Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter

Utskottet vill inledningsvis framhålla vikten av att den information som hanteras av myndigheter har ett ändamålsenligt skydd. Brister i hanteringen av skyddsvärda uppgifter kan få mycket allvarliga konsekvenser. Som regeringen framhåller kan utkontraktering eller samordning av it-drift vara förenad med särskilda risker. Samtidigt kan sådan utkontraktering eller samordning bidra till att en myndighet uppnår ett säkrare och mer robust uppgiftsskydd än vad som är möjligt med it-drift i egen regi.

Utskottet delar regeringens bedömning att det bör införas en sekretessbrytande bestämmelse som skapar bättre förutsättningar för myndigheter att utkontraktera eller samordna sin it-drift i de fall det är lämpligt. Utskottet konstaterar att den föreslagna sekretessbrytande bestämmelsen innebär att den myndighet som ansvarar för utlämnande av en uppgift ska göra en lämplighetsbedömning som avser samtliga omständigheter som är relevanta i en specifik utkontrakterings- eller samordningssituation. En uppgift ska få lämnas ut bara om det med hänsyn till omständigheterna inte är olämpligt. Den föreslagna inskränkningen av meddelarfriheten för den som omfattas av tystnadsplikt enligt lagen om tystnadsplikt vid utkontraktering av teknisk bearbetning eller lagring av uppgifter innebär vidare att skyddet för de uppgifter som utkontrakteras stärks.

Utskottet anser sammantaget att riksdagen bör anta regeringens lagförslag och avslå motionsyrkandet.

Reservation

Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter (V)

av Jessica Wetterling (V).

Förslag till riksdagsbeslut

Jag anser att förslaget till riksdagsbeslut borde ha följande lydelse:

Riksdagen avslår regeringens förslag.

Därmed bifaller riksdagen motion

2022/23:2376 av Jessica Wetterling m.fl. (V) och

avslår proposition 2022/23:97.

Ställningstagande

Att lagra data digitalt över internet via ett s.k. moln tillämpas i stor utsträckning i offentlig sektor. Men det finns stora säkerhetsutmaningar med detta. Sommaren 2017 avslöjades skandalen kring Transportstyrelsen där icke säkerhetsklassade personer utomlands har fått tillgång till skyddade personuppgifter. I februari 2019 uppdagades att 2,7 miljoner samtal som hade ringts in till 1177 Vårdguiden låg tillgängliga för alla på en server. Då handlade det om att ett flertal regioner hade upphandlat tjänster från privata företag. Sedan dess har ett stort antal läckor och hackerattacker drabbat både offentliga och privata system. Dessa har kunnat ske genom att myndigheter utlokaliserat lagringen av data till servrar hos privata företag i andra länder. Sannolikt har även myndigheternas brister i dataskydd och informationssäkerhet bidragit till problemen.

Riksrevisionen har återkommande granskat myndigheternas informationssäkerhetsarbete och rapporterat om brister. Bland annat har myndigheternas förutsättningar för ett effektivt informationssäkerhetsarbete liksom uppföljningsarbetet varit alltför dåligt. Jag anser att det är ett riskmoment i sig att utkontraktera uppgifter som innebär hantering av säkerhetskänslig information. Utkontraktering av skyddsvärda uppgifter bör därför endast ske i undantagsfall. Jag ifrågasätter i synnerhet att känsliga uppgifter utkontrakteras till privata tjänsteleverantörer utomlands.

Utredningen SOU 2021:1 har lämnat förslag om en ny sekretessbrytande bestämmelse när uppgifter lämnas till en myndighet eller privat tjänsteleverantör som har i uppdrag att tekniskt bearbeta eller tekniskt lagra uppgifterna för den uppgiftslämnande myndighetens räkning. Enligt utredningens förslag ska ett utlämnande inte ske om det intresse som sekretessen ska skydda har företräde framför intresset av utkontraktering. Flera remissinstanser har dock kommit med invändningen att intresseavvägningen skulle riskera att leda till en godtycklig tillämpning och bristande rättssäkerhet. Det är därför positivt att regeringen har hörsammat kritiken och nu i stället lägger fram ett förslag som innebär att en uppgift inte ska få lämnas ut om det är olämpligt med hänsyn till omständigheterna. Dessvärre kvarstår det grundläggande problemet med bristande informationssäkerhet hos myndigheterna.

Jag anser att det är ett minimikrav att de tidigare identifierade bristerna i myndigheternas arbete med säkerhetsskydd och informationssäkerhet är åtgärdade för att en sekretessbrytande regel för utkontraktering av it-drift ska kunna accepteras. Riksdagen bör därför avslå propositionen.

Bilaga 1

Förteckning över behandlade förslag

Ur avsnittet "Sekretessgenombrott vid utlämnande för teknisk bearbetning eller teknisk lagring av uppgifter" i betänkandet. Läs betänkandet