Uppgifter om enskilda personer och företag som förekommer inom SCB:s statistikverksamhet omfattas av absolut sekretess enligt 24 kapitlet 8§ offentlighets- och sekretesslagen (2009:400) (OSL). Det finns dock undantag som tillåter SCB att lämna ut uppgifter som behövs för forsknings- eller statistikändamål. Här går vi igenom viktiga aspekter som ligger till grund för sekretessprövningen. 

SCB:s bedömning

Utifrån det inskickade underlaget från projektet tittar SCB på följande delar och gör en bedömning om efterfrågade uppgifter kan lämnas ut. 

Sekretess

SCB utreder om det finns stöd för att bryta sekretessen och lämna ut de begärda uppgifterna genom att bedöma om något av undantagen i 24 kapitlet 8 § tredje stycket OSL är tillämpligt. En förutsättning är att de utlämnande uppgifterna omfattas av ett lika starkt sekretesskydd hos mottagaren.

Förbehåll

Hos en privat aktör kommer uppgifterna inte att omfattas av någon sekretess. Ett utlämnande kan dock fortfarande vara möjligt om SCB tecknar sekretessförbehåll med varje enskild användare. I förbehållet ska det framgå att materialet ska förstöras när projektet är färdigt, alternativt senast ett visst datum. Användarna blir då personligt ansvariga för att uppgifterna hanteras korrekt och raderas enligt överenskommelse.

Privata företag som SCB inte tidigare lämnat ut uppgifter till måste beskriva sina tekniska och organisatoriska skyddsåtgärder innan SCB kan besluta om uppgifterna kan lämnas ut med sekretessförbehåll. Du kan läsa mer om vad som menas med det i dokumentet nedan. Om projektet inte kan redogöra för att ett fullgott skydd finns kommer SCB inte att kunna lämna ut det begärda materialet med hänvisning till sekretess.

Tekniska och organisatoriska åtgärder (pdf)

Uppgifter som omfattas av sekretess lämnas inte ut till privatpersoner, inte ens med sekretessförbehåll.

Om du som beställare är osäker på vilket sekretesskydd som uppgifterna kommer omfattas av hos er bör du kontakta ditt dataskyddsombud eller jurist innan du skickar in din beställning.

Skada och men-prövning

SCB prövar om uppgifter kan röjas utan att den enskilde eller någon närstående lider skada eller men enligt 24 kapitlet 8 § första stycket OSL. Om registeruppgifterna får samma sekretesskydd efter utlämnande till projektet anses det inte innebära någon risk för skada eller men, med undantag för kontaktstudier.

Behovsprövning av efterfrågade uppgifter

För forskningsprojekt gör SCB en behovsprövning enligt 24 kapitlet 8§ OSL. I behovsprövningen kontrolleras att de begärda uppgifterna är nödvändiga för de ändamål som anges i etikansökan.

Behandling i strid med GDPR eller etikprövningslagen

SCB prövar om det finns en risk för att uppgifterna, enligt 21 kapitlet 7 § OSL, efter ett utlämnande kan komma att behandlas i strid med

• dataskyddsförordningen (GDPR)
• lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
• 6 § etikprövningslagen.

Prövningen omfattar exempelvis en bedömning av om behandlingen lever upp till dataskyddsförordningens krav på personuppgiftsminimering enligt artikel 5.1 c. Uppgifterna ska vara ändamålsenliga, relevanta och inte för omfattande för ändamålet. Om uppdraget också omfattar uppgifter som inhämtats från individen ska den ha fått information enligt dataskyddsförordningen artikel 13.

Stöd för att behandla känsliga personuppgifter

Forskningsprojekt 

En godkänd etikansökan är en förutsättning för att ett forskningsprojekt som omfattar känsliga personuppgifter ska kunna få ut uppgifter från SCB. Det ska finnas stöd för samtliga efterfrågade registeruppgifter i etikansökan, inte bara de känsliga personuppgifterna. Om forskningsprojektet inte kan motivera hur de har stöd för de efterfrågade uppgifterna kan det vara aktuellt att göra en ändringsansökan till Etikprövningsmyndigheten.

Läs mer under Vad tittar SCB efter i etikansökan

Statistikändamål

Om ett projekt som avser statistikändamål efterfrågar känsliga personuppgifter behöver projektet motivera hur de har stöd att hantera dessa.

Om det är nödvändigt att behandla känsliga personuppgifter för ett viktigt allmänt intresse är det tillåtet att behandla känsliga personuppgifter för statistiska undersökningar eller analyser under förutsättning att det allmänna intresset överväger risken för intrånget i den personliga integriteten. Om ett projekt saknar samhällsintresse, till exempel medarbetarmätningar, har SCB inte stöd att behandla känsliga personuppgifter och kan inte hjälpa till med uppdraget.

Beslutsprocessen

Inför sekretessprövningen har handläggaren och beställaren en fortlöpande dialog för att fastställa vad som efterfrågas och att stöd finns för att uppgifterna ska kunna lämnas ut.

När handläggaren och beställaren är överens om vad uppdraget omfattar sammanfattar handläggaren uppdraget i en sekretessprövning och skickar den vidare för beslut.

Formellt beslut om utlämnande fattas av SCB:s enhetschef för uppdrag och extern service. 

Se även

Inför din beställning
Frågor och svar
Kontakt mikrodata