Högsta förvaltningsdomstolen (HFD) anser att rätten till tillgång även gäller för personuppgifter i handlingar som inte är allmänna. Detta konstaterar HFD i en ny dom som rör dataskyddsförordningen (GDPR), dataskyddslagen och tryckfrihetsförordningen.
Bakgrunden till målet är att en registrerad vid flera tillfällen begärt hos Kammarrätten i Jönköping att få ta del av olika handlingar i vilka hans personuppgifter behandlas. Som stöd för sin begäran anförde han rätten till tillgång till personuppgifter enligt artikel 15 GDPR. Begäran avsåg handlingar i ett antal mål om rätt att ta del av allmänna handlingar samt ett e-postmeddelande som skickats inom kammarrätten.
Kammarrätten avslog den registrerades begäran om tillgång till personuppgifter, med motiveringen att begäran avser uppgifter i handlingar som inte är att anse som allmänna hos kammarrätten.
HFD konstaterade inledningsvis att rätten till tillgång till personuppgifter enligt GDPR inte innebär en rätt att få del av den handling där personuppgifterna förekommer. Därefter prövade HFD om dataskyddslagen och tryckfrihetsförordningen utgör ett hinder för att lämna ut personuppgifterna som finns i handlingarna under sådana omständigheter.
HFD anser att omständigheten att personuppgifter finns i en handling som inte är allmän inte utgör en sådan omständighet som innebär att rätten till tillgång inte ska gälla enligt dataskyddslagen. Något hinder för att en registrerad ges tillgång till personuppgifter i handlingar som inte är allmänna finns inte heller i tryckfrihetsförordningen konstaterar HFD vidare.
Mot denna bakgrund bedömer HFD att kammarrätten inte hade fog för att avslå den registrerades begäran om tillgång på grund av att personuppgifterna finns i handlingar som inte är att anse som allmänna hos kammarrätten. HFD upphäver därför kammarrättens beslut och återförvisar målen till kammarrätten för ny handläggning.
Enligt Sebastian Berg, it-jurist och teknisk expert på TechLaw, innebär domen att myndigheter och andra offentliga verksamheter behöver se över sina rutiner för rätten till tillgång till personuppgifter enligt GDPR.