Det var en nyhetsbyrå som begärde att få del av samtliga rapporterade IT-incidenter från andra myndigheter som kommit in till Myndigheten för samhällsskydd och beredskap under en vecka.
MSB ansåg att uppgiften om att en myndighet har utsatts för en IT-incident kan bidra till upplysning om svagheter i säkerhets- eller bevakningsåtgärder hos den myndigheten eller hos andra myndigheter med liknande IT-system.
Att lämna ut sådana uppgifter innan eventuella brister hade åtgärdats innebar enligt MSB en risk för nya incidenter.
Rapporterna maskerades därför i dessa delar men lämnades i övrigt ut till nyhetsbyrån.
Kammarrätten i Göteborg konstaterar nu att de uppgifter som inte har lämnats ut är detaljerade beskrivningar av IT-incidenter på vissa utpekade myndigheter, när dessa har inträffat och orsak till och konsekvenser av incidenterna.
Kammarrätten anser att dessa uppgifter får anses vara sådana att de lämnar eller kan bidra till upplysning om säkerhets- eller bevakningsåtgärd och att det kan antas att syftet med åtgärden motverkas om uppgifterna röjs. De ska därför vara hemliga och nyhetsbyråns överklagande avslås därför.
