JO föreslår tydligare bestämmelser om behandling av personuppgifter

3.4.2007

JO Riitta-Leena Paunio har konstaterat klara brister när det gäller behandlingen av personuppgifter i kommunernas nätkommunikation. I enlighet med Kommunförbundets anvisningar och rekommendationer lägger kommunerna ut fullmäktiges, kommunstyrelsens och nämndernas föredragningslistor och protokoll på nätet.

Trots personuppgiftslagen, offentlighetslagen och de anvisningar som utfärdats av Kommunförbundet förekommer det fortfarande klara brister i många kommuners nätinformation och behandling av personuppgifter. I vissa fall förefaller det som om man inom kommunförvaltningen inte över huvud taget fäster något avseende vid enskilda personers integritetsskydd. På kommunernas nätsidor publiceras uppgifter om namngivna personers moderskapsledigheter, vårdledigheter, hälsotillstånd och sjukpension. På nätet läggs också ut ansökningar om skolplatser och skolskjuts samt skadeståndsärenden med detaljerade motiveringar. Protokoll kan vara utlagda på nätsidorna i flera år.

Med personuppgifter avses enligt personuppgiftslagen alla slags anteckningar som beskriver en fysisk person eller dennes egenskaper eller levnadsförhållanden som kan hänföras till personen själv eller till dennes familj eller någon som lever i gemensamt hushåll med personen i fråga. Som villkor för behandling av personuppgifter nämns bl.a. att behandlingen föranleds av en uppgift eller förpliktelse som föreskrivs i personuppgiftslagen. EG-domstolen har konstaterat att på internetsidor publicerade hänvisningar till personer som individualiseras antingen med namn eller på något annat sätt måste betraktas som "behandling av personuppgifter som helt eller delvis företas på automatisk väg", i den mening som avses i dataskyddsdirektivet.

JO konstaterar att det nuvarande rättsläget inte kan anses vara tillfredsställande när det gäller kommunernas nätinformation. Hon anser det därför vara viktigt att kommunerna utfärdar interna anvisningar om dataskyddet för invånarna och kunderna.

JO anser att kommunerna bör följa tydligare regler om hur de skall behandla personuppgifter i sin nätinformation. Därför föreslår hon att inrikesministeriet överväger lagstiftningsåtgärder för att förbättra dataskyddet. I den förvaltningsstadga som nämns i kommunallagen kan tas in närmare bestämmelser om behandlingen av personuppgifter i kommunens nätkommunikation, uttryckligen med beaktande av personuppgiftslagen och offentlighetslagen.

Kommunallagens bestämmelser om deltagande och information ålägger kommunerna att iaktta offentlighetsprincipen i gemensamma angelägenheter. De kommunala organens beslutsfattande gäller ofta ansöknings- och andra ärenden som berör enskilda tjänsteinnehavares, kommuninvånares och förvaltningskunders intressen och rättigheter. Det är skäl att i varje enskilt fall överväga om kommunallagens bestämmelser om informationsplikten avser en sådan lagstadgad uppgift eller skyldighet som berättigar kommunen att offentliggöra och behandla personuppgifter på sina nätsidor. Det är också skäl att ta ställning till frågan om syftet med kommunens information innebär att det är nödvändigt att lägga ut personuppgifter på webben. Dessutom är det skäl att beakta offentlighetslagens sekretessbestämmelser.

Också Kommunförbundet konstaterar i sina 2005 preciserade anvisningar om www-information att de krav som integritetsskyddet innebär för behandlingen av personuppgifter ofta väger tyngre än offentlighetsprincipen. De vars ärenden behandlas inom kommunförvaltningen måste kunna lita på att känsliga eller sekretessbelagda uppgifter och andra personuppgifter inte på ett integritetskränkande sätt läggs ut på webben. Kommunerna har ett omfattande arbetsfält och deras organ behandlar och avgör i stor utsträckning ärenden som berör enskilda kommuninvånares och tjänsteinnehavares intressen.

Kommunerna har varierande resurser och möjligheter att satsa på nätinformation och dataskydd. En kommunikationsundersökning som gjordes 2005 visar att kommunernas nätinformation i regel sköttes som bisyssla. Endast 15 % av de 195 kommuner som besvarade undersökningens frågeformulär hade tjänsteinnehavare som skötte nätinformationen som huvudsyssla, medan knappt hälften av kommunerna hade upprättat informationsanvisningar.

Närmare upplysningar ger äldre justitieombudsmannasekreterare Ulla-Maija Lindström, tf. (09) 432 3355.

Beslutet dnr 441/4/05 i sin helhet (på finska).