäkerhet och tillsyn (t.ex. OSL 15, 18, 30 kap. m.fl.).

Målet nu är att du ska kunna:

• Beskriva stegen i en sekretessprövning
• Följa en logisk ordning från begäran till beslut
• Veta vilka delar som måste finnas med i en checklista för praktiskt arbete.

> Tänk hela tiden: “Var i kedjan är jag nu?” – det minskar risken för slarvfel.

Steg 1 – Ta emot och klargöra begäran

En sekretessprövning börjar alltid med en begäran om att ta del av en handling.

1.1. Formkrav (TF 2 kap.)

• Begäran kan vara muntlig eller skriftlig (e-post, brev, telefon, besök).
• Sökanden behöver inte uppge skäl.
• Sökanden behöver inte uppge namn, men identitet kan vara nödvändig om sekretessbestämmelsen bygger på en skade-/menbedömning i förhållande till en viss person.

1.2. Klargör vad som efterfrågas

Ställ förtydligande frågor vid behov, t.ex.:

• "Gäller din begäran ett visst ärende, ett visst datum eller en viss typ av tillsynsrapport?"
• "Avser du beslutet eller även underlaget (t.ex. inspektionsprotokoll, foton)?"

1.3. Tidsaspekt – skyndsamhetskravet

• Myndigheten ska handlägga skyndsamt (TF 2 kap.).
• I praktiken: ofta samma dag eller inom någon dag, om inte omfattande sekretessprövning krävs.

> I checklistan: Ha med rutor för datum/tid för begäran, kontaktväg och ev. förtydliganden.

Reflektionsövning – Klargör begäran

Föreställ dig följande situation:

> En journalist ringer och säger:

> "Jag vill ha alla handlingar ni har om företag X:s leksaker som ni har granskat de senaste två åren."

Fundera kort (utan att skriva kod, bara tänk eller anteckna):

1. Vilka förtydligande frågor skulle du behöva ställa för att kunna börja din sekretessprövning på ett strukturerat sätt?
2. Vilka uppgifter behöver du dokumentera direkt (t.ex. datum, kontaktuppgifter, vad som efterfrågas)?
3. Hur skulle du säkerställa skyndsamhet i ett så här brett önskemål?

> Tips: Försök formulera 2–3 konkreta frågor du hade ställt till journalisten.

Steg 2 – Är det en allmän handling?

Innan du kan pröva sekretess måste du avgöra om det överhuvudtaget är en allmän handling.

2.1. Handling? (TF 2 kap.)

En handling är t.ex.:

• Skrift (beslut, protokoll, e-post, PM)
• Bild, foto, ritning
• Upptagning (t.ex. databasutdrag, ljudfil) som kan läsas/avlyssnas med tekniskt hjälpmedel

2.2. Förvarad hos myndigheten?

• Finns den i myndighetens system, arkiv, e-postlådor eller motsvarande?
• Även handlingar hos en uppdragstagare kan vara att anse som förvarade för myndighetens räkning.

2.3. Inkommen eller upprättad?

En handling är allmän om den är inkommen eller upprättad:

• Inkommen: när den nått myndigheten (t.ex. e-post mottagen i myndighetens brevlåda).
• Upprättad: när den expedierats (skickats ut) eller färdigställts internt (t.ex. justerat protokoll, beslutsdokument).

2.4. Om handlingen inte är allmän

• Då finns ingen rätt till utlämnande enligt TF.
• Du ska ändå ge ett besked till den som begärt ut handlingen (t.ex. "den handling du efterfrågar är inte en allmän handling enligt TF").

> I checklistan: Ha en tydlig ruta: "Är handlingen allmän? Ja/Nej (motivering)".

Exempel – Är handlingen allmän?

Scenario:

En inspektör skriver anteckningar i sitt privata anteckningsblock under ett tillsynsbesök. Anteckningarna används sedan inte som underlag i ärendet utan bara som personligt minnesstöd.

Fråga: Är anteckningarna en allmän handling?

Genomgång:

1. Det är en handling (skrift).
2. Förvarad? Anteckningsblocket ägs av inspektören privat och handlingen är inte tillförd myndighetens ärendehantering.
3. Inkommen/upprättad? Den är inte upprättad i myndighetens verksamhet i egentlig mening (privat minnesanteckning).

Slutsats:

Detta är sannolikt inte en allmän handling (privat minnesanteckning som inte arkiveras eller tillförs ärendet).

Kontrast: Om inspektören senare skannar in anteckningarna i ärendesystemet som underlag, blir de normalt allmänna handlingar (upprättade/förvarade i ärendet).

Snabbkoll – Allmän handling eller inte?

Testa din förståelse av begreppet allmän handling.

Steg 3 – Identifiera relevanta sekretessbestämmelser

När du vet att det är en allmän handling ska du pröva om den är utlämningsbar. Det gör du genom att identifiera vilka sekretessbestämmelser i OSL som kan vara aktuella.

3.1. Utgå från handlingens innehåll och sammanhang

Fråga dig:

• Vilken verksamhet rör handlingen? (tillsyn, ärendehandläggning, upphandling, intern administration?)
• Vilka intressen kan behöva skydd? (t.ex. enskildas personliga förhållanden, företags affärsförhållanden, allmän säkerhet)

3.2. Vanliga sekretessgrunder inom produktsäkerhet och tillsyn (exempel, inte fullständig lista):

• Företagssekretess: t.ex. affärs- eller driftförhållanden (OSL 30 kap.).
• Enskildas personliga förhållanden: t.ex. namn, kontaktuppgifter, känsliga uppgifter (OSL 21, 25 kap. m.fl.).
• Allmän säkerhet / tillsynsverksamhet: t.ex. uppgifter som kan utnyttjas för sabotage eller kringgående av tillsyn (OSL 15, 18 kap.).

3.3. Hitta rätt paragraf

• Utgå från din myndighets rättsliga vägledning eller interna stöd.
• Identifiera kapitel, paragraf och stycke i OSL.

> I checklistan: Ha ett avsnitt: "Möjligt tillämpliga sekretessbestämmelser (kap, §, stycke)" med plats för flera alternativ.

Steg 4 – Genomför skade-/menprövningen systematiskt

När du hittat tänkbara sekretessbestämmelser ska du göra själva sekretessprövningen – oftast en skade- eller menprövning.

4.1. Sekretessregeln anger skyddsintresse och skaderekvisit

Läs bestämmelsen noga:

• Vad skyddas? (t.ex. enskilds personliga förhållanden, företags affärsförhållanden)
• Vilket skaderekvisit? (rakt, omvänt, absolut sekretess)

4.2. Typiska frågor i prövningen

• Finns det en konkret risk för skada eller men om uppgiften lämnas ut?
• Hur allvarlig skulle skadan/menet vara?
• Är risken påtaglig, inte obetydlig eller liknande (enligt ordalydelsen i aktuell paragraf)?

4.3. Individuell och aktuell prövning

• Prövningen ska göras konkret för den aktuella uppgiften och vid tidpunkten för utlämnande.
• Att något varit hemligt tidigare innebär inte automatiskt att det är det idag (t.ex. efter att en produkt dragits tillbaka från marknaden kan skadebedömningen ändras).

4.4. Delvis sekretess

• Sekretessen gäller ofta uppgifter, inte hela handlingen.
• Du måste därför pröva stycke för stycke, uppgift för uppgift.

> I checklistan: Lägg in en ruta för kort motivering till varför skaderekvisitet är uppfyllt eller inte, för varje huvudtyp av uppgift.

Exempel – Skadeprövning i en tillsynsrapport

Scenario:

En tillsynsrapport om en elektrisk leksak innehåller:

1. Företagets detaljerade produktionsprocess.
2. Namn och privat e-postadress till en privatperson som anmält produkten.
3. Sammanfattande bedömning: "Produkten uppfyller inte gällande säkerhetskrav".

Stegvis prövning:

1. Produktionsprocessen

• Möjlig sekretessgrund: företags affärs- eller driftförhållanden (t.ex. OSL 30 kap.).
• Fråga: Skulle ett utlämnande medföra risk för skada i konkurrenshänseende?
• Om ja enligt skaderekvisitet → sekretess för dessa delar.

1. Anmälarens namn och privat e-post

• Möjlig sekretessgrund: skydd för enskilds personliga förhållanden (t.ex. OSL 21 eller 25 kap., beroende på sammanhang).
• Fråga: Risk för men (t.ex. obehag, repressalier) om identiteten röjs?
• Om ja → sekretess för identitetsuppgifterna.

1. Bedömningen om bristande säkerhet

• Ofta ett allmänintresse att detta är offentligt (produktsäkerhet, konsumentskydd).
• Svårare att motivera skada för företaget enbart genom att risker redovisas, särskilt om beslut redan fattats.
• Kan normalt lämnas ut, eventuellt med maskering av tekniska detaljer.

Resultat:

Handling lämnas ut med maskering av produktionsprocessen och anmälarens identitet, men med offentlig slutsats om produktsäkerheten.

Check – Vad ska maskeras?

Fundera utifrån exemplet med tillsynsrapporten.

Steg 5 – Besluta om utlämnande, maskering eller avslag

När skade-/menprövningen är gjord bestämmer du hur handlingen kan lämnas ut.

5.1. Tre huvudutfall

1. Fullständigt utlämnande – inga uppgifter omfattas av sekretess.
2. Delvis utlämnande – vissa uppgifter maskeras (t.ex. med svart ruta i PDF, borttaget i utskrift).
3. Avslag – handlingen eller relevanta delar kan inte lämnas ut alls.

5.2. Maskering (sekretessmarkering)

• Maskera endast det som verkligen omfattas av sekretess.
• Markera gärna i marginalen eller i ett följebrev vilken paragraf som ligger till grund för maskeringen.
• Spara alltid en omaskerad version internt.

5.3. Vem fattar beslutet?

• Kontrollera myndighetens delegationsordning:
• Vem får besluta om utlämnande?
• Vem får besluta om avslag?
• Vid tvekan – rådfråga jurist eller mer erfaren kollega.

> I checklistan: Ha en ruta för beslutsform (fullt utlämnande / delvis / avslag) och vem som fattat beslutet.

Steg 6 – Motivera beslutet och informera om överklagande

Beslutet ska vara spårbart och rättssäkert. Det gäller särskilt vid delvis utlämnande eller avslag.

6.1. Beslutets innehåll

Ett formellt beslut om avslag eller delvis utlämnande bör innehålla:

• Vilken handling begäran avser.
• Vilka uppgifter som inte lämnas ut.
• Vilken bestämmelse i OSL som åberopas (kapitel, paragraf, stycke, ev. punkt).
• En kort motivering (hur skaderekvisitet är uppfyllt).
• Hur beslutet kan överklagas, till vilken instans och inom vilken tid (vanligtvis förvaltningsrätt, tre veckor).

6.2. Muntligt eller skriftligt besked?

• Vid rent utlämnande kan beslutet ofta ges muntligt (t.ex. via e-post med handlingen).
• Vid delvis utlämnande eller avslag bör du normalt ge ett skriftligt beslut med överklagandehänvisning.

6.3. Överklagande

• Beslut om att inte lämna ut en allmän handling är ett överklagbart myndighetsbeslut.
• Om beslutet överklagas ska myndigheten göra en ny genomgång och därefter skicka ärendet vidare till domstol.

> I checklistan: Lägg in en punkt: "Överklagandehänvisning lämnad? Ja/Nej" samt utrymme för kort beslutsmotivering.

Mikroövning – Formulera en kort motivering

Utgå från tidigare exempel där anmälarens namn och privat e-postadress maskeras i en tillsynsrapport.

Försök (för dig själv, i max 3–4 meningar) formulera en kort skriftlig motivering till beslutet om maskering, där du:

1. Anger vilken uppgift som inte lämnas ut.
2. Hänvisar till en typ av sekretessbestämmelse (du behöver inte ange exakt paragraf, men tänk t.ex. "sekretess till skydd för enskilds personliga förhållanden").
3. Förklarar kort varför utlämnande skulle kunna leda till men.

> Tänk på att en student/journalist/privatperson ska kunna förstå motiveringen utan att vara jurist.

Steg 7 – Dokumentera sekretessprövningen

En bra sekretessprövning är inte bara korrekt, utan också väl dokumenterad.

7.1. Vad bör dokumenteras?

• Datum och tid för begäran.
• Vem som begärt handlingen (om känt och relevant).
• Vilken handling eller vilka handlingar som prövats.
• Vilka sekretessbestämmelser som övervägts.
• Kort sammanfattning av skade-/menprövningen.
• Beslutet (fullt, delvis, avslag) och vem som fattat det.
• Om och hur överklagandehänvisning lämnats.

7.2. Var dokumenteras detta?

• I ärendehanteringssystemet, i en särskild tjänsteanteckning eller i ett beslutsdokument.
• Följ myndighetens egna rutiner och gallringsregler.

7.3. Varför är dokumentation viktig?

• Underlättar vid överklaganden.
• Ger spårbarhet vid senare granskning (t.ex. JO, Riksarkivet, internrevision).
• Hjälper kollegor att förstå tidigare bedömningar i liknande ärenden.

> I checklistan: Ha en avslutande punkt: "Dokumentation upprättad och diarieförd? Ja/Nej".

Repetition – Nyckelsteg i sekretessprövningen

Använd korten för att repetera de viktigaste stegen.

Steg 8 – Skissa din egen checklista

Som avslutning: Skissa på en egen enkel checklista (max 8–10 punkter) för sekretessprövning i din tänkta verksamhet.

Fundera och skriv för dig själv:

1. Vilka huvudrubriker behöver du? (t.ex. Begäran – Allmän handling – Sekretessprövning – Beslut – Dokumentation)
2. Vilka minimiuppgifter måste alltid fyllas i under varje rubrik?
3. Vilka 1–2 punkter är extra viktiga i just produktsäkerhets- och tillsynsärenden (t.ex. företagshemligheter, anmälarens identitet)?

> Tips: Försök formulera checklistan så konkret att en nyanställd skulle kunna följa den utan att missa något avgörande steg.