Mannen kontaktade Svea hovrätt och begärde att få ut en fil med så många dagboksblad som möjligt för en viss tidsperiod.
Enligt mannen skulle det så kallade privatpersonsundantaget i personuppgiftslagen inte vara tillämpligt så länge det var fråga om ett begränsat antal uppgifter. Han överlämnade dock till domstolen att bedöma var den gränsen gick.
Undantag för privatpersoner i PUL
Hovrätten konstaterade att det enligt offentlighets- och sekretesslagen gäller sekretess för personuppgifter om det kan antas att ett utlämnande skulle medföra att uppgiften behandlas i strid med personuppgiftslagen, PUL.
Enligt PUL gäller grundregeln att det är förbjudet för andra än myndigheter att behandla personuppgifter om lagöverträdelser som gäller bland annat brott.
Hovrätten konstaterar att dagboksbladen innehåller just en mängd sådana personuppgifter. PUL gäller dock inte fysiska personer som behandlar uppgifter ”som ett led i en verksamhet av rent privat natur”.
Hovrätten konstaterade, genom presidenten Fredrik Wersäll, att mannens begäran gällde en mängd personuppgifter som i många fall är av integritetskänslig natur och att undantaget för privat behandling inte kunde anses tillämpligt. Mannens behandling kunde antas strida mot personuppgiftslagen och omfattades därför av sekretess. Hovrätten avslog därför mannens begäran.
Mannen överklagade beslutet till Högsta domstolen som nu instämmer i hovrättens bedömning och avslår överklagandet.
Kan antas strida mot PUL
HD slår fast att privatpersonsundantaget enligt lagmotiven gäller för uppgifter som har en anknytning av rent personligt slag till den som behandlar dem – exempelvis adressregister eller korrespondens. Kravet innebär också snävare begränsningar än att det är fråga om enskild verksamhet.
Enligt HD ska bedömningen göras objektivt, utifrån vad som normalt anses höra till privat- och familjelivet. Vilken sorts handlingar och personuppgifter det handlar om kan också ha betydelse för bedömningen.
Mängden personuppgifter har ingen självständig betydelse, men att en begäran omfattar ett stort antal personuppgifter kan tala för att verksamheten inte är av rent privat natur.
Enligt HD kan det i mannens fall - oavsett antalet dagboksblad - antas att ett utlämnande skulle medföra en behandling i strid med personuppgiftslagens bestämmelser. Mannen har begärt att få ut så många dagboksblad som möjligt och har i ett tidigare ärende uppgett att han vill lagra dagboksbladen lokalt i sin dator och hitta mål som är intressanta för honom.
Detta kan inte antas utgöra ett led i en verksamhet av rent privat natur, enligt HD.
Foto: DJ
